Hallo Schrauber,
nein geht auch nicht!

Gruß Disco

Du hast alle 3 versucht? Wenn ja dann bitte nochmal ein frischces OTLPE Log.

Ja ich habe alle drei Versucht!
hier nochmal die Aktuelle OTL und Extra.
Gruß Disco

OTL logfile created on: 10/5/2013 9:15:38 AM - Run 
OTLPE by OldTimer - Version 3.1.48.0     Folder = X:\Programs\OTLPE
Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
511.00 Mb Total Physical Memory | 277.00 Mb Available Physical Memory | 54.00% Memory free
459.00 Mb Paging File | 334.00 Mb Available in Paging File | 73.00% Paging File free
Paging file location(s): C:\pagefile.sys 768 1536 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 74.55 Gb Total Space | 27.18 Gb Free Space | 36.45% Space Free | Partition Type: NTFS
Drive D: | 68.64 Gb Total Space | 24.30 Gb Free Space | 35.41% Space Free | Partition Type: NTFS
Drive E: | 5.85 Gb Total Space | 2.22 Gb Free Space | 37.98% Space Free | Partition Type: FAT32
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS
 
Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet004
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [On_Demand] --  -- (AppMgmt)
SRV - [2013/09/20 10:05:19 | 000,257,416 | ---- | M] (Adobe Systems Incorporated) [On_Demand] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2012/10/25 18:33:12 | 000,261,200 | ---- | M] (Total Defense, Inc.) [On_Demand] -- C:\Programme\MSC\MSC Internet Security Suite\ccprovsp.exe -- (CaCCProvSP)
SRV - [2012/10/25 18:33:12 | 000,207,952 | ---- | M] (Total Defense, Inc.) [Auto] -- C:\Programme\MSC\MSC Internet Security Suite\ccschedulersvc.exe -- (ccSchedulerSVC)
SRV - [2012/10/25 18:33:04 | 000,210,248 | ---- | M] (CA) [Auto] -- C:\Programme\MSC\MSC Internet Security Suite\MSC Anti-Virus Plus\CAAMSvc.exe -- (CAAMSvc)
SRV - [2011/10/18 09:04:37 | 000,222,544 | ---- | M] (Computer Associates International, Inc.) [Auto] -- C:\Programme\MSC\MSC Internet Security Suite\MSC Anti-Virus Plus\isafe.exe -- (CAISafe)
SRV - [2011/04/04 06:42:28 | 000,662,096 | ---- | M] (CA) [Auto] -- C:\Programme\CA\SharedComponents\TMEngine\UmxEngine.exe -- (UmxEngine)
SRV - [2009/03/11 08:28:22 | 000,078,696 | ---- | M] () [Auto] -- C:\Programme\MySecurityCenter\Programs\Service.exe -- (MySecurityCenter License Service)
SRV - [2006/12/23 11:54:04 | 000,262,144 | ---- | M] (Nero AG) [Disabled] -- C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe -- (NMIndexingService)
SRV - [2006/12/14 10:00:00 | 000,544,768 | ---- | M] (Magix AG) [On_Demand] -- C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe -- (UPnPService)
SRV - [2005/11/17 09:18:52 | 001,527,900 | ---- | M] (MAGIX®) [On_Demand] -- C:\MAGIX\Common\Database\bin\fbserver.exe -- (FirebirdServerMAGIXInstance)
SRV - [2005/03/04 06:50:00 | 000,118,784 | ---- | M] (AVM Berlin) [Auto] -- C:\Programme\FRITZ!DSL\IGDCTRL.EXE -- (AVM IGD CTRL Service)
SRV - [2005/03/04 06:42:08 | 000,315,392 | ---- | M] (AVM Berlin) [On_Demand] -- C:\Programme\Gemeinsame Dateien\AVM\De_serv.exe -- (de_serv)
SRV - [2004/10/21 22:24:18 | 000,073,728 | ---- | M] (Macrovision Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe -- (IDriverT)
SRV - [2002/07/16 20:03:00 | 000,094,208 | ---- | M] (SEIKO EPSON CORPORATION) [Auto] -- C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe -- (EPSONStatusAgent2)
SRV - [2001/11/12 07:31:48 | 000,020,480 | ---- | M] (X10) [On_Demand] -- C:\Programme\Common Files\X10\Common\X10nets.exe -- (x10nets)
SRV - [2001/02/23 04:07:30 | 000,270,336 | ---- | M] (Microsoft Corporation) [Auto] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe -- (MDM)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand] --  -- (wanatw) WAN Miniport (ATW)
DRV - File not found [Kernel | On_Demand] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDCOMP)
DRV - File not found [Kernel | System] --  -- (PCIDump)
DRV - File not found [Kernel | System] --  -- (lbrtfdc)
DRV - File not found [Kernel | System] --  -- (i2omgmt)
DRV - File not found [Kernel | Boot] --  -- (ElbyVCD)
DRV - File not found [Kernel | System] --  -- (Changer)
DRV - [2011/10/27 10:07:50 | 000,170,064 | ---- | M] (Total Defense) [File_System | Boot] -- C:\WINDOWS\system32\drivers\KmxAMRT.sys -- (KmxAMRT)
DRV - [2011/10/26 06:51:22 | 000,083,536 | ---- | M] (CA) [File_System | System] -- C:\WINDOWS\system32\drivers\KmxAgent.sys -- (KmxAgent)
DRV - [2011/09/06 16:03:36 | 000,331,344 | ---- | M] (CA) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\KmxCfg.sys -- (KmxCfg)
DRV - [2011/09/06 16:03:36 | 000,123,984 | ---- | M] (CA) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\KmxStart.sys -- (KmxStart)
DRV - [2010/11/06 05:56:02 | 000,005,248 | ---- | M] () [Kernel | On_Demand] -- C:\WINDOWS\system32\giveio.sys -- (giveio)
DRV - [2007/08/29 11:33:42 | 000,110,304 | ---- | M] (Protect Software GmbH) [Kernel | Auto] -- C:\WINDOWS\system32\drivers\ACEDRV09.sys -- (ACEDRV09)
DRV - [2007/02/28 01:38:22 | 000,091,008 | ---- | M] (OMNIKEY) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\cxbu0wdm.sys -- (cxbu0wdm)
DRV - [2006/09/22 11:40:29 | 000,101,376 | ---- | M] (Protect Software GmbH) [Kernel | Auto] -- C:\WINDOWS\system32\drivers\ACEDRV07.sys -- (ACEDRV07)
DRV - [2006/05/03 12:50:42 | 001,540,608 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)
DRV - [2006/04/07 12:06:38 | 000,038,496 | ---- | M] (OLYMPUS IMAGING CORP.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\VNUSB.sys -- (VNUSB)
DRV - [2006/02/22 09:49:36 | 000,047,616 | ---- | M] (Aladdin Knowledge Systems) [Kernel | Auto] -- C:\WINDOWS\system32\drivers\Haspnt.sys -- (Haspnt)
DRV - [2005/07/28 03:18:40 | 000,685,056 | ---- | M] (Aladdin Knowledge Systems Ltd.) [Kernel | Auto] -- C:\WINDOWS\system32\drivers\hardlock.sys -- (Hardlock)
DRV - [2004/10/27 23:30:54 | 000,079,232 | ---- | M] (Inmax Technology Corp.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Imx5123.sys -- (Imx5123)
DRV - [2004/04/09 11:55:50 | 000,017,456 | ---- | M] (Paragon Software Group) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\hotcore.sys -- (hotcore)
DRV - [2003/08/07 10:36:48 | 000,362,688 | ---- | M] (Intersil Americas Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\PRISMA00.sys -- (PRISM_A00)
DRV - [2003/07/16 02:27:40 | 000,043,264 | ---- | M] (Prolific Technology Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ser2pl.sys -- (Ser2pl)
DRV - [2003/06/12 02:47:42 | 000,024,704 | ---- | M] (Philips Semiconductors) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\PhTVTune.sys -- (PhTVTune)
DRV - [2003/06/05 02:04:22 | 000,350,752 | ---- | M] (Philips Semiconductors) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Cap7134.sys -- (Cap7134) MEDION (7134)
DRV - [2003/05/22 11:44:44 | 000,670,203 | ---- | M] (Intel Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ctxs51.sys -- (Intels51)
DRV - [2003/04/18 21:14:48 | 000,732,416 | ---- | M] () [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ISDN_u.sys -- (ISDN_u)
DRV - [2003/03/20 09:01:46 | 000,009,856 | ---- | M] (Padus, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\pfc.sys -- (pfc)
DRV - [2003/01/13 04:41:58 | 000,026,435 | ---- | M] () [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\wdmwanmp.sys -- (WDMWANMP)
DRV - [2002/10/22 07:58:06 | 000,040,448 | ---- | M] (Susteen Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\SUSCOM.SYS -- (SUSCOM)
DRV - [2002/04/17 14:27:02 | 000,011,264 | ---- | M] (VOB Computersysteme GmbH) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\asapiW2k.sys -- (ASAPIW2K)
DRV - [2001/11/14 12:07:42 | 000,010,761 | ---- | M] (X10 Wireless Technology, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\x10uif.sys -- (X10UIF)
DRV - [2001/08/17 09:00:04 | 000,002,944 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\msmpu401.sys -- (ms_mpu401)
DRV - [2000/07/23 20:01:00 | 000,019,537 | ---- | M] (Brother Industries Ltd.) [Kernel | Auto] -- C:\WINDOWS\System32\drivers\BrPar.sys -- (BrPar)
DRV - [1998/03/03 08:55:58 | 000,040,480 | ---- | M] () [Kernel | Auto] -- C:\WINDOWS\system32\drivers\mgnt.sys -- (MicroGuard)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie
IE - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi.com
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\Administrator.COMPUTERNAME_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi.com/
IE - HKU\Administrator.COMPUTERNAME_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\LocalService_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi.com
IE - HKU\LocalService_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\NetworkService_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi.com
IE - HKU\NetworkService_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\Pipesmoker_ON_C\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
IE - HKU\Pipesmoker_ON_C\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Google
IE - HKU\Pipesmoker_ON_C\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
IE - HKU\Pipesmoker_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.urspringen.de/
IE - HKU\Pipesmoker_ON_C\Software\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie
IE - HKU\Pipesmoker_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: C:\Programme\Picasa2\npPicasa3.dll (Google, Inc.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\4.0.50524.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=6.0.10.835: C:\Programme\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=1.0.2.1136: C:\Programme\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworks)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=6.0.11.847: C:\Programme\Real\RealPlayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@viewpoint.com/VMP: C:\Programme\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll ()
 
 
 
O1 HOSTS File: ([2002/08/29 08:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (SSVHelper Class) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.8313.1002\swg.dll (Google Inc.)
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [cctray] C:\Programme\MSC\MSC Internet Security Suite\casc.exe (Total Defense, Inc.)
O4 - HKLM..\Run: [CHotkey] C:\WINDOWS\mHotkey.exe (Chicony)
O4 - HKLM..\Run: [Cmaudio] C:\WINDOWS\CMICNFG.CPL (C-Media Corporation)
O4 - HKLM..\Run: [Copy Handler]  File not found
O4 - HKLM..\Run: [Dit] C:\WINDOWS\Dit.exe ()
O4 - HKLM..\Run: [LexwareInfoService] C:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe (Haufe-Lexware GmbH & Co. KG)
O4 - HKLM..\Run: [Microsoft Works Update Detection]  File not found
O4 - HKLM..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe ()
O4 - HKLM..\Run: [PRISMSTA.EXE] C:\WINDOWS\System32\PRISMSTA.exe (Intersil Americas Inc.)
O4 - HKLM..\Run: [setc] C:\Programme\MySecurityCenter\Programs\setc.exe (MySecurityCenter)
O4 - HKLM..\Run: [Ulead AutoDetector v2] C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\Monitor.exe (Ulead Systems, Inc.)
O4 - HKU\.DEFAULT..\Run: [Picasa Media Detector] C:\Programme\Picasa2\PicasaMediaDetector.exe (Google Inc.)
O4 - HKU\Administrator.COMPUTERNAME_ON_C..\Run: [AOLMIcon]  File not found
O4 - HKU\Pipesmoker_ON_C..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe (Nero AG)
O4 - HKU\Pipesmoker_ON_C..\Run: [DataSync Outlook] C:\Programme\Deutsche Telekom\DataSync Outlook\DataSync Outlook.exe (O3SIS AG)
O4 - HKU\Administrator.COMPUTERNAME_ON_C..\RunOnce: [NeroHomeFirstStart] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMFirstStart.exe (Nero AG)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\FRITZ!DSL Startcenter.lnk = C:\Programme\FRITZ!DSL\StCenter.exe (AVM Berlin)
O4 - Startup: C:\Dokumente und Einstellungen\Pipesmoker\Startmenü\Programme\Autostart\Dropbox.lnk = C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\Pipesmoker\Startmenü\Programme\Autostart\Hardcopy.LNK = C:\Programme\Hardcopy\hardcopy.exe (sw4you, Siegfried Weckmann)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Administrator.COMPUTERNAME_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\WINDOWS\System32\GPhotos.scr (Google Inc.)
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()
O9 - Extra 'Tools' menuitem : Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre6\bin\npjpi160_26.dll (Sun Microsystems, Inc.)
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\WINDOWS\System32\VetRedir.dll (Computer Associates International, Inc.)
O10 - Protocol_Catalog9\Catalog_Entries\000000000027 - C:\WINDOWS\System32\VetRedir.dll (Computer Associates International, Inc.)
O16 - DPF: {22E5D91F-89E6-4405-AD9C-0AF27BA6F06B} file:///F:/components/hidinputmonitorx.ocx (HidInputMonitorX Control)
O16 - DPF: {30FC2FD9-1AB1-4638-B3D2-434B7CB11AD5} https://nlhomevpn.vsvpn.com/tarantella/java/getcompname.cab (Netilla Get Computer Name Control)
O16 - DPF: {4F63D44B-6274-4D60-8AB1-CAA7116B8AF3} file:///F:/components/A9.ocx (A9Helper.A9)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1348420498937 (WUWebControl Class)
O16 - DPF: {7030CC6C-1A88-4591-BB5A-651B9F7F0C30} file:///F:/components/wmvhdrating.ocx (WMVHDRatingCtrl Class)
O16 - DPF: {888078C6-70B2-4F88-8EE7-1F50DDEA6120} https://as.photoprintit.de/ips-opdata/activex/ImageUploader6.cab (CeWe Color AG & Co. OHG Control)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} hxxp://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37884.393599537 (Reg Error: Key error.)
O16 - DPF: {CAC677B6-4963-4305-9066-0BD135CD9233} https://as.photoprintit.de/ips-opdata/layout/default_cms01/activex/IPSUploader4.cab (IPSUploader4 Control)
O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O16 - DPF: {FB90BA05-66E6-4C56-BCD3-D65B0F7EBA39} hxxp://express.foto.com/SFUploader/SpeedUploader.cab (Foto.com SpeedUploader 1.0 Control)
O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.)
O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.3
O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\MEDION 1.bmp
O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\MEDION 1.bmp
O27 - HKLM IFEO\userinit.exe: Debugger - C:\WINDOWS\system32\videopdns.exe File not found
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2003/09/20 10:50:07 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013/10/03 03:49:22 | 000,000,000 | ---D | C] -- C:\_OTL
[2013/09/30 01:07:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Identities
[2013/09/30 01:07:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Help
[2013/09/30 01:07:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Cyberlink
[2013/09/30 01:07:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Ahead
[2013/09/30 01:07:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Adobe
[2013/09/30 01:07:57 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Microsoft
[2013/09/30 01:07:57 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten
[2013/09/30 01:07:57 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Favoriten
[2013/09/30 01:07:57 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Eigene Dateien\Eigene Videos
[2013/09/30 01:07:57 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Eigene Dateien\Eigene TV Aufzeichnungen
[2013/09/30 01:07:57 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Eigene Dateien\Eigene Tabellen
[2013/09/30 01:07:57 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Eigene Dateien\Eigene Musik
[2013/09/30 01:07:57 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Eigene Dateien\Eigene Downloads
[2013/09/30 01:07:57 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Eigene Dateien\Eigene Dokumente
[2013/09/30 01:07:57 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Eigene Dateien\Eigene Bilder
[2013/09/30 01:07:57 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Cookies
[2013/09/30 01:07:57 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Druckumgebung
[2013/09/30 01:07:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Real
[2013/09/30 01:07:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\Help
[2013/09/30 01:07:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Eigene Dateien
[2013/09/30 01:07:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Desktop
[2013/09/30 01:07:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\ApplicationHistory
[2013/09/30 01:07:56 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\UserData
[2013/09/30 01:07:56 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\SendTo
[2013/09/30 01:07:56 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Recent
[2013/09/30 01:07:56 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme\Zubehör
[2013/09/30 01:07:56 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü
[2013/09/30 01:07:56 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme\Autostart
[2013/09/30 01:07:56 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Vorlagen
[2013/09/30 01:07:56 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Netzwerkumgebung
[2013/09/30 01:07:56 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen
[2013/09/30 01:07:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\WMTools Downloaded Files
[2013/09/30 01:07:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\Powercinema
[2013/09/30 01:07:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\Microsoft
[2013/09/30 01:07:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme\AOL
[2013/09/29 22:46:41 | 000,000,000 | -HSD | C] -- C:\found.000
[2013/09/29 13:02:35 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\LocalService\Recent
[2013/09/20 10:05:06 | 003,723,656 | ---- | C] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerInstaller.exe
[2013/09/18 10:33:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Pipesmoker\Eigene Dateien\FONIC-Mobiles Internet
[2004/11/29 15:07:07 | 000,009,216 | ---- | C] ( ) -- C:\WINDOWS\System32\capi2032.dll
[2004/09/08 03:47:52 | 000,053,248 | ---- | C] ( ) -- C:\WINDOWS\System32\RCCOLLAB.DLL
 
========== Files - Modified Within 30 Days ==========
 
[2013/10/05 02:05:27 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2013/10/04 19:03:35 | 000,049,324 | ---- | M] () -- C:\WINDOWS\System32\drivers\KmxAgent.asc
[2013/10/04 19:03:35 | 000,048,225 | ---- | M] () -- C:\WINDOWS\System32\drivers\kmxcfg.u2k0
[2013/10/04 19:03:35 | 000,000,085 | ---- | M] () -- C:\WINDOWS\System32\drivers\kmxcfg.u2k7
[2013/10/04 19:03:35 | 000,000,085 | ---- | M] () -- C:\WINDOWS\System32\drivers\kmxcfg.u2k6
[2013/10/04 19:03:35 | 000,000,085 | ---- | M] () -- C:\WINDOWS\System32\drivers\kmxcfg.u2k5
[2013/10/04 19:03:35 | 000,000,085 | ---- | M] () -- C:\WINDOWS\System32\drivers\kmxcfg.u2k4
[2013/10/04 19:03:35 | 000,000,085 | ---- | M] () -- C:\WINDOWS\System32\drivers\kmxcfg.u2k3
[2013/10/04 19:03:35 | 000,000,085 | ---- | M] () -- C:\WINDOWS\System32\drivers\kmxcfg.u2k2
[2013/10/04 19:03:35 | 000,000,085 | ---- | M] () -- C:\WINDOWS\System32\drivers\kmxcfg.u2k1
[2013/10/04 19:03:35 | 000,000,049 | ---- | M] () -- C:\WINDOWS\System32\drivers\kmxzone.u2k7
[2013/10/04 19:03:35 | 000,000,049 | ---- | M] () -- C:\WINDOWS\System32\drivers\kmxzone.u2k6
[2013/10/04 19:03:35 | 000,000,049 | ---- | M] () -- C:\WINDOWS\System32\drivers\kmxzone.u2k5
[2013/10/04 19:03:35 | 000,000,049 | ---- | M] () -- C:\WINDOWS\System32\drivers\kmxzone.u2k4
[2013/10/04 19:03:35 | 000,000,049 | ---- | M] () -- C:\WINDOWS\System32\drivers\kmxzone.u2k3
[2013/10/04 19:03:35 | 000,000,049 | ---- | M] () -- C:\WINDOWS\System32\drivers\kmxzone.u2k2
[2013/10/04 19:03:35 | 000,000,049 | ---- | M] () -- C:\WINDOWS\System32\drivers\kmxzone.u2k1
[2013/10/04 19:03:35 | 000,000,049 | ---- | M] () -- C:\WINDOWS\System32\drivers\kmxzone.u2k0
[2013/10/04 19:02:28 | 008,405,015 | ---- | M] () -- C:\WINDOWS\TempFile
[2013/10/04 19:02:15 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2013/10/02 02:22:19 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2013/09/30 16:17:20 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2013/09/29 10:36:48 | 002,209,056 | ---- | M] () -- C:\avira-eu-cleaner_de.exe
[2013/09/28 13:05:24 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2013/09/28 02:29:14 | 000,066,222 | ---- | M] () -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\wklnhst.dat
[2013/09/20 10:05:17 | 000,692,616 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe
[2013/09/20 10:05:17 | 000,071,048 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2013/09/20 10:05:06 | 003,723,656 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerInstaller.exe
[2013/09/12 06:55:51 | 000,739,032 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2013/09/12 03:33:45 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
 
========== Files Created - No Company Name ==========
 
[2013/09/30 01:08:10 | 000,000,788 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Windows Media Player.lnk
[2013/09/30 01:08:10 | 000,000,759 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Internet Explorer Browser starten.lnk
[2013/09/30 01:08:10 | 000,000,079 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Desktop anzeigen.scf
[2013/09/30 01:08:01 | 000,006,144 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2013/09/30 01:08:01 | 000,000,141 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2013/09/30 01:07:59 | 000,001,599 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme\Remoteunterstützung.lnk
[2013/09/30 01:07:59 | 000,000,747 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme\Internet Explorer.lnk
[2013/09/30 01:07:59 | 000,000,718 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme\Outlook Express.lnk
[2013/09/29 13:48:34 | 002,209,056 | ---- | C] () -- C:\avira-eu-cleaner_de.exe
[2013/07/04 12:14:05 | 000,000,000 | ---- | C] () -- C:\WINDOWS\UMXADDIN.INI
[2013/07/04 12:14:05 | 000,000,000 | ---- | C] () -- C:\WINDOWS\pexplore.ini
[2013/03/21 10:29:42 | 000,207,928 | ---- | C] () -- C:\WINDOWS\System32\LXPrnUtil10.dll
[2013/03/21 10:29:42 | 000,138,808 | ---- | C] () -- C:\WINDOWS\System32\LxDNTvmc100.dll
[2013/03/21 10:29:42 | 000,074,808 | ---- | C] () -- C:\WINDOWS\System32\LxDNTvm100.dll
[2013/03/21 10:29:40 | 000,319,032 | ---- | C] () -- C:\WINDOWS\System32\LxDNT100.dll
[2012/02/16 01:13:41 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2011/09/02 07:12:30 | 000,000,048 | ---- | C] () -- C:\WINDOWS\lic_key.dat
[2011/09/02 07:02:07 | 000,000,463 | ---- | C] () -- C:\WINDOWS\mbcase.uninst.ini
[2011/05/13 04:03:16 | 000,303,104 | ---- | C] () -- C:\WINDOWS\System32\dnt27VC8.dll
[2011/05/13 04:01:22 | 000,143,360 | ---- | C] () -- C:\WINDOWS\System32\dntvmc27VC8.dll
[2011/05/13 04:01:00 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\dntvm27VC8.dll
[2011/01/29 05:48:22 | 000,000,002 | ---- | C] () -- C:\WINDOWS\msoffice.ini
[2010/11/26 15:41:29 | 000,000,000 | ---- | C] () -- C:\WINDOWS\geotrans2d.INI
[2010/11/26 15:41:16 | 000,000,000 | ---- | C] () -- C:\WINDOWS\geotrans2.INI
[2010/11/06 05:56:02 | 000,005,248 | ---- | C] () -- C:\WINDOWS\System32\giveio.sys
[2010/11/05 07:32:11 | 000,000,142 | ---- | C] () -- C:\WINDOWS\BRVIDEO.INI
[2010/11/05 07:32:11 | 000,000,062 | ---- | C] () -- C:\WINDOWS\Brownie.ini
[2010/11/05 07:32:11 | 000,000,040 | ---- | C] () -- C:\WINDOWS\BRDIAG.INI
[2010/11/05 07:32:02 | 000,026,624 | ---- | C] () -- C:\WINDOWS\System32\BRGSRC32.DLL
[2010/11/05 07:32:01 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\BROSNMP.DLL
[2010/11/05 07:32:01 | 000,004,608 | ---- | C] () -- C:\WINDOWS\System32\BRGSRC16.DLL
[2010/11/05 07:31:59 | 000,009,015 | ---- | C] () -- C:\WINDOWS\HL-2070N.INI
[2010/11/05 07:31:00 | 000,000,432 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI
[2010/11/05 07:31:00 | 000,000,034 | ---- | C] () -- C:\WINDOWS\System32\BD2070N.DAT
[2009/05/09 12:31:38 | 000,520,192 | ---- | C] () -- C:\WINDOWS\System32\ati2sgag.exe
[2009/04/28 06:35:31 | 000,000,207 | ---- | C] () -- C:\WINDOWS\BECIF.INI
[2009/04/28 06:32:50 | 000,000,100 | ---- | C] () -- C:\WINDOWS\BECUPDATE.INI
[2009/04/28 06:30:26 | 000,001,433 | ---- | C] () -- C:\WINDOWS\BEC.INI
[2008/12/18 11:44:30 | 000,114,688 | ---- | C] () -- C:\WINDOWS\System32\OdiOlDVR.dll
[2008/12/18 11:44:30 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\OdiAPI.dll
[2008/02/11 10:24:42 | 000,344,064 | ---- | C] () -- C:\WINDOWS\System32\BH_DATA110VC8.dll
[2008/01/18 09:25:06 | 000,000,412 | ---- | C] () -- C:\WINDOWS\ULead32.ini
[2007/11/20 13:49:38 | 000,000,030 | ---- | C] () -- C:\WINDOWS\Iedit_.INI
[2007/09/16 16:25:42 | 000,000,071 | ---- | C] () -- C:\WINDOWS\Pex.INI
[2007/09/15 03:22:27 | 000,038,888 | ---- | C] () -- C:\WINDOWS\RBKSETUP.EXE
[2007/09/11 09:33:26 | 000,001,763 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\QTSBandwidthCache
[2007/06/28 18:21:13 | 000,000,069 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2007/06/28 12:43:36 | 000,000,029 | ---- | C] () -- C:\WINDOWS\DEBUGSM.INI
[2007/06/26 13:51:47 | 000,241,664 | ---- | C] () -- C:\WINDOWS\System32\cmabout.dll
[2007/06/26 13:51:47 | 000,010,229 | ---- | C] () -- C:\WINDOWS\System32\cmdiag.ini
[2007/06/26 13:51:47 | 000,000,142 | ---- | C] () -- C:\WINDOWS\System32\cmabout.ini
[2007/03/10 15:04:09 | 000,131,072 | ---- | C] () -- C:\WINDOWS\System32\BH_DATA100VC7.dll
[2007/03/10 15:04:09 | 000,090,112 | ---- | C] () -- C:\WINDOWS\System32\LxUtl10.dll
[2007/02/19 08:12:22 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\chksvrn.dll
[2007/01/28 14:54:47 | 000,000,130 | ---- | C] () -- C:\WINDOWS\Goya.INI
[2006/11/04 18:16:26 | 000,409,600 | ---- | C] () -- C:\WINDOWS\System32\BH_DATA100VC8.dll
[2006/10/22 04:44:41 | 000,002,560 | ---- | C] () -- C:\WINDOWS\_MSRSTRT.EXE
[2006/09/22 11:48:26 | 000,000,092 | ---- | C] () -- C:\WINDOWS\homeDVD-Fotos_dlx.INI
[2006/09/21 08:53:28 | 000,282,679 | ---- | C] () -- C:\WINDOWS\System32\dnt27.dll
[2006/09/21 08:52:24 | 000,077,882 | ---- | C] () -- C:\WINDOWS\System32\dntvmc27.dll
[2006/09/21 08:52:14 | 000,077,881 | ---- | C] () -- C:\WINDOWS\System32\dntvm27.dll
[2006/04/28 16:05:14 | 000,127,614 | ---- | C] () -- C:\WINDOWS\System32\atiicdxx.dat
[2006/03/07 14:37:11 | 000,000,112 | ---- | C] () -- C:\WINDOWS\ActiveSkin.INI
[2006/02/22 09:49:36 | 000,000,383 | ---- | C] () -- C:\WINDOWS\System32\haspdos.sys
[2006/02/22 09:49:33 | 000,040,480 | ---- | C] () -- C:\WINDOWS\System32\drivers\mgnt.sys
[2006/01/10 10:56:02 | 000,000,000 | ---- | C] () -- C:\WINDOWS\prestopm.INI
[2006/01/07 13:31:17 | 000,000,034 | ---- | C] () -- C:\WINDOWS\if40le.ini
[2006/01/07 13:31:15 | 000,000,016 | ---- | C] () -- C:\WINDOWS\SCNDRVU.INI
[2006/01/07 13:29:59 | 000,049,152 | R--- | C] () -- C:\WINDOWS\AutoSet.dll
[2005/12/09 11:55:39 | 000,000,000 | ---- | C] () -- C:\WINDOWS\PROTOCOL.INI
[2005/11/09 07:13:48 | 000,282,624 | ---- | C] () -- C:\WINDOWS\System32\dnt27VC7.dll
[2005/11/09 07:11:46 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\dntvmc27VC7.dll
[2005/11/09 07:11:30 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\dntvm27VC7.dll
[2005/08/10 08:21:49 | 000,000,006 | ---- | C] () -- C:\WINDOWS\mk32.dll
[2005/08/10 08:21:49 | 000,000,005 | ---- | C] () -- C:\WINDOWS\mk16.dll
[2005/08/08 08:42:12 | 001,270,784 | ---- | C] () -- C:\WINDOWS\System32\pwrpdfuid.dll
[2005/08/08 08:42:12 | 000,014,336 | ---- | C] () -- C:\WINDOWS\System32\vsmon1.dll
[2005/05/31 01:43:19 | 000,000,000 | ---- | C] () -- C:\WINDOWS\OpPrintServer.INI
[2005/05/23 08:31:47 | 000,001,260 | ---- | C] () -- C:\WINDOWS\IMG2PDF.ini
[2005/03/22 09:59:21 | 000,000,034 | ---- | C] () -- C:\WINDOWS\cdplayer.ini
[2005/03/11 18:01:56 | 000,000,000 | ---- | C] () -- C:\WINDOWS\PezDownload.INI
[2005/03/11 09:02:31 | 000,000,124 | ---- | C] () -- C:\WINDOWS\Picture Easy 3.ini
[2005/03/11 09:02:29 | 000,009,136 | ---- | C] () -- C:\WINDOWS\System32\inetwh16.dll
[2005/02/21 18:15:01 | 000,000,183 | ---- | C] () -- C:\WINDOWS\KREDIT.INI
[2005/02/18 08:48:35 | 000,000,002 | ---- | C] () -- C:\WINDOWS\books.dat
[2005/02/18 08:43:32 | 000,000,850 | ---- | C] () -- C:\WINDOWS\Eltric.ini
[2005/02/18 08:43:20 | 000,000,125 | ---- | C] () -- C:\WINDOWS\taquin.ini
[2005/02/18 08:43:00 | 000,000,000 | ---- | C] () -- C:\WINDOWS\asym.ini
[2005/02/12 06:12:48 | 000,089,856 | ---- | C] () -- C:\WINDOWS\PI.EXE
[2005/02/11 10:07:07 | 000,000,145 | ---- | C] () -- C:\WINDOWS\system32co0100.dat
[2005/02/11 10:00:08 | 000,027,648 | ---- | C] () -- C:\WINDOWS\System32\coclean.exe
[2005/02/09 09:33:33 | 000,046,128 | ---- | C] () -- C:\WINDOWS\System32\DLLPRF32.DAT
[2005/02/09 09:04:25 | 000,000,046 | ---- | C] () -- C:\WINDOWS\mxcdr.INI
[2005/02/01 13:15:41 | 000,000,000 | ---- | C] () -- C:\WINDOWS\WinDB.INI
[2005/02/01 11:03:33 | 003,870,720 | ---- | C] () -- C:\WINDOWS\System32\qt-mt323.dll
[2005/02/01 10:53:13 | 000,006,656 | ---- | C] () -- C:\WINDOWS\System32\WnASPI32.dll
[2004/12/28 07:53:41 | 000,000,000 | ---- | C] () -- C:\WINDOWS\musiceditor.INI
[2004/12/28 07:50:20 | 000,000,016 | -H-- | C] () -- C:\Dokumente und Einstellungen\Pipesmoker\mxfilerelatedcache.mxc2
[2004/12/26 08:46:26 | 000,000,382 | ---- | C] () -- C:\WINDOWS\homeDVD-Fotos4.INI
[2004/12/17 16:33:45 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\MX_SHARE.DAT
[2004/12/10 03:18:47 | 000,000,385 | ---- | C] () -- C:\WINDOWS\BkcEmu.ini
[2004/12/10 03:14:15 | 000,007,476 | ---- | C] () -- C:\WINDOWS\JWUNINST.EXE
[2004/11/29 15:07:07 | 000,041,243 | ---- | C] () -- C:\WINDOWS\System32\isdncoin.dll
[2004/11/29 15:07:07 | 000,008,976 | ---- | C] () -- C:\WINDOWS\System32\capi20.dll
[2004/11/29 15:07:07 | 000,003,584 | ---- | C] () -- C:\WINDOWS\System32\capitask.exe
[2004/11/29 13:52:36 | 000,000,017 | ---- | C] () -- C:\WINDOWS\Missing.ini
[2004/10/15 11:48:23 | 000,000,261 | ---- | C] () -- C:\WINDOWS\PLAKAT.INI
[2004/10/15 07:00:10 | 000,001,024 | ---- | C] () -- C:\WINDOWS\ppengine.ini
[2004/10/06 08:24:13 | 000,000,028 | ---- | C] () -- C:\WINDOWS\Album.INI
[2004/10/01 10:57:11 | 000,001,814 | ---- | C] () -- C:\WINDOWS\goldwave.ini
[2004/09/18 11:59:58 | 000,225,280 | ---- | C] () -- C:\WINDOWS\USBT610phmgunin.exe
[2004/09/17 04:02:19 | 000,023,612 | ---- | C] () -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Microsoft Access.ADR
[2004/09/17 03:59:49 | 000,005,614 | ---- | C] () -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Microsoft Access.NOT
[2004/09/17 03:58:17 | 000,011,148 | ---- | C] () -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Microsoft Access.CAL
[2004/09/14 05:40:09 | 000,000,030 | ---- | C] () -- C:\WINDOWS\Iedit.INI
[2004/09/13 08:40:12 | 000,000,116 | ---- | C] () -- C:\WINDOWS\homeDVD-Fotos3_5_dlx.INI
[2004/09/13 08:38:28 | 000,019,968 | ---- | C] () -- C:\WINDOWS\System32\cpuinf32.dll
[2004/09/13 08:33:05 | 000,000,085 | ---- | C] () -- C:\WINDOWS\magix.ini
[2004/09/13 08:33:04 | 000,006,642 | ---- | C] () -- C:\WINDOWS\mgxoschk.ini
[2004/09/13 07:19:56 | 000,066,222 | ---- | C] () -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\wklnhst.dat
[2004/09/13 07:05:07 | 000,000,182 | ---- | C] () -- C:\WINDOWS\System32\EBPPORT.DAT
[2004/09/13 05:14:50 | 000,081,408 | ---- | C] () -- C:\Dokumente und Einstellungen\Pipesmoker\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2004/09/13 05:14:50 | 000,000,143 | ---- | C] () -- C:\Dokumente und Einstellungen\Pipesmoker\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2004/08/02 08:20:40 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2003/10/01 15:50:57 | 000,000,360 | ---- | C] () -- C:\WINDOWS\CNYHKey.ini
[2003/10/01 15:50:56 | 000,532,544 | ---- | C] () -- C:\WINDOWS\PIC.dll
[2003/10/01 15:50:56 | 000,049,152 | ---- | C] () -- C:\WINDOWS\CNYUSB.dll
[2003/10/01 15:50:56 | 000,024,576 | ---- | C] () -- C:\WINDOWS\HKCYDLL.dll
[2003/10/01 15:50:56 | 000,011,776 | ---- | C] () -- C:\WINDOWS\HIDMNT.dll
[2003/09/22 17:59:49 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2003/09/22 16:57:21 | 000,127,184 | ---- | C] () -- C:\WINDOWS\Unwise.exe
[2003/09/22 16:55:19 | 000,040,960 | ---- | C] () -- C:\Programme\Uninstall_PCM.exe
[2003/09/20 19:42:09 | 000,000,970 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini
[2003/09/20 19:42:01 | 000,498,094 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2003/09/20 19:42:01 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2003/09/20 19:42:01 | 000,094,208 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2003/09/20 19:42:01 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2003/09/20 19:41:45 | 000,477,328 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2003/09/20 19:41:45 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2003/09/20 19:41:45 | 000,078,786 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2003/09/20 19:41:45 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2003/09/20 19:41:44 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2003/09/20 19:41:44 | 000,004,518 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2003/09/20 19:41:42 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2003/09/20 19:41:39 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2003/09/20 19:41:39 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2003/09/20 19:41:33 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2003/09/20 19:41:24 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2003/09/20 14:01:38 | 000,001,472 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2003/09/20 13:39:18 | 004,142,932 | ---- | C] () -- C:\WINDOWS\System32\DETour.exe
[2003/09/20 13:24:45 | 000,000,047 | ---- | C] () -- C:\WINDOWS\InoSetup.ini
[2003/09/20 13:11:34 | 000,000,335 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2003/09/20 12:41:11 | 000,006,550 | ---- | C] () -- C:\WINDOWS\jautoexp.dat
[2003/09/20 12:09:48 | 000,073,728 | ---- | C] () -- C:\WINDOWS\Dit.exe
[2003/09/20 12:09:48 | 000,065,536 | ---- | C] () -- C:\WINDOWS\DitExp.exe
[2003/09/20 12:09:48 | 000,065,536 | ---- | C] () -- C:\WINDOWS\Dit.DLL
[2003/09/20 12:09:48 | 000,000,208 | ---- | C] () -- C:\WINDOWS\Dit.INI
[2003/09/20 11:45:37 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2003/09/20 11:45:01 | 000,739,032 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2003/09/20 11:37:25 | 000,003,776 | ---- | C] () -- C:\WINDOWS\System32\fxsperf.ini
[2003/09/20 11:33:52 | 000,233,472 | ---- | C] () -- C:\WINDOWS\CMIRMDRV.EXE
[2003/09/20 11:33:52 | 000,028,672 | ---- | C] () -- C:\WINDOWS\CMIRMDRV.DLL
[2003/09/20 11:33:52 | 000,003,424 | ---- | C] () -- C:\WINDOWS\cmiainfo.sys
[2003/09/20 11:33:52 | 000,000,092 | ---- | C] () -- C:\WINDOWS\CMISETUP.INI
[2003/09/20 11:33:52 | 000,000,026 | ---- | C] () -- C:\WINDOWS\CMCDPLAY.INI
[2003/09/20 11:33:51 | 000,233,472 | ---- | C] () -- C:\WINDOWS\System32\cmirmdrv.exe
[2003/09/20 11:33:51 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\cmirmdrv.dll
[2003/09/20 11:33:51 | 000,000,000 | ---- | C] () -- C:\WINDOWS\Wininit.ini
[2003/09/20 11:33:49 | 000,064,957 | ---- | C] () -- C:\WINDOWS\Cmuda.ini
[2003/09/20 11:33:48 | 000,266,240 | ---- | C] () -- C:\WINDOWS\CMIUninstall.exe
[2003/09/20 11:33:48 | 000,225,280 | ---- | C] () -- C:\WINDOWS\CmiRmRedundDir.exe
[2003/09/20 11:33:48 | 000,028,672 | ---- | C] () -- C:\WINDOWS\CMIRmDriver.dll
[2003/09/20 10:59:33 | 000,363,520 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll
[2003/09/20 10:53:11 | 000,000,863 | ---- | C] () -- C:\WINDOWS\orun32.ini
[2003/09/20 10:51:36 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2003/09/20 10:48:36 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2003/09/10 07:22:42 | 000,008,632 | ---- | C] () -- C:\WINDOWS\PRISMDOM.ini
[2003/05/28 10:37:44 | 000,394,240 | ---- | C] () -- C:\WINDOWS\System32\PSDrvCheck.exe
[2003/04/18 21:14:48 | 000,732,416 | ---- | C] () -- C:\WINDOWS\System32\drivers\ISDN_u.sys
[2003/01/13 04:41:58 | 000,026,435 | ---- | C] () -- C:\WINDOWS\System32\drivers\wdmwanmp.sys
[2001/10/10 03:57:58 | 000,073,786 | ---- | C] () -- C:\WINDOWS\System32\dntvmc23.dll
[2001/10/10 03:57:58 | 000,061,497 | ---- | C] () -- C:\WINDOWS\System32\dntvm23.dll
[2001/03/07 03:02:30 | 000,229,431 | ---- | C] () -- C:\WINDOWS\System32\dnt23.dll
[1999/04/29 19:00:00 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\MSRTEDIT.DLL
[1999/01/26 18:00:00 | 000,114,816 | ---- | C] () -- C:\WINDOWS\System32\MSMT4232.DLL
 
========== LOP Check ==========
 
[2003/09/27 06:30:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\X10 Commander
[2013/09/29 23:42:07 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Apavlr
[2013/09/29 23:42:06 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Brzravrhli
[2010/03/16 08:52:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\CallingID
[2010/03/15 14:40:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\CallingID(2)
[2013/07/05 08:10:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Canon
[2010/01/13 09:44:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\DataSync Outlook
[2013/09/29 05:19:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Dropbox
[2011/09/18 08:44:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\DVDVideoSoft
[2011/09/18 08:43:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\DVDVideoSoftIEHelpers
[2004/11/17 12:17:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\EverAd
[2006/10/09 14:54:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\fotobuch.de
[2007/11/04 03:52:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\fotobuch.de AG
[2012/04/06 06:43:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Free PDF to Word Converter
[2012/07/21 10:36:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\FRITZ!
[2009/02/15 12:00:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\GARMIN
[2009/04/28 06:30:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\geoinform
[2013/04/12 05:27:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Lexware
[2007/08/29 11:33:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Magix
[2004/09/18 11:59:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\MobileAction
[2010/11/22 08:28:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\MOPSOS
[2008/01/16 13:23:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Ulead Systems
[2013/09/29 23:42:06 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Vuvegp
[2013/09/29 23:42:05 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Wcymfwcpy
[2005/11/03 13:26:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\WEBDE
[2012/11/15 04:58:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\XnView
[2013/09/29 23:42:05 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Yfypykfmc
[2013/09/29 23:42:04 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Ypfycyyyy
[2007/03/10 15:12:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BTrieve
[2011/10/27 08:15:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CA
[2010/03/15 14:40:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CA(2)
[2010/03/16 08:52:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CA(3)
[2013/07/05 08:05:59 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJScan
[2007/11/04 03:52:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\fotobuch.de AG
[2006/09/27 07:50:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FREEDB
[2009/02/14 10:23:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GARMIN
[2013/05/22 03:41:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lexware
[2007/08/29 11:23:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX
[2004/09/13 07:17:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SBT
[2013/04/19 03:00:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\tmp
[2011/07/28 15:03:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ulead Systems
 
========== Purity Check ==========
 
 
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 88 bytes -> C:\Dokumente und Einstellungen\Pipesmoker\Desktop\MapSource.exe:SummaryInformation
< End of report >

	
	
OTL Extras logfile created on: 10/5/2013 9:15:38 AM - Run 
OTLPE by OldTimer - Version 3.1.48.0     Folder = X:\Programs\OTLPE
Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
511.00 Mb Total Physical Memory | 277.00 Mb Available Physical Memory | 54.00% Memory free
459.00 Mb Paging File | 334.00 Mb Available in Paging File | 73.00% Paging File free
Paging file location(s): C:\pagefile.sys 768 1536 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 74.55 Gb Total Space | 27.18 Gb Free Space | 36.45% Space Free | Partition Type: NTFS
Drive D: | 68.64 Gb Total Space | 24.30 Gb Free Space | 35.41% Space Free | Partition Type: NTFS
Drive E: | 5.85 Gb Total Space | 2.22 Gb Free Space | 37.98% Space Free | Partition Type: FAT32
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS
 
Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet004
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
htmlfile [edit] -- "C:\Programme\Microsoft Office\Office\msohtmed.exe" %1 (Microsoft Corporation)
htmlfile [print] -- "C:\Programme\Microsoft Office\Office\msohtmed.exe" /p %1 (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [CEWE FOTOSCHAU] -- "C:\Programme\SCHLECKER\SCHLECKER Foto Digital Service\CEWE FOTOSCHAU.exe" -d "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [SCHLECKER Foto Digital Service] -- "C:\Programme\SCHLECKER\SCHLECKER Foto Digital Service\SCHLECKER Foto Digital Service.exe" "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiMalware]
"DisableMonitoring" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\WINDOWS\Temp\NavBrowser.exe" = C:\WINDOWS\Temp\NavBrowser.exe:*:Enabled:NAVBrowser
"C:\Programme\CA\eTrust Antivirus\InoRpc.exe" = C:\Programme\CA\eTrust Antivirus\InoRpc.exe:*:Enabled:eTrust Antivirus - RPC Server
"C:\Programme\CA\eTrust Antivirus\InocIT.exe" = C:\Programme\CA\eTrust Antivirus\InocIT.exe:*:Enabled:eTrust Antivirus - Local Scanner
"C:\Programme\CA\eTrust Antivirus\Realmon.exe" = C:\Programme\CA\eTrust Antivirus\Realmon.exe:*:Enabled:eTrust Antivirus - Realtime monitor
"C:\Programme\VR-NetWorld\ONLUPD04.EXE" = C:\Programme\VR-NetWorld\ONLUPD04.EXE:*:Enabled:OnlUpd04.EXE
"C:\Programme\VR-NetWorld\ONLUPD01.exe" = C:\Programme\VR-NetWorld\ONLUPD01.exe:*:Enabled:OnlUpd01.EXE
"C:\Programme\WinMX\WinMX.exe" = C:\Programme\WinMX\WinMX.exe:*:Enabled:WinMX Application
"C:\Programme\myPixx Fotobuch\Fotobuch Design-Center\start.exe" = C:\Programme\myPixx Fotobuch\Fotobuch Design-Center\start.exe:*:Enabled:Startprogramm Fotobuch Design-Center -- (fotobuch.de AG)
"C:\Programme\myPixx Fotobuch\Fotobuch Design-Center\FBC.exe" = C:\Programme\myPixx Fotobuch\Fotobuch Design-Center\FBC.exe:*:Enabled:Fotobuch Design-Center -- (fotobuch.de AG)
"C:\Programme\fotobuch.de AG\Designer\Designer.exe" = C:\Programme\fotobuch.de AG\Designer\Designer.exe:*:Designer.exe
"C:\WINDOWS\system32\fxsclnt.exe" = C:\WINDOWS\system32\fxsclnt.exe:*:Disabled:Microsoft  Fax Console -- (Microsoft Corporation)
"C:\StubInstaller.exe" = C:\StubInstaller.exe:*:Enabled:LimeWire swarmed installer -- (LimeWire)
"C:\Programme\LimeWire\LimeWire.exe" = C:\Programme\LimeWire\LimeWire.exe:*:Enabled:LimeWire
"C:\Programme\fotobuch.de AG\Designer 2.0\Designer.exe" = C:\Programme\fotobuch.de AG\Designer 2.0\Designer.exe:*:Designer.exe
"C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe" = C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe:LocalSubNet:Enabled:Magix UPnP Service -- (Magix AG)
"C:\Programme\FRITZ!DSL\IGDCTRL.EXE" = C:\Programme\FRITZ!DSL\IGDCTRL.EXE:*:Enabled:FRITZ!DSL - igdctrl.exe -- (AVM Berlin)
"C:\Programme\FRITZ!DSL\FBOXUPD.EXE" = C:\Programme\FRITZ!DSL\FBOXUPD.EXE:*:Enabled:AVM FRITZ!Box Firmware-Update -- (AVM Berlin)
"C:\Programme\Google\Google Earth\plugin\geplugin.exe" = C:\Programme\Google\Google Earth\plugin\geplugin.exe:*:Enabled:Google Earth -- (Google)
"C:\Programme\Google\Google Earth\client\googleearth.exe" = C:\Programme\Google\Google Earth\client\googleearth.exe:*:Enabled:Google Earth -- (Google)
"C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Dropbox\bin\Dropbox.exe" = C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Dropbox\bin\Dropbox.exe:*:Enabled:Dropbox -- (Dropbox, Inc.)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{00000407-78E1-11D2-B60F-006097C998E7}" = Microsoft Office 2000 Premium
"{00040407-78E1-11D2-B60F-006097C998E7}" = Microsoft Office 2000 Disc 2
"{025C3792-E9C6-432A-92C1-661F99D021CA}" = Ulead Photo Explorer 8.6
"{0BEDBD4E-2D34-47B5-9973-57E62B29307C}" = ATI Control Panel
"{0DE4DE52-DB27-4D0F-93B6-E3C9E4698A10}" = PowerPDF Professional
"{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_CNQ9601" = CanoScan LiDE 700F Scanner Driver
"{15803703-25FA-4C01-A062-3F4A59937E87}" = Ulead PhotoImpact X3
"{16480125-0428-4097-9A2A-74464004D169}" = EOS Capture 1.3
"{18455581-E099-4BA8-BC6B-F34B2F06600C}" = Google Toolbar for Internet Explorer
"{1C9171AC-5519-4DF4-B44D-B28F678DEB4C}" = DataSync Outlook
"{1FABA7C7-6DC0-11D6-9EAB-0050BAE317E1}" = VideoLive Mail
"{2318C2B1-4965-11d4-9B18-009027A5CD4F}" = Google Toolbar for Internet Explorer
"{2637C347-9DAD-11D6-9EA2-00055D0CA761}" = PowerCinema 2.0
"{26866243-CFFE-49C8-9546-3C6918CF8AB7}" = Lexware buchhalter 2007
"{26A24AE4-039D-4CA4-87B4-2F83216011FF}" = Java(TM) 6 Update 26
"{28291BD5-92D2-4685-82DC-CCA925C53CCA}" = RemoteCapture Task 1.1
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{38151262-FAF8-4778-9AAB-33E90B60D8E9}" = CA Anti-Virus Plus
"{3C2DE16D-F677-4F88-8B6A-31B7F3907B23}" = Lexware buchhalter 2007
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{3D1A6B70-3E02-49BC-88B0-916C80274632}" = Informationen über Ihren PC
"{3EC454CC-DF11-4E8B-B8F1-52F6DFEEA902}" = Paragon Drive Backup 6.0 Sonder Edition
"{43DCF766-6838-4F9A-8C91-D92DA586DFA7}" = Microsoft Windows-Journal-Viewer
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4EAD2E21-1D4A-4E2B-A082-8D08961539C9}" = Microsoft Works Suite-Add-Ins für Microsoft Word
"{515E1B00-E2B4-4975-9900-95F66077C3AE}" = eTrust Antivirus Registration
"{5B680750-760B-49E4-81E7-21B2B337F9F7}" = Microsoft Works
"{5BDBA4A4-E7F8-4F26-A749-D52E7FB71966}" = Brother HL-2070N
"{601D8D9A-86DD-44BF-A81C-B98DDB46A536}" = Print-Pack Tattoo
"{622C377C-CF0D-492A-BC20-0480381A79E3}" = MySecurityCenter License Service
"{62B7C52C-CAB6-48B1-8245-52356C141C92}" = RENESIS® Player Browser Plugins
"{6411B38F-7704-484B-A93B-FD900BC8E8EB}" = PIF DESIGNER2.0
"{65F9E1F3-A2C1-4AA9-9F33-A3AEB0255F0E}" = Garmin USB Drivers
"{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}" = PowerDVD
"{69640730-B830-4C24-BB5C-222DA1260548}" = Turbo Lister 2
"{6AB4E5CD-0062-48E8-96A3-E5B4486DFCB3}" = Lexware buchhalter 2013
"{6AFCA4E1-9B78-3640-8F72-A7BF33448200}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729
"{6B103F43-069C-11D6-9EA2-0050BAE317E1}" = Home Cinema XL II
"{6F8A93F7-40A8-486D-B9C2-545F568D50B3}" = Lexware buchhalter 2007
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{76EFFC7C-17A6-479D-9E47-8E658C1695AE}" = Windows-Sicherungsprogramm
"{7B847C9D-6758-45E6-B598-3BD8F43EAE9E}" = Camera Window DS
"{7BA1FB62-A363-4D24-8870-45131F0D0137}" = EPSON PRINT Image Framer Tool2.0
"{8815F011-43AF-4F50-BBD8-D78ED3D6F5B9}" = VR-NetWorld
"{8937FCB2-2FC6-4FC3-9FB5-DE2C92DB9C38}" = Microsoft .NET Framework 2.0 Language Pack - DEU
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8A793FC6-6DF5-11DD-BB6A-00018021113F}" = EPSON PhotoQuicker3.4
"{8AE7E507-BC49-4DF0-A236-26878691AB53}" = Lexware Info Service
"{90120000-0020-0409-0000-0000000FF1CE}" = Compatibility Pack for the 2007 Office system
"{911B0407-6000-11D3-8CFE-0050048383C9}" = Microsoft Word 2002
"{954BF446-BBC9-42CC-87A6-EBF0D55CA19A}" = Internet Library
"{95A51471-9E5C-4F8D-A7F5-AB288910CC10}" = Paragon ISO Burner
"{95A890AA-B3B1-44B6-9C18-A8F7AB3EE7FC}" = QuickTime
"{96AD3B61-EAE2-11E2-9E72-B8AC6F98CCE3}" = Google Earth
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9ACEBC7B-4D46-462A-929C-99177EC5BEA6}" = InstantCopy
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{9F6BFB0F-6B1F-4D1A-A9DA-42F6794C9188}" = Lexware Elster
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A70D14C6-FF2C-4B8E-A643-7E74EC607614}" = Camera Window DVC
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{AAB93551-3FFE-42B2-8315-96252BBC1031}" = Nero 7 Essentials
"{AC76BA86-7AD7-1031-7B44-A83000000003}" = Adobe Reader 8.3.1 - Deutsch
"{AC76BA86-7AD7-5464-3428-800000000003}" = Spelling Dictionaries Support For Adobe Reader 8
"{AFBAB9A0-DDE8-49AE-8C17-A01B61BEE64B}" = Garmin MapSource
"{B1102A25-3AA3-446B-AA0F-A699B07A02FD}" = Garmin USB Drivers
"{B7A0CE06-068E-11D6-97FD-0050BACBF861}" = PowerProducer
"{B8464788-07B3-4760-9D5D-803080D74119}" = Lexware buchhalter 2007
"{B8BC806D-0703-11D4-BB23-006008676AF8}" = Sony Ericsson Communications Suite
"{BC6332C4-60CD-4B71-B7FE-CE921D46ECC2}_is1" = DirReader 1.53
"{BC63A4AC-435D-4AAD-9881-D0ED60804D1A}" = Lexware buchhalter Aktualisierung Februar 2008, Version 13.10
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C1D76D7A-F3BB-47EA-A746-5B1E2FFC1DF2}" = Canon ZoomBrowser EX
"{C7340571-7773-4A8C-9EBC-4E4243B38C76}" = Microsoft XML Parser
"{CB099890-1D5F-11D5-9EA9-0050BAE317E1}" = PowerDirector
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D1955A3A-EA24-4682-8641-43B5B688B09A}" = USB Wireless Keyboard Driver Ver1.24M
"{D5CF3710-211B-11D4-B9B9-00105AE05C5D}" = XTNDConnect PC
"{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}" = Windows Media Encoder 9-Reihe
"{E3E71D07-CD27-46CB-8448-16D4FB29AA13}" = Microsoft WSE 3.0 Runtime
"{E73534D5-CC93-4C63-9072-5A9734255C74}" = Camera Window MC
"{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack
"{EA1CB7AC-E221-4822-A789-0ADB051DC498}" = Medion Flash XL
"{EA9FAF16-0E5C-42C4-9742-9AF8D5F6D69B}" = ATI Catalyst Control Center
"{EBAE381B-60A6-4863-AA9F-FCAB755BC9E5}" = ScanToWeb
"{EC2F8A30-787F-4DA5-9A8F-8E7DFE777CC2}" = Servicepack Datumsaktualisierung
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
"{FB91E774-867B-4567-ACE7-8144EF036068}" = Olympus Digital Wave Player
"{FE688026-1C8C-4E50-889D-4B6607CADC24}" = Lexware buchhalter 2008
"7-Zip" = 7-Zip 4.15 beta
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"All ATI Software" = ATI - Software Uninstall Utility
"AskSmb 7" = MuM Symbolbibliotheken für AutoSketch 6/7
"ATI Display Driver" = ATI Display Driver
"AutoSketch v7.0" = AutoSketch v7.0
"AVMFBox" = FRITZ!Box
"C-Media Audio" = C-Media 3D Audio
"Corel Applications" = Corel Applications
"DivX Codec" = DivX Codec
"Dkill95" = Dkill95
"Edit Digi-Pictures" = Edit Digi-Pictures 1.0
"EPSON Printer and Utilities" = EPSON-Drucker-Software
"eTrust Suite Personal" = MSC Internet Security Suite
"Firebird SQL Server D" = Firebird SQL Server - MAGIX Edition (D)
"Free PDF to Word Doc Converter_is1" = Free PDF to Word Doc Converter v1.1
"Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.10.9.908
"FRITZ!DSL" = AVM FRITZ!DSL
"Hardcopy(C__Programme_Hardcopy)" = Hardcopy (C:\Programme\Hardcopy)
"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs
"ie7" = Windows Internet Explorer 7
"ie8" = Windows Internet Explorer 8
"InstallShield_{15803703-25FA-4C01-A062-3F4A59937E87}" = Ulead PhotoImpact X3
"InstallShield_{16480125-0428-4097-9A2A-74464004D169}" = Canon Utilities EOS Capture 1.3
"InstallShield_{1C9171AC-5519-4DF4-B44D-B28F678DEB4C}" = DataSync Outlook
"InstallShield_{28291BD5-92D2-4685-82DC-CCA925C53CCA}" = Canon RemoteCapture Task for ZoomBrowser EX
"InstallShield_{69640730-B830-4C24-BB5C-222DA1260548}" = Turbo Lister 2
"InstallShield_{7B847C9D-6758-45E6-B598-3BD8F43EAE9E}" = Canon Camera Window DS for ZoomBrowser EX
"InstallShield_{954BF446-BBC9-42CC-87A6-EBF0D55CA19A}" = Canon Internet Library for ZoomBrowser EX
"InstallShield_{A70D14C6-FF2C-4B8E-A643-7E74EC607614}" = Canon Camera Window DVC for ZoomBrowser EX
"InstallShield_{E73534D5-CC93-4C63-9072-5A9734255C74}" = Canon Camera Window for ZoomBrowser EX
"IrfanView" = IrfanView (remove only)
"KSDTrans" = KSDTrans
"L&H Power Translator" = L&H Power Translator Pro
"MAGIX Foto Clinic 6 D" = MAGIX Foto Clinic 6 6.0.10.0 (D)
"MAGIX Fotos auf CD & DVD 6.5 deluxe D" = MAGIX Fotos auf CD & DVD 6.5 deluxe 6.5.0.21 (D)
"MAGIX Goya burnR D" = MAGIX Goya burnR 2.3.1.3 (D)
"MAGIX Online Druck Service D" = MAGIX Online Druck Service 2.3.2.0 (D)
"Maroc-Topo Map_is1" = Maroc-Topo Map 1.21
"MediaShow" = Medi@Show
"Microcat for Land Rover" = Microcat for Land Rover
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 2.0 Language Pack - DEU" = Microsoft .NET Framework 2.0 Language Pack - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"MP Navigator EX 2.1" = Canon MP Navigator EX 2.1
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"myPixxDesCent65_is1" = Fotobuch Design-Center V6.5
"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"NSIS" = Nullsoft Install System
"OSM Map of Czech Republic" = OSM Map of Czech Republic
"OSM Map of Morocco" = OSM Map of Morocco
"Picasa 3" = Picasa 3
"Picture Easy 3.0" = Picture Easy 3.0
"RealPlayer 6.0" = RealOne Player
"SCHLECKER Foto Digital Service" = SCHLECKER Foto Digital Service
"Shockwave" = Shockwave
"SIM Secretary" = SIM Secretary
"SSC Service Utility_is1" = SSC Service Utility v4.30
"ViewpointMediaPlayer" = Viewpoint Media Player
"Windows Media Encoder 9" = Windows Media Encoder 9-Reihe
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"Windows XP Service Pack" = Windows XP Service Pack 3
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
"X10Hardware" = X10 Hardware(TM)
"XnFoto_is1" = XnFoto www.foto.com
 
========== HKEY_USERS Uninstall List ==========
 
[HKEY_USERS\Pipesmoker_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Dropbox" = Dropbox
 
< End of report >
         
 
 

Fixen mit OTL

• Starte bitte die OTL.exe.
• Kopiere nun den Inhalt aus der Codebox in die Textbox.

:OTL
O4 - HKLM..\Run: [Copy Handler]  File not found
O4 - HKLM..\Run: [Dit] C:\WINDOWS\Dit.exe ()
O4 - HKLM..\Run: [Microsoft Works Update Detection]  File not found
O4 - HKLM..\Run: [setc] C:\Programme\MySecurityCenter\Programs\setc.exe (MySecurityCenter)
O4 - HKU\Administrator.COMPUTERNAME_ON_C..\Run: [AOLMIcon]  File not found
O27 - HKLM IFEO\userinit.exe: Debugger - C:\WINDOWS\system32\videopdns.exe File not found
         

• Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
• Schließe bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
  ( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
  Kopiere nun den Inhalt hier in Deinen Thread

Hallo Schrauber,
jetzt funktionierts, nach anclicken meines Bentuzternamens startet alles normal. Super!!
Wie geht´s weiter, was muß ich noch tun?

Gruß Disco

Kontrollscans im normalen Modus:

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hallo Schrauber,
danke hat alles funktionier, hier die Logfiles. Ist jetzt noch was zu tun?
Gruß Disco

FRST Logfile:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013
Ran by Pipesmoker (administrator) on COMPUTERNAME on 06-10-2013 19:28:24
Running from C:\Dokumente und Einstellungen\Pipesmoker\Desktop
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(Microsoft Corporation) C:\WINDOWS\System32\SCardSvr.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(AVM Berlin) C:\Programme\FRITZ!DSL\IGDCTRL.EXE
(CA) C:\Programme\MSC\MSC Internet Security Suite\MSC Anti-Virus Plus\caamsvc.exe
(Computer Associates International, Inc.) C:\Programme\MSC\MSC Internet Security Suite\MSC Anti-Virus Plus\isafe.exe
(Total Defense, Inc.) C:\Programme\MSC\MSC Internet Security Suite\ccschedulersvc.exe
(SEIKO EPSON CORPORATION) C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
(Sun Microsystems, Inc.) C:\Programme\Java\jre6\bin\jqs.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
() C:\Programme\MySecurityCenter\Programs\service.exe
(CA) C:\Programme\CA\SharedComponents\TMEngine\UmxEngine.exe
(Intersil Americas Inc.) C:\WINDOWS\system32\PRISMSTA.EXE
(Haufe-Lexware GmbH & Co. KG) C:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe
(Total Defense, Inc.) C:\Programme\MSC\MSC Internet Security Suite\casc.exe
(Apple Inc.) C:\Programme\QuickTime\qttask.exe
(Ulead Systems, Inc.) C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe
(Nero AG) C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
(O3SIS AG) C:\Programme\Deutsche Telekom\DataSync Outlook\DataSync Outlook.exe
(AVM Berlin) C:\Programme\FRITZ!DSL\StCenter.exe
(Total Defense, Inc.) C:\Programme\MSC\MSC Internet Security Suite\ccprovsp.exe
(Dropbox, Inc.) C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Dropbox\bin\Dropbox.exe
(sw4you, Siegfried Weckmann) C:\Programme\Hardcopy\hardcopy.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
(Nero AG) C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Cmaudio] - RunDll32 cmicnfg.cpl,CMICtrlWnd
HKLM\...\Run: [CHotkey] - C:\Windows\mHotkey.exe [506368 2003-06-27] (Chicony)
HKLM\...\Run: [PRISMSTA.EXE] - PRISMSTA.EXE START
HKLM\...\Run: [PinnacleDriverCheck] - C:\WINDOWS\System32\PSDrvCheck.exe [394240 2003-05-28] ()
HKLM\...\Run: [LexwareInfoService] - C:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe [189808 2011-07-31] (Haufe-Lexware GmbH & Co. KG)
HKLM\...\Run: [cctray] - C:\Programme\MSC\MSC Internet Security Suite\casc.exe [1604688 2012-10-26] (Total Defense, Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [937920 2011-03-29] (Adobe Systems Incorporated)
HKLM\...\Run: [Adobe Reader Speed Launcher] - C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe [40368 2011-08-31] (Adobe Systems Incorporated)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [286720 2007-06-29] (Apple Inc.)
HKLM\...\Run: [Ulead AutoDetector v2] - C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe [95504 2007-08-02] (Ulead Systems, Inc.)
HKLM\...\Run: [setc] - C:\Programme\MySecurityCenter\Programs\setc.exe
HKLM\...\Winlogon: [Shell] explorer.exe, [x ] ()
Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKCU\...\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe [143360 2006-12-23] (Nero AG)
HKCU\...\Run: [DataSync Outlook] - C:\Programme\Deutsche Telekom\DataSync Outlook\DataSync Outlook.exe [720896 2009-12-07] (O3SIS AG)
HKU\Administrator\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\aolshare\AOLMIcon.exe
HKU\Administrator\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMFirstStart.exe [ 2006-12-23] (Nero AG)
HKU\Administrator.COMPUTERNAME\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMFirstStart.exe [ 2006-12-23] (Nero AG)
HKU\Default User\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\aolshare\AOLMIcon.exe
HKU\Default User\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMFirstStart.exe [ 2006-12-23] (Nero AG)
AppInit_DLLs: c:\dokume~1\alluse~1\anwend~1\bitguard\261694~1.246\{c16c1~1\bitguard.dll [ 2006-12-23] ()
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\FRITZ!DSL Startcenter.lnk
ShortcutTarget: FRITZ!DSL Startcenter.lnk -> C:\Programme\FRITZ!DSL\StCenter.exe (AVM Berlin)
Startup: C:\Dokumente und Einstellungen\Pipesmoker\Startmenü\Programme\Autostart\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
Startup: C:\Dokumente und Einstellungen\Pipesmoker\Startmenü\Programme\Autostart\Hardcopy.LNK
ShortcutTarget: Hardcopy.LNK -> C:\Programme\Hardcopy\hardcopy.exe (sw4you, Siegfried Weckmann)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.urspringen.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
HKCU\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {75D009D5-D67C-41D8-820A-B8C7DC8FC1C7} URL = hxxp://www.google.de/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7SUNA_deDE314
BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.8313.1002\swg.dll (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\System32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU -Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
DPF: {22E5D91F-89E6-4405-AD9C-0AF27BA6F06B} file:///F:/components/hidinputmonitorx.ocx
DPF: {30FC2FD9-1AB1-4638-B3D2-434B7CB11AD5} https://nlhomevpn.vsvpn.com/tarantella/java/getcompname.cab
DPF: {4F63D44B-6274-4D60-8AB1-CAA7116B8AF3} file:///F:/components/A9.ocx
DPF: {7030CC6C-1A88-4591-BB5A-651B9F7F0C30} file:///F:/components/wmvhdrating.ocx
DPF: {888078C6-70B2-4F88-8EE7-1F50DDEA6120} https://as.photoprintit.de/ips-opdata/activex/ImageUploader6.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} hxxp://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37884.393599537
DPF: {CAC677B6-4963-4305-9066-0BD135CD9233} https://as.photoprintit.de/ips-opdata/layout/default_cms01/activex/IPSUploader4.cab
DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
DPF: {FB90BA05-66E6-4C56-BCD3-D65B0F7EBA39} hxxp://express.foto.com/SFUploader/SpeedUploader.cab
Handler: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Winsock: Catalog9 01 C:\WINDOWS\system32\VetRedir.dll [95568] (Computer Associates International, Inc.)
Winsock: Catalog9 27 C:\WINDOWS\system32\VetRedir.dll [95568] (Computer Associates International, Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Chrome: 
=======
CHR Extension: (YouTube) - C:\DOKUME~1\PIPESM~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0
CHR Extension: (Google Search) - C:\DOKUME~1\PIPESM~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0
CHR Extension: (BonanzaDeals) - C:\DOKUME~1\PIPESM~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\3.5.0.0_0
CHR Extension: (Gmail) - C:\DOKUME~1\PIPESM~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0
CHR HKLM\...\Chrome\Extension: [aipfmkinhleccnodemkoofnnofpbbpac] - C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\BabSolution\CR\searchgol.crx

========================== Services (Whitelisted) =================

S2 ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [520192 2006-05-03] ()
R2 AVM IGD CTRL Service; C:\Programme\FRITZ!DSL\IGDCTRL.EXE [118784 2005-03-04] (AVM Berlin)
R2 CAAMSvc; C:\Programme\MSC\MSC Internet Security Suite\MSC Anti-Virus Plus\caamsvc.exe [210248 2012-10-26] (CA)
R3 CaCCProvSP; C:\Programme\MSC\MSC Internet Security Suite\ccprovsp.exe [261200 2012-10-26] (Total Defense, Inc.)
R2 CAISafe; C:\Programme\MSC\MSC Internet Security Suite\MSC Anti-Virus Plus\isafe.exe [222544 2011-10-18] (Computer Associates International, Inc.)
R2 ccSchedulerSVC; C:\Programme\MSC\MSC Internet Security Suite\ccschedulersvc.exe [207952 2012-10-26] (Total Defense, Inc.)
S3 de_serv; C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe [315392 2005-03-04] (AVM Berlin)
R2 EPSONStatusAgent2; C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe [94208 2002-07-17] (SEIKO EPSON CORPORATION)
S3 FirebirdServerMAGIXInstance; C:\MAGIX\Common\Database\bin\fbserver.exe [1527900 2005-11-17] (MAGIX®)
S2 gupdate1c9ce5aac9f65a; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-05-06] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-05-06] (Google Inc.)
S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2012-08-16] (Google)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe [73728 2004-10-22] (Macrovision Corporation)
R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe [270336 2001-02-23] (Microsoft Corporation)
R2 MySecurityCenter License Service; C:\Programme\MySecurityCenter\Programs\service.exe [78696 2009-03-11] ()
S3 NBService; C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe [774144 2007-01-05] (Nero AG)
S4 NMIndexingService; C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe [262144 2006-12-23] (Nero AG)
R2 UmxEngine; C:\Programme\CA\SharedComponents\TMEngine\UmxEngine.exe [662096 2011-04-04] (CA)
S3 UPnPService; C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe [544768 2006-12-14] (Magix AG)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S3 x10nets; C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe [20480 2001-11-12] (X10)
R2 JavaQuickStarterService; "C:\Programme\Java\jre6\bin\jqs.exe" -service -config "C:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

S3 61883; C:\Windows\System32\DRIVERS\61883.sys [48128 2008-04-13] (Microsoft Corporation)
R2 ACEDRV07; C:\WINDOWS\system32\drivers\ACEDRV07.sys [101376 2006-09-22] (Protect Software GmbH)
R2 ACEDRV09; C:\WINDOWS\system32\drivers\ACEDRV09.sys [110304 2007-08-29] (Protect Software GmbH)
R3 ASAPIW2K; C:\Windows\System32\Drivers\ASAPIW2K.sys [11264 2002-04-17] (VOB Computersysteme GmbH)
R3 Cap7134; C:\Windows\System32\DRIVERS\Cap7134.sys [350752 2003-06-05] (Philips Semiconductors)
R3 cmuda; C:\Windows\System32\drivers\cmuda.sys [745920 2003-09-12] (C-Media Inc)
S3 cxbu0wdm; C:\Windows\System32\DRIVERS\cxbu0wdm.sys [91008 2007-02-28] (OMNIKEY)
R3 FETNDISB; C:\Windows\System32\DRIVERS\fetnd5b.sys [40960 2002-10-29] (VIA Technologies, Inc.              )
S3 giveio; C:\WINDOWS\system32\giveio.sys [5248 2010-11-06] ()
S3 grmnusb; C:\Windows\System32\drivers\grmnusb.sys [9344 2009-04-17] (GARMIN Corp.)
R2 Hardlock; C:\WINDOWS\system32\drivers\hardlock.sys [685056 2005-07-28] (Aladdin Knowledge Systems Ltd.)
R2 Haspnt; C:\WINDOWS\system32\drivers\Haspnt.sys [47616 2006-02-22] (Aladdin Knowledge Systems)
R0 hotcore; C:\Windows\System32\drivers\hotcore.sys [17456 2004-04-09] (Paragon Software Group)
S3 Imx5123; C:\Windows\System32\drivers\Imx5123.sys [79232 2004-10-28] (Inmax Technology Corp.)
R3 Intels51; C:\Windows\System32\DRIVERS\ctxs51.sys [670203 2003-05-22] (Intel Corporation)
R3 ISDN_u; C:\Windows\System32\DRIVERS\ISDN_u.sys [732416 2003-04-19] ()
R1 KmxAgent; C:\Windows\System32\DRIVERS\kmxagent.sys [83536 2011-10-26] (CA)
R0 KmxAMRT; C:\Windows\System32\DRIVERS\KmxAMRT.sys [170064 2011-10-27] (Total Defense)
R3 KmxCfg; C:\Windows\System32\DRIVERS\kmxcfg.sys [331344 2011-09-06] (CA)
R0 KmxStart; C:\Windows\System32\DRIVERS\kmxstart.sys [123984 2011-09-06] (CA)
R2 MicroGuard; C:\WINDOWS\system32\drivers\mgnt.sys [40480 1998-03-03] ()
R3 ms_mpu401; C:\Windows\System32\drivers\msmpu401.sys [2944 2001-08-17] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R3 pfc; C:\Windows\System32\drivers\pfc.sys [9856 2003-03-20] (Padus, Inc.)
R3 PhTVTune; C:\Windows\System32\DRIVERS\PhTVTune.sys [24704 2003-06-12] (Philips Semiconductors)
S2 PIEUsb; C:\Windows\System32\Drivers\usbscan.sys [15104 2008-04-13] (Microsoft Corporation)
R3 PRISM_A00; C:\Windows\System32\DRIVERS\PRISMA00.sys [362688 2003-08-07] (Intersil Americas Inc.)
S3 SUSCOM; C:\Windows\System32\DRIVERS\SUSCOM.SYS [40448 2002-10-22] (Susteen Inc.)
S3 VNUSB; C:\Windows\System32\DRIVERS\VNUSB.sys [38496 2006-04-07] (OLYMPUS IMAGING CORP.)
R3 WDMWANMP; C:\Windows\System32\DRIVERS\wdmwanmp.sys [26435 2003-01-13] ()
S3 X10UIF; C:\Windows\System32\Drivers\x10uif.sys [10761 2001-11-14] (X10 Wireless Technology, Inc.)
S0 ElbyVCD; system32\DRIVERS\ElbyVCD.sys [x]
S4 IntelIde; No ImagePath
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
S3 wanatw; System32\DRIVERS\wanatw4.sys [x]

==================== NetSvcs (Whitelisted) ===================

NETSVC: Ip6FwHlp -> No Registry Path.

==================== One Month Created Files and Folders ========

2013-10-06 19:28 - 2013-10-06 19:28 - 00000000 ____D C:\FRST
2013-10-06 19:27 - 2013-10-06 19:27 - 01087213 _____ (Farbar) C:\Dokumente und Einstellungen\Pipesmoker\Desktop\FRST.exe
2013-10-06 19:20 - 2013-10-06 19:20 - 00001215 _____ C:\Dokumente und Einstellungen\Pipesmoker\Desktop\JRT.txt
2013-10-06 18:59 - 2013-10-06 18:59 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-06 18:58 - 2013-10-06 18:58 - 01030305 _____ (Thisisu) C:\Dokumente und Einstellungen\Pipesmoker\Desktop\JRT.exe
2013-10-06 18:40 - 2013-10-06 18:40 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Lokale Einstellungen\Anwendungsdaten\avgchrome
2013-10-06 18:38 - 2013-10-06 18:40 - 00000000 ____D C:\AdwCleaner
2013-10-06 18:36 - 2013-10-06 18:37 - 01045226 _____ C:\Dokumente und Einstellungen\Pipesmoker\Desktop\adwcleaner.exe
2013-10-06 18:28 - 2013-10-06 18:43 - 00000910 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job
2013-10-06 18:28 - 2013-10-06 18:33 - 00000914 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job
2013-10-06 18:28 - 2013-10-06 18:28 - 00000000 ____D C:\WINDOWS\system32\searchplugins
2013-10-06 18:28 - 2013-10-06 18:28 - 00000000 ____D C:\WINDOWS\system32\Extensions
2013-10-06 18:28 - 2013-10-06 18:28 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\0D0S1L2Z1P1B
2013-10-06 18:27 - 2013-10-06 18:27 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-10-06 18:26 - 2013-10-06 18:26 - 00000424 _____ C:\WINDOWS\Tasks\At1.job
2013-10-06 18:26 - 2013-10-06 18:26 - 00000000 ____D C:\Programme\BonanzaDeals
2013-10-06 18:26 - 2013-10-06 18:26 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Startmenü\Programme\BonanzaDeals
2013-10-06 18:25 - 2013-10-06 18:25 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Open It!
2013-10-06 18:23 - 2013-10-06 18:23 - 00749248 _____ C:\Dokumente und Einstellungen\Pipesmoker\Desktop\ZipExtractorSetup.exe
2013-10-06 17:39 - 2013-10-06 17:39 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Malwarebytes
2013-10-06 17:38 - 2013-10-06 17:39 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-10-06 17:38 - 2013-10-06 17:38 - 00000760 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-10-06 17:38 - 2013-10-06 17:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-10-06 17:38 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-10-03 09:49 - 2013-10-03 09:49 - 00000000 ____D C:\_OTL
2013-09-30 07:08 - 2003-09-27 12:52 - 00006144 _____ C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-09-30 07:08 - 2003-09-22 14:43 - 00059608 _____ C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-09-30 07:08 - 2003-09-22 14:19 - 00000141 _____ C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
2013-09-30 07:07 - 2013-10-05 06:13 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\ntuser.ini
2013-09-30 07:07 - 2013-09-30 07:07 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME
2013-09-30 07:07 - 2009-08-31 22:04 - 00000000 ___HD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Verlauf
2013-09-30 07:07 - 2004-09-13 11:14 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme
2013-09-30 07:07 - 2003-10-02 18:00 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\Powercinema
2013-09-30 07:07 - 2003-09-27 12:54 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Cyberlink
2013-09-30 07:07 - 2003-09-27 01:21 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Ahead
2013-09-30 07:07 - 2003-09-26 21:41 - 00000000 ___HD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Druckumgebung
2013-09-30 07:07 - 2003-09-26 14:55 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Real
2013-09-30 07:07 - 2003-09-22 22:59 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Eigene Dateien\Eigene Musik
2013-09-30 07:07 - 2003-09-22 13:59 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme\Zubehör
2013-09-30 07:07 - 2003-09-20 19:49 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Adobe
2013-09-30 07:07 - 2003-09-20 19:12 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme\AOL
2013-09-30 07:07 - 2003-09-20 18:26 - 00000000 ___SD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\UserData
2013-09-30 07:07 - 2003-09-20 17:50 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Eigene Dateien\Eigene Dokumente
2013-09-30 07:07 - 2003-09-20 17:45 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme\Autostart
2013-09-30 07:07 - 2003-09-20 17:45 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü
2013-09-30 07:07 - 2003-09-20 17:45 - 00000000 ___HD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Netzwerkumgebung
2013-09-30 07:07 - 2003-09-20 17:38 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\WMTools Downloaded Files
2013-09-30 07:07 - 2003-09-20 17:12 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\Help
2013-09-30 07:07 - 2003-09-20 17:12 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Help
2013-09-30 07:07 - 2003-09-20 16:52 - 00000747 _____ C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme\Internet Explorer.lnk
2013-09-30 07:07 - 2003-09-20 16:52 - 00000718 _____ C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme\Outlook Express.lnk
2013-09-30 07:07 - 2003-09-20 16:52 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Eigene Dateien\Eigene Bilder
2013-09-30 07:07 - 2003-09-20 16:50 - 00001599 _____ C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme\Remoteunterstützung.lnk
2013-09-30 04:46 - 2013-09-30 04:46 - 00000000 __SHD C:\found.000
2013-09-29 19:48 - 2013-09-29 16:36 - 02209056 _____ C:\avira-eu-cleaner_de.exe
2013-09-29 04:27 - 2013-10-05 15:20 - 00102554 _____ C:\OTL.Txt
2013-09-29 04:27 - 2013-10-05 15:20 - 00039744 _____ C:\Extras.Txt
2013-09-20 16:05 - 2013-09-20 16:05 - 03723656 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe
2013-09-18 16:33 - 2013-09-18 16:34 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Eigene Dateien\FONIC-Mobiles Internet
2013-09-12 09:33 - 2013-09-12 09:36 - 00014707 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-12 09:33 - 2013-09-12 09:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-12 09:33 - 2013-09-12 09:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-12 09:32 - 2013-09-12 09:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-12 08:44 - 2013-09-12 09:33 - 00010846 _____ C:\WINDOWS\KB2876217.log
2013-09-12 08:42 - 2013-09-12 09:33 - 00010768 _____ C:\WINDOWS\KB2864063.log
2013-09-12 08:37 - 2013-09-12 09:33 - 00011949 _____ C:\WINDOWS\KB2876315.log

==================== One Month Modified Files and Folders =======

2013-10-06 19:28 - 2013-10-06 19:28 - 00000000 ____D C:\FRST
2013-10-06 19:27 - 2013-10-06 19:27 - 01087213 _____ (Farbar) C:\Dokumente und Einstellungen\Pipesmoker\Desktop\FRST.exe
2013-10-06 19:20 - 2013-10-06 19:20 - 00001215 _____ C:\Dokumente und Einstellungen\Pipesmoker\Desktop\JRT.txt
2013-10-06 19:15 - 2009-07-01 12:41 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-06 19:05 - 2012-04-05 09:00 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-10-06 18:59 - 2013-10-06 18:59 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-06 18:58 - 2013-10-06 18:58 - 01030305 _____ (Thisisu) C:\Dokumente und Einstellungen\Pipesmoker\Desktop\JRT.exe
2013-10-06 18:58 - 2004-09-13 12:06 - 01202870 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-06 18:54 - 2011-10-04 20:41 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Dropbox
2013-10-06 18:53 - 2013-07-13 15:18 - 00144103 _____ C:\WINDOWS\setupapi.log
2013-10-06 18:46 - 2003-09-21 01:41 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-10-06 18:45 - 2003-09-20 17:47 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-10-06 18:44 - 2003-09-20 17:47 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-10-06 18:43 - 2013-10-06 18:28 - 00000910 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job
2013-10-06 18:43 - 2009-07-01 12:41 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-06 18:43 - 2006-02-22 15:49 - 08405015 _____ C:\WINDOWS\TempFile
2013-10-06 18:43 - 2003-09-20 16:50 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-06 18:42 - 2012-10-26 00:42 - 00048225 _____ C:\WINDOWS\system32\Drivers\kmxcfg.u2k0
2013-10-06 18:42 - 2012-10-26 00:42 - 00000085 _____ C:\WINDOWS\system32\Drivers\kmxcfg.u2k7
2013-10-06 18:42 - 2012-10-26 00:42 - 00000085 _____ C:\WINDOWS\system32\Drivers\kmxcfg.u2k6
2013-10-06 18:42 - 2012-10-26 00:42 - 00000085 _____ C:\WINDOWS\system32\Drivers\kmxcfg.u2k5
2013-10-06 18:42 - 2012-10-26 00:42 - 00000085 _____ C:\WINDOWS\system32\Drivers\kmxcfg.u2k4
2013-10-06 18:42 - 2012-10-26 00:42 - 00000085 _____ C:\WINDOWS\system32\Drivers\kmxcfg.u2k3
2013-10-06 18:42 - 2012-10-26 00:42 - 00000085 _____ C:\WINDOWS\system32\Drivers\kmxcfg.u2k2
2013-10-06 18:42 - 2012-10-26 00:42 - 00000085 _____ C:\WINDOWS\system32\Drivers\kmxcfg.u2k1
2013-10-06 18:42 - 2012-08-22 18:50 - 00000049 _____ C:\WINDOWS\system32\Drivers\kmxzone.u2k7
2013-10-06 18:42 - 2012-08-22 18:50 - 00000049 _____ C:\WINDOWS\system32\Drivers\kmxzone.u2k6
2013-10-06 18:42 - 2012-08-22 18:50 - 00000049 _____ C:\WINDOWS\system32\Drivers\kmxzone.u2k5
2013-10-06 18:42 - 2012-08-22 18:50 - 00000049 _____ C:\WINDOWS\system32\Drivers\kmxzone.u2k4
2013-10-06 18:42 - 2012-08-22 18:50 - 00000049 _____ C:\WINDOWS\system32\Drivers\kmxzone.u2k3
2013-10-06 18:42 - 2012-08-22 18:50 - 00000049 _____ C:\WINDOWS\system32\Drivers\kmxzone.u2k2
2013-10-06 18:42 - 2012-08-22 18:50 - 00000049 _____ C:\WINDOWS\system32\Drivers\kmxzone.u2k1
2013-10-06 18:42 - 2012-08-22 18:50 - 00000049 _____ C:\WINDOWS\system32\Drivers\kmxzone.u2k0
2013-10-06 18:42 - 2010-03-14 21:05 - 00049516 _____ C:\WINDOWS\system32\Drivers\KmxAgent.asc
2013-10-06 18:41 - 2004-09-13 11:14 - 00000300 ___SH C:\Dokumente und Einstellungen\Pipesmoker\ntuser.ini
2013-10-06 18:41 - 2003-09-20 16:52 - 00032580 _____ C:\WINDOWS\SchedLgU.Txt
2013-10-06 18:40 - 2013-10-06 18:40 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Lokale Einstellungen\Anwendungsdaten\avgchrome
2013-10-06 18:40 - 2013-10-06 18:38 - 00000000 ____D C:\AdwCleaner
2013-10-06 18:40 - 2004-09-13 11:14 - 00000749 _____ C:\Dokumente und Einstellungen\Pipesmoker\Startmenü\Programme\Internet Explorer.lnk
2013-10-06 18:40 - 2004-09-13 11:14 - 00000000 ___RD C:\Dokumente und Einstellungen\Pipesmoker\Startmenü\Programme
2013-10-06 18:40 - 2003-09-20 17:45 - 00000000 ___RD C:\Programme
2013-10-06 18:37 - 2013-10-06 18:36 - 01045226 _____ C:\Dokumente und Einstellungen\Pipesmoker\Desktop\adwcleaner.exe
2013-10-06 18:33 - 2013-10-06 18:28 - 00000914 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job
2013-10-06 18:28 - 2013-10-06 18:28 - 00000000 ____D C:\WINDOWS\system32\searchplugins
2013-10-06 18:28 - 2013-10-06 18:28 - 00000000 ____D C:\WINDOWS\system32\Extensions
2013-10-06 18:28 - 2013-10-06 18:28 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\0D0S1L2Z1P1B
2013-10-06 18:27 - 2013-10-06 18:27 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-10-06 18:26 - 2013-10-06 18:26 - 00000424 _____ C:\WINDOWS\Tasks\At1.job
2013-10-06 18:26 - 2013-10-06 18:26 - 00000000 ____D C:\Programme\BonanzaDeals
2013-10-06 18:26 - 2013-10-06 18:26 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Startmenü\Programme\BonanzaDeals
2013-10-06 18:25 - 2013-10-06 18:25 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Open It!
2013-10-06 18:25 - 2003-09-20 17:45 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-10-06 18:23 - 2013-10-06 18:23 - 00749248 _____ C:\Dokumente und Einstellungen\Pipesmoker\Desktop\ZipExtractorSetup.exe
2013-10-06 18:11 - 2010-06-09 18:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB978695_WM9$
2013-10-06 17:39 - 2013-10-06 17:39 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Malwarebytes
2013-10-06 17:39 - 2013-10-06 17:38 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-10-06 17:38 - 2013-10-06 17:38 - 00000760 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-10-06 17:38 - 2013-10-06 17:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-10-05 15:20 - 2013-09-29 04:27 - 00102554 _____ C:\OTL.Txt
2013-10-05 15:20 - 2013-09-29 04:27 - 00039744 _____ C:\Extras.Txt
2013-10-05 06:13 - 2013-09-30 07:07 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\ntuser.ini
2013-10-03 09:49 - 2013-10-03 09:49 - 00000000 ____D C:\_OTL
2013-09-30 07:07 - 2013-09-30 07:07 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME
2013-09-30 05:42 - 2013-08-12 18:00 - 00000000 ___HD C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Apavlr
2013-09-30 05:42 - 2013-08-01 15:21 - 00000000 ___HD C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Brzravrhli
2013-09-30 05:42 - 2013-07-18 11:35 - 00000000 ___HD C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Vuvegp
2013-09-30 05:42 - 2013-07-18 10:14 - 00000000 ___HD C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Yfypykfmc
2013-09-30 05:42 - 2013-07-18 10:11 - 00000000 ___HD C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Ypfycyyyy
2013-09-30 05:42 - 2013-07-18 10:11 - 00000000 ___HD C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Wcymfwcpy
2013-09-30 04:46 - 2013-09-30 04:46 - 00000000 __SHD C:\found.000
2013-09-29 19:02 - 2003-09-20 16:52 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-09-29 16:36 - 2013-09-29 19:48 - 02209056 _____ C:\avira-eu-cleaner_de.exe
2013-09-28 18:18 - 2003-09-20 16:47 - 00000000 ____D C:\Programme\Windows NT
2013-09-28 08:29 - 2004-09-13 13:19 - 00066222 _____ C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\wklnhst.dat
2013-09-25 09:20 - 2005-09-26 19:43 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Eigene Dateien\Zwischenspeicher
2013-09-23 08:39 - 2004-12-10 09:18 - 00000000 ____D C:\Programme\VR-NetWorld
2013-09-20 16:05 - 2013-09-20 16:05 - 03723656 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe
2013-09-20 16:05 - 2012-04-05 09:00 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-20 16:05 - 2011-06-03 22:49 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-18 16:34 - 2013-09-18 16:33 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Eigene Dateien\FONIC-Mobiles Internet
2013-09-13 10:56 - 2005-07-07 13:21 - 00000000 ____D C:\Programme\SCHLECKERFOTOBUCH
2013-09-12 13:42 - 2013-07-18 08:13 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-09-12 12:55 - 2003-09-20 17:45 - 00739032 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-09-12 09:36 - 2013-09-12 09:33 - 00014707 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-12 09:36 - 2005-04-16 21:43 - 00402760 _____ C:\WINDOWS\updspapi.log
2013-09-12 09:36 - 2003-09-20 17:45 - 03500028 _____ C:\WINDOWS\FaxSetup.log
2013-09-12 09:36 - 2003-09-20 17:45 - 01820356 _____ C:\WINDOWS\ocgen.log
2013-09-12 09:36 - 2003-09-20 17:45 - 01372474 _____ C:\WINDOWS\tsoc.log
2013-09-12 09:36 - 2003-09-20 17:45 - 00707255 _____ C:\WINDOWS\ntdtcsetup.log
2013-09-12 09:36 - 2003-09-20 17:45 - 00545680 _____ C:\WINDOWS\iis6.log
2013-09-12 09:36 - 2003-09-20 17:45 - 00186747 _____ C:\WINDOWS\ocmsn.log
2013-09-12 09:36 - 2003-09-20 17:45 - 00180451 _____ C:\WINDOWS\msgsocm.log
2013-09-12 09:36 - 2003-09-20 17:45 - 00096199 _____ C:\WINDOWS\comsetup.log
2013-09-12 09:36 - 2003-09-20 17:45 - 00001374 _____ C:\WINDOWS\imsins.log
2013-09-12 09:34 - 2009-06-07 12:41 - 00000000 ____D C:\WINDOWS\ie8updates
2013-09-12 09:33 - 2013-09-12 09:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-12 09:33 - 2013-09-12 09:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-12 09:33 - 2013-09-12 08:44 - 00010846 _____ C:\WINDOWS\KB2876217.log
2013-09-12 09:33 - 2013-09-12 08:42 - 00010768 _____ C:\WINDOWS\KB2864063.log
2013-09-12 09:33 - 2013-09-12 08:37 - 00011949 _____ C:\WINDOWS\KB2876315.log
2013-09-12 09:33 - 2003-09-20 17:45 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-09-12 09:32 - 2013-09-12 09:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-12 09:16 - 2005-05-10 21:00 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-09-09 08:41 - 2009-11-28 19:09 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Eigene Dateien\Anna Weimann
2013-09-06 08:20 - 2004-09-13 11:14 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker

Files to move or delete:
====================
C:\Windows\Tasks\At1.job


Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Pipesmoker\Lokale Einstellungen\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2003-05-29 11:48] - [2008-04-14 04:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2003-09-21 01:41] - [2008-04-14 04:23] - 0513024 ____N (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2003-09-21 01:41] - [2008-04-14 04:23] - 0014336 ____N (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2003-09-21 01:41] - [2009-02-09 13:21] - 0111104 ____N (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2003-09-21 01:41] - [2008-04-14 04:22] - 0580096 ____N (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2003-09-21 01:41] - [2008-04-14 04:23] - 0026624 ____N (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2003-09-21 01:41] - [2008-04-14 03:52] - 0053760 ____N (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         

--- --- ---

--- --- ---

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 03-10-2013
Ran by Pipesmoker at 2013-10-06 19:30:19
Running from C:\Dokumente und Einstellungen\Pipesmoker\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: CA, Inc. MSC Anti-Virus Plus (Disabled - Up to date) {6B98D35F-BB76-41C0-876B-A50645ED099A}

==================== Installed Programs ======================

7-Zip 4.15 beta
Adobe Flash Player 11 ActiveX (Version: 11.8.800.175)
Adobe Reader 8.3.1 - Deutsch (Version: 8.3.1)
ATI - Software Uninstall Utility (Version: 6.14.10.1014)
ATI Catalyst Control Center (Version: 1.2.2314.20337)
ATI Control Panel (Version: 6.14.10.5029)
ATI Display Driver (Version: 8.252-060503a-038185C-ATI)
AutoSketch v7.0
AVM FRITZ!DSL
Bonanza Deals (remove only) (Version: 5.0.1.0)
Brother HL-2070N (Version: 1.00)
CA Anti-Virus Plus (Version: 3.0.0.548)
Camera Window DS (Version: 5.1)
Camera Window DVC (Version: 5.1)
Camera Window MC (Version: 5.1)
Canon Camera Window DS for ZoomBrowser EX (Version: 5.1)
Canon Camera Window DVC for ZoomBrowser EX (Version: 5.1)
Canon Camera Window for ZoomBrowser EX (Version: 5.1)
Canon Internet Library for ZoomBrowser EX (Version: 1.3.4)
Canon MP Navigator EX 2.1
Canon RemoteCapture Task for ZoomBrowser EX (Version: 1.1)
Canon Utilities EOS Capture 1.3 (Version: 1.3)
Canon ZoomBrowser EX (Version: 5.00.0000)
CanoScan LiDE 700F Scanner Driver
C-Media 3D Audio
Compatibility Pack for the 2007 Office system (Version: 12.0.6514.5001)
Corel Applications
DataSync Outlook (Version: 7.00.2906)
DirReader 1.53 (Version: 1.53)
DivX Codec
Dkill95
Dropbox (HKCU Version: 2.0.22)
Edit Digi-Pictures 1.0 (Version: 1.0)
EPSON PhotoQuicker3.4
EPSON PRINT Image Framer Tool2.0
EPSON-Drucker-Software
eTrust Antivirus Registration (Version: 1.0.0)
Firebird SQL Server - MAGIX Edition (D) (Version: 2.0.0.1)
Fotobuch Design-Center V6.5
Free PDF to Word Doc Converter v1.1 (Version: 1.1)
Free YouTube to MP3 Converter version 3.10.9.908
FRITZ!Box
Garmin MapSource (Version: 6.16.3)
Garmin USB Drivers (Version: 1.0.0.0)
Garmin USB Drivers (Version: 2.3.0.0)
Google Earth (Version: 7.1.1.1888)
Google Toolbar for Internet Explorer (Version: 1.0.0)
Google Toolbar for Internet Explorer (Version: 7.5.4413.1752)
Hardcopy (C:\Programme\Hardcopy) (Version: 17.0.07)
Home Cinema XL II
Hotfix für Windows Internet Explorer 7 (KB947864) (Version: 1)
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB2158563) (Version: 1)
Hotfix für Windows XP (KB2443685) (Version: 1)
Hotfix für Windows XP (KB2570791) (Version: 1)
Hotfix für Windows XP (KB2633952) (Version: 1)
Hotfix für Windows XP (KB2756822) (Version: 1)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Hotfix für Windows XP (KB970653-v3) (Version: 3)
Hotfix für Windows XP (KB976098-v2) (Version: 2)
Hotfix für Windows XP (KB979306) (Version: 1)
Hotfix für Windows XP (KB981793) (Version: 1)
Informationen über Ihren PC (Version: )
InstantCopy (Version: 8.0.1)
Internet Library (Version: 1.3.4)
IrfanView (remove only)
Java Auto Updater (Version: 2.0.5.1)
Java(TM) 6 Update 26 (Version: 6.0.260)
KSDTrans
L&H Power Translator Pro
Lexware buchhalter 2007 (Version: 12.00)
Lexware buchhalter 2008 (Version: 13.00.00.0090)
Lexware buchhalter 2013 (Version: 18.04.00.0021)
Lexware buchhalter Aktualisierung Februar 2008, Version 13.10 (Version: 13.10.00.0015)
Lexware Elster (Version: 13.00.00.0027)
Lexware Info Service (Version: 2.90.00.0009)
MAGIX Foto Clinic 6 6.0.10.0 (D) (Version: 6.0.10.0)
MAGIX Fotos auf CD & DVD 6.5 deluxe 6.5.0.21 (D) (Version: 6.5.0.21)
MAGIX Goya burnR 2.3.1.3 (D) (Version: 2.3.1.3)
MAGIX Online Druck Service 2.3.2.0 (D) (Version: 2.3.2.0)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
Maroc-Topo Map 1.21
Medi@Show
Medion Flash XL
Microcat for Land Rover
Microsoft .NET Framework 1.1 (Version: 1.1.4322)
Microsoft .NET Framework 1.1 German Language Pack (Version: 1.1.4322)
Microsoft .NET Framework 1.1 Security Update (KB2698023)
Microsoft .NET Framework 1.1 Security Update (KB2833941)
Microsoft .NET Framework 1.1 Security Update (KB979906)
Microsoft .NET Framework 2.0 Language Pack - DEU
Microsoft .NET Framework 2.0 Language Pack - DEU (Version: 1.1.50727.42)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft Office 2000 Disc 2 (Version: 9.00.2816)
Microsoft Office 2000 Premium (Version: 9.00.2816)
Microsoft Silverlight (Version: 4.0.50524.0)
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Windows-Journal-Viewer (Version: 1.5.2315.3)
Microsoft Word 2002 (Version: 10.0.2701.01)
Microsoft Works (Version: 07.03.0512)
Microsoft Works Suite-Add-Ins für Microsoft Word (Version: 7.0.0.0000)
Microsoft WSE 3.0 Runtime (Version: 3.0.5305.0)
Microsoft XML Parser (Version: 8.0.7820.0)
MSC Internet Security Suite (Version: 8.0.0.215)
MSXML 4.0 SP2 (KB927978) (Version: 4.20.9841.0)
MSXML 4.0 SP2 (KB936181) (Version: 4.20.9848.0)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MuM Symbolbibliotheken für AutoSketch 6/7
MySecurityCenter License Service (Version: 2.0.0.0)
Nero 7 Essentials (Version: 7.02.4861)
Nullsoft Install System (Version: 2.46)
Olympus Digital Wave Player
OSM Map of Czech Republic
OSM Map of Morocco
Paragon Drive Backup 6.0 Sonder Edition
Paragon ISO Burner
Picasa 3 (Version: 3.8)
Picture Easy 3.0
PIF DESIGNER2.0
PowerCinema 2.0
PowerDirector
PowerDVD
PowerPDF Professional (Version: 2.0)
PowerProducer
Print-Pack Tattoo
QuickTime (Version: 7.2.0.240)
RealOne Player
RemoteCapture Task 1.1 (Version: 1.1)
RENESIS® Player Browser Plugins (Version: 1.1.1)
ScanToWeb
SCHLECKER Foto Digital Service
Servicepack Datumsaktualisierung (Version: 1.00.00.0005)
Shockwave
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Step by Step Interactive Training (KB898458) (Version: 20050502.101010)
Sicherheitsupdate für Step by Step Interactive Training (KB923723) (Version: 20050502.101010)
Sicherheitsupdate für Windows Internet Explorer 7 (KB928090) (Version: 20070117.120000)
Sicherheitsupdate für Windows Internet Explorer 7 (KB929969) (Version: 20061222.120000)
Sicherheitsupdate für Windows Internet Explorer 7 (KB931768) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB933566) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB937143) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB938127) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB939653) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB942615) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB944533) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB950759) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB953838) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB956390) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB958215) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB960714) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB961260) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB963027) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB969897) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB972260) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB974455) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB976325) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB978207) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1)
Sicherheitsupdate für Windows Media Encoder (KB2447961)
Sicherheitsupdate für Windows Media Encoder (KB954156)
Sicherheitsupdate für Windows Media Encoder (KB979332)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2834904)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows Media Player (KB911564)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB968816)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows Media Player 11 (KB936782)
Sicherheitsupdate für Windows Media Player 11 (KB954154)
Sicherheitsupdate für Windows Media Player 6.4 (KB925398)
Sicherheitsupdate für Windows Media Player 9 (KB911565)
Sicherheitsupdate für Windows Media Player 9 (KB917734)
Sicherheitsupdate für Windows Media Player 9 (KB936782)
Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2121546) (Version: 1)
Sicherheitsupdate für Windows XP (KB2160329) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2259922) (Version: 1)
Sicherheitsupdate für Windows XP (KB2279986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2286198) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296199) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2436673) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479628) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485376) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2491683) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503658) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503665) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506223) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508272) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2511455) (Version: 1)
Sicherheitsupdate für Windows XP (KB2524375) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893) (Version: 1)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2555917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2562937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567053) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567680) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)
Sicherheitsupdate für Windows XP (KB2639417) (Version: 1)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2660465) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)
Sicherheitsupdate für Windows XP (KB2709162) (Version: 1)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2718523) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB923689)
Sicherheitsupdate für Windows XP (KB938464) (Version: 1)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950760) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951066) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB951698) (Version: 1)
Sicherheitsupdate für Windows XP (KB951748) (Version: 1)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB953839) (Version: 1)
Sicherheitsupdate für Windows XP (KB954211) (Version: 1)
Sicherheitsupdate für Windows XP (KB954459) (Version: 1)
Sicherheitsupdate für Windows XP (KB954600) (Version: 1)
Sicherheitsupdate für Windows XP (KB955069) (Version: 1)
Sicherheitsupdate für Windows XP (KB956391) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956803) (Version: 1)
Sicherheitsupdate für Windows XP (KB956841) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB957095) (Version: 1)
Sicherheitsupdate für Windows XP (KB957097) (Version: 1)
Sicherheitsupdate für Windows XP (KB958644) (Version: 1)
Sicherheitsupdate für Windows XP (KB958687) (Version: 1)
Sicherheitsupdate für Windows XP (KB958690) (Version: 1)
Sicherheitsupdate für Windows XP (KB958869) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960225) (Version: 1)
Sicherheitsupdate für Windows XP (KB960715) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB961371) (Version: 1)
Sicherheitsupdate für Windows XP (KB961373) (Version: 1)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1)
Sicherheitsupdate für Windows XP (KB968537) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB969898) (Version: 1)
Sicherheitsupdate für Windows XP (KB969947) (Version: 1)
Sicherheitsupdate für Windows XP (KB970238) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971468) (Version: 1)
Sicherheitsupdate für Windows XP (KB971486) (Version: 1)
Sicherheitsupdate für Windows XP (KB971557) (Version: 1)
Sicherheitsupdate für Windows XP (KB971633) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973346) (Version: 1)
Sicherheitsupdate für Windows XP (KB973354) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973525) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975561) (Version: 1)
Sicherheitsupdate für Windows XP (KB975562) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977165) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978037) (Version: 1)
Sicherheitsupdate für Windows XP (KB978251) (Version: 1)
Sicherheitsupdate für Windows XP (KB978262) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979559) (Version: 1)
Sicherheitsupdate für Windows XP (KB979683) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB980195) (Version: 1)
Sicherheitsupdate für Windows XP (KB980218) (Version: 1)
Sicherheitsupdate für Windows XP (KB980232) (Version: 1)
Sicherheitsupdate für Windows XP (KB980436) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981852) (Version: 1)
Sicherheitsupdate für Windows XP (KB981957) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982214) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
Sicherheitsupdate für Windows XP (KB982802) (Version: 1)
SIM Secretary
Sony Ericsson Communications Suite
Spelling Dictionaries Support For Adobe Reader 8 (Version: 8.0.0)
SSC Service Utility v4.30
Turbo Lister 2 (Version: 2.0.0)
Ulead Photo Explorer 8.6
Ulead PhotoImpact X3 (Version: 1.00.0000)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update for Zip Extractor
Update für Windows Internet Explorer 8 (KB971180) (Version: 1)
Update für Windows Internet Explorer 8 (KB976662) (Version: 1)
Update für Windows Internet Explorer 8 (KB976749) (Version: 1)
Update für Windows Internet Explorer 8 (KB980182) (Version: 1)
Update für Windows XP (KB2141007) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2467659) (Version: 1)
Update für Windows XP (KB2541763) (Version: 1)
Update für Windows XP (KB2607712) (Version: 1)
Update für Windows XP (KB2616676) (Version: 1)
Update für Windows XP (KB2641690) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2718704) (Version: 1)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB951072-v2) (Version: 2)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB955839) (Version: 1)
Update für Windows XP (KB967715) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB971737) (Version: 1)
Update für Windows XP (KB973687) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
USB Wireless Keyboard Driver Ver1.24M
VideoLive Mail
VR-NetWorld
WebFldrs XP (Version: 9.50.6513)
Wichtiges Update für Windows Media Player 11 (KB959772)
Windows Feature Pack for Storage (32-bit) - IMAPI update for Blu-Ray (Version: 1.0)
Windows Genuine Advantage Notifications (KB905474) (Version: 1.7.0017.0)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.7.0069.2)
Windows Internet Explorer 7 (Version: 20061107.210142)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Media Encoder 9-Reihe
Windows Media Encoder 9-Reihe (Version: 9.00.2980)
Windows Media Format 11 runtime
Windows XP Service Pack 3 (Version: 20080414.031514)
Windows-Sicherungsprogramm (Version: 5.1)
X10 Hardware(TM)
XnFoto www.foto.com (Version: 1.1.04)
XTNDConnect PC
Zip Extractor Packages

==================== Restore Points  =========================

11-08-2013 08:20:03 Systemprüfpunkt
12-08-2013 09:07:21 Systemprüfpunkt
13-08-2013 09:37:00 Systemprüfpunkt
14-08-2013 06:50:04 Software Distribution Service 3.0
15-08-2013 07:25:48 Systemprüfpunkt
16-08-2013 08:13:01 Systemprüfpunkt
17-08-2013 08:26:03 Systemprüfpunkt
19-08-2013 05:40:30 Systemprüfpunkt
20-08-2013 06:14:52 Systemprüfpunkt
21-08-2013 06:23:58 Systemprüfpunkt
22-08-2013 08:58:19 Systemprüfpunkt
23-08-2013 09:59:41 Systemprüfpunkt
25-08-2013 13:30:07 Systemprüfpunkt
26-08-2013 13:41:06 Systemprüfpunkt
27-08-2013 13:50:23 Systemprüfpunkt
28-08-2013 11:36:11 Software Distribution Service 3.0
31-08-2013 07:41:07 Systemprüfpunkt
01-09-2013 14:41:51 Systemprüfpunkt
02-09-2013 16:58:02 Systemprüfpunkt
04-09-2013 06:12:09 Systemprüfpunkt
05-09-2013 14:13:55 Systemprüfpunkt
06-09-2013 14:58:57 Systemprüfpunkt
07-09-2013 15:31:32 Systemprüfpunkt
08-09-2013 16:18:11 Systemprüfpunkt
09-09-2013 16:36:14 Systemprüfpunkt
11-09-2013 08:16:02 Systemprüfpunkt
12-09-2013 07:14:50 Software Distribution Service 3.0
13-09-2013 07:30:39 Systemprüfpunkt
14-09-2013 10:25:59 Systemprüfpunkt
15-09-2013 11:24:59 Systemprüfpunkt
16-09-2013 11:27:16 Systemprüfpunkt
17-09-2013 11:51:57 Systemprüfpunkt
18-09-2013 12:09:01 Systemprüfpunkt
19-09-2013 14:18:03 Systemprüfpunkt
20-09-2013 14:37:34 Systemprüfpunkt
21-09-2013 14:45:56 Systemprüfpunkt
22-09-2013 15:33:59 Systemprüfpunkt
23-09-2013 15:36:09 Systemprüfpunkt
24-09-2013 16:00:13 Systemprüfpunkt
25-09-2013 17:28:32 Systemprüfpunkt
27-09-2013 08:28:12 Systemprüfpunkt
28-09-2013 09:49:48 Systemprüfpunkt
06-10-2013 10:58:39 Systemprüfpunkt

==================== Hosts content: ==========================

2003-09-21 01:41 - 2002-08-29 14:00 - 00000820 ____N C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\At1.job => C:\DOKUME~1\PIPESM~1\ANWEND~1\DIGITA~1\UPDATE~1\UPDATE~1.EXE
Task: C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job => C:\Programme\BonanzaDealsLive\Update\BonanzaDealsLive.exe
Task: C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job => C:\Programme\BonanzaDealsLive\Update\BonanzaDealsLive.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2005-08-08 14:42 - 2002-05-11 09:29 - 00014336 ____N () C:\WINDOWS\system32\vsmon1.dll
2008-09-20 15:01 - 2008-08-02 12:02 - 00057344 _____ () C:\Programme\Hardcopy\HcDLL2_23_Win32.dll
2010-01-13 14:32 - 2005-03-04 12:47 - 00155648 _____ () C:\Programme\FRITZ!DSL\SSLEAY32.dll
2010-01-13 14:32 - 2005-03-04 12:46 - 00790528 _____ () C:\Programme\FRITZ!DSL\LIBEAY32.dll
2010-03-16 15:14 - 2012-10-26 00:33 - 00589824 _____ () C:\Programme\MSC\MSC Internet Security Suite\log4cplusU.dll
2011-02-24 14:33 - 2011-02-24 14:33 - 00706640 _____ () C:\Programme\CA\SharedComponents\TMEngine\KnownApps.dll
2011-03-14 15:41 - 2011-03-14 15:41 - 00590416 _____ () C:\Programme\CA\SharedComponents\TMEngine\WindowsUserIdentity.dll
2008-09-20 15:01 - 2003-11-20 13:18 - 00045056 _____ () C:\Programme\Hardcopy\hardcopy.dll
2012-11-13 14:19 - 2007-08-02 22:07 - 00034064 _____ () C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\DetMethod.dll
2013-03-13 22:48 - 2013-03-13 22:48 - 24978944 _____ () C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Dropbox\bin\libcef.dll
2008-09-20 15:01 - 2008-08-03 09:32 - 00441344 _____ () C:\Programme\Hardcopy\HcDllS.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\Dokumente und Einstellungen\Pipesmoker\Desktop\MapSource.exe:SummaryInformation
AlternateDataStreams: C:\Dokumente und Einstellungen\Pipesmoker\Desktop\MapSource.exe:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d}

==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\UploadMgr => ""="Service"

==================== Faulty Device Manager Devices =============

Name: 1394-Netzwerkadapter #2
Description: 1394-Netzwerkadapter
Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318}
Manufacturer: Microsoft
Service: NIC1394
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: MTP Device
Description: MTP Device
Class Guid: {EEC5AD98-8080-425F-922A-DABF3DE3F69A}
Manufacturer: (Standard MTP-Compliant Device)
Service: WUDFRd
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.


==================== Event log errors: =========================

Application errors:
==================
Error: (10/06/2013 06:50:09 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (10/06/2013 06:30:08 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (10/06/2013 06:30:08 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (10/06/2013 06:29:11 PM) (Source: MsiInstaller) (User: COMPUTERNAME)
Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Programme\BonanzaDealsLive\Update\1.3.23.0\GoogleUpdateHelper.msi

Error: (10/06/2013 06:28:24 PM) (Source: Application Hang) (User: )
Description: Fehlerhafter Speicherbereich 1180947459.

Error: (10/06/2013 06:27:53 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (10/06/2013 06:40:46 AM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
.

Error: (09/30/2013 07:55:26 PM) (Source: Microsoft Fax) (User: )
Description: Fehler beim Initialisieren durch den Faxdienst, da die TAPI-Geräte nicht initialisiert werden konnten.


Stellen Sie sicher, dass das Modem installiert und korrekt konfiguriert ist.
Win32-Fehlercode: -2147483576.
Dieser Fehlercode gibt die Ursache für den Fehler an.

Error: (09/28/2013 07:24:35 AM) (Source: UmxAgent) (User: )
Description: Sync event client C:\Programme\MSC\MSC Internet Security Suite\ccevtmgr.exe registration timeout

Error: (09/28/2013 07:22:05 AM) (Source: UmxAgent) (User: )
Description: Sync event client C:\Programme\MSC\MSC Internet Security Suite\ccevtmgr.exe registration timeout


System errors:
=============
Error: (10/06/2013 07:30:39 PM) (Source: DCOM) (User: COMPUTERNAME)
Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}

Error: (10/06/2013 07:30:20 PM) (Source: DCOM) (User: COMPUTERNAME)
Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}

Error: (10/06/2013 07:30:01 PM) (Source: DCOM) (User: COMPUTERNAME)
Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}

Error: (10/06/2013 07:29:40 PM) (Source: DCOM) (User: COMPUTERNAME)
Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}

Error: (10/06/2013 07:29:20 PM) (Source: DCOM) (User: COMPUTERNAME)
Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}

Error: (10/06/2013 07:29:00 PM) (Source: DCOM) (User: COMPUTERNAME)
Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}

Error: (10/06/2013 07:28:40 PM) (Source: DCOM) (User: COMPUTERNAME)
Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}

Error: (10/06/2013 07:28:20 PM) (Source: DCOM) (User: COMPUTERNAME)
Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}

Error: (10/06/2013 07:28:03 PM) (Source: DCOM) (User: COMPUTERNAME)
Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}

Error: (10/06/2013 07:27:44 PM) (Source: DCOM) (User: COMPUTERNAME)
Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}


Microsoft Office Sessions:
=========================
Error: (10/06/2013 06:50:09 PM) (Source: Application Hang)(User: )
Description: iexplore.exe8.0.6001.18702hungapp0.0.0.000000000

Error: (10/06/2013 06:30:08 PM) (Source: Application Hang)(User: )
Description: iexplore.exe8.0.6001.18702hungapp0.0.0.000000000

Error: (10/06/2013 06:30:08 PM) (Source: Application Hang)(User: )
Description: iexplore.exe8.0.6001.18702hungapp0.0.0.000000000

Error: (10/06/2013 06:29:11 PM) (Source: MsiInstaller)(User: COMPUTERNAME)
Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Programme\BonanzaDealsLive\Update\1.3.23.0\GoogleUpdateHelper.msi(NULL)(NULL)(NULL)

Error: (10/06/2013 06:28:24 PM) (Source: Application Hang)(User: )
Description: 1180947459

Error: (10/06/2013 06:27:53 PM) (Source: Application Hang)(User: )
Description: iexplore.exe8.0.6001.18702hungapp0.0.0.000000000

Error: (10/06/2013 06:40:46 AM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.

Error: (09/30/2013 07:55:26 PM) (Source: Microsoft Fax)(User: )
Description: -2147483576

Error: (09/28/2013 07:24:35 AM) (Source: UmxAgent)(User: )
Description: C:\Programme\MSC\MSC Internet Security Suite\ccevtmgr.exe

Error: (09/28/2013 07:22:05 AM) (Source: UmxAgent)(User: )
Description: C:\Programme\MSC\MSC Internet Security Suite\ccevtmgr.exe


==================== Memory info =========================== 

Percentage of memory in use: 64%
Total physical RAM: 511.48 MB
Available physical RAM: 183.86 MB
Total Pagefile: 1250.28 MB
Available Pagefile: 762.41 MB
Total Virtual: 2047.88 MB
Available Virtual: 1951.32 MB

==================== Drives ================================

Drive c: (BOOT) (Fixed) (Total:74.55 GB) (Free:26.38 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: (BACKUP) (Fixed) (Total:68.64 GB) (Free:24.3 GB) NTFS
Drive e: (RECOVER) (Fixed) (Total:5.85 GB) (Free:2.22 GB) FAT32
Drive h: (PKBACK# 001) (Removable) (Total:3.75 GB) (Free:1.52 GB) FAT32

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 149 GB) (Disk ID: F9F5F9F5)
Partition 1: (Active) - (Size=75 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=74 GB) - (Type=OF Extended)

========================================================
Disk: 1 (Size: 4 GB) (Disk ID: 00000000)
Partition 1: (Active) - (Size=4 GB) - (Type=06)

==================== End Of Log ============================
         

Hi,

Logs bitte immer in den Thread posten. Zur Not aufteilen und mehrere Posts nutzen.

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?

Hallo Schrauber,
hier das ESET-Logfile
Gruß Disco

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=f4cbe24200438a4499784174211fe620
# engine=15377
# end=finished
# remove_checked=false
# archives_checked=false
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-10-06 06:40:37
# local_time=2013-10-06 08:40:37 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# scanned=269059
# found=0
# cleaned=0
# scan_time=8243
         

Hallo Schrauber,
hier das checkup.txt Logfile.

Gruß Disco

 Results of screen317's Security Check version 0.99.74  
 Windows XP Service Pack 3 x86   
 Internet Explorer 8  
``````````````Antivirus/Firewall Check:`````````````` 
 eTrust Antivirus Registration    
 CA Anti-Virus Plus    
`````````Anti-malware/Other Utilities Check:````````` 
 Malwarebytes Anti-Malware Version 1.75.0.1300  
 Java(TM) 6 Update 26  
 Java version out of Date! 
 Adobe Reader 8 Adobe Reader out of Date! 
````````Process Check: objlist.exe by Laurent````````  
 MSC MSC Internet Security Suite MSC Anti-Virus Plus caamsvc.exe 
 MSC MSC Internet Security Suite MSC Anti-Virus Plus isafe.exe 
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C::  
````````````````````End of Log``````````````````````
         

Hallo Schrauber,
hier das aktuelle FRST Logfile.

Gruß Disco

FRST Logfile:

FRST Logfile:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013
Ran by Pipesmoker (administrator) on COMPUTERNAME on 06-10-2013 21:04:01
Running from C:\Dokumente und Einstellungen\Pipesmoker\Desktop
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(Microsoft Corporation) C:\WINDOWS\System32\SCardSvr.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(AVM Berlin) C:\Programme\FRITZ!DSL\IGDCTRL.EXE
(CA) C:\Programme\MSC\MSC Internet Security Suite\MSC Anti-Virus Plus\caamsvc.exe
(Computer Associates International, Inc.) C:\Programme\MSC\MSC Internet Security Suite\MSC Anti-Virus Plus\isafe.exe
(Total Defense, Inc.) C:\Programme\MSC\MSC Internet Security Suite\ccschedulersvc.exe
(SEIKO EPSON CORPORATION) C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
(Chicony) C:\WINDOWS\mHotkey.exe
(Intersil Americas Inc.) C:\WINDOWS\system32\PRISMSTA.EXE
(Sun Microsystems, Inc.) C:\Programme\Java\jre6\bin\jqs.exe
(Haufe-Lexware GmbH & Co. KG) C:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe
(Total Defense, Inc.) C:\Programme\MSC\MSC Internet Security Suite\casc.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
(Apple Inc.) C:\Programme\QuickTime\qttask.exe
(Ulead Systems, Inc.) C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe
(Nero AG) C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
(O3SIS AG) C:\Programme\Deutsche Telekom\DataSync Outlook\DataSync Outlook.exe
() C:\Programme\MySecurityCenter\Programs\service.exe
(CA) C:\Programme\CA\SharedComponents\TMEngine\UmxEngine.exe
(AVM Berlin) C:\Programme\FRITZ!DSL\StCenter.exe
(sw4you, Siegfried Weckmann) C:\Programme\Hardcopy\hardcopy.exe
(Total Defense, Inc.) C:\Programme\MSC\MSC Internet Security Suite\ccprovsp.exe
(Dropbox, Inc.) C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Dropbox\bin\Dropbox.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\IEXPLORE.EXE
(Microsoft Corporation) C:\Programme\Internet Explorer\IEXPLORE.EXE
(Nero AG) C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Cmaudio] - RunDll32 cmicnfg.cpl,CMICtrlWnd
HKLM\...\Run: [CHotkey] - C:\Windows\mHotkey.exe [506368 2003-06-27] (Chicony)
HKLM\...\Run: [PRISMSTA.EXE] - PRISMSTA.EXE START
HKLM\...\Run: [PinnacleDriverCheck] - C:\WINDOWS\System32\PSDrvCheck.exe [394240 2003-05-28] ()
HKLM\...\Run: [LexwareInfoService] - C:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe [189808 2011-07-31] (Haufe-Lexware GmbH & Co. KG)
HKLM\...\Run: [cctray] - C:\Programme\MSC\MSC Internet Security Suite\casc.exe [1604688 2012-10-26] (Total Defense, Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [937920 2011-03-29] (Adobe Systems Incorporated)
HKLM\...\Run: [Adobe Reader Speed Launcher] - C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe [40368 2011-08-31] (Adobe Systems Incorporated)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [286720 2007-06-29] (Apple Inc.)
HKLM\...\Run: [Ulead AutoDetector v2] - C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe [95504 2007-08-02] (Ulead Systems, Inc.)
HKLM\...\Run: [setc] - C:\Programme\MySecurityCenter\Programs\setc.exe
HKLM\...\Winlogon: [Shell] explorer.exe, [x ] ()
Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKCU\...\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe [143360 2006-12-23] (Nero AG)
HKCU\...\Run: [DataSync Outlook] - C:\Programme\Deutsche Telekom\DataSync Outlook\DataSync Outlook.exe [720896 2009-12-07] (O3SIS AG)
HKCU\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [68856 2007-07-02] (Google Inc.)
HKU\Administrator\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\aolshare\AOLMIcon.exe
HKU\Administrator\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMFirstStart.exe [ 2006-12-23] (Nero AG)
HKU\Administrator.COMPUTERNAME\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMFirstStart.exe [ 2006-12-23] (Nero AG)
HKU\Default User\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\aolshare\AOLMIcon.exe
HKU\Default User\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMFirstStart.exe [ 2006-12-23] (Nero AG)
AppInit_DLLs: c:\dokume~1\alluse~1\anwend~1\bitguard\261694~1.246\{c16c1~1\bitguard.dll [ 2006-12-23] ()
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\FRITZ!DSL Startcenter.lnk
ShortcutTarget: FRITZ!DSL Startcenter.lnk -> C:\Programme\FRITZ!DSL\StCenter.exe (AVM Berlin)
Startup: C:\Dokumente und Einstellungen\Pipesmoker\Startmenü\Programme\Autostart\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
Startup: C:\Dokumente und Einstellungen\Pipesmoker\Startmenü\Programme\Autostart\Hardcopy.LNK
ShortcutTarget: Hardcopy.LNK -> C:\Programme\Hardcopy\hardcopy.exe (sw4you, Siegfried Weckmann)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.urspringen.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
HKCU\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {75D009D5-D67C-41D8-820A-B8C7DC8FC1C7} URL = hxxp://www.google.de/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7SUNA_deDE314
BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\System32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU -Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
DPF: {22E5D91F-89E6-4405-AD9C-0AF27BA6F06B} file:///F:/components/hidinputmonitorx.ocx
DPF: {30FC2FD9-1AB1-4638-B3D2-434B7CB11AD5} https://nlhomevpn.vsvpn.com/tarantella/java/getcompname.cab
DPF: {4F63D44B-6274-4D60-8AB1-CAA7116B8AF3} file:///F:/components/A9.ocx
DPF: {7030CC6C-1A88-4591-BB5A-651B9F7F0C30} file:///F:/components/wmvhdrating.ocx
DPF: {888078C6-70B2-4F88-8EE7-1F50DDEA6120} https://as.photoprintit.de/ips-opdata/activex/ImageUploader6.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} hxxp://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37884.393599537
DPF: {CAC677B6-4963-4305-9066-0BD135CD9233} https://as.photoprintit.de/ips-opdata/layout/default_cms01/activex/IPSUploader4.cab
DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
DPF: {FB90BA05-66E6-4C56-BCD3-D65B0F7EBA39} hxxp://express.foto.com/SFUploader/SpeedUploader.cab
Handler: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Winsock: Catalog9 01 C:\WINDOWS\system32\VetRedir.dll [95568] (Computer Associates International, Inc.)
Winsock: Catalog9 27 C:\WINDOWS\system32\VetRedir.dll [95568] (Computer Associates International, Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Chrome: 
=======
CHR Extension: (YouTube) - C:\DOKUME~1\PIPESM~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0
CHR Extension: (Google Search) - C:\DOKUME~1\PIPESM~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0
CHR Extension: (BonanzaDeals) - C:\DOKUME~1\PIPESM~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\3.5.0.0_0
CHR Extension: (Gmail) - C:\DOKUME~1\PIPESM~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0
CHR HKLM\...\Chrome\Extension: [aipfmkinhleccnodemkoofnnofpbbpac] - C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\BabSolution\CR\searchgol.crx

========================== Services (Whitelisted) =================

S2 ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [520192 2006-05-03] ()
R2 AVM IGD CTRL Service; C:\Programme\FRITZ!DSL\IGDCTRL.EXE [118784 2005-03-04] (AVM Berlin)
R2 CAAMSvc; C:\Programme\MSC\MSC Internet Security Suite\MSC Anti-Virus Plus\caamsvc.exe [210248 2012-10-26] (CA)
R3 CaCCProvSP; C:\Programme\MSC\MSC Internet Security Suite\ccprovsp.exe [261200 2012-10-26] (Total Defense, Inc.)
R2 CAISafe; C:\Programme\MSC\MSC Internet Security Suite\MSC Anti-Virus Plus\isafe.exe [222544 2011-10-18] (Computer Associates International, Inc.)
R2 ccSchedulerSVC; C:\Programme\MSC\MSC Internet Security Suite\ccschedulersvc.exe [207952 2012-10-26] (Total Defense, Inc.)
S3 de_serv; C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe [315392 2005-03-04] (AVM Berlin)
R2 EPSONStatusAgent2; C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe [94208 2002-07-17] (SEIKO EPSON CORPORATION)
S3 FirebirdServerMAGIXInstance; C:\MAGIX\Common\Database\bin\fbserver.exe [1527900 2005-11-17] (MAGIX®)
S2 gupdate1c9ce5aac9f65a; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-05-06] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-05-06] (Google Inc.)
S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2012-08-16] (Google)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe [73728 2004-10-22] (Macrovision Corporation)
R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe [270336 2001-02-23] (Microsoft Corporation)
R2 MySecurityCenter License Service; C:\Programme\MySecurityCenter\Programs\service.exe [78696 2009-03-11] ()
S3 NBService; C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe [774144 2007-01-05] (Nero AG)
S4 NMIndexingService; C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe [262144 2006-12-23] (Nero AG)
R2 UmxEngine; C:\Programme\CA\SharedComponents\TMEngine\UmxEngine.exe [662096 2011-04-04] (CA)
S3 UPnPService; C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe [544768 2006-12-14] (Magix AG)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S3 x10nets; C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe [20480 2001-11-12] (X10)
R2 JavaQuickStarterService; "C:\Programme\Java\jre6\bin\jqs.exe" -service -config "C:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

S3 61883; C:\Windows\System32\DRIVERS\61883.sys [48128 2008-04-13] (Microsoft Corporation)
R2 ACEDRV07; C:\WINDOWS\system32\drivers\ACEDRV07.sys [101376 2006-09-22] (Protect Software GmbH)
R2 ACEDRV09; C:\WINDOWS\system32\drivers\ACEDRV09.sys [110304 2007-08-29] (Protect Software GmbH)
R3 Cap7134; C:\Windows\System32\DRIVERS\Cap7134.sys [350752 2003-06-05] (Philips Semiconductors)
R3 cmuda; C:\Windows\System32\drivers\cmuda.sys [745920 2003-09-12] (C-Media Inc)
S3 cxbu0wdm; C:\Windows\System32\DRIVERS\cxbu0wdm.sys [91008 2007-02-28] (OMNIKEY)
R3 FETNDISB; C:\Windows\System32\DRIVERS\fetnd5b.sys [40960 2002-10-29] (VIA Technologies, Inc.              )
S3 giveio; C:\WINDOWS\system32\giveio.sys [5248 2010-11-06] ()
S3 grmnusb; C:\Windows\System32\drivers\grmnusb.sys [9344 2009-04-17] (GARMIN Corp.)
R2 Hardlock; C:\WINDOWS\system32\drivers\hardlock.sys [685056 2005-07-28] (Aladdin Knowledge Systems Ltd.)
R2 Haspnt; C:\WINDOWS\system32\drivers\Haspnt.sys [47616 2006-02-22] (Aladdin Knowledge Systems)
R0 hotcore; C:\Windows\System32\drivers\hotcore.sys [17456 2004-04-09] (Paragon Software Group)
S3 Imx5123; C:\Windows\System32\drivers\Imx5123.sys [79232 2004-10-28] (Inmax Technology Corp.)
R3 Intels51; C:\Windows\System32\DRIVERS\ctxs51.sys [670203 2003-05-22] (Intel Corporation)
R3 ISDN_u; C:\Windows\System32\DRIVERS\ISDN_u.sys [732416 2003-04-19] ()
R1 KmxAgent; C:\Windows\System32\DRIVERS\kmxagent.sys [83536 2011-10-26] (CA)
R0 KmxAMRT; C:\Windows\System32\DRIVERS\KmxAMRT.sys [170064 2011-10-27] (Total Defense)
R3 KmxCfg; C:\Windows\System32\DRIVERS\kmxcfg.sys [331344 2011-09-06] (CA)
R0 KmxStart; C:\Windows\System32\DRIVERS\kmxstart.sys [123984 2011-09-06] (CA)
R2 MicroGuard; C:\WINDOWS\system32\drivers\mgnt.sys [40480 1998-03-03] ()
R3 ms_mpu401; C:\Windows\System32\drivers\msmpu401.sys [2944 2001-08-17] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R3 pfc; C:\Windows\System32\drivers\pfc.sys [9856 2003-03-20] (Padus, Inc.)
R3 PhTVTune; C:\Windows\System32\DRIVERS\PhTVTune.sys [24704 2003-06-12] (Philips Semiconductors)
S2 PIEUsb; C:\Windows\System32\Drivers\usbscan.sys [15104 2008-04-13] (Microsoft Corporation)
R3 PRISM_A00; C:\Windows\System32\DRIVERS\PRISMA00.sys [362688 2003-08-07] (Intersil Americas Inc.)
S3 SUSCOM; C:\Windows\System32\DRIVERS\SUSCOM.SYS [40448 2002-10-22] (Susteen Inc.)
S3 VNUSB; C:\Windows\System32\DRIVERS\VNUSB.sys [38496 2006-04-07] (OLYMPUS IMAGING CORP.)
R3 WDMWANMP; C:\Windows\System32\DRIVERS\wdmwanmp.sys [26435 2003-01-13] ()
S3 X10UIF; C:\Windows\System32\Drivers\x10uif.sys [10761 2001-11-14] (X10 Wireless Technology, Inc.)
S0 ElbyVCD; system32\DRIVERS\ElbyVCD.sys [x]
S4 IntelIde; No ImagePath
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
S3 wanatw; System32\DRIVERS\wanatw4.sys [x]

==================== NetSvcs (Whitelisted) ===================

NETSVC: Ip6FwHlp -> No Registry Path.

==================== One Month Created Files and Folders ========

2013-10-06 20:59 - 2013-10-06 20:59 - 00891167 _____ C:\Dokumente und Einstellungen\Pipesmoker\Desktop\SecurityCheck.exe
2013-10-06 19:30 - 2013-10-06 19:30 - 00040842 _____ C:\Dokumente und Einstellungen\Pipesmoker\Desktop\Addition.txt
2013-10-06 19:28 - 2013-10-06 19:28 - 00000000 ____D C:\FRST
2013-10-06 19:27 - 2013-10-06 19:27 - 01087213 _____ (Farbar) C:\Dokumente und Einstellungen\Pipesmoker\Desktop\FRST.exe
2013-10-06 19:20 - 2013-10-06 19:20 - 00001215 _____ C:\Dokumente und Einstellungen\Pipesmoker\Desktop\JRT.txt
2013-10-06 18:59 - 2013-10-06 18:59 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-06 18:58 - 2013-10-06 18:58 - 01030305 _____ (Thisisu) C:\Dokumente und Einstellungen\Pipesmoker\Desktop\JRT.exe
2013-10-06 18:40 - 2013-10-06 18:40 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Lokale Einstellungen\Anwendungsdaten\avgchrome
2013-10-06 18:38 - 2013-10-06 18:40 - 00000000 ____D C:\AdwCleaner
2013-10-06 18:36 - 2013-10-06 18:37 - 01045226 _____ C:\Dokumente und Einstellungen\Pipesmoker\Desktop\adwcleaner.exe
2013-10-06 18:28 - 2013-10-06 20:33 - 00000914 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job
2013-10-06 18:28 - 2013-10-06 18:33 - 00000910 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job
2013-10-06 18:28 - 2013-10-06 18:28 - 00000000 ____D C:\WINDOWS\system32\searchplugins
2013-10-06 18:28 - 2013-10-06 18:28 - 00000000 ____D C:\WINDOWS\system32\Extensions
2013-10-06 18:27 - 2013-10-06 18:27 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-10-06 18:26 - 2013-10-06 18:26 - 00000424 _____ C:\WINDOWS\Tasks\At1.job
2013-10-06 18:26 - 2013-10-06 18:26 - 00000000 ____D C:\Programme\BonanzaDeals
2013-10-06 18:26 - 2013-10-06 18:26 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Startmenü\Programme\BonanzaDeals
2013-10-06 18:25 - 2013-10-06 18:25 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Open It!
2013-10-06 18:19 - 2013-10-06 18:19 - 00000000 ____D C:\Programme\ESET
2013-10-06 17:39 - 2013-10-06 17:39 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Malwarebytes
2013-10-06 17:38 - 2013-10-06 17:39 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-10-06 17:38 - 2013-10-06 17:38 - 00000760 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-10-06 17:38 - 2013-10-06 17:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-10-06 17:38 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-10-03 09:49 - 2013-10-03 09:49 - 00000000 ____D C:\_OTL
2013-09-30 07:08 - 2003-09-27 12:52 - 00006144 _____ C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-09-30 07:08 - 2003-09-22 14:43 - 00059608 _____ C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-09-30 07:08 - 2003-09-22 14:19 - 00000141 _____ C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
2013-09-30 07:07 - 2013-10-05 06:13 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\ntuser.ini
2013-09-30 07:07 - 2013-09-30 07:07 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME
2013-09-30 07:07 - 2009-08-31 22:04 - 00000000 ___HD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Verlauf
2013-09-30 07:07 - 2004-09-13 11:14 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme
2013-09-30 07:07 - 2003-10-02 18:00 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\Powercinema
2013-09-30 07:07 - 2003-09-27 12:54 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Cyberlink
2013-09-30 07:07 - 2003-09-27 01:21 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Ahead
2013-09-30 07:07 - 2003-09-26 21:41 - 00000000 ___HD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Druckumgebung
2013-09-30 07:07 - 2003-09-26 14:55 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Real
2013-09-30 07:07 - 2003-09-22 22:59 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Eigene Dateien\Eigene Musik
2013-09-30 07:07 - 2003-09-22 13:59 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme\Zubehör
2013-09-30 07:07 - 2003-09-20 19:49 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Adobe
2013-09-30 07:07 - 2003-09-20 19:12 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme\AOL
2013-09-30 07:07 - 2003-09-20 18:26 - 00000000 ___SD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\UserData
2013-09-30 07:07 - 2003-09-20 17:50 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Eigene Dateien\Eigene Dokumente
2013-09-30 07:07 - 2003-09-20 17:45 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme\Autostart
2013-09-30 07:07 - 2003-09-20 17:45 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü
2013-09-30 07:07 - 2003-09-20 17:45 - 00000000 ___HD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Netzwerkumgebung
2013-09-30 07:07 - 2003-09-20 17:38 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\WMTools Downloaded Files
2013-09-30 07:07 - 2003-09-20 17:12 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\Help
2013-09-30 07:07 - 2003-09-20 17:12 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Help
2013-09-30 07:07 - 2003-09-20 16:52 - 00000747 _____ C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme\Internet Explorer.lnk
2013-09-30 07:07 - 2003-09-20 16:52 - 00000718 _____ C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme\Outlook Express.lnk
2013-09-30 07:07 - 2003-09-20 16:52 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Eigene Dateien\Eigene Bilder
2013-09-30 07:07 - 2003-09-20 16:50 - 00001599 _____ C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme\Remoteunterstützung.lnk
2013-09-30 04:46 - 2013-09-30 04:46 - 00000000 __SHD C:\found.000
2013-09-29 19:48 - 2013-09-29 16:36 - 02209056 _____ C:\avira-eu-cleaner_de.exe
2013-09-29 04:27 - 2013-10-05 15:20 - 00102554 _____ C:\OTL.Txt
2013-09-29 04:27 - 2013-10-05 15:20 - 00039744 _____ C:\Extras.Txt
2013-09-20 16:05 - 2013-09-20 16:05 - 03723656 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe
2013-09-18 16:33 - 2013-09-18 16:34 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Eigene Dateien\FONIC-Mobiles Internet
2013-09-12 09:33 - 2013-09-12 09:36 - 00014707 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-12 09:33 - 2013-09-12 09:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-12 09:33 - 2013-09-12 09:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-12 09:32 - 2013-09-12 09:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-12 08:44 - 2013-09-12 09:33 - 00010846 _____ C:\WINDOWS\KB2876217.log
2013-09-12 08:42 - 2013-09-12 09:33 - 00010768 _____ C:\WINDOWS\KB2864063.log
2013-09-12 08:37 - 2013-09-12 09:33 - 00011949 _____ C:\WINDOWS\KB2876315.log

==================== One Month Modified Files and Folders =======

2013-10-06 20:59 - 2013-10-06 20:59 - 00891167 _____ C:\Dokumente und Einstellungen\Pipesmoker\Desktop\SecurityCheck.exe
2013-10-06 20:58 - 2004-09-13 12:06 - 01222370 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-06 20:33 - 2013-10-06 18:28 - 00000914 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job
2013-10-06 20:15 - 2009-07-01 12:41 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-06 20:05 - 2012-04-05 09:00 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-10-06 19:30 - 2013-10-06 19:30 - 00040842 _____ C:\Dokumente und Einstellungen\Pipesmoker\Desktop\Addition.txt
2013-10-06 19:28 - 2013-10-06 19:28 - 00000000 ____D C:\FRST
2013-10-06 19:27 - 2013-10-06 19:27 - 01087213 _____ (Farbar) C:\Dokumente und Einstellungen\Pipesmoker\Desktop\FRST.exe
2013-10-06 19:20 - 2013-10-06 19:20 - 00001215 _____ C:\Dokumente und Einstellungen\Pipesmoker\Desktop\JRT.txt
2013-10-06 18:59 - 2013-10-06 18:59 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-06 18:58 - 2013-10-06 18:58 - 01030305 _____ (Thisisu) C:\Dokumente und Einstellungen\Pipesmoker\Desktop\JRT.exe
2013-10-06 18:53 - 2013-07-13 15:18 - 00144103 _____ C:\WINDOWS\setupapi.log
2013-10-06 18:40 - 2013-10-06 18:40 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Lokale Einstellungen\Anwendungsdaten\avgchrome
2013-10-06 18:40 - 2013-10-06 18:38 - 00000000 ____D C:\AdwCleaner
2013-10-06 18:40 - 2004-09-13 11:14 - 00000749 _____ C:\Dokumente und Einstellungen\Pipesmoker\Startmenü\Programme\Internet Explorer.lnk
2013-10-06 18:40 - 2004-09-13 11:14 - 00000000 ___RD C:\Dokumente und Einstellungen\Pipesmoker\Startmenü\Programme
2013-10-06 18:37 - 2013-10-06 18:36 - 01045226 _____ C:\Dokumente und Einstellungen\Pipesmoker\Desktop\adwcleaner.exe
2013-10-06 18:33 - 2013-10-06 18:28 - 00000910 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job
2013-10-06 18:28 - 2013-10-06 18:28 - 00000000 ____D C:\WINDOWS\system32\searchplugins
2013-10-06 18:28 - 2013-10-06 18:28 - 00000000 ____D C:\WINDOWS\system32\Extensions
2013-10-06 18:27 - 2013-10-06 18:27 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-10-06 18:26 - 2013-10-06 18:26 - 00000424 _____ C:\WINDOWS\Tasks\At1.job
2013-10-06 18:26 - 2013-10-06 18:26 - 00000000 ____D C:\Programme\BonanzaDeals
2013-10-06 18:26 - 2013-10-06 18:26 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Startmenü\Programme\BonanzaDeals
2013-10-06 18:25 - 2013-10-06 18:25 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Open It!
2013-10-06 18:19 - 2013-10-06 18:19 - 00000000 ____D C:\Programme\ESET
2013-10-06 18:19 - 2003-09-20 17:45 - 00000000 ___RD C:\Programme
2013-10-06 18:11 - 2010-06-09 18:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB978695_WM9$
2013-10-06 17:39 - 2013-10-06 17:39 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Malwarebytes
2013-10-06 17:39 - 2013-10-06 17:38 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-10-06 17:38 - 2013-10-06 17:38 - 00000760 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-10-06 17:38 - 2013-10-06 17:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-10-06 14:15 - 2003-09-20 16:52 - 00032434 _____ C:\WINDOWS\SchedLgU.Txt
2013-10-06 11:11 - 2011-10-04 20:41 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Dropbox
2013-10-06 11:11 - 2004-09-13 11:14 - 00000000 ___RD C:\Dokumente und Einstellungen\Pipesmoker\Startmenü\Programme\Autostart
2013-10-06 10:20 - 2006-07-17 16:09 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Lokale Einstellungen\Anwendungsdaten\Google
2013-10-06 10:17 - 2003-09-21 01:41 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-10-06 10:15 - 2009-07-01 12:41 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-06 10:15 - 2006-02-22 15:49 - 08405015 _____ C:\WINDOWS\TempFile
2013-10-06 10:15 - 2003-09-20 17:47 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-10-06 10:15 - 2003-09-20 17:47 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-10-06 10:14 - 2003-09-20 16:50 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-06 10:13 - 2012-10-26 00:42 - 00047041 _____ C:\WINDOWS\system32\Drivers\kmxcfg.u2k0
2013-10-06 10:13 - 2012-10-26 00:42 - 00000085 _____ C:\WINDOWS\system32\Drivers\kmxcfg.u2k7
2013-10-06 10:13 - 2012-10-26 00:42 - 00000085 _____ C:\WINDOWS\system32\Drivers\kmxcfg.u2k6
2013-10-06 10:13 - 2012-10-26 00:42 - 00000085 _____ C:\WINDOWS\system32\Drivers\kmxcfg.u2k5
2013-10-06 10:13 - 2012-10-26 00:42 - 00000085 _____ C:\WINDOWS\system32\Drivers\kmxcfg.u2k4
2013-10-06 10:13 - 2012-10-26 00:42 - 00000085 _____ C:\WINDOWS\system32\Drivers\kmxcfg.u2k3
2013-10-06 10:13 - 2012-10-26 00:42 - 00000085 _____ C:\WINDOWS\system32\Drivers\kmxcfg.u2k2
2013-10-06 10:13 - 2012-10-26 00:42 - 00000085 _____ C:\WINDOWS\system32\Drivers\kmxcfg.u2k1
2013-10-06 10:13 - 2012-08-22 18:50 - 00000049 _____ C:\WINDOWS\system32\Drivers\kmxzone.u2k7
2013-10-06 10:13 - 2012-08-22 18:50 - 00000049 _____ C:\WINDOWS\system32\Drivers\kmxzone.u2k6
2013-10-06 10:13 - 2012-08-22 18:50 - 00000049 _____ C:\WINDOWS\system32\Drivers\kmxzone.u2k5
2013-10-06 10:13 - 2012-08-22 18:50 - 00000049 _____ C:\WINDOWS\system32\Drivers\kmxzone.u2k4
2013-10-06 10:13 - 2012-08-22 18:50 - 00000049 _____ C:\WINDOWS\system32\Drivers\kmxzone.u2k3
2013-10-06 10:13 - 2012-08-22 18:50 - 00000049 _____ C:\WINDOWS\system32\Drivers\kmxzone.u2k2
2013-10-06 10:13 - 2012-08-22 18:50 - 00000049 _____ C:\WINDOWS\system32\Drivers\kmxzone.u2k1
2013-10-06 10:13 - 2012-08-22 18:50 - 00000049 _____ C:\WINDOWS\system32\Drivers\kmxzone.u2k0
2013-10-06 10:13 - 2010-03-14 21:05 - 00049660 _____ C:\WINDOWS\system32\Drivers\KmxAgent.asc
2013-10-06 10:13 - 2004-09-13 11:14 - 00000300 ___SH C:\Dokumente und Einstellungen\Pipesmoker\ntuser.ini
2013-10-06 09:37 - 2004-10-08 22:59 - 00000000 ____D C:\Programme\IrfanView
2013-10-06 09:37 - 2003-09-20 17:45 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-10-06 09:36 - 2003-09-22 21:26 - 00000000 ____D C:\Programme\Pinnacle
2013-10-06 09:36 - 2003-09-20 18:43 - 00000000 ____D C:\WINDOWS\system32\ShellExt
2013-10-06 09:34 - 2005-05-31 07:41 - 00000000 ____D C:\Programme\Canon
2013-10-06 09:34 - 2005-05-31 07:41 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Canon Utilities
2013-10-06 09:34 - 2003-09-20 17:08 - 00000000 ___HD C:\Programme\InstallShield Installation Information
2013-10-05 15:20 - 2013-09-29 04:27 - 00102554 _____ C:\OTL.Txt
2013-10-05 15:20 - 2013-09-29 04:27 - 00039744 _____ C:\Extras.Txt
2013-10-05 06:13 - 2013-09-30 07:07 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\ntuser.ini
2013-10-03 09:49 - 2013-10-03 09:49 - 00000000 ____D C:\_OTL
2013-09-30 07:07 - 2013-09-30 07:07 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME
2013-09-30 05:42 - 2013-08-12 18:00 - 00000000 ___HD C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Apavlr
2013-09-30 05:42 - 2013-08-01 15:21 - 00000000 ___HD C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Brzravrhli
2013-09-30 05:42 - 2013-07-18 11:35 - 00000000 ___HD C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Vuvegp
2013-09-30 05:42 - 2013-07-18 10:14 - 00000000 ___HD C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Yfypykfmc
2013-09-30 05:42 - 2013-07-18 10:11 - 00000000 ___HD C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Ypfycyyyy
2013-09-30 05:42 - 2013-07-18 10:11 - 00000000 ___HD C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Wcymfwcpy
2013-09-30 04:46 - 2013-09-30 04:46 - 00000000 __SHD C:\found.000
2013-09-29 19:02 - 2003-09-20 16:52 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-09-29 16:36 - 2013-09-29 19:48 - 02209056 _____ C:\avira-eu-cleaner_de.exe
2013-09-28 18:18 - 2003-09-20 16:47 - 00000000 ____D C:\Programme\Windows NT
2013-09-28 08:29 - 2004-09-13 13:19 - 00066222 _____ C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\wklnhst.dat
2013-09-25 09:20 - 2005-09-26 19:43 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Eigene Dateien\Zwischenspeicher
2013-09-23 08:39 - 2004-12-10 09:18 - 00000000 ____D C:\Programme\VR-NetWorld
2013-09-20 16:05 - 2013-09-20 16:05 - 03723656 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe
2013-09-20 16:05 - 2012-04-05 09:00 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-20 16:05 - 2011-06-03 22:49 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-18 16:34 - 2013-09-18 16:33 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Eigene Dateien\FONIC-Mobiles Internet
2013-09-13 10:56 - 2005-07-07 13:21 - 00000000 ____D C:\Programme\SCHLECKERFOTOBUCH
2013-09-12 13:42 - 2013-07-18 08:13 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-09-12 12:55 - 2003-09-20 17:45 - 00739032 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-09-12 09:36 - 2013-09-12 09:33 - 00014707 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-12 09:36 - 2005-04-16 21:43 - 00402760 _____ C:\WINDOWS\updspapi.log
2013-09-12 09:36 - 2003-09-20 17:45 - 03500028 _____ C:\WINDOWS\FaxSetup.log
2013-09-12 09:36 - 2003-09-20 17:45 - 01820356 _____ C:\WINDOWS\ocgen.log
2013-09-12 09:36 - 2003-09-20 17:45 - 01372474 _____ C:\WINDOWS\tsoc.log
2013-09-12 09:36 - 2003-09-20 17:45 - 00707255 _____ C:\WINDOWS\ntdtcsetup.log
2013-09-12 09:36 - 2003-09-20 17:45 - 00545680 _____ C:\WINDOWS\iis6.log
2013-09-12 09:36 - 2003-09-20 17:45 - 00186747 _____ C:\WINDOWS\ocmsn.log
2013-09-12 09:36 - 2003-09-20 17:45 - 00180451 _____ C:\WINDOWS\msgsocm.log
2013-09-12 09:36 - 2003-09-20 17:45 - 00096199 _____ C:\WINDOWS\comsetup.log
2013-09-12 09:36 - 2003-09-20 17:45 - 00001374 _____ C:\WINDOWS\imsins.log
2013-09-12 09:34 - 2009-06-07 12:41 - 00000000 ____D C:\WINDOWS\ie8updates
2013-09-12 09:33 - 2013-09-12 09:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-12 09:33 - 2013-09-12 09:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-12 09:33 - 2013-09-12 08:44 - 00010846 _____ C:\WINDOWS\KB2876217.log
2013-09-12 09:33 - 2013-09-12 08:42 - 00010768 _____ C:\WINDOWS\KB2864063.log
2013-09-12 09:33 - 2013-09-12 08:37 - 00011949 _____ C:\WINDOWS\KB2876315.log
2013-09-12 09:33 - 2003-09-20 17:45 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-09-12 09:32 - 2013-09-12 09:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-12 09:16 - 2005-05-10 21:00 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-09-09 08:41 - 2009-11-28 19:09 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Eigene Dateien\Anna Weimann
2013-09-06 08:20 - 2004-09-13 11:14 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker

Files to move or delete:
====================
C:\Windows\Tasks\At1.job


Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Pipesmoker\Lokale Einstellungen\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2003-05-29 11:48] - [2008-04-14 04:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2003-09-21 01:41] - [2008-04-14 04:23] - 0513024 ____N (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2003-09-21 01:41] - [2008-04-14 04:23] - 0014336 ____N (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2003-09-21 01:41] - [2009-02-09 13:21] - 0111104 ____N (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2003-09-21 01:41] - [2008-04-14 04:22] - 0580096 ____N (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2003-09-21 01:41] - [2008-04-14 04:23] - 0026624 ____N (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2003-09-21 01:41] - [2008-04-14 03:52] - 0053760 ____N (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         

--- --- ---

--- --- ---

--- --- ---

Guten morgen Schrauber,
hier noch die Additon.txt von gestern Abend, habe ich vergessen,

Gruß Disco

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 03-10-2013
Ran by Pipesmoker at 2013-10-06 19:30:19
Running from C:\Dokumente und Einstellungen\Pipesmoker\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: CA, Inc. MSC Anti-Virus Plus (Disabled - Up to date) {6B98D35F-BB76-41C0-876B-A50645ED099A}

==================== Installed Programs ======================

7-Zip 4.15 beta
Adobe Flash Player 11 ActiveX (Version: 11.8.800.175)
Adobe Reader 8.3.1 - Deutsch (Version: 8.3.1)
ATI - Software Uninstall Utility (Version: 6.14.10.1014)
ATI Catalyst Control Center (Version: 1.2.2314.20337)
ATI Control Panel (Version: 6.14.10.5029)
ATI Display Driver (Version: 8.252-060503a-038185C-ATI)
AutoSketch v7.0
AVM FRITZ!DSL
Bonanza Deals (remove only) (Version: 5.0.1.0)
Brother HL-2070N (Version: 1.00)
CA Anti-Virus Plus (Version: 3.0.0.548)
Camera Window DS (Version: 5.1)
Camera Window DVC (Version: 5.1)
Camera Window MC (Version: 5.1)
Canon Camera Window DS for ZoomBrowser EX (Version: 5.1)
Canon Camera Window DVC for ZoomBrowser EX (Version: 5.1)
Canon Camera Window for ZoomBrowser EX (Version: 5.1)
Canon Internet Library for ZoomBrowser EX (Version: 1.3.4)
Canon MP Navigator EX 2.1
Canon RemoteCapture Task for ZoomBrowser EX (Version: 1.1)
Canon Utilities EOS Capture 1.3 (Version: 1.3)
Canon ZoomBrowser EX (Version: 5.00.0000)
CanoScan LiDE 700F Scanner Driver
C-Media 3D Audio
Compatibility Pack for the 2007 Office system (Version: 12.0.6514.5001)
Corel Applications
DataSync Outlook (Version: 7.00.2906)
DirReader 1.53 (Version: 1.53)
DivX Codec
Dkill95
Dropbox (HKCU Version: 2.0.22)
Edit Digi-Pictures 1.0 (Version: 1.0)
EPSON PhotoQuicker3.4
EPSON PRINT Image Framer Tool2.0
EPSON-Drucker-Software
eTrust Antivirus Registration (Version: 1.0.0)
Firebird SQL Server - MAGIX Edition (D) (Version: 2.0.0.1)
Fotobuch Design-Center V6.5
Free PDF to Word Doc Converter v1.1 (Version: 1.1)
Free YouTube to MP3 Converter version 3.10.9.908
FRITZ!Box
Garmin MapSource (Version: 6.16.3)
Garmin USB Drivers (Version: 1.0.0.0)
Garmin USB Drivers (Version: 2.3.0.0)
Google Earth (Version: 7.1.1.1888)
Google Toolbar for Internet Explorer (Version: 1.0.0)
Google Toolbar for Internet Explorer (Version: 7.5.4413.1752)
Hardcopy (C:\Programme\Hardcopy) (Version: 17.0.07)
Home Cinema XL II
Hotfix für Windows Internet Explorer 7 (KB947864) (Version: 1)
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB2158563) (Version: 1)
Hotfix für Windows XP (KB2443685) (Version: 1)
Hotfix für Windows XP (KB2570791) (Version: 1)
Hotfix für Windows XP (KB2633952) (Version: 1)
Hotfix für Windows XP (KB2756822) (Version: 1)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Hotfix für Windows XP (KB970653-v3) (Version: 3)
Hotfix für Windows XP (KB976098-v2) (Version: 2)
Hotfix für Windows XP (KB979306) (Version: 1)
Hotfix für Windows XP (KB981793) (Version: 1)
Informationen über Ihren PC (Version: )
InstantCopy (Version: 8.0.1)
Internet Library (Version: 1.3.4)
IrfanView (remove only)
Java Auto Updater (Version: 2.0.5.1)
Java(TM) 6 Update 26 (Version: 6.0.260)
KSDTrans
L&H Power Translator Pro
Lexware buchhalter 2007 (Version: 12.00)
Lexware buchhalter 2008 (Version: 13.00.00.0090)
Lexware buchhalter 2013 (Version: 18.04.00.0021)
Lexware buchhalter Aktualisierung Februar 2008, Version 13.10 (Version: 13.10.00.0015)
Lexware Elster (Version: 13.00.00.0027)
Lexware Info Service (Version: 2.90.00.0009)
MAGIX Foto Clinic 6 6.0.10.0 (D) (Version: 6.0.10.0)
MAGIX Fotos auf CD & DVD 6.5 deluxe 6.5.0.21 (D) (Version: 6.5.0.21)
MAGIX Goya burnR 2.3.1.3 (D) (Version: 2.3.1.3)
MAGIX Online Druck Service 2.3.2.0 (D) (Version: 2.3.2.0)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
Maroc-Topo Map 1.21
Medi@Show
Medion Flash XL
Microcat for Land Rover
Microsoft .NET Framework 1.1 (Version: 1.1.4322)
Microsoft .NET Framework 1.1 German Language Pack (Version: 1.1.4322)
Microsoft .NET Framework 1.1 Security Update (KB2698023)
Microsoft .NET Framework 1.1 Security Update (KB2833941)
Microsoft .NET Framework 1.1 Security Update (KB979906)
Microsoft .NET Framework 2.0 Language Pack - DEU
Microsoft .NET Framework 2.0 Language Pack - DEU (Version: 1.1.50727.42)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft Office 2000 Disc 2 (Version: 9.00.2816)
Microsoft Office 2000 Premium (Version: 9.00.2816)
Microsoft Silverlight (Version: 4.0.50524.0)
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Windows-Journal-Viewer (Version: 1.5.2315.3)
Microsoft Word 2002 (Version: 10.0.2701.01)
Microsoft Works (Version: 07.03.0512)
Microsoft Works Suite-Add-Ins für Microsoft Word (Version: 7.0.0.0000)
Microsoft WSE 3.0 Runtime (Version: 3.0.5305.0)
Microsoft XML Parser (Version: 8.0.7820.0)
MSC Internet Security Suite (Version: 8.0.0.215)
MSXML 4.0 SP2 (KB927978) (Version: 4.20.9841.0)
MSXML 4.0 SP2 (KB936181) (Version: 4.20.9848.0)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MuM Symbolbibliotheken für AutoSketch 6/7
MySecurityCenter License Service (Version: 2.0.0.0)
Nero 7 Essentials (Version: 7.02.4861)
Nullsoft Install System (Version: 2.46)
Olympus Digital Wave Player
OSM Map of Czech Republic
OSM Map of Morocco
Paragon Drive Backup 6.0 Sonder Edition
Paragon ISO Burner
Picasa 3 (Version: 3.8)
Picture Easy 3.0
PIF DESIGNER2.0
PowerCinema 2.0
PowerDirector
PowerDVD
PowerPDF Professional (Version: 2.0)
PowerProducer
Print-Pack Tattoo
QuickTime (Version: 7.2.0.240)
RealOne Player
RemoteCapture Task 1.1 (Version: 1.1)
RENESIS® Player Browser Plugins (Version: 1.1.1)
ScanToWeb
SCHLECKER Foto Digital Service
Servicepack Datumsaktualisierung (Version: 1.00.00.0005)
Shockwave
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Step by Step Interactive Training (KB898458) (Version: 20050502.101010)
Sicherheitsupdate für Step by Step Interactive Training (KB923723) (Version: 20050502.101010)
Sicherheitsupdate für Windows Internet Explorer 7 (KB928090) (Version: 20070117.120000)
Sicherheitsupdate für Windows Internet Explorer 7 (KB929969) (Version: 20061222.120000)
Sicherheitsupdate für Windows Internet Explorer 7 (KB931768) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB933566) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB937143) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB938127) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB939653) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB942615) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB944533) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB950759) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB953838) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB956390) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB958215) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB960714) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB961260) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB963027) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB969897) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB972260) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB974455) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB976325) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB978207) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1)
Sicherheitsupdate für Windows Media Encoder (KB2447961)
Sicherheitsupdate für Windows Media Encoder (KB954156)
Sicherheitsupdate für Windows Media Encoder (KB979332)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2834904)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows Media Player (KB911564)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB968816)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows Media Player 11 (KB936782)
Sicherheitsupdate für Windows Media Player 11 (KB954154)
Sicherheitsupdate für Windows Media Player 6.4 (KB925398)
Sicherheitsupdate für Windows Media Player 9 (KB911565)
Sicherheitsupdate für Windows Media Player 9 (KB917734)
Sicherheitsupdate für Windows Media Player 9 (KB936782)
Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2121546) (Version: 1)
Sicherheitsupdate für Windows XP (KB2160329) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2259922) (Version: 1)
Sicherheitsupdate für Windows XP (KB2279986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2286198) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296199) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2436673) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479628) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485376) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2491683) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503658) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503665) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506223) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508272) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2511455) (Version: 1)
Sicherheitsupdate für Windows XP (KB2524375) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893) (Version: 1)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2555917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2562937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567053) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567680) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)
Sicherheitsupdate für Windows XP (KB2639417) (Version: 1)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2660465) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)
Sicherheitsupdate für Windows XP (KB2709162) (Version: 1)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2718523) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB923689)
Sicherheitsupdate für Windows XP (KB938464) (Version: 1)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950760) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951066) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB951698) (Version: 1)
Sicherheitsupdate für Windows XP (KB951748) (Version: 1)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB953839) (Version: 1)
Sicherheitsupdate für Windows XP (KB954211) (Version: 1)
Sicherheitsupdate für Windows XP (KB954459) (Version: 1)
Sicherheitsupdate für Windows XP (KB954600) (Version: 1)
Sicherheitsupdate für Windows XP (KB955069) (Version: 1)
Sicherheitsupdate für Windows XP (KB956391) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956803) (Version: 1)
Sicherheitsupdate für Windows XP (KB956841) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB957095) (Version: 1)
Sicherheitsupdate für Windows XP (KB957097) (Version: 1)
Sicherheitsupdate für Windows XP (KB958644) (Version: 1)
Sicherheitsupdate für Windows XP (KB958687) (Version: 1)
Sicherheitsupdate für Windows XP (KB958690) (Version: 1)
Sicherheitsupdate für Windows XP (KB958869) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960225) (Version: 1)
Sicherheitsupdate für Windows XP (KB960715) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB961371) (Version: 1)
Sicherheitsupdate für Windows XP (KB961373) (Version: 1)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1)
Sicherheitsupdate für Windows XP (KB968537) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB969898) (Version: 1)
Sicherheitsupdate für Windows XP (KB969947) (Version: 1)
Sicherheitsupdate für Windows XP (KB970238) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971468) (Version: 1)
Sicherheitsupdate für Windows XP (KB971486) (Version: 1)
Sicherheitsupdate für Windows XP (KB971557) (Version: 1)
Sicherheitsupdate für Windows XP (KB971633) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973346) (Version: 1)
Sicherheitsupdate für Windows XP (KB973354) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973525) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975561) (Version: 1)
Sicherheitsupdate für Windows XP (KB975562) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977165) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978037) (Version: 1)
Sicherheitsupdate für Windows XP (KB978251) (Version: 1)
Sicherheitsupdate für Windows XP (KB978262) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979559) (Version: 1)
Sicherheitsupdate für Windows XP (KB979683) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB980195) (Version: 1)
Sicherheitsupdate für Windows XP (KB980218) (Version: 1)
Sicherheitsupdate für Windows XP (KB980232) (Version: 1)
Sicherheitsupdate für Windows XP (KB980436) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981852) (Version: 1)
Sicherheitsupdate für Windows XP (KB981957) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982214) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
Sicherheitsupdate für Windows XP (KB982802) (Version: 1)
SIM Secretary
Sony Ericsson Communications Suite
Spelling Dictionaries Support For Adobe Reader 8 (Version: 8.0.0)
SSC Service Utility v4.30
Turbo Lister 2 (Version: 2.0.0)
Ulead Photo Explorer 8.6
Ulead PhotoImpact X3 (Version: 1.00.0000)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update for Zip Extractor
Update für Windows Internet Explorer 8 (KB971180) (Version: 1)
Update für Windows Internet Explorer 8 (KB976662) (Version: 1)
Update für Windows Internet Explorer 8 (KB976749) (Version: 1)
Update für Windows Internet Explorer 8 (KB980182) (Version: 1)
Update für Windows XP (KB2141007) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2467659) (Version: 1)
Update für Windows XP (KB2541763) (Version: 1)
Update für Windows XP (KB2607712) (Version: 1)
Update für Windows XP (KB2616676) (Version: 1)
Update für Windows XP (KB2641690) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2718704) (Version: 1)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB951072-v2) (Version: 2)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB955839) (Version: 1)
Update für Windows XP (KB967715) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB971737) (Version: 1)
Update für Windows XP (KB973687) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
USB Wireless Keyboard Driver Ver1.24M
VideoLive Mail
VR-NetWorld
WebFldrs XP (Version: 9.50.6513)
Wichtiges Update für Windows Media Player 11 (KB959772)
Windows Feature Pack for Storage (32-bit) - IMAPI update for Blu-Ray (Version: 1.0)
Windows Genuine Advantage Notifications (KB905474) (Version: 1.7.0017.0)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.7.0069.2)
Windows Internet Explorer 7 (Version: 20061107.210142)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Media Encoder 9-Reihe
Windows Media Encoder 9-Reihe (Version: 9.00.2980)
Windows Media Format 11 runtime
Windows XP Service Pack 3 (Version: 20080414.031514)
Windows-Sicherungsprogramm (Version: 5.1)
X10 Hardware(TM)
XnFoto www.foto.com (Version: 1.1.04)
XTNDConnect PC
Zip Extractor Packages

==================== Restore Points  =========================

11-08-2013 08:20:03 Systemprüfpunkt
12-08-2013 09:07:21 Systemprüfpunkt
13-08-2013 09:37:00 Systemprüfpunkt
14-08-2013 06:50:04 Software Distribution Service 3.0
15-08-2013 07:25:48 Systemprüfpunkt
16-08-2013 08:13:01 Systemprüfpunkt
17-08-2013 08:26:03 Systemprüfpunkt
19-08-2013 05:40:30 Systemprüfpunkt
20-08-2013 06:14:52 Systemprüfpunkt
21-08-2013 06:23:58 Systemprüfpunkt
22-08-2013 08:58:19 Systemprüfpunkt
23-08-2013 09:59:41 Systemprüfpunkt
25-08-2013 13:30:07 Systemprüfpunkt
26-08-2013 13:41:06 Systemprüfpunkt
27-08-2013 13:50:23 Systemprüfpunkt
28-08-2013 11:36:11 Software Distribution Service 3.0
31-08-2013 07:41:07 Systemprüfpunkt
01-09-2013 14:41:51 Systemprüfpunkt
02-09-2013 16:58:02 Systemprüfpunkt
04-09-2013 06:12:09 Systemprüfpunkt
05-09-2013 14:13:55 Systemprüfpunkt
06-09-2013 14:58:57 Systemprüfpunkt
07-09-2013 15:31:32 Systemprüfpunkt
08-09-2013 16:18:11 Systemprüfpunkt
09-09-2013 16:36:14 Systemprüfpunkt
11-09-2013 08:16:02 Systemprüfpunkt
12-09-2013 07:14:50 Software Distribution Service 3.0
13-09-2013 07:30:39 Systemprüfpunkt
14-09-2013 10:25:59 Systemprüfpunkt
15-09-2013 11:24:59 Systemprüfpunkt
16-09-2013 11:27:16 Systemprüfpunkt
17-09-2013 11:51:57 Systemprüfpunkt
18-09-2013 12:09:01 Systemprüfpunkt
19-09-2013 14:18:03 Systemprüfpunkt
20-09-2013 14:37:34 Systemprüfpunkt
21-09-2013 14:45:56 Systemprüfpunkt
22-09-2013 15:33:59 Systemprüfpunkt
23-09-2013 15:36:09 Systemprüfpunkt
24-09-2013 16:00:13 Systemprüfpunkt
25-09-2013 17:28:32 Systemprüfpunkt
27-09-2013 08:28:12 Systemprüfpunkt
28-09-2013 09:49:48 Systemprüfpunkt
06-10-2013 10:58:39 Systemprüfpunkt

==================== Hosts content: ==========================

2003-09-21 01:41 - 2002-08-29 14:00 - 00000820 ____N C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\At1.job => C:\DOKUME~1\PIPESM~1\ANWEND~1\DIGITA~1\UPDATE~1\UPDATE~1.EXE
Task: C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job => C:\Programme\BonanzaDealsLive\Update\BonanzaDealsLive.exe
Task: C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job => C:\Programme\BonanzaDealsLive\Update\BonanzaDealsLive.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2005-08-08 14:42 - 2002-05-11 09:29 - 00014336 ____N () C:\WINDOWS\system32\vsmon1.dll
2008-09-20 15:01 - 2008-08-02 12:02 - 00057344 _____ () C:\Programme\Hardcopy\HcDLL2_23_Win32.dll
2010-01-13 14:32 - 2005-03-04 12:47 - 00155648 _____ () C:\Programme\FRITZ!DSL\SSLEAY32.dll
2010-01-13 14:32 - 2005-03-04 12:46 - 00790528 _____ () C:\Programme\FRITZ!DSL\LIBEAY32.dll
2010-03-16 15:14 - 2012-10-26 00:33 - 00589824 _____ () C:\Programme\MSC\MSC Internet Security Suite\log4cplusU.dll
2011-02-24 14:33 - 2011-02-24 14:33 - 00706640 _____ () C:\Programme\CA\SharedComponents\TMEngine\KnownApps.dll
2011-03-14 15:41 - 2011-03-14 15:41 - 00590416 _____ () C:\Programme\CA\SharedComponents\TMEngine\WindowsUserIdentity.dll
2008-09-20 15:01 - 2003-11-20 13:18 - 00045056 _____ () C:\Programme\Hardcopy\hardcopy.dll
2012-11-13 14:19 - 2007-08-02 22:07 - 00034064 _____ () C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\DetMethod.dll
2013-03-13 22:48 - 2013-03-13 22:48 - 24978944 _____ () C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Dropbox\bin\libcef.dll
2008-09-20 15:01 - 2008-08-03 09:32 - 00441344 _____ () C:\Programme\Hardcopy\HcDllS.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\Dokumente und Einstellungen\Pipesmoker\Desktop\MapSource.exe:SummaryInformation
AlternateDataStreams: C:\Dokumente und Einstellungen\Pipesmoker\Desktop\MapSource.exe:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d}

==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\UploadMgr => ""="Service"

==================== Faulty Device Manager Devices =============

Name: 1394-Netzwerkadapter #2
Description: 1394-Netzwerkadapter
Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318}
Manufacturer: Microsoft
Service: NIC1394
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: MTP Device
Description: MTP Device
Class Guid: {EEC5AD98-8080-425F-922A-DABF3DE3F69A}
Manufacturer: (Standard MTP-Compliant Device)
Service: WUDFRd
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.


==================== Event log errors: =========================

Application errors:
==================
Error: (10/06/2013 06:50:09 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (10/06/2013 06:30:08 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (10/06/2013 06:30:08 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (10/06/2013 06:29:11 PM) (Source: MsiInstaller) (User: COMPUTERNAME)
Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Programme\BonanzaDealsLive\Update\1.3.23.0\GoogleUpdateHelper.msi

Error: (10/06/2013 06:28:24 PM) (Source: Application Hang) (User: )
Description: Fehlerhafter Speicherbereich 1180947459.

Error: (10/06/2013 06:27:53 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (10/06/2013 06:40:46 AM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
.

Error: (09/30/2013 07:55:26 PM) (Source: Microsoft Fax) (User: )
Description: Fehler beim Initialisieren durch den Faxdienst, da die TAPI-Geräte nicht initialisiert werden konnten.


Stellen Sie sicher, dass das Modem installiert und korrekt konfiguriert ist.
Win32-Fehlercode: -2147483576.
Dieser Fehlercode gibt die Ursache für den Fehler an.

Error: (09/28/2013 07:24:35 AM) (Source: UmxAgent) (User: )
Description: Sync event client C:\Programme\MSC\MSC Internet Security Suite\ccevtmgr.exe registration timeout

Error: (09/28/2013 07:22:05 AM) (Source: UmxAgent) (User: )
Description: Sync event client C:\Programme\MSC\MSC Internet Security Suite\ccevtmgr.exe registration timeout


System errors:
=============
Error: (10/06/2013 07:30:39 PM) (Source: DCOM) (User: COMPUTERNAME)
Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}

Error: (10/06/2013 07:30:20 PM) (Source: DCOM) (User: COMPUTERNAME)
Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}

Error: (10/06/2013 07:30:01 PM) (Source: DCOM) (User: COMPUTERNAME)
Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}

Error: (10/06/2013 07:29:40 PM) (Source: DCOM) (User: COMPUTERNAME)
Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}

Error: (10/06/2013 07:29:20 PM) (Source: DCOM) (User: COMPUTERNAME)
Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}

Error: (10/06/2013 07:29:00 PM) (Source: DCOM) (User: COMPUTERNAME)
Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}

Error: (10/06/2013 07:28:40 PM) (Source: DCOM) (User: COMPUTERNAME)
Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}

Error: (10/06/2013 07:28:20 PM) (Source: DCOM) (User: COMPUTERNAME)
Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}

Error: (10/06/2013 07:28:03 PM) (Source: DCOM) (User: COMPUTERNAME)
Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}

Error: (10/06/2013 07:27:44 PM) (Source: DCOM) (User: COMPUTERNAME)
Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}


Microsoft Office Sessions:
=========================
Error: (10/06/2013 06:50:09 PM) (Source: Application Hang)(User: )
Description: iexplore.exe8.0.6001.18702hungapp0.0.0.000000000

Error: (10/06/2013 06:30:08 PM) (Source: Application Hang)(User: )
Description: iexplore.exe8.0.6001.18702hungapp0.0.0.000000000

Error: (10/06/2013 06:30:08 PM) (Source: Application Hang)(User: )
Description: iexplore.exe8.0.6001.18702hungapp0.0.0.000000000

Error: (10/06/2013 06:29:11 PM) (Source: MsiInstaller)(User: COMPUTERNAME)
Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Programme\BonanzaDealsLive\Update\1.3.23.0\GoogleUpdateHelper.msi(NULL)(NULL)(NULL)

Error: (10/06/2013 06:28:24 PM) (Source: Application Hang)(User: )
Description: 1180947459

Error: (10/06/2013 06:27:53 PM) (Source: Application Hang)(User: )
Description: iexplore.exe8.0.6001.18702hungapp0.0.0.000000000

Error: (10/06/2013 06:40:46 AM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.

Error: (09/30/2013 07:55:26 PM) (Source: Microsoft Fax)(User: )
Description: -2147483576

Error: (09/28/2013 07:24:35 AM) (Source: UmxAgent)(User: )
Description: C:\Programme\MSC\MSC Internet Security Suite\ccevtmgr.exe

Error: (09/28/2013 07:22:05 AM) (Source: UmxAgent)(User: )
Description: C:\Programme\MSC\MSC Internet Security Suite\ccevtmgr.exe


==================== Memory info =========================== 

Percentage of memory in use: 64%
Total physical RAM: 511.48 MB
Available physical RAM: 183.86 MB
Total Pagefile: 1250.28 MB
Available Pagefile: 762.41 MB
Total Virtual: 2047.88 MB
Available Virtual: 1951.32 MB

==================== Drives ================================

Drive c: (BOOT) (Fixed) (Total:74.55 GB) (Free:26.38 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: (BACKUP) (Fixed) (Total:68.64 GB) (Free:24.3 GB) NTFS
Drive e: (RECOVER) (Fixed) (Total:5.85 GB) (Free:2.22 GB) FAT32
Drive h: (PKBACK# 001) (Removable) (Total:3.75 GB) (Free:1.52 GB) FAT32

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 149 GB) (Disk ID: F9F5F9F5)
Partition 1: (Active) - (Size=75 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=74 GB) - (Type=OF Extended)

========================================================
Disk: 1 (Size: 4 GB) (Disk ID: 00000000)
Partition 1: (Active) - (Size=4 GB) - (Type=06)

==================== End Of Log ============================
         

Java und Adobe updaten.


Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

HKLM\...\Run: [setc] - C:\Programme\MySecurityCenter\Programs\setc.exe
HKLM\...\Winlogon: [Shell] explorer.exe, [x ] ()
AppInit_DLLs: c:\dokume~1\alluse~1\anwend~1\bitguard\261694~1.246\{c16c1~1\bitguard.dll [ 2006-12-23] ()
2013-10-06 18:28 - 2013-10-06 20:33 - 00000914 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job
2013-10-06 18:28 - 2013-10-06 18:33 - 00000910 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job
2013-10-06 18:28 - 2013-10-06 18:28 - 00000000 ____D C:\WINDOWS\system32\searchplugins
2013-10-06 18:28 - 2013-10-06 18:28 - 00000000 ____D C:\WINDOWS\system32\Extensions
2013-10-06 18:26 - 2013-10-06 18:26 - 00000424 _____ C:\WINDOWS\Tasks\At1.job
2013-10-06 18:26 - 2013-10-06 18:26 - 00000000 ____D C:\Programme\BonanzaDeals
2013-10-06 18:26 - 2013-10-06 18:26 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Startmenü\Programme\BonanzaDeals
2013-10-06 18:25 - 2013-10-06 18:25 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Open It!
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Hallo Schrauber,
hier das Fixlog.txt

Gruß Disco

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 03-10-2013
Ran by Pipesmoker at 2013-10-07 13:29:53 Run:1
Running from C:\Dokumente und Einstellungen\Pipesmoker\Desktop
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
HKLM\...\Run: [setc] - C:\Programme\MySecurityCenter\Programs\setc.exe
HKLM\...\Winlogon: [Shell] explorer.exe, [x ] ()
AppInit_DLLs: c:\dokume~1\alluse~1\anwend~1\bitguard\261694~1.246\{c16c1~1\bitguard.dll [ 2006-12-23] ()
2013-10-06 18:28 - 2013-10-06 20:33 - 00000914 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job
2013-10-06 18:28 - 2013-10-06 18:33 - 00000910 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job
2013-10-06 18:28 - 2013-10-06 18:28 - 00000000 ____D C:\WINDOWS\system32\searchplugins
2013-10-06 18:28 - 2013-10-06 18:28 - 00000000 ____D C:\WINDOWS\system32\Extensions
2013-10-06 18:26 - 2013-10-06 18:26 - 00000424 _____ C:\WINDOWS\Tasks\At1.job
2013-10-06 18:26 - 2013-10-06 18:26 - 00000000 ____D C:\Programme\BonanzaDeals
2013-10-06 18:26 - 2013-10-06 18:26 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Startmenü\Programme\BonanzaDeals
2013-10-06 18:25 - 2013-10-06 18:25 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Open It!
         
*****************

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\setc => Value deleted successfully.
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell => Value was restored successfully.
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_DLLs => Value was restored successfully.
C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job => Moved successfully.
C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job => Moved successfully.
C:\WINDOWS\system32\searchplugins => Moved successfully.
C:\WINDOWS\system32\Extensions => Moved successfully.
C:\WINDOWS\Tasks\At1.job => Moved successfully.
C:\Programme\BonanzaDeals => Moved successfully.
C:\Dokumente und Einstellungen\Pipesmoker\Startmenü\Programme\BonanzaDeals => Moved successfully.
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Open It! => Moved successfully.

==== End of Fixlog ====
         

Frisches FRST log bitte. Noch Probleme?

Hallo Schrauber,
es sind keine Probleme mehr zu erkennen, schein alles wieder in Ordnung zu sein.
Hier noch mal das aktuelle FRST.Log

Gruß Disco

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013
Ran by Pipesmoker (administrator) on COMPUTERNAME on 08-10-2013 08:56:56
Running from C:\Dokumente und Einstellungen\Pipesmoker\Desktop
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(Microsoft Corporation) C:\WINDOWS\System32\SCardSvr.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(Chicony) C:\WINDOWS\mHotkey.exe
(Intersil Americas Inc.) C:\WINDOWS\system32\PRISMSTA.EXE
(Total Defense, Inc.) C:\Programme\MSC\MSC Internet Security Suite\casc.exe
(Apple Inc.) C:\Programme\QuickTime\qttask.exe
(Ulead Systems, Inc.) C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Nero AG) C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
(O3SIS AG) C:\Programme\Deutsche Telekom\DataSync Outlook\DataSync Outlook.exe
(AVM Berlin) C:\Programme\FRITZ!DSL\StCenter.exe
(Dropbox, Inc.) C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Dropbox\bin\Dropbox.exe
(AVM Berlin) C:\Programme\FRITZ!DSL\IGDCTRL.EXE
(CA) C:\Programme\MSC\MSC Internet Security Suite\MSC Anti-Virus Plus\caamsvc.exe
(Computer Associates International, Inc.) C:\Programme\MSC\MSC Internet Security Suite\MSC Anti-Virus Plus\isafe.exe
(sw4you, Siegfried Weckmann) C:\Programme\Hardcopy\hardcopy.exe
(Total Defense, Inc.) C:\Programme\MSC\MSC Internet Security Suite\ccschedulersvc.exe
(SEIKO EPSON CORPORATION) C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
() C:\Programme\MySecurityCenter\Programs\service.exe
(CA) C:\Programme\CA\SharedComponents\TMEngine\UmxEngine.exe
(Total Defense, Inc.) C:\Programme\MSC\MSC Internet Security Suite\ccevtmgr.exe
(Total Defense, Inc.) C:\Programme\MSC\MSC Internet Security Suite\ccprovsp.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\Outlook Express\msimn.exe
(Nero AG) C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Cmaudio] - RunDll32 cmicnfg.cpl,CMICtrlWnd
HKLM\...\Run: [CHotkey] - C:\Windows\mHotkey.exe [506368 2003-06-27] (Chicony)
HKLM\...\Run: [PRISMSTA.EXE] - PRISMSTA.EXE START
HKLM\...\Run: [PinnacleDriverCheck] - C:\WINDOWS\System32\PSDrvCheck.exe [394240 2003-05-28] ()
HKLM\...\Run: [LexwareInfoService] - C:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe [189808 2011-07-31] (Haufe-Lexware GmbH & Co. KG)
HKLM\...\Run: [cctray] - C:\Programme\MSC\MSC Internet Security Suite\casc.exe [1604688 2012-10-26] (Total Defense, Inc.)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [286720 2007-06-29] (Apple Inc.)
HKLM\...\Run: [Ulead AutoDetector v2] - C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe [95504 2007-08-02] (Ulead Systems, Inc.)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-09-05] (Adobe Systems Incorporated)
HKLM\...\Run: [setc] - C:\Programme\MySecurityCenter\Programs\setc.exe
Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKCU\...\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe [143360 2006-12-23] (Nero AG)
HKCU\...\Run: [DataSync Outlook] - C:\Programme\Deutsche Telekom\DataSync Outlook\DataSync Outlook.exe [720896 2009-12-07] (O3SIS AG)
HKCU\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [68856 2007-07-02] (Google Inc.)
HKU\Administrator\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\aolshare\AOLMIcon.exe
HKU\Administrator\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMFirstStart.exe [ 2006-12-23] (Nero AG)
HKU\Administrator.COMPUTERNAME\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMFirstStart.exe [ 2006-12-23] (Nero AG)
HKU\Default User\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\aolshare\AOLMIcon.exe
HKU\Default User\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMFirstStart.exe [ 2006-12-23] (Nero AG)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\FRITZ!DSL Startcenter.lnk
ShortcutTarget: FRITZ!DSL Startcenter.lnk -> C:\Programme\FRITZ!DSL\StCenter.exe (AVM Berlin)
Startup: C:\Dokumente und Einstellungen\Pipesmoker\Startmenü\Programme\Autostart\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
Startup: C:\Dokumente und Einstellungen\Pipesmoker\Startmenü\Programme\Autostart\Hardcopy.LNK
ShortcutTarget: Hardcopy.LNK -> C:\Programme\Hardcopy\hardcopy.exe (sw4you, Siegfried Weckmann)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.urspringen.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
HKCU\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {75D009D5-D67C-41D8-820A-B8C7DC8FC1C7} URL = hxxp://www.google.de/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7SUNA_deDE314
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\System32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU -Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
DPF: {22E5D91F-89E6-4405-AD9C-0AF27BA6F06B} file:///F:/components/hidinputmonitorx.ocx
DPF: {30FC2FD9-1AB1-4638-B3D2-434B7CB11AD5} https://nlhomevpn.vsvpn.com/tarantella/java/getcompname.cab
DPF: {4F63D44B-6274-4D60-8AB1-CAA7116B8AF3} file:///F:/components/A9.ocx
DPF: {7030CC6C-1A88-4591-BB5A-651B9F7F0C30} file:///F:/components/wmvhdrating.ocx
DPF: {888078C6-70B2-4F88-8EE7-1F50DDEA6120} https://as.photoprintit.de/ips-opdata/activex/ImageUploader6.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} hxxp://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37884.393599537
DPF: {CAC677B6-4963-4305-9066-0BD135CD9233} https://as.photoprintit.de/ips-opdata/layout/default_cms01/activex/IPSUploader4.cab
DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
DPF: {FB90BA05-66E6-4C56-BCD3-D65B0F7EBA39} hxxp://express.foto.com/SFUploader/SpeedUploader.cab
Handler: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Winsock: Catalog9 01 C:\WINDOWS\system32\VetRedir.dll [95568] (Computer Associates International, Inc.)
Winsock: Catalog9 27 C:\WINDOWS\system32\VetRedir.dll [95568] (Computer Associates International, Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Chrome: 
=======
CHR Extension: (YouTube) - C:\DOKUME~1\PIPESM~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0
CHR Extension: (Google Search) - C:\DOKUME~1\PIPESM~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0
CHR Extension: (BonanzaDeals) - C:\DOKUME~1\PIPESM~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\3.5.0.0_0
CHR Extension: (Gmail) - C:\DOKUME~1\PIPESM~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0
CHR HKLM\...\Chrome\Extension: [aipfmkinhleccnodemkoofnnofpbbpac] - C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\BabSolution\CR\searchgol.crx

========================== Services (Whitelisted) =================

S2 ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [520192 2006-05-03] ()
R2 AVM IGD CTRL Service; C:\Programme\FRITZ!DSL\IGDCTRL.EXE [118784 2005-03-04] (AVM Berlin)
R2 CAAMSvc; C:\Programme\MSC\MSC Internet Security Suite\MSC Anti-Virus Plus\caamsvc.exe [210248 2012-10-26] (CA)
R3 CaCCProvSP; C:\Programme\MSC\MSC Internet Security Suite\ccprovsp.exe [261200 2012-10-26] (Total Defense, Inc.)
R2 CAISafe; C:\Programme\MSC\MSC Internet Security Suite\MSC Anti-Virus Plus\isafe.exe [222544 2011-10-18] (Computer Associates International, Inc.)
R2 ccSchedulerSVC; C:\Programme\MSC\MSC Internet Security Suite\ccschedulersvc.exe [207952 2012-10-26] (Total Defense, Inc.)
S3 de_serv; C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe [315392 2005-03-04] (AVM Berlin)
R2 EPSONStatusAgent2; C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe [94208 2002-07-17] (SEIKO EPSON CORPORATION)
S3 FirebirdServerMAGIXInstance; C:\MAGIX\Common\Database\bin\fbserver.exe [1527900 2005-11-17] (MAGIX®)
S2 gupdate1c9ce5aac9f65a; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-05-06] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-05-06] (Google Inc.)
S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2012-08-16] (Google)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe [73728 2004-10-22] (Macrovision Corporation)
R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe [270336 2001-02-23] (Microsoft Corporation)
R2 MySecurityCenter License Service; C:\Programme\MySecurityCenter\Programs\service.exe [78696 2009-03-11] ()
S3 NBService; C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe [774144 2007-01-05] (Nero AG)
S4 NMIndexingService; C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe [262144 2006-12-23] (Nero AG)
R2 UmxEngine; C:\Programme\CA\SharedComponents\TMEngine\UmxEngine.exe [662096 2011-04-04] (CA)
S3 UPnPService; C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe [544768 2006-12-14] (Magix AG)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S3 x10nets; C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe [20480 2001-11-12] (X10)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

S3 61883; C:\Windows\System32\DRIVERS\61883.sys [48128 2008-04-13] (Microsoft Corporation)
R2 ACEDRV07; C:\WINDOWS\system32\drivers\ACEDRV07.sys [101376 2006-09-22] (Protect Software GmbH)
R2 ACEDRV09; C:\WINDOWS\system32\drivers\ACEDRV09.sys [110304 2007-08-29] (Protect Software GmbH)
R3 Cap7134; C:\Windows\System32\DRIVERS\Cap7134.sys [350752 2003-06-05] (Philips Semiconductors)
R3 cmuda; C:\Windows\System32\drivers\cmuda.sys [745920 2003-09-12] (C-Media Inc)
S3 cxbu0wdm; C:\Windows\System32\DRIVERS\cxbu0wdm.sys [91008 2007-02-28] (OMNIKEY)
R3 FETNDISB; C:\Windows\System32\DRIVERS\fetnd5b.sys [40960 2002-10-29] (VIA Technologies, Inc.              )
S3 giveio; C:\WINDOWS\system32\giveio.sys [5248 2010-11-06] ()
S3 grmnusb; C:\Windows\System32\drivers\grmnusb.sys [9344 2009-04-17] (GARMIN Corp.)
R2 Hardlock; C:\WINDOWS\system32\drivers\hardlock.sys [685056 2005-07-28] (Aladdin Knowledge Systems Ltd.)
R2 Haspnt; C:\WINDOWS\system32\drivers\Haspnt.sys [47616 2006-02-22] (Aladdin Knowledge Systems)
R0 hotcore; C:\Windows\System32\drivers\hotcore.sys [17456 2004-04-09] (Paragon Software Group)
S3 Imx5123; C:\Windows\System32\drivers\Imx5123.sys [79232 2004-10-28] (Inmax Technology Corp.)
R3 Intels51; C:\Windows\System32\DRIVERS\ctxs51.sys [670203 2003-05-22] (Intel Corporation)
R3 ISDN_u; C:\Windows\System32\DRIVERS\ISDN_u.sys [732416 2003-04-19] ()
R1 KmxAgent; C:\Windows\System32\DRIVERS\kmxagent.sys [83536 2011-10-26] (CA)
R0 KmxAMRT; C:\Windows\System32\DRIVERS\KmxAMRT.sys [170064 2011-10-27] (Total Defense)
R3 KmxCfg; C:\Windows\System32\DRIVERS\kmxcfg.sys [331344 2011-09-06] (CA)
R0 KmxStart; C:\Windows\System32\DRIVERS\kmxstart.sys [123984 2011-09-06] (CA)
R2 MicroGuard; C:\WINDOWS\system32\drivers\mgnt.sys [40480 1998-03-03] ()
R3 ms_mpu401; C:\Windows\System32\drivers\msmpu401.sys [2944 2001-08-17] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R3 pfc; C:\Windows\System32\drivers\pfc.sys [9856 2003-03-20] (Padus, Inc.)
R3 PhTVTune; C:\Windows\System32\DRIVERS\PhTVTune.sys [24704 2003-06-12] (Philips Semiconductors)
S2 PIEUsb; C:\Windows\System32\Drivers\usbscan.sys [15104 2008-04-13] (Microsoft Corporation)
R3 PRISM_A00; C:\Windows\System32\DRIVERS\PRISMA00.sys [362688 2003-08-07] (Intersil Americas Inc.)
S3 SUSCOM; C:\Windows\System32\DRIVERS\SUSCOM.SYS [40448 2002-10-22] (Susteen Inc.)
S3 VNUSB; C:\Windows\System32\DRIVERS\VNUSB.sys [38496 2006-04-07] (OLYMPUS IMAGING CORP.)
R3 WDMWANMP; C:\Windows\System32\DRIVERS\wdmwanmp.sys [26435 2003-01-13] ()
S3 X10UIF; C:\Windows\System32\Drivers\x10uif.sys [10761 2001-11-14] (X10 Wireless Technology, Inc.)
S0 ElbyVCD; system32\DRIVERS\ElbyVCD.sys [x]
S4 IntelIde; No ImagePath
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
S3 wanatw; System32\DRIVERS\wanatw4.sys [x]

==================== NetSvcs (Whitelisted) ===================

NETSVC: Ip6FwHlp -> No Registry Path.

==================== One Month Created Files and Folders ========

2013-10-07 14:16 - 2013-10-07 14:16 - 00001804 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-10-07 14:16 - 2013-10-07 14:16 - 00001718 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader XI.lnk
2013-10-07 14:02 - 2013-10-07 14:02 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Lokale Einstellungen\Anwendungsdaten\Sun
2013-10-07 14:01 - 2013-10-07 14:01 - 00868264 _____ (Oracle Corporation) C:\WINDOWS\system32\npDeployJava1.dll
2013-10-07 14:01 - 2013-10-07 14:01 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-10-07 14:01 - 2013-10-07 14:01 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-10-07 14:01 - 2013-10-07 14:01 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-10-07 14:01 - 2013-10-07 14:01 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-10-07 14:01 - 2013-10-07 14:01 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-10-06 20:59 - 2013-10-06 20:59 - 00891167 _____ C:\Dokumente und Einstellungen\Pipesmoker\Desktop\SecurityCheck.exe
2013-10-06 19:28 - 2013-10-06 19:28 - 00000000 ____D C:\FRST
2013-10-06 19:27 - 2013-10-06 19:27 - 01087213 _____ (Farbar) C:\Dokumente und Einstellungen\Pipesmoker\Desktop\FRST.exe
2013-10-06 19:20 - 2013-10-06 19:20 - 00001215 _____ C:\Dokumente und Einstellungen\Pipesmoker\Desktop\JRT.txt
2013-10-06 18:59 - 2013-10-06 18:59 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-06 18:58 - 2013-10-06 18:58 - 01030305 _____ (Thisisu) C:\Dokumente und Einstellungen\Pipesmoker\Desktop\JRT.exe
2013-10-06 18:40 - 2013-10-06 18:40 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Lokale Einstellungen\Anwendungsdaten\avgchrome
2013-10-06 18:38 - 2013-10-06 18:40 - 00000000 ____D C:\AdwCleaner
2013-10-06 18:36 - 2013-10-06 18:37 - 01045226 _____ C:\Dokumente und Einstellungen\Pipesmoker\Desktop\adwcleaner.exe
2013-10-06 18:27 - 2013-10-06 18:27 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-10-06 17:39 - 2013-10-06 17:39 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Malwarebytes
2013-10-06 17:38 - 2013-10-06 17:39 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-10-06 17:38 - 2013-10-06 17:38 - 00000760 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-10-06 17:38 - 2013-10-06 17:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-10-06 17:38 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-10-03 09:49 - 2013-10-03 09:49 - 00000000 ____D C:\_OTL
2013-09-30 07:08 - 2003-09-27 12:52 - 00006144 _____ C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-09-30 07:08 - 2003-09-22 14:43 - 00059608 _____ C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-09-30 07:08 - 2003-09-22 14:19 - 00000141 _____ C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
2013-09-30 07:07 - 2013-10-05 06:13 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\ntuser.ini
2013-09-30 07:07 - 2013-09-30 07:07 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME
2013-09-30 07:07 - 2009-08-31 22:04 - 00000000 ___HD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Verlauf
2013-09-30 07:07 - 2004-09-13 11:14 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme
2013-09-30 07:07 - 2003-10-02 18:00 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\Powercinema
2013-09-30 07:07 - 2003-09-27 12:54 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Cyberlink
2013-09-30 07:07 - 2003-09-27 01:21 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Ahead
2013-09-30 07:07 - 2003-09-26 21:41 - 00000000 ___HD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Druckumgebung
2013-09-30 07:07 - 2003-09-26 14:55 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Real
2013-09-30 07:07 - 2003-09-22 22:59 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Eigene Dateien\Eigene Musik
2013-09-30 07:07 - 2003-09-22 13:59 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme\Zubehör
2013-09-30 07:07 - 2003-09-20 19:49 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Adobe
2013-09-30 07:07 - 2003-09-20 19:12 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme\AOL
2013-09-30 07:07 - 2003-09-20 18:26 - 00000000 ___SD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\UserData
2013-09-30 07:07 - 2003-09-20 17:50 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Eigene Dateien\Eigene Dokumente
2013-09-30 07:07 - 2003-09-20 17:45 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme\Autostart
2013-09-30 07:07 - 2003-09-20 17:45 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü
2013-09-30 07:07 - 2003-09-20 17:45 - 00000000 ___HD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Netzwerkumgebung
2013-09-30 07:07 - 2003-09-20 17:38 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\WMTools Downloaded Files
2013-09-30 07:07 - 2003-09-20 17:12 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\Help
2013-09-30 07:07 - 2003-09-20 17:12 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Help
2013-09-30 07:07 - 2003-09-20 16:52 - 00000747 _____ C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme\Internet Explorer.lnk
2013-09-30 07:07 - 2003-09-20 16:52 - 00000718 _____ C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme\Outlook Express.lnk
2013-09-30 07:07 - 2003-09-20 16:52 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Eigene Dateien\Eigene Bilder
2013-09-30 07:07 - 2003-09-20 16:50 - 00001599 _____ C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme\Remoteunterstützung.lnk
2013-09-30 04:46 - 2013-09-30 04:46 - 00000000 __SHD C:\found.000
2013-09-29 19:48 - 2013-09-29 16:36 - 02209056 _____ C:\avira-eu-cleaner_de.exe
2013-09-29 04:27 - 2013-10-05 15:20 - 00102554 _____ C:\OTL.Txt
2013-09-29 04:27 - 2013-10-05 15:20 - 00039744 _____ C:\Extras.Txt
2013-09-20 16:05 - 2013-09-20 16:05 - 03723656 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe
2013-09-18 16:33 - 2013-09-18 16:34 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Eigene Dateien\FONIC-Mobiles Internet
2013-09-12 09:33 - 2013-09-12 09:36 - 00014707 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-12 09:33 - 2013-09-12 09:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-12 09:33 - 2013-09-12 09:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-12 09:32 - 2013-09-12 09:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-12 08:44 - 2013-09-12 09:33 - 00010846 _____ C:\WINDOWS\KB2876217.log
2013-09-12 08:42 - 2013-09-12 09:33 - 00010768 _____ C:\WINDOWS\KB2864063.log
2013-09-12 08:37 - 2013-09-12 09:33 - 00011949 _____ C:\WINDOWS\KB2876315.log

==================== One Month Modified Files and Folders =======

2013-10-08 08:44 - 2013-07-13 15:18 - 00146952 _____ C:\WINDOWS\setupapi.log
2013-10-08 08:44 - 2011-10-04 20:41 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Dropbox
2013-10-08 08:39 - 2004-09-13 12:06 - 01285254 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-08 08:22 - 2003-09-21 01:41 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-10-08 08:20 - 2003-09-20 17:47 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-10-08 08:19 - 2009-07-01 12:41 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-08 08:19 - 2006-02-22 15:49 - 08405015 _____ C:\WINDOWS\TempFile
2013-10-08 08:19 - 2003-09-20 17:47 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-10-08 08:19 - 2003-09-20 16:50 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-07 22:41 - 2012-10-26 00:42 - 00047041 _____ C:\WINDOWS\system32\Drivers\kmxcfg.u2k0
2013-10-07 22:41 - 2012-10-26 00:42 - 00000085 _____ C:\WINDOWS\system32\Drivers\kmxcfg.u2k7
2013-10-07 22:41 - 2012-10-26 00:42 - 00000085 _____ C:\WINDOWS\system32\Drivers\kmxcfg.u2k6
2013-10-07 22:41 - 2012-10-26 00:42 - 00000085 _____ C:\WINDOWS\system32\Drivers\kmxcfg.u2k5
2013-10-07 22:41 - 2012-10-26 00:42 - 00000085 _____ C:\WINDOWS\system32\Drivers\kmxcfg.u2k4
2013-10-07 22:41 - 2012-10-26 00:42 - 00000085 _____ C:\WINDOWS\system32\Drivers\kmxcfg.u2k3
2013-10-07 22:41 - 2012-10-26 00:42 - 00000085 _____ C:\WINDOWS\system32\Drivers\kmxcfg.u2k2
2013-10-07 22:41 - 2012-10-26 00:42 - 00000085 _____ C:\WINDOWS\system32\Drivers\kmxcfg.u2k1
2013-10-07 22:41 - 2012-08-22 18:50 - 00000049 _____ C:\WINDOWS\system32\Drivers\kmxzone.u2k7
2013-10-07 22:41 - 2012-08-22 18:50 - 00000049 _____ C:\WINDOWS\system32\Drivers\kmxzone.u2k6
2013-10-07 22:41 - 2012-08-22 18:50 - 00000049 _____ C:\WINDOWS\system32\Drivers\kmxzone.u2k5
2013-10-07 22:41 - 2012-08-22 18:50 - 00000049 _____ C:\WINDOWS\system32\Drivers\kmxzone.u2k4
2013-10-07 22:41 - 2012-08-22 18:50 - 00000049 _____ C:\WINDOWS\system32\Drivers\kmxzone.u2k3
2013-10-07 22:41 - 2012-08-22 18:50 - 00000049 _____ C:\WINDOWS\system32\Drivers\kmxzone.u2k2
2013-10-07 22:41 - 2012-08-22 18:50 - 00000049 _____ C:\WINDOWS\system32\Drivers\kmxzone.u2k1
2013-10-07 22:41 - 2012-08-22 18:50 - 00000049 _____ C:\WINDOWS\system32\Drivers\kmxzone.u2k0
2013-10-07 22:41 - 2010-03-14 21:05 - 00050188 _____ C:\WINDOWS\system32\Drivers\KmxAgent.asc
2013-10-07 22:41 - 2004-09-13 11:14 - 00000300 ___SH C:\Dokumente und Einstellungen\Pipesmoker\ntuser.ini
2013-10-07 22:41 - 2003-09-20 16:52 - 00032434 _____ C:\WINDOWS\SchedLgU.Txt
2013-10-07 22:15 - 2009-07-01 12:41 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-07 22:05 - 2012-04-05 09:00 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-10-07 16:10 - 2004-09-13 11:14 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Adobe
2013-10-07 14:20 - 2007-07-06 15:56 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-10-07 14:16 - 2013-10-07 14:16 - 00001804 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-10-07 14:16 - 2013-10-07 14:16 - 00001718 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader XI.lnk
2013-10-07 14:16 - 2003-09-20 17:45 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-10-07 14:15 - 2003-09-20 19:49 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Adobe
2013-10-07 14:14 - 2008-04-13 11:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adobe
2013-10-07 14:14 - 2003-09-20 19:23 - 00000000 ____D C:\Programme\Adobe
2013-10-07 14:02 - 2013-10-07 14:02 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Lokale Einstellungen\Anwendungsdaten\Sun
2013-10-07 14:02 - 2004-11-30 13:05 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2013-10-07 14:01 - 2013-10-07 14:01 - 00868264 _____ (Oracle Corporation) C:\WINDOWS\system32\npDeployJava1.dll
2013-10-07 14:01 - 2013-10-07 14:01 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-10-07 14:01 - 2013-10-07 14:01 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-10-07 14:01 - 2013-10-07 14:01 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-10-07 14:01 - 2013-10-07 14:01 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-10-07 14:01 - 2013-10-07 14:01 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-10-07 14:01 - 2010-04-15 19:57 - 00790440 _____ (Oracle Corporation) C:\WINDOWS\system32\deployJava1.dll
2013-10-07 14:01 - 2007-04-11 20:41 - 00144896 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-10-07 14:01 - 2004-11-30 13:05 - 00000000 ____D C:\Programme\Java
2013-10-07 13:29 - 2004-09-13 11:14 - 00000000 ___RD C:\Dokumente und Einstellungen\Pipesmoker\Startmenü\Programme
2013-10-07 13:29 - 2003-09-20 17:45 - 00000000 ___RD C:\Programme
2013-10-07 09:42 - 2004-09-13 11:14 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker
2013-10-06 20:59 - 2013-10-06 20:59 - 00891167 _____ C:\Dokumente und Einstellungen\Pipesmoker\Desktop\SecurityCheck.exe
2013-10-06 19:28 - 2013-10-06 19:28 - 00000000 ____D C:\FRST
2013-10-06 19:27 - 2013-10-06 19:27 - 01087213 _____ (Farbar) C:\Dokumente und Einstellungen\Pipesmoker\Desktop\FRST.exe
2013-10-06 19:20 - 2013-10-06 19:20 - 00001215 _____ C:\Dokumente und Einstellungen\Pipesmoker\Desktop\JRT.txt
2013-10-06 18:59 - 2013-10-06 18:59 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-06 18:58 - 2013-10-06 18:58 - 01030305 _____ (Thisisu) C:\Dokumente und Einstellungen\Pipesmoker\Desktop\JRT.exe
2013-10-06 18:40 - 2013-10-06 18:40 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Lokale Einstellungen\Anwendungsdaten\avgchrome
2013-10-06 18:40 - 2013-10-06 18:38 - 00000000 ____D C:\AdwCleaner
2013-10-06 18:40 - 2004-09-13 11:14 - 00000749 _____ C:\Dokumente und Einstellungen\Pipesmoker\Startmenü\Programme\Internet Explorer.lnk
2013-10-06 18:37 - 2013-10-06 18:36 - 01045226 _____ C:\Dokumente und Einstellungen\Pipesmoker\Desktop\adwcleaner.exe
2013-10-06 18:27 - 2013-10-06 18:27 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-10-06 18:11 - 2010-06-09 18:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB978695_WM9$
2013-10-06 17:39 - 2013-10-06 17:39 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Malwarebytes
2013-10-06 17:39 - 2013-10-06 17:38 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-10-06 17:38 - 2013-10-06 17:38 - 00000760 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-10-06 17:38 - 2013-10-06 17:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-10-06 11:11 - 2004-09-13 11:14 - 00000000 ___RD C:\Dokumente und Einstellungen\Pipesmoker\Startmenü\Programme\Autostart
2013-10-06 10:20 - 2006-07-17 16:09 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Lokale Einstellungen\Anwendungsdaten\Google
2013-10-06 09:37 - 2004-10-08 22:59 - 00000000 ____D C:\Programme\IrfanView
2013-10-06 09:36 - 2003-09-22 21:26 - 00000000 ____D C:\Programme\Pinnacle
2013-10-06 09:36 - 2003-09-20 18:43 - 00000000 ____D C:\WINDOWS\system32\ShellExt
2013-10-06 09:34 - 2005-05-31 07:41 - 00000000 ____D C:\Programme\Canon
2013-10-06 09:34 - 2005-05-31 07:41 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Canon Utilities
2013-10-06 09:34 - 2003-09-20 17:08 - 00000000 ___HD C:\Programme\InstallShield Installation Information
2013-10-05 15:20 - 2013-09-29 04:27 - 00102554 _____ C:\OTL.Txt
2013-10-05 15:20 - 2013-09-29 04:27 - 00039744 _____ C:\Extras.Txt
2013-10-05 06:13 - 2013-09-30 07:07 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\ntuser.ini
2013-10-03 09:49 - 2013-10-03 09:49 - 00000000 ____D C:\_OTL
2013-09-30 07:07 - 2013-09-30 07:07 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME
2013-09-30 05:42 - 2013-08-12 18:00 - 00000000 ___HD C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Apavlr
2013-09-30 05:42 - 2013-08-01 15:21 - 00000000 ___HD C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Brzravrhli
2013-09-30 05:42 - 2013-07-18 11:35 - 00000000 ___HD C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Vuvegp
2013-09-30 05:42 - 2013-07-18 10:14 - 00000000 ___HD C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Yfypykfmc
2013-09-30 05:42 - 2013-07-18 10:11 - 00000000 ___HD C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Ypfycyyyy
2013-09-30 05:42 - 2013-07-18 10:11 - 00000000 ___HD C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Wcymfwcpy
2013-09-30 04:46 - 2013-09-30 04:46 - 00000000 __SHD C:\found.000
2013-09-29 19:02 - 2003-09-20 16:52 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-09-29 16:36 - 2013-09-29 19:48 - 02209056 _____ C:\avira-eu-cleaner_de.exe
2013-09-28 18:18 - 2003-09-20 16:47 - 00000000 ____D C:\Programme\Windows NT
2013-09-28 08:29 - 2004-09-13 13:19 - 00066222 _____ C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\wklnhst.dat
2013-09-25 09:20 - 2005-09-26 19:43 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Eigene Dateien\Zwischenspeicher
2013-09-23 08:39 - 2004-12-10 09:18 - 00000000 ____D C:\Programme\VR-NetWorld
2013-09-20 16:05 - 2013-09-20 16:05 - 03723656 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe
2013-09-20 16:05 - 2012-04-05 09:00 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-20 16:05 - 2011-06-03 22:49 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-18 16:34 - 2013-09-18 16:33 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Eigene Dateien\FONIC-Mobiles Internet
2013-09-13 10:56 - 2005-07-07 13:21 - 00000000 ____D C:\Programme\SCHLECKERFOTOBUCH
2013-09-12 13:42 - 2013-07-18 08:13 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-09-12 12:55 - 2003-09-20 17:45 - 00739032 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-09-12 09:36 - 2013-09-12 09:33 - 00014707 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-12 09:36 - 2005-04-16 21:43 - 00402760 _____ C:\WINDOWS\updspapi.log
2013-09-12 09:36 - 2003-09-20 17:45 - 03500028 _____ C:\WINDOWS\FaxSetup.log
2013-09-12 09:36 - 2003-09-20 17:45 - 01820356 _____ C:\WINDOWS\ocgen.log
2013-09-12 09:36 - 2003-09-20 17:45 - 01372474 _____ C:\WINDOWS\tsoc.log
2013-09-12 09:36 - 2003-09-20 17:45 - 00707255 _____ C:\WINDOWS\ntdtcsetup.log
2013-09-12 09:36 - 2003-09-20 17:45 - 00545680 _____ C:\WINDOWS\iis6.log
2013-09-12 09:36 - 2003-09-20 17:45 - 00186747 _____ C:\WINDOWS\ocmsn.log
2013-09-12 09:36 - 2003-09-20 17:45 - 00180451 _____ C:\WINDOWS\msgsocm.log
2013-09-12 09:36 - 2003-09-20 17:45 - 00096199 _____ C:\WINDOWS\comsetup.log
2013-09-12 09:36 - 2003-09-20 17:45 - 00001374 _____ C:\WINDOWS\imsins.log
2013-09-12 09:34 - 2009-06-07 12:41 - 00000000 ____D C:\WINDOWS\ie8updates
2013-09-12 09:33 - 2013-09-12 09:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-12 09:33 - 2013-09-12 09:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-12 09:33 - 2013-09-12 08:44 - 00010846 _____ C:\WINDOWS\KB2876217.log
2013-09-12 09:33 - 2013-09-12 08:42 - 00010768 _____ C:\WINDOWS\KB2864063.log
2013-09-12 09:33 - 2013-09-12 08:37 - 00011949 _____ C:\WINDOWS\KB2876315.log
2013-09-12 09:33 - 2003-09-20 17:45 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-09-12 09:32 - 2013-09-12 09:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-12 09:16 - 2005-05-10 21:00 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-09-09 08:41 - 2009-11-28 19:09 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Eigene Dateien\Anna Weimann

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Pipesmoker\Lokale Einstellungen\Temp\install_reader11_de_chrd_awa_aih[1].exe
C:\Dokumente und Einstellungen\Pipesmoker\Lokale Einstellungen\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2003-05-29 11:48] - [2008-04-14 04:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2003-09-21 01:41] - [2008-04-14 04:23] - 0513024 ____N (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2003-09-21 01:41] - [2008-04-14 04:23] - 0014336 ____N (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2003-09-21 01:41] - [2009-02-09 13:21] - 0111104 ____N (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2003-09-21 01:41] - [2008-04-14 04:22] - 0580096 ____N (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2003-09-21 01:41] - [2008-04-14 04:23] - 0026624 ____N (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2003-09-21 01:41] - [2008-04-14 03:52] - 0053760 ____N (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         

--- --- ---

Fertig

Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

• Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
• Windows Updates
  • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
  • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
• Gehe sicher das die automatischen Updates aktiviert sind.
• Software Updates
  Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
  Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

• Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

• MalwareBytes Anti Malware
  Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
  Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
  Ein Tutorial zur Verwendung findest Du hier.
• WinPatrol
  Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

• SpywareBlaster
  Eine kurze Einführung findest du Hier
• MVPs hosts file
  Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
• WOT (Web of trust)
  Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

• Opera
• Mozilla Firefox.
  • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
  • NoScript
    Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    
  • AdblockPlus
    Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
    Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts

• Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
• verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
• Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
• Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

Hallo Schrauber,
habe nun alles erledigt, mein System "äuft" nun wieder einwandfrei.
Vielen, vielen Dank für die kompetende Hilfe und Lösung meines Problems und das du soviel Geduld mit mir hattest.
Gruß Disco

Ps. eine kleine Spende ist unterwegs!