Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: hohe CPU auch ohne Anwendung. svchost.exe im verdacht. winxp.32

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 08.01.2014, 20:17   #46
Aneri
/// Malwareteam
 
hohe CPU auch ohne Anwendung. svchost.exe im verdacht. winxp.32 - Standard

hohe CPU auch ohne Anwendung. svchost.exe im verdacht. winxp.32



Windows nutzt den Internet Explorer für die updates, daher sollte hier immer die aktuelle Version vorhanden sein. Zudem schließen wir Sicherheitslücken mit den Updates.


in den abgesicherten Modus kommst du so:
http://www.trojaner-board.de/63335-w...tml#post388019
__________________
Gruß Aneri
Mitglied von UNITE

Lob oder Kritik? hier wirst du es los

Geändert von Aneri (08.01.2014 um 20:29 Uhr)

Alt 11.01.2014, 20:01   #47
nux77
 
hohe CPU auch ohne Anwendung. svchost.exe im verdacht. winxp.32 - Standard

hohe CPU auch ohne Anwendung. svchost.exe im verdacht. winxp.32



schritt 1 lief versehentlich zweimal

Code:
ATTFilter
ComboFix 14-01-08.03 - Administrator 11.01.2014  17:25:00.2.2 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.1790.1195 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Administrator.FSC521213073107\Eigene Dateien\Downloads\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {C19476D9-52BC-4E93-8AF3-CCF59F7AE8FE}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Vorheriger Suchlauf -------
.
c:\windows\system32\WinIo.sys
.
.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_WINIO
-------\Service_WINIO
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-12-11 bis 2014-01-11  ))))))))))))))))))))))))))))))
.
.
2014-01-07 18:14 . 2014-01-07 18:16	--------	d-----w-	C:\AdwCleaner
2014-01-06 16:59 . 2014-01-06 16:59	--------	d-----w-	c:\dokumente und einstellungen\Administrator.FSC521213073107\Lokale Einstellungen\Anwendungsdaten\Scansoft
2014-01-06 07:54 . 2014-01-06 07:54	--------	d-----w-	c:\dokumente und einstellungen\Surfer\Lokale Einstellungen\Anwendungsdaten\Scansoft
2014-01-05 12:11 . 2014-01-05 12:11	--------	d-----w-	c:\dokumente und einstellungen\Administrator.FSC521213073107\Anwendungsdaten\ScanSoft
2014-01-05 11:38 . 2007-01-26 14:06	34816	------w-	c:\windows\system32\BrWiaNCp.dll
2014-01-05 11:38 . 2007-02-06 18:50	61952	------w-	c:\windows\system32\BrNetSti.dll
2014-01-05 11:38 . 2007-01-18 12:51	163840	------w-	c:\windows\system32\NSSearch.dll
2014-01-05 11:38 . 2006-12-26 18:39	37376	------w-	c:\windows\system32\Brnsplg.dll
2014-01-05 11:38 . 2007-01-26 14:05	18944	------w-	c:\windows\system32\BrnStiCp.cpl
2014-01-05 11:38 . 2002-11-26 12:43	106496	------w-	c:\windows\system32\BrMuSNMP.dll
2014-01-05 11:38 . 2006-11-20 19:48	9728	------w-	c:\windows\system32\BrSti07a.dll
2014-01-05 11:34 . 2014-01-05 11:34	--------	d-----w-	c:\programme\Nuance
2014-01-05 11:31 . 2014-01-05 11:31	--------	d-----w-	c:\programme\Gemeinsame Dateien\ScanSoft Shared
2014-01-05 11:29 . 2014-01-05 11:29	--------	d-----w-	c:\programme\ScanSoft
2013-12-20 17:35 . 2014-01-07 17:49	--------	d-----w-	C:\FRST
2013-12-16 10:02 . 2013-12-16 10:03	--------	d-----w-	c:\dokumente und einstellungen\Administrator.FSC521213073107\Anwendungsdaten\driveridentifier
2013-12-15 14:39 . 2013-12-15 14:39	--------	d-----w-	c:\programme\Defraggler
2013-12-15 09:16 . 2013-12-15 14:27	--------	d-----w-	c:\dokumente und einstellungen\Surfer\Lokale Einstellungen\Anwendungsdaten\Mozilla Thunderbird
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-12-31 15:04 . 2013-02-19 12:29	71048	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2013-12-31 15:04 . 2013-02-19 12:29	692616	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2013-12-09 10:37 . 2013-02-19 11:26	90400	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2013-12-09 10:37 . 2013-02-19 11:26	135648	----a-w-	c:\windows\system32\drivers\avipbb.sys
2013-11-16 20:24 . 2013-11-16 20:24	94632	----a-w-	c:\windows\system32\WindowsAccessBridge.dll
2013-11-16 20:24 . 2013-11-16 20:25	145408	----a-w-	c:\windows\system32\javacpl.cpl
2013-11-15 16:04 . 2013-11-15 16:04	12872	----a-w-	c:\windows\system32\bootdelete.exe
2013-11-13 02:59 . 2004-08-04 12:00	150528	----a-w-	c:\windows\system32\imagehlp.dll
2013-11-07 05:38 . 2004-08-04 12:00	591360	----a-w-	c:\windows\system32\rpcrt4.dll
2013-11-06 01:36 . 2008-05-05 05:25	8192	----a-w-	c:\windows\system32\xpsp4res.dll
2013-10-30 02:51 . 2005-10-06 03:08	1879168	----a-w-	c:\windows\system32\win32k.sys
2013-10-25 11:24 . 2004-08-04 12:00	841216	----a-w-	c:\windows\system32\wininet.dll
2013-10-25 11:24 . 2012-12-20 16:15	78336	----a-w-	c:\windows\system32\ieencode.dll
2013-10-25 11:24 . 2004-08-04 12:00	1830912	----a-w-	c:\windows\system32\inetcpl.cpl
2013-10-25 11:24 . 2004-08-04 12:00	17408	----a-w-	c:\windows\system32\corpol.dll
2013-10-23 23:45 . 2004-08-04 12:00	172032	----a-w-	c:\windows\system32\scrrun.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2013-09-10 23:54	131248	----a-w-	c:\dokumente und einstellungen\Administrator.FSC521213073107\Anwendungsdaten\Dropbox\bin\DropboxExt.22.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2013-09-10 23:54	131248	----a-w-	c:\dokumente und einstellungen\Administrator.FSC521213073107\Anwendungsdaten\Dropbox\bin\DropboxExt.22.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2013-09-10 23:54	131248	----a-w-	c:\dokumente und einstellungen\Administrator.FSC521213073107\Anwendungsdaten\Dropbox\bin\DropboxExt.22.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2013-09-10 23:54	131248	----a-w-	c:\dokumente und einstellungen\Administrator.FSC521213073107\Anwendungsdaten\Dropbox\bin\DropboxExt.22.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"VTTimer"="VTTimer.exe" [2006-09-21 53248]
"Apoint"="c:\programme\Apoint2K\Apoint.exe" [2005-04-16 172032]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2013-12-09 684600]
"APSDaemon"="c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe" [2013-04-21 59720]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2013-05-01 421888]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2013-07-02 254336]
"SSBkgdUpdate"="c:\programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-10-25 210472]
"PaperPort PTD"="c:\programme\ScanSoft\PaperPort\pptd40nt.exe" [2007-01-29 30248]
"IndexSearch"="c:\programme\ScanSoft\PaperPort\IndexSearch.exe" [2007-01-29 46632]
"PPort11reminder"="c:\programme\ScanSoft\PaperPort\Ereg\Ereg.exe" [2007-02-01 255528]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\Administrator.FSC521213073107\Startmenü\Programme\Autostart\
Dropbox.lnk - c:\dokumente und einstellungen\Administrator.FSC521213073107\Anwendungsdaten\Dropbox\bin\Dropbox.exe /systemstartup [2014-1-3 30714328]
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk *\0bootdelete
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\hitmanpro37]
@=""
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\hitmanpro37.sys]
@=""
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\HitmanPro37Crusader]
@=""
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\HitmanPro37CrusaderBoot]
@=""
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Dokumente und Einstellungen\\Administrator\\Lokale Einstellungen\\Temp\\jivexviewer\\jre\\bin\\JiveX[dv] light"=
"c:\\Programme\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Programme\\Mozilla Firefox\\firefox.exe"=
"c:\\Programme\\Mozilla Thunderbird\\thunderbird.exe"=
"c:\\Dokumente und Einstellungen\\Administrator.FSC521213073107\\Anwendungsdaten\\Dropbox\\bin\\Dropbox.exe"=
"c:\\Programme\\Gemeinsame Dateien\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)
.
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [19.2.2013 12:26 37352]
R2 AntiVirMailService;Avira Email-Schutz;c:\programme\Avira\AntiVir Desktop\avmailc.exe [19.2.2013 12:26 896056]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [19.2.2013 12:26 440376]
R2 AntiVirWebService;Avira Browser-Schutz;c:\programme\Avira\AntiVir Desktop\avwebgrd.exe [19.2.2013 12:26 1011768]
R2 serviceIEConfig;IEConfig 1und1/WEB.DE/GMX Edition;c:\windows\system32\ieconfig_1und1_svc.exe [12.4.2011 10:04 1404008]
S3 MSHUSBVideo;NX6000/NX3000/VX2000/VX5000/VX5500/VX7000/Cinema Filter Driver;c:\windows\system32\drivers\nx6000.sys [13.4.2012 15:51 30576]
S3 PDNMp50;PDNMp50 NDIS Protocol Driver;\??\c:\windows\system32\drivers\PDNMp50.sys --> c:\windows\system32\drivers\PDNMp50.sys [?]
S3 PDNSp50;PDNSp50 NDIS Protocol Driver;\??\c:\windows\system32\drivers\PDNSp50.sys --> c:\windows\system32\drivers\PDNSp50.sys [?]
.
Inhalt des "geplante Tasks" Ordners
.
2013-12-23 c:\windows\Tasks\Festplatte C defragmentieren.job
- c:\windows\system32\defrag.exe [2004-08-04 02:22]
.
2013-12-10 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2013-03-18 15:11]
.
2013-12-10 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2013-03-18 15:11]
.
2014-01-06 c:\windows\Tasks\Windows Update.job
- c:\windows\system32\wupdmgr.exe [2004-08-04 12:00]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://hxxp://splashurl.com/kxylb4r
uSearchAssistant = hxxp://www.google.com
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
LSP: c:\programme\Avira\AntiVir Desktop\avsda.dll
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\dokumente und einstellungen\Administrator.FSC521213073107\Anwendungsdaten\Mozilla\Firefox\Profiles\4xznhiku.default\
FF - prefs.js: browser.search.selectedEngine - 
FF - ExtSQL: 2013-12-13 18:53; firefox@splashurl.com; c:\dokumente und einstellungen\Administrator.FSC521213073107\Anwendungsdaten\Mozilla\Firefox\Profiles\4xznhiku.default\extensions\firefox@splashurl.com
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
AddRemove-VIA Chrome9 HC IGP Family Display - c:\progra~1\S3\UChromeP\s3minset.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://splashurl.com/n7c3ar2
Rootkit scan 2014-01-11 17:47
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\serviceIEConfig]
"ImagePath"="c:\windows\system32\ieconfig_1und1_svc.exe /startedbyscm:016FE01B-40E31F2D-serviceIEConfig"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*]
@="?????????????????? v1"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*\CLSID]
@="{E23FE9C6-778E-49D4-B537-38FCDE4887D8}"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*]
@="?????????????????? v2"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*\CLSID]
@="{9BE31822-FDAD-461B-AD51-BE1D1C159921}"
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€–€|ÿÿÿÿÀ•€|ù•6~*]
"7040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'lsass.exe'(804)
c:\programme\Avira\AntiVir Desktop\avsda.dll
.
- - - - - - - > 'explorer.exe'(4012)
c:\dokumente und einstellungen\Administrator.FSC521213073107\Anwendungsdaten\Dropbox\bin\DropboxExt.22.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Java\jre7\bin\jqs.exe
c:\windows\system32\VTTimer.exe
c:\dokumente und einstellungen\Administrator.FSC521213073107\Anwendungsdaten\Dropbox\bin\Dropbox.exe
c:\programme\Avira\AntiVir Desktop\avshadow.exe
c:\programme\Apoint2K\Apntex.exe
c:\windows\system32\wscntfy.exe
c:\windows\system32\wbem\wmiapsrv.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2014-01-11  18:01:12 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2014-01-11 17:01
.
Vor Suchlauf: 14 Verzeichnis(se), 74.870.808.576 Bytes frei
Nach Suchlauf: 15 Verzeichnis(se), 74.823.024.640 Bytes frei
.
- - End Of File - - 081AE416685011D61C7F7698FA944F76
72B8CE41AF0DE751C946802B3ED844B4
         
schritt 2:
gut geklappt.explorer8 im abges.modus installiert.
werde nun erstmal testen, obs besser läuft

mag noch was lernen:
WANN und WOFÜR ist das arbeiten im abgesicherten modus zu empfehlen?

schritt 3:
öffnet sich nur leerer editor.
was tun?
__________________


Alt 11.01.2014, 20:56   #48
Aneri
/// Malwareteam
 
hohe CPU auch ohne Anwendung. svchost.exe im verdacht. winxp.32 - Standard

hohe CPU auch ohne Anwendung. svchost.exe im verdacht. winxp.32



Hi

bitte lies aufmerksam meine Anweisungen:

Schritt 3:

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ATTFilter
reg: reg query "HKLM\HARDWARE\DEVICEMAP\Scsi\Scsi Port 0"
reg: reg query "HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}" /s
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.

__________________
__________________

Alt 12.01.2014, 14:05   #49
nux77
 
hohe CPU auch ohne Anwendung. svchost.exe im verdacht. winxp.32 - Standard

hohe CPU auch ohne Anwendung. svchost.exe im verdacht. winxp.32



zu schritt 3:
ja sorry. jetzt hab ichs kapiert!

zu schritt 2:
keiner performance-verbesserung > im gegenteil > nun ist das ursprungsproblem siehe überschrift AW: hohe CPU auch ohne Anwendung. svchost.exe im verdacht. winxp.32 wieder da :-(

ich werde schritt 2nun nochmal ausführen wie beschrieben

zu schritt 2:
installation wie beschrieben nochmal wiederholt, diesmal scheinbar wirklich komplett.
performance leider nicht besser.

zu schritt 3:
Code:
ATTFilter
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 12-01-2014
Ran by Administrator at 2014-01-12 14:03:54 Run:1
Running from C:\Dokumente und Einstellungen\Administrator.FSC521213073107\Desktop
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
reg: reg query "HKLM\HARDWARE\DEVICEMAP\Scsi\Scsi Port 0"
reg: reg query "HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}" /s
         
*****************


========= reg query "HKLM\HARDWARE\DEVICEMAP\Scsi\Scsi Port 0" =========


! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP\Scsi\Scsi Port 0
    DMAEnabled	REG_DWORD	0x0
    Driver	REG_SZ	atapi

HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP\Scsi\Scsi Port 0\Scsi Bus 0


========= End of Reg: =========


========= reg query "HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}" /s =========


! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}
    Class	REG_SZ	hdc
    <NO NAME>	REG_SZ	IDE ATA/ATAPI-Controller
    Icon	REG_SZ	-9
    Installer32	REG_SZ	SysSetup.Dll,HdcClassInstaller
    TroubleShooter-0	REG_SZ	hcp://help/tshoot/tsdrive.htm

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0003
    TransferModeTiming	REG_MULTI_SZ	18\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\015\0\0
    InfPath	REG_SZ	mshdc.inf
    InfSection	REG_SZ	viaide_Inst
    ProviderName	REG_SZ	Microsoft
    DriverDateData	REG_BINARY	008062C5C001C101
    DriverDate	REG_SZ	7-1-2001
    DriverVersion	REG_SZ	5.1.2600.2180
    MatchingDeviceId	REG_SZ	pci\ven_1106&dev_0571
    DriverDesc	REG_SZ	VIA Bus-Master-IDE-Controller

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0004
    InfPath	REG_SZ	mshdc.inf
    InfSection	REG_SZ	pciide_Inst
    ProviderName	REG_SZ	Microsoft
    DriverDateData	REG_BINARY	008062C5C001C101
    DriverDate	REG_SZ	7-1-2001
    DriverVersion	REG_SZ	5.1.2600.2180
    MatchingDeviceId	REG_SZ	pci\cc_0101
    DriverDesc	REG_SZ	Standard-Zweikanal-PCI-IDE-Controller

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0005
    InfPath	REG_SZ	mshdc.inf
    InfSection	REG_SZ	atapi_Inst_secondary
    ProviderName	REG_SZ	Microsoft
    DriverDateData	REG_BINARY	008062C5C001C101
    DriverDate	REG_SZ	7-1-2001
    DriverVersion	REG_SZ	5.1.2600.2180
    MatchingDeviceId	REG_SZ	secondary_ide_channel
    DriverDesc	REG_SZ	Sekundärer IDE-Kanal
    MasterDeviceType	REG_DWORD	0x2
    SlaveDeviceType	REG_DWORD	0x0
    SlaveDeviceDetectionTimeout	REG_DWORD	0x1
    MasterDeviceTimingMode	REG_DWORD	0x2010
    MasterIdDataCheckSum	REG_DWORD	0x104a3
    SlaveDeviceTimingMode	REG_DWORD	0x0
    EnumPropPages32	REG_SZ	storprop.dll,IdePropPageProvider
    MasterDeviceTimingModeAllowed	REG_DWORD	0xffffffff

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0006
    InfPath	REG_SZ	mshdc.inf
    InfSection	REG_SZ	atapi_Inst_primary
    ProviderName	REG_SZ	Microsoft
    DriverDateData	REG_BINARY	008062C5C001C101
    DriverDate	REG_SZ	7-1-2001
    DriverVersion	REG_SZ	5.1.2600.2180
    MatchingDeviceId	REG_SZ	primary_ide_channel
    DriverDesc	REG_SZ	Primärer IDE-Kanal
    MasterDeviceType	REG_DWORD	0x1
    SlaveDeviceType	REG_DWORD	0x0
    SlaveDeviceDetectionTimeout	REG_DWORD	0x1
    MasterDeviceTimingMode	REG_DWORD	0x10
    MasterIdDataCheckSum	REG_DWORD	0x27c3c
    SlaveDeviceTimingMode	REG_DWORD	0x0
    EnumPropPages32	REG_SZ	storprop.dll,IdePropPageProvider
    MasterDeviceTimingModeAllowed	REG_DWORD	0x1f

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0007
    InfPath	REG_SZ	mshdc.inf
    InfSection	REG_SZ	atapi_Inst_secondary
    ProviderName	REG_SZ	Microsoft
    DriverDateData	REG_BINARY	008062C5C001C101
    DriverDate	REG_SZ	7-1-2001
    DriverVersion	REG_SZ	5.1.2600.2180
    MatchingDeviceId	REG_SZ	secondary_ide_channel
    DriverDesc	REG_SZ	Sekundärer IDE-Kanal
    MasterDeviceType	REG_DWORD	0x0
    SlaveDeviceType	REG_DWORD	0x0
    MasterDeviceTimingMode	REG_DWORD	0x0
    SlaveDeviceTimingMode	REG_DWORD	0x0
    EnumPropPages32	REG_SZ	storprop.dll,IdePropPageProvider

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\Properties
Error:  Access is denied in the key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\Properties


========= End of Reg: =========


==== End of Fixlog ====
         

Alt 12.01.2014, 16:20   #50
Aneri
/// Malwareteam
 
hohe CPU auch ohne Anwendung. svchost.exe im verdacht. winxp.32 - Standard

hohe CPU auch ohne Anwendung. svchost.exe im verdacht. winxp.32



Schritt 1

Drücke die + R Taste, schreibe "notepad" in das Ausführen Fenster und drücke OK.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument:
Code:
ATTFilter
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0005]
"SlaveDeviceDetectionTimeout"=-
"MasterDeviceTimingMode"=dword:ffffffff
"MasterIdDataCheckSum"=-
"SlaveDeviceTimingMode"=dword:ffffffff

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0006]
"SlaveDeviceDetectionTimeout"=-
"MasterDeviceTimingMode"=dword:ffffffff
"MasterIdDataCheckSum"=-
"SlaveDeviceTimingMode"=dword:ffffffff
"MasterDeviceTimingModeAllowed"=dword:ffffffff
         
  • Speichere es nun unter dem Dateinamen regfix.reg auf den Desktop.
    (Achte darauf, dass bei Dateityp "Alle Dateien" angegeben ist.)
  • Mache nun einen Doppelklick auf die Datei regfix.reg.
  • Bestätige das Hinzufügen zur Registrierungsdatenbank mit Ja.
  • Starte danach den Rechner neu auf.

Schritt 2:

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ATTFilter
reg: reg query "HKLM\HARDWARE\DEVICEMAP\Scsi\Scsi Port 0"
reg: reg query "HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}" /s
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.


__________________
Gruß Aneri
Mitglied von UNITE

Lob oder Kritik? hier wirst du es los

Alt 12.01.2014, 17:36   #51
nux77
 
hohe CPU auch ohne Anwendung. svchost.exe im verdacht. winxp.32 - Standard

hohe CPU auch ohne Anwendung. svchost.exe im verdacht. winxp.32



schritt 1
gemacht

schritt 2
Code:
ATTFilter
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 12-01-2014
Ran by Administrator at 2014-01-12 17:35:30 Run:2
Running from C:\Dokumente und Einstellungen\Administrator.FSC521213073107\Desktop
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
reg: reg query "HKLM\HARDWARE\DEVICEMAP\Scsi\Scsi Port 0"
reg: reg query "HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}" /s
         
*****************


========= reg query "HKLM\HARDWARE\DEVICEMAP\Scsi\Scsi Port 0" =========


! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP\Scsi\Scsi Port 0
    DMAEnabled	REG_DWORD	0x1
    Driver	REG_SZ	atapi

HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP\Scsi\Scsi Port 0\Scsi Bus 0


========= End of Reg: =========


========= reg query "HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}" /s =========


! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}
    Class	REG_SZ	hdc
    <NO NAME>	REG_SZ	IDE ATA/ATAPI-Controller
    Icon	REG_SZ	-9
    Installer32	REG_SZ	SysSetup.Dll,HdcClassInstaller
    TroubleShooter-0	REG_SZ	hcp://help/tshoot/tsdrive.htm

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0003
    TransferModeTiming	REG_MULTI_SZ	18\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\015\0\0
    InfPath	REG_SZ	mshdc.inf
    InfSection	REG_SZ	viaide_Inst
    ProviderName	REG_SZ	Microsoft
    DriverDateData	REG_BINARY	008062C5C001C101
    DriverDate	REG_SZ	7-1-2001
    DriverVersion	REG_SZ	5.1.2600.2180
    MatchingDeviceId	REG_SZ	pci\ven_1106&dev_0571
    DriverDesc	REG_SZ	VIA Bus-Master-IDE-Controller

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0004
    InfPath	REG_SZ	mshdc.inf
    InfSection	REG_SZ	pciide_Inst
    ProviderName	REG_SZ	Microsoft
    DriverDateData	REG_BINARY	008062C5C001C101
    DriverDate	REG_SZ	7-1-2001
    DriverVersion	REG_SZ	5.1.2600.2180
    MatchingDeviceId	REG_SZ	pci\cc_0101
    DriverDesc	REG_SZ	Standard-Zweikanal-PCI-IDE-Controller

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0005
    InfPath	REG_SZ	mshdc.inf
    InfSection	REG_SZ	atapi_Inst_secondary
    ProviderName	REG_SZ	Microsoft
    DriverDateData	REG_BINARY	008062C5C001C101
    DriverDate	REG_SZ	7-1-2001
    DriverVersion	REG_SZ	5.1.2600.2180
    MatchingDeviceId	REG_SZ	secondary_ide_channel
    DriverDesc	REG_SZ	Sekundärer IDE-Kanal
    MasterDeviceType	REG_DWORD	0x2
    SlaveDeviceType	REG_DWORD	0x0
    MasterDeviceTimingMode	REG_DWORD	0x2010
    SlaveDeviceTimingMode	REG_DWORD	0x0
    EnumPropPages32	REG_SZ	storprop.dll,IdePropPageProvider
    MasterDeviceTimingModeAllowed	REG_DWORD	0xffffffff
    SlaveDeviceDetectionTimeout	REG_DWORD	0x1
    MasterIdDataCheckSum	REG_DWORD	0x104a3

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0006
    InfPath	REG_SZ	mshdc.inf
    InfSection	REG_SZ	atapi_Inst_primary
    ProviderName	REG_SZ	Microsoft
    DriverDateData	REG_BINARY	008062C5C001C101
    DriverDate	REG_SZ	7-1-2001
    DriverVersion	REG_SZ	5.1.2600.2180
    MatchingDeviceId	REG_SZ	primary_ide_channel
    DriverDesc	REG_SZ	Primärer IDE-Kanal
    MasterDeviceType	REG_DWORD	0x1
    SlaveDeviceType	REG_DWORD	0x0
    MasterDeviceTimingMode	REG_DWORD	0x10010
    SlaveDeviceTimingMode	REG_DWORD	0x0
    EnumPropPages32	REG_SZ	storprop.dll,IdePropPageProvider
    MasterDeviceTimingModeAllowed	REG_DWORD	0xffffffff
    SlaveDeviceDetectionTimeout	REG_DWORD	0x1
    MasterIdDataCheckSum	REG_DWORD	0x27c3c

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0007
    InfPath	REG_SZ	mshdc.inf
    InfSection	REG_SZ	atapi_Inst_secondary
    ProviderName	REG_SZ	Microsoft
    DriverDateData	REG_BINARY	008062C5C001C101
    DriverDate	REG_SZ	7-1-2001
    DriverVersion	REG_SZ	5.1.2600.2180
    MatchingDeviceId	REG_SZ	secondary_ide_channel
    DriverDesc	REG_SZ	Sekundärer IDE-Kanal
    MasterDeviceType	REG_DWORD	0x0
    SlaveDeviceType	REG_DWORD	0x0
    MasterDeviceTimingMode	REG_DWORD	0x0
    SlaveDeviceTimingMode	REG_DWORD	0x0
    EnumPropPages32	REG_SZ	storprop.dll,IdePropPageProvider

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\Properties
Error:  Access is denied in the key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}\Properties


========= End of Reg: =========


==== End of Fixlog ====
         

Alt 12.01.2014, 17:46   #52
Aneri
/// Malwareteam
 
hohe CPU auch ohne Anwendung. svchost.exe im verdacht. winxp.32 - Standard

hohe CPU auch ohne Anwendung. svchost.exe im verdacht. winxp.32



hat sich was an der performance geändert?
__________________
Gruß Aneri
Mitglied von UNITE

Lob oder Kritik? hier wirst du es los

Alt 12.01.2014, 18:07   #53
nux77
 
hohe CPU auch ohne Anwendung. svchost.exe im verdacht. winxp.32 - Standard

hohe CPU auch ohne Anwendung. svchost.exe im verdacht. winxp.32



jupppp!
scheint erstmal wieder wie geschmiert zu laufen
:-) :-) :-)

noch was:
1. kläre mich doch bitte mal kurz auf, was letztenendes zur verbesserung der lage geführt hat.
2.wir haben explorer im abges.modus installiert. weshalb nicht ganz normal? mag da gerne noch dazulernen.
3.hast Du vor ner weile mal erwähnt, dass es sein könnte dass meine festplatte abschmiert. da würde ich gerne nochmal nachhacken.

Alt 12.01.2014, 20:48   #54
Aneri
/// Malwareteam
 
hohe CPU auch ohne Anwendung. svchost.exe im verdacht. winxp.32 - Standard

hohe CPU auch ohne Anwendung. svchost.exe im verdacht. winxp.32



Zitat:
Zitat von nux77 Beitrag anzeigen
jupppp!
scheint erstmal wieder wie geschmiert zu laufen
Wunderbar dann können wir jetzt normal weiterarbeiten. Bitte keine Wiederherstellungspunkte mehr nutzen oder erstellen bis wir fertig sind.
Zitat:
1. kläre mich doch bitte mal kurz auf, was letztenendes zur verbesserung der lage geführt hat.
Die Einstellungen der Festplatte waren fehlerhaft. Dadurch ist das System wie mit angezogener Handdbremse gelaufen.

Zitat:
2.wir haben explorer im abges.modus installiert. weshalb nicht ganz normal? mag da gerne noch dazulernen.
Das haben wir gemacht damit die installation klappt. Manchmal geht etwas im normlamodus schief. Wir wusten ja nicht was genau für Probleme da sind.

Zitat:
3.hast Du vor ner weile mal erwähnt, dass es sein könnte dass meine festplatte abschmiert. da würde ich gerne nochmal nachhacken.
Das sollte sich dann hiermit erledigt haben, wenn die Symptome weg sind.


Schritt 1:

erstelle bitte ein neues FRST Logfile inkl Addittions.txt, bitte setze nach dem Start von FRST den Haken bei Addition.txt und drücke SCAN.

Poste beide Logfiles hier.
__________________
Gruß Aneri
Mitglied von UNITE

Lob oder Kritik? hier wirst du es los

Alt 13.01.2014, 10:05   #55
nux77
 
hohe CPU auch ohne Anwendung. svchost.exe im verdacht. winxp.32 - Standard

hohe CPU auch ohne Anwendung. svchost.exe im verdacht. winxp.32



installation explorer 8 im abgesicherten modus
Zitat:
Das haben wir gemacht damit die installation klappt. Manchmal geht etwas im normlamodus schief. Wir wusten ja nicht was genau für Probleme da sind.
frage: ist es immer sinnvoll, software im abgesicherten modus zu installieren?

Alt 13.01.2014, 10:09   #56
Aneri
/// Malwareteam
 
hohe CPU auch ohne Anwendung. svchost.exe im verdacht. winxp.32 - Standard

hohe CPU auch ohne Anwendung. svchost.exe im verdacht. winxp.32



Zitat:
Zitat von nux77 Beitrag anzeigen
installation explorer 8 im abgesicherten modus


frage: ist es immer sinnvoll, software im abgesicherten modus zu installieren?
nein

bekomm ich noch Logfiles von dir damit wir weiter machen können?
__________________
Gruß Aneri
Mitglied von UNITE

Lob oder Kritik? hier wirst du es los

Alt 13.01.2014, 10:16   #57
nux77
 
hohe CPU auch ohne Anwendung. svchost.exe im verdacht. winxp.32 - Standard

hohe CPU auch ohne Anwendung. svchost.exe im verdacht. winxp.32



schritt 1:

hatte leider FRST schon gelöscht. dann versuch neu-download hier aus unserem thread >> antivir meldet virenfund TR/Symmi.36833.27 und blockiert.

ältere version (12.2013) in meinem download gefunden. > selbes ergebnis.

was´n da los?

Alt 13.01.2014, 10:18   #58
Aneri
/// Malwareteam
 
hohe CPU auch ohne Anwendung. svchost.exe im verdacht. winxp.32 - Standard

hohe CPU auch ohne Anwendung. svchost.exe im verdacht. winxp.32



das ist ein falscher Alarm. FRST ist in der lage deine Registry zu bearbeiten, das wird manchmal als "Virus" erkannt.
Du kannst hier eine Ausnahmeregel machen.
__________________
Gruß Aneri
Mitglied von UNITE

Lob oder Kritik? hier wirst du es los

Alt 13.01.2014, 10:33   #59
nux77
 
hohe CPU auch ohne Anwendung. svchost.exe im verdacht. winxp.32 - Standard

hohe CPU auch ohne Anwendung. svchost.exe im verdacht. winxp.32




FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 12-01-2014 01
Ran by Administrator (administrator) on FSC521213073107 on 13-01-2014 10:29:00
Running from C:\Dokumente und Einstellungen\Administrator.FSC521213073107\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Google Inc.) C:\Programme\Google\Update\GoogleUpdate.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
() C:\WINDOWS\system32\ieconfig_1und1_svc.exe
(S3 Graphics, Inc.) C:\WINDOWS\system32\VTTimer.exe
(Alps Electric Co., Ltd.) C:\Programme\Apoint2K\Apoint.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Nuance Communications, Inc.) C:\Programme\ScanSoft\PaperPort\pptd40nt.exe
(Alps Electric Co., Ltd.) C:\Programme\Apoint2K\ApntEx.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Mozilla Corporation) C:\Dokumente und Einstellungen\Surfer\Lokale Einstellungen\Anwendungsdaten\Mozilla Thunderbird\thunderbird.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avmailc.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(S3 Graphics, Inc.) C:\WINDOWS\system32\VTTimer.exe
(Alps Electric Co., Ltd.) C:\Programme\Apoint2K\Apoint.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Alps Electric Co., Ltd.) C:\Programme\Apoint2K\ApntEx.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Nuance Communications, Inc.) C:\Programme\ScanSoft\PaperPort\pptd40nt.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avnotify.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avcenter.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [VTTimer] - C:\Windows\system32\VTTimer.exe [53248 2006-09-21] (S3 Graphics, Inc.)
HKLM\...\Run: [Apoint] - C:\Programme\Apoint2K\Apoint.exe [172032 2005-04-16] (Alps Electric Co., Ltd.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-09] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [SSBkgdUpdate] - C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe [210472 2006-10-25] (Nuance Communications, Inc.)
HKLM\...\Run: [PaperPort PTD] - C:\Programme\ScanSoft\PaperPort\pptd40nt.exe [30248 2007-01-29] (Nuance Communications, Inc.)
HKLM\...\Run: [IndexSearch] - C:\Programme\ScanSoft\PaperPort\IndexSearch.exe [46632 2007-01-29] (Nuance Communications, Inc.)
HKLM\...\Run: [PPort11reminder] - C:\Programme\ScanSoft\PaperPort\Ereg\Ereg.exe [255528 2007-02-01] (Nuance Communications, Inc.)
HKU\LocalService.NT-AUTORITÄT\...\Run: [CTFMON.EXE] - C:\WINXP\System32\CTFMON.EXE
HKU\NetworkService.NT-AUTORITÄT\...\Run: [CTFMON.EXE] - C:\WINXP\System32\CTFMON.EXE

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://splashurl.com/kypffy7
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://splashurl.com/mxuqpfu
SearchScopes: HKCU - DefaultScope {481BCB61-95F1-452E-996F-B049E1DB242D} URL = hxxp://splashurl.com/l6gdalt
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://splashurl.com/msc779v
SearchScopes: HKCU - {481BCB61-95F1-452E-996F-B049E1DB242D} URL = hxxp://splashurl.com/l6gdalt
SearchScopes: HKCU - {97BCD9AF-C21E-45E6-B050-7C61205AD41B} URL = hxxp://splashurl.com/kppn38c
SearchScopes: HKCU - {C503D2EC-478B-4A24-9B69-2C8950C89996} URL = hxxp://splashurl.com/melgwte
SearchScopes: HKCU - {C7A4F8D6-7A8B-433A-9CC7-B96559490FF7} URL = hxxp://splashurl.com/lk73z2d
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: WEB.DE Internet Explorer AddOn - {D48FF4B4-E68F-47D1-8E25-81A0F0EEB341} - C:\WINDOWS\system32\ieconfig_1und1.dll ()
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\Windows\system32\SHELL32.dll (Microsoft Corporation)
DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://splashurl.com/l3crlkc
DPF: {59136DB4-6CA3-4B40-8F2F-BBF84B6F1E91} hxxp://splashurl.com/kmm4e6s
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://splashurl.com/mbhvaru
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 26 C:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Administrator.FSC521213073107\Anwendungsdaten\Mozilla\Firefox\Profiles\4xznhiku.default
FF NewTab: about:blank
FF SelectedSearchEngine: user_pref("browser.search.selectedEngine", "");
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WLPG,version=14.0.8117.0416 - C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @videolan.org/vlc,version=2.1.2 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npLegitCheckPlugin.dll (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\NPOFFICE.DLL (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin2.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin3.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin4.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin5.dll (Apple Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: DoNotTrackMe - C:\Dokumente und Einstellungen\Administrator.FSC521213073107\Anwendungsdaten\Mozilla\Firefox\Profiles\4xznhiku.default\Extensions\donottrackplus@abine.com [2013-11-16]
FF Extension: SnapDo - C:\Dokumente und Einstellungen\Administrator.FSC521213073107\Anwendungsdaten\Mozilla\Firefox\Profiles\4xznhiku.default\Extensions\firefox@splashurl.com [2013-12-13]
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Administrator.FSC521213073107\Anwendungsdaten\Mozilla\Firefox\Profiles\4xznhiku.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2012-11-27]
FF Extension: BetterPrivacy - C:\Dokumente und Einstellungen\Administrator.FSC521213073107\Anwendungsdaten\Mozilla\Firefox\Profiles\4xznhiku.default\Extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}.xpi [2012-12-19]
FF Extension: Java Console - C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} [2013-10-01]
FF Extension: Java Console - C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} [2013-10-01]
FF Extension: Java Console - C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} [2013-10-01]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ []

========================== Services (Whitelisted) =================

R2 AntiVirMailService; C:\Programme\Avira\AntiVir Desktop\avmailc.exe [896056 2013-12-09] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440376 2013-12-09] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-19] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1011768 2013-12-09] (Avira Operations GmbH & Co. KG)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-03-18] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-03-18] (Google Inc.)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe [69632 2005-11-14] (Macrovision Corporation)
R2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [182696 2013-11-16] (Oracle Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 serviceIEConfig; C:\WINDOWS\system32\ieconfig_1und1_svc.exe [1404008 2011-04-12] ()
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-10-24] (Microsoft Corporation)
S4 NetTcpPortSharing; "c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe" [x]

==================== Drivers (Whitelisted) ====================

S4 abp480n5; C:\Windows\system32\DRIVERS\ABP480N5.SYS [23552 2004-08-04] (Microsoft Corporation)
R3 AR5211; C:\Windows\System32\DRIVERS\ar5211.sys [488992 2006-03-23] (Atheros Communications, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-12-09] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135648 2013-12-09] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-10-01] (Avira Operations GmbH & Co. KG)
S3 BrScnUsb; C:\Windows\System32\DRIVERS\BrScnUsb.sys [15295 2004-10-15] (Brother Industries Ltd.)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R3 FETND5BV; C:\Windows\System32\DRIVERS\fetnd5bv.sys [43008 2006-03-15] (VIA Technologies, Inc.              )
R3 HdAudAddService; C:\Windows\System32\drivers\CHDAud.sys [594432 2006-08-24] (Conexant Systems Inc.)
R3 HSFHWAZL; C:\Windows\System32\DRIVERS\HSFHWAZL.sys [206976 2006-03-09] (Conexant Systems, Inc.)
R3 HSF_DPV; C:\Windows\System32\DRIVERS\HSF_DPV.sys [995712 2006-03-09] (Conexant Systems, Inc.)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R3 S3GIGP; C:\Windows\System32\DRIVERS\S3gIGPm.sys [592384 2007-08-01] (S3 Graphics Co., Ltd.)
S3 S3SavageNB; C:\Windows\System32\DRIVERS\s3gnbm.sys [166912 2004-08-03] (S3 Graphics, Inc.)
S3 se45bus; C:\Windows\System32\DRIVERS\se45bus.sys [61536 2006-11-30] (MCCI)
S3 se45mdfl; C:\Windows\System32\DRIVERS\se45mdfl.sys [9360 2006-11-30] (MCCI)
S3 se45mdm; C:\Windows\System32\DRIVERS\se45mdm.sys [97088 2006-11-30] (MCCI)
S3 se45mgmt; C:\Windows\System32\DRIVERS\se45mgmt.sys [88624 2006-11-30] (MCCI)
S3 se45nd5; C:\Windows\System32\DRIVERS\se45nd5.sys [18704 2006-11-30] (MCCI)
S3 se45obex; C:\Windows\System32\DRIVERS\se45obex.sys [86432 2006-11-30] (MCCI)
S3 se45unic; C:\Windows\System32\DRIVERS\se45unic.sys [90800 2006-11-30] (MCCI)
S3 SONYPVU1; C:\Windows\System32\DRIVERS\SONYPVU1.SYS [7552 2001-08-17] (Sony Corporation)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
R2 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [13120 2013-08-25] ()
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
S3 FETNDIS; system32\DRIVERS\fetnd5.sys [x]
S3 PDNMp50; \??\C:\WINDOWS\system32\drivers\PDNMp50.sys [x]
S3 PDNSp50; \??\C:\WINDOWS\system32\drivers\PDNSp50.sys [x]
S3 SANDRA; \??\C:\Programme\SiSoftware\SiSoftware Sandra Lite 2012.SP3\WNt500x86\Sandra.sys [x]
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
S3 UIUSys; system32\DRIVERS\UIUSYS.SYS [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-01-13 10:29 - 2014-01-13 10:29 - 00015772 _____ C:\Dokumente und Einstellungen\Administrator.FSC521213073107\Desktop\FRST.txt
2014-01-13 10:28 - 2014-01-13 10:28 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.FSC521213073107\Desktop\FRST-OlderVersion
2014-01-13 10:01 - 2014-01-13 10:01 - 00000000 ____D C:\WINDOWS\LastGood
2014-01-12 20:10 - 2014-01-13 10:04 - 00009769 _____ C:\WINDOWS\KB2510531-IE8.log
2014-01-12 11:19 - 2014-01-12 11:21 - 00074117 _____ C:\WINDOWS\KB2898785-IE8.log
2014-01-12 11:17 - 2014-01-12 11:19 - 00075390 _____ C:\WINDOWS\KB2862772-IE8.log
2014-01-12 11:14 - 2014-01-12 11:17 - 00077167 _____ C:\WINDOWS\KB2744842-IE8.log
2014-01-12 11:12 - 2014-01-12 11:14 - 00080918 _____ C:\WINDOWS\KB2618444-IE8.log
2014-01-12 11:11 - 2014-01-12 11:12 - 00073043 _____ C:\WINDOWS\KB2598845-IE8.log
2014-01-12 11:06 - 2014-01-12 11:11 - 00094845 _____ C:\WINDOWS\KB982381-IE8.log
2014-01-12 10:59 - 2014-01-12 11:05 - 00000000 __HDC C:\WINDOWS\ie8
2014-01-12 10:27 - 2014-01-12 10:30 - 00061312 _____ C:\WINDOWS\ie8Uninst.log
2014-01-11 20:02 - 2014-01-11 20:02 - 00000000 __SHD C:\Dokumente und Einstellungen\Surfer\IETldCache
2014-01-11 20:02 - 2014-01-11 20:02 - 00000000 ___RD C:\Dokumente und Einstellungen\Surfer\Eigene Dateien\Eigene Musik
2014-01-11 19:40 - 2014-01-12 11:05 - 00192653 _____ C:\WINDOWS\ie8.log
2014-01-11 19:31 - 2014-01-12 11:21 - 00425750 _____ C:\WINDOWS\ie8_main.log
2014-01-11 18:19 - 2014-01-11 20:02 - 00000000 ___RD C:\Dokumente und Einstellungen\Surfer\Eigene Dateien\Eigene Bilder
2014-01-11 18:01 - 2014-01-11 18:01 - 00013896 _____ C:\ComboFix.txt
2014-01-11 16:33 - 2011-06-26 07:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2014-01-11 16:33 - 2010-11-07 18:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2014-01-11 16:33 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2014-01-11 16:33 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2014-01-11 16:33 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2014-01-11 16:33 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2014-01-11 16:33 - 2000-08-31 01:00 - 00098816 _____ C:\WINDOWS\sed.exe
2014-01-11 16:33 - 2000-08-31 01:00 - 00080412 _____ C:\WINDOWS\grep.exe
2014-01-11 16:33 - 2000-08-31 01:00 - 00068096 _____ C:\WINDOWS\zip.exe
2014-01-11 16:29 - 2014-01-11 18:01 - 00000000 ____D C:\Qoobox
2014-01-11 16:28 - 2014-01-11 16:28 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Musik
2014-01-11 16:28 - 2014-01-11 16:28 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Musik
2014-01-11 15:47 - 2014-01-11 16:10 - 00000000 ____D C:\Dokumente und Einstellungen\Surfer\Eigene Dateien\Schimmelsanierung 2013-2014
2014-01-08 19:50 - 2014-01-08 19:50 - 00544114 _____ C:\Dokumente und Einstellungen\Surfer\Desktop\BAHN
2014-01-08 19:50 - 2014-01-08 19:50 - 00001437 _____ C:\Dokumente und Einstellungen\Surfer\Desktop\BAHN_Fahrplan_20140115.ics
2014-01-07 19:14 - 2014-01-07 19:16 - 00000000 ____D C:\AdwCleaner
2014-01-06 17:59 - 2014-01-06 17:59 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.FSC521213073107\Lokale Einstellungen\Anwendungsdaten\Scansoft
2014-01-06 08:54 - 2014-01-06 08:54 - 00000000 ____D C:\Dokumente und Einstellungen\Surfer\Lokale Einstellungen\Anwendungsdaten\Scansoft
2014-01-05 13:11 - 2014-01-05 13:11 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.FSC521213073107\Eigene Dateien\Eigene PaperPort-Dokumente
2014-01-05 13:11 - 2014-01-05 13:11 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.FSC521213073107\Anwendungsdaten\ScanSoft
2014-01-05 12:38 - 2007-02-06 19:50 - 00061952 ____N (Brother Industries, Ltd.) C:\WINDOWS\system32\BrNetSti.dll
2014-01-05 12:38 - 2007-01-26 15:06 - 00034816 ____N (Brother Industries,Ltd.) C:\WINDOWS\system32\BrWiaNCp.dll
2014-01-05 12:38 - 2007-01-26 15:05 - 00018944 ____N (Brother Industries,Ltd.) C:\WINDOWS\system32\BrnStiCp.cpl
2014-01-05 12:38 - 2007-01-18 13:51 - 00163840 ____N (brother) C:\WINDOWS\system32\NSSearch.dll
2014-01-05 12:38 - 2006-12-26 19:39 - 00037376 ____N (Brother Industries,Ltd) C:\WINDOWS\system32\Brnsplg.dll
2014-01-05 12:38 - 2006-11-20 20:48 - 00009728 ____N (Brother Industries, Ltd.) C:\WINDOWS\system32\BrSti07a.dll
2014-01-05 12:38 - 2002-11-26 13:43 - 00106496 ____N C:\WINDOWS\system32\BrMuSNMP.dll
2014-01-05 12:34 - 2014-01-05 12:34 - 00000000 ____D C:\Programme\Nuance
2014-01-05 12:32 - 2014-01-05 12:32 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ScanSoft PaperPort 11
2014-01-05 12:32 - 2006-10-24 15:35 - 00031664 _____ C:\WINDOWS\maxlink.ini
2014-01-05 12:31 - 2014-01-05 12:31 - 00000000 ____D C:\Programme\Gemeinsame Dateien\ScanSoft Shared
2014-01-05 12:29 - 2014-01-05 12:29 - 00000000 ____D C:\Programme\ScanSoft
2013-12-20 18:35 - 2014-01-13 10:28 - 00000000 ____D C:\FRST
2013-12-20 18:34 - 2014-01-13 10:28 - 01219584 _____ (Farbar) C:\Dokumente und Einstellungen\Administrator.FSC521213073107\Desktop\FRST.exe
2013-12-16 11:02 - 2013-12-16 11:03 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.FSC521213073107\Anwendungsdaten\driveridentifier
2013-12-15 10:16 - 2013-12-15 15:27 - 00000000 ____D C:\Dokumente und Einstellungen\Surfer\Lokale Einstellungen\Anwendungsdaten\Mozilla Thunderbird
2013-12-14 18:14 - 2013-12-14 18:14 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-12-14 18:06 - 2013-12-14 18:06 - 00001178 _____ C:\Dokumente und Einstellungen\Administrator.FSC521213073107\Desktop\Verknüpfung mit avira_antivirus_suite_de.exe.lnk

==================== One Month Modified Files and Folders =======

2014-01-13 10:29 - 2014-01-13 10:29 - 00015772 _____ C:\Dokumente und Einstellungen\Administrator.FSC521213073107\Desktop\FRST.txt
2014-01-13 10:28 - 2014-01-13 10:28 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.FSC521213073107\Desktop\FRST-OlderVersion
2014-01-13 10:28 - 2013-12-20 18:35 - 00000000 ____D C:\FRST
2014-01-13 10:28 - 2013-12-20 18:34 - 01219584 _____ (Farbar) C:\Dokumente und Einstellungen\Administrator.FSC521213073107\Desktop\FRST.exe
2014-01-13 10:06 - 2006-01-30 20:56 - 01946455 _____ C:\WINDOWS\WindowsUpdate.log
2014-01-13 10:04 - 2014-01-12 20:10 - 00009769 _____ C:\WINDOWS\KB2510531-IE8.log
2014-01-13 10:04 - 2013-10-10 13:28 - 00310948 _____ C:\WINDOWS\iis6.log
2014-01-13 10:04 - 2013-10-10 13:28 - 00284408 _____ C:\WINDOWS\FaxSetup.log
2014-01-13 10:04 - 2013-10-10 13:28 - 00135976 _____ C:\WINDOWS\ocgen.log
2014-01-13 10:04 - 2013-10-10 13:28 - 00129767 _____ C:\WINDOWS\tsoc.log
2014-01-13 10:04 - 2013-10-10 13:28 - 00094678 _____ C:\WINDOWS\comsetup.log
2014-01-13 10:04 - 2013-10-10 13:28 - 00088072 _____ C:\WINDOWS\msmqinst.log
2014-01-13 10:04 - 2013-10-10 13:28 - 00057291 _____ C:\WINDOWS\ntdtcsetup.log
2014-01-13 10:04 - 2013-10-10 13:28 - 00049818 _____ C:\WINDOWS\netfxocm.log
2014-01-13 10:04 - 2013-10-10 13:28 - 00021367 _____ C:\WINDOWS\MedCtrOC.log
2014-01-13 10:04 - 2013-10-10 13:28 - 00015732 _____ C:\WINDOWS\ocmsn.log
2014-01-13 10:04 - 2013-10-10 13:28 - 00014773 _____ C:\WINDOWS\tabletoc.log
2014-01-13 10:04 - 2013-10-10 13:28 - 00014214 _____ C:\WINDOWS\msgsocm.log
2014-01-13 10:04 - 2013-10-10 13:28 - 00001374 _____ C:\WINDOWS\imsins.log
2014-01-13 10:04 - 2009-12-18 17:41 - 00000000 ____D C:\WINDOWS\ie8updates
2014-01-13 10:01 - 2014-01-13 10:01 - 00000000 ____D C:\WINDOWS\LastGood
2014-01-13 10:00 - 2006-01-30 20:41 - 00001158 _____ C:\WINDOWS\system32\wpa.dbl
2014-01-13 09:05 - 2006-01-30 20:52 - 00000157 _____ C:\WINDOWS\wiadebug.log
2014-01-13 09:05 - 2006-01-30 20:52 - 00000050 _____ C:\WINDOWS\wiaservc.log
2014-01-13 09:04 - 2006-01-30 21:03 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2014-01-12 20:12 - 2006-01-30 21:03 - 00032406 _____ C:\WINDOWS\SchedLgU.Txt
2014-01-12 20:10 - 2006-01-31 06:34 - 00000000 ___HD C:\WINDOWS\$hf_mig$
2014-01-12 20:09 - 2012-11-23 23:34 - 00000190 ___SH C:\Dokumente und Einstellungen\Surfer\ntuser.ini
2014-01-12 20:09 - 2012-11-23 23:34 - 00000000 ____D C:\Dokumente und Einstellungen\Surfer
2014-01-12 18:02 - 2012-11-23 22:23 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator.FSC521213073107\ntuser.ini
2014-01-12 18:02 - 2012-11-23 22:23 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.FSC521213073107
2014-01-12 17:23 - 2013-10-01 18:43 - 00000000 ____D C:\Programme\Mozilla Firefox
2014-01-12 16:45 - 2006-01-31 06:33 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente
2014-01-12 16:29 - 2012-11-27 15:37 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Bilder
2014-01-12 16:29 - 2012-11-27 15:37 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Bilder
2014-01-12 13:42 - 2006-01-31 06:33 - 00000000 ___RD C:\Programme
2014-01-12 13:40 - 2013-09-15 18:23 - 00000789 _____ C:\Dokumente und Einstellungen\Administrator.FSC521213073107\Startmenü\Programme\Internet Explorer.lnk
2014-01-12 13:40 - 2012-11-23 22:23 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator.FSC521213073107\Startmenü\Programme
2014-01-12 13:40 - 2012-11-23 22:23 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator.FSC521213073107\Eigene Dateien\Eigene Musik
2014-01-12 13:40 - 2012-11-23 22:23 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator.FSC521213073107\Eigene Dateien\Eigene Bilder
2014-01-12 13:08 - 2013-11-17 18:45 - 00045428 _____ C:\WINDOWS\spupdsvc.log
2014-01-12 11:23 - 2007-12-13 16:37 - 00000000 ____D C:\WINDOWS\system32\de-de
2014-01-12 11:23 - 2006-01-31 06:38 - 00000000 ____D C:\WINDOWS\Media
2014-01-12 11:23 - 2006-01-31 06:35 - 00000000 ____D C:\WINDOWS\Help
2014-01-12 11:21 - 2014-01-12 11:19 - 00074117 _____ C:\WINDOWS\KB2898785-IE8.log
2014-01-12 11:21 - 2014-01-11 19:31 - 00425750 _____ C:\WINDOWS\ie8_main.log
2014-01-12 11:21 - 2013-10-10 13:41 - 00155267 _____ C:\WINDOWS\updspapi.log
2014-01-12 11:21 - 2013-10-10 13:28 - 00001374 _____ C:\WINDOWS\imsins.BAK
2014-01-12 11:19 - 2014-01-12 11:17 - 00075390 _____ C:\WINDOWS\KB2862772-IE8.log
2014-01-12 11:17 - 2014-01-12 11:14 - 00077167 _____ C:\WINDOWS\KB2744842-IE8.log
2014-01-12 11:14 - 2014-01-12 11:12 - 00080918 _____ C:\WINDOWS\KB2618444-IE8.log
2014-01-12 11:12 - 2014-01-12 11:11 - 00073043 _____ C:\WINDOWS\KB2598845-IE8.log
2014-01-12 11:11 - 2014-01-12 11:06 - 00094845 _____ C:\WINDOWS\KB982381-IE8.log
2014-01-12 11:05 - 2014-01-12 10:59 - 00000000 __HDC C:\WINDOWS\ie8
2014-01-12 11:05 - 2014-01-11 19:40 - 00192653 _____ C:\WINDOWS\ie8.log
2014-01-12 10:37 - 2013-06-07 08:17 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.FSC521213073107\Anwendungsdaten\Dropbox
2014-01-12 10:37 - 2012-11-23 22:23 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator.FSC521213073107\Startmenü\Programme\Autostart
2014-01-12 10:37 - 2006-01-31 06:33 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2014-01-12 10:30 - 2014-01-12 10:27 - 00061312 _____ C:\WINDOWS\ie8Uninst.log
2014-01-12 10:23 - 2006-01-31 06:33 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2014-01-11 20:02 - 2014-01-11 20:02 - 00000000 __SHD C:\Dokumente und Einstellungen\Surfer\IETldCache
2014-01-11 20:02 - 2014-01-11 20:02 - 00000000 ___RD C:\Dokumente und Einstellungen\Surfer\Eigene Dateien\Eigene Musik
2014-01-11 20:02 - 2014-01-11 18:19 - 00000000 ___RD C:\Dokumente und Einstellungen\Surfer\Eigene Dateien\Eigene Bilder
2014-01-11 20:02 - 2013-09-16 07:42 - 00000789 _____ C:\Dokumente und Einstellungen\Surfer\Startmenü\Programme\Internet Explorer.lnk
2014-01-11 20:02 - 2012-11-23 23:34 - 00000000 ___RD C:\Dokumente und Einstellungen\Surfer\Startmenü\Programme\Zubehör
2014-01-11 20:02 - 2012-11-23 23:34 - 00000000 ___RD C:\Dokumente und Einstellungen\Surfer\Startmenü\Programme
2014-01-11 18:01 - 2014-01-11 18:01 - 00013896 _____ C:\ComboFix.txt
2014-01-11 18:01 - 2014-01-11 16:29 - 00000000 ____D C:\Qoobox
2014-01-11 17:44 - 2006-01-30 20:41 - 00000227 _____ C:\WINDOWS\system.ini
2014-01-11 17:37 - 2013-11-03 16:10 - 00000000 ____D C:\WINDOWS\erdnt
2014-01-11 16:28 - 2014-01-11 16:28 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Musik
2014-01-11 16:28 - 2014-01-11 16:28 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Musik
2014-01-11 16:10 - 2014-01-11 15:47 - 00000000 ____D C:\Dokumente und Einstellungen\Surfer\Eigene Dateien\Schimmelsanierung 2013-2014
2014-01-11 12:37 - 2012-11-23 22:23 - 00000000 ___HD C:\Dokumente und Einstellungen\Administrator.FSC521213073107\Netzwerkumgebung
2014-01-08 19:50 - 2014-01-08 19:50 - 00544114 _____ C:\Dokumente und Einstellungen\Surfer\Desktop\BAHN
2014-01-08 19:50 - 2014-01-08 19:50 - 00001437 _____ C:\Dokumente und Einstellungen\Surfer\Desktop\BAHN_Fahrplan_20140115.ics
2014-01-07 19:39 - 2007-09-24 13:16 - 00001024 ____H C:\WINDOWS\system32\config\userdifr.LOG
2014-01-07 19:16 - 2014-01-07 19:14 - 00000000 ____D C:\AdwCleaner
2014-01-06 18:33 - 2012-12-15 15:28 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.FSC521213073107\Anwendungsdaten\vlc
2014-01-06 18:02 - 2013-10-26 11:12 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.FSC521213073107\Anwendungsdaten\Apple Computer
2014-01-06 18:00 - 2012-11-23 22:51 - 00019080 _____ C:\Dokumente und Einstellungen\Administrator.FSC521213073107\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2014-01-06 17:59 - 2014-01-06 17:59 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.FSC521213073107\Lokale Einstellungen\Anwendungsdaten\Scansoft
2014-01-06 17:54 - 2012-12-15 18:05 - 00000000 ____D C:\Dokumente und Einstellungen\Surfer\Anwendungsdaten\vlc
2014-01-06 17:53 - 2013-10-01 19:26 - 00000000 ____D C:\Dokumente und Einstellungen\Surfer\Anwendungsdaten\Apple Computer
2014-01-06 17:26 - 2012-11-27 17:51 - 00019080 _____ C:\Dokumente und Einstellungen\Surfer\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2014-01-06 15:47 - 2011-11-22 15:48 - 00000274 _____ C:\WINDOWS\Tasks\Windows Update.job
2014-01-06 08:54 - 2014-01-06 08:54 - 00000000 ____D C:\Dokumente und Einstellungen\Surfer\Lokale Einstellungen\Anwendungsdaten\Scansoft
2014-01-06 08:49 - 2006-01-30 20:48 - 00119744 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2014-01-05 13:11 - 2014-01-05 13:11 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.FSC521213073107\Eigene Dateien\Eigene PaperPort-Dokumente
2014-01-05 13:11 - 2014-01-05 13:11 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.FSC521213073107\Anwendungsdaten\ScanSoft
2014-01-05 13:00 - 2007-07-31 12:14 - 00000000 ___HD C:\Programme\InstallShield Installation Information
2014-01-05 12:34 - 2014-01-05 12:34 - 00000000 ____D C:\Programme\Nuance
2014-01-05 12:34 - 2013-09-18 10:28 - 00281860 _____ C:\WINDOWS\setupapi.log
2014-01-05 12:32 - 2014-01-05 12:32 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ScanSoft PaperPort 11
2014-01-05 12:32 - 2008-05-11 14:33 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft
2014-01-05 12:31 - 2014-01-05 12:31 - 00000000 ____D C:\Programme\Gemeinsame Dateien\ScanSoft Shared
2014-01-05 12:29 - 2014-01-05 12:29 - 00000000 ____D C:\Programme\ScanSoft
2013-12-31 16:05 - 2012-11-23 22:23 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.FSC521213073107\Anwendungsdaten\Macromedia
2013-12-31 16:04 - 2013-02-19 13:29 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-12-31 16:04 - 2013-02-19 13:29 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-12-31 16:02 - 2012-12-14 17:46 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.FSC521213073107\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-12-31 15:55 - 2012-11-28 14:49 - 00000000 ____D C:\Dokumente und Einstellungen\Surfer\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-12-23 11:00 - 2011-12-12 12:26 - 00000276 _____ C:\WINDOWS\Tasks\Festplatte C defragmentieren.job
2013-12-22 17:40 - 2012-12-16 17:12 - 00000000 ____D C:\Dokumente und Einstellungen\Surfer\Anwendungsdaten\dvdcss
2013-12-16 11:03 - 2013-12-16 11:02 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.FSC521213073107\Anwendungsdaten\driveridentifier
2013-12-16 08:48 - 2012-12-15 15:34 - 00000000 ____D C:\Programme\Gemeinsame Dateien\NexusFont
2013-12-15 15:27 - 2013-12-15 10:16 - 00000000 ____D C:\Dokumente und Einstellungen\Surfer\Lokale Einstellungen\Anwendungsdaten\Mozilla Thunderbird
2013-12-14 18:14 - 2013-12-14 18:14 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-12-14 18:06 - 2013-12-14 18:06 - 00001178 _____ C:\Dokumente und Einstellungen\Administrator.FSC521213073107\Desktop\Verknüpfung mit avira_antivirus_suite_de.exe.lnk
2013-12-14 15:27 - 2013-11-16 22:37 - 00007614 _____ C:\DelFix.txt

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Administrator.FSC521213073107\Lokale Einstellungen\temp\avgnt.exe
C:\Dokumente und Einstellungen\Surfer\Lokale Einstellungen\temp\avgnt.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2004-08-04 13:00] - [2008-04-14 03:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2004-08-04 13:00] - [2008-04-14 03:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2004-08-04 13:00] - [2008-04-14 03:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2004-08-04 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2004-08-04 13:00] - [2008-04-14 03:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2004-08-04 13:00] - [2008-04-14 03:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\rpcss.dll
[2005-07-26 05:39] - [2009-02-09 11:51] - 0401408 ____A (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b 

C:\Windows\System32\Drivers\volsnap.sys
[2004-08-04 13:00] - [2008-04-14 02:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         
--- --- ---


Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 12-01-2014 01
Ran by Administrator at 2014-01-13 10:30:05
Running from C:\Dokumente und Einstellungen\Administrator.FSC521213073107\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Disabled - Up to date) {C19476D9-52BC-4E93-8AF3-CCF59F7AE8FE}

==================== Installed Programs ======================

Adobe Flash Player 11 Plugin (Version: 11.9.900.170 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.05) - Deutsch (Version: 11.0.05 - Adobe Systems Incorporated)
Apple Application Support (Version: 2.3.4 - Apple Inc.)
Apple Software Update (Version: 2.1.3.127 - Apple Inc.)
Avira Antivirus Suite (Version: 14.0.2.286 - Avira)
Canon Utilities PhotoStitch (Version: 3.1.22.46 - Canon Inc.)
CCleaner (Version: 3.27 - Piriform)
CDBurnerXP (Version: 4.5.2.4291 - CDBurnerXP)
ClearType Tuning Control Panel Applet (Version: 1.01.0000 - Microsoft Corporation)
Compatibility Pack für 2007 Office System (Version: 12.0.6612.1000 - Microsoft Corporation)
Conexant HD Audio (Version:  - )
Google Update Helper (Version: 1.3.22.3 - Google Inc.) Hidden
Hotfix für Windows Internet Explorer 7 (KB947864) (Version: 1 - Microsoft Corporation) Hidden
Hotfix für Windows Media Player 11 (KB939683) (Version:  - Microsoft Corporation)
Hotfix für Windows XP (KB2158563) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2443685) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2570791) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2633952) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2756822) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2779562) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB952287) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB961118) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB970653-v3) (Version: 3 - Microsoft Corporation)
Hotfix für Windows XP (KB976098-v2) (Version: 2 - Microsoft Corporation)
Hotfix für Windows XP (KB979306) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB981793) (Version: 1 - Microsoft Corporation)
Java 7 Update 45 (Version: 7.0.450 - Oracle)
Java Auto Updater (Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden
Microsoft .NET Framework 1.1 (Version:  - )
Microsoft .NET Framework 1.1 (Version: 1.1.4322 - Microsoft) Hidden
Microsoft .NET Framework 1.1 Security Update (KB2833941) (Version:  - )
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft Application Error Reporting (Version: 12.0.6012.5000 - Microsoft Corporation) Hidden
Microsoft Choice Guard (Version: 2.0.48.0 - Microsoft Corporation) Hidden
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1 - Microsoft Corporation)
Microsoft Corporation (Version: 9.1.0.0 - Microsoft Corporation) Hidden
Microsoft Internationalized Domain Names Mitigation APIs (Version:  - Microsoft Corporation) Hidden
Microsoft National Language Support Downlevel APIs (Version:  - Microsoft Corporation) Hidden
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Professional Edition 2003 (Version: 11.0.8173.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (Version: 3.1.0000 - Microsoft Corporation)
Microsoft User-Mode Driver Framework Feature Pack 1.0 (Version:  - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 26.0 (x86 de) (Version: 26.0 - Mozilla)
Mozilla Maintenance Service (Version: 23.0.1 - Mozilla)
Mozilla Thunderbird 17.0.5 (x86 de) (Version: 17.0.5 - Mozilla)
MSVCRT (Version: 14.0.1468.721 - Microsoft) Hidden
MSXML 4.0 SP3 Parser (KB2721691) (Version: 4.30.2114.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (Version: 4.30.2117.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 6.0 Parser (Version: 6.10.1129.0 - Microsoft Corporation)
PaperPort Image Printer (Version: 1.00.0000 - Nuance Communications, Inc.)
QuickTime (Version: 7.74.80.86 - Apple Inc.)
ScanSoft PaperPort 11 (Version: 11.1.0000 - Nuance Communications, Inc.)
Segoe UI (Version: 14.0.4327.805 - Microsoft Corp) Hidden
Sicherheitsupdate für Microsoft Windows (KB2564958) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Step by Step Interactive Training (KB898458) (Version: 20050502.101010 - Microsoft Corporation)
Sicherheitsupdate für Step by Step Interactive Training (KB923723) (Version: 20050502.101010 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2183461) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB2360131) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB2416400) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB2482017) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB2497640) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB2530548) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB2544521) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB2559049) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB2586448) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB2618444) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB2647516) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB2675157) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB2699988) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB2722913) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB2744842) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB2888505) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB2898785) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB938127) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB942615) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB944533) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB950759) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB953838) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB956390) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB958215) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB960714) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB961260) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB963027) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB969897) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB972260) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB974455) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB976325) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB978207) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB982381) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2378111) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB2834904) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2834904-v2) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB911564) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB952069) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB954155) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB968816) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB973540) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB975558) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB978695) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB979402) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player 11 (KB954154) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player 6.4 (KB925398) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player 9 (KB936782) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB2079403) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2121546) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2160329) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2259922) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2279986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2286198) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2296199) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2436673) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2476687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2479628) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2485376) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2491683) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2503658) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2503665) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2506223) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2508272) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2510581) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB2511455) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2524375) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2536276) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2544521) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB2544893) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2555917) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2562937) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2567053) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2567680) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2639417) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2660465) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2709162) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2718523) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2753842) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2797052) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862152) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2868038) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2868626) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876331) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2892075) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2893294) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2893984) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2898715) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2900986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB923689) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB923789) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB938464) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB938464-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB941569) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB950760) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB951066) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB951376) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB951698) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB951748) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB953839) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB954211) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB954459) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB954600) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB955069) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956391) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956803) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956841) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB957095) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB957097) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB958644) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB958687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB958690) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB958869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB960225) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB960715) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB961371) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB961373) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB968537) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB969898) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB969947) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB970238) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971468) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971486) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971557) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971633) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971961) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB972270) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973346) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973354) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973525) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975561) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975562) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB977165) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978037) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978251) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978262) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979559) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979683) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB980195) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB980218) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB980232) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB980436) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB981349) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB981852) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB981957) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB982214) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB982802) (Version: 1 - Microsoft Corporation)
swMSM (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Uninstall 1.0.0.1 (Version:  - )
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1 - Microsoft Corporation)
Update für Windows Internet Explorer 7 (KB976749) (Version: 1 - Microsoft Corporation) Hidden
Update für Windows Internet Explorer 7 (KB980182) (Version: 1 - Microsoft Corporation) Hidden
Update für Windows Internet Explorer 8 (KB2598845) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2141007) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2345886) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2467659) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2492386) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2541763) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2607712) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2616676) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2641690) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2661254-v2) (Version: 2 - Microsoft Corporation)
Update für Windows XP (KB2718704) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2736233) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2749655) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2863058) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2904266) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB951072-v2) (Version: 2 - Microsoft Corporation)
Update für Windows XP (KB951978) (Version: 1 - Microsoft Corporation) Hidden
Update für Windows XP (KB955759) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB955839) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB967715) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB968389) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB971029) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB971737) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB973687) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB973815) (Version: 1 - Microsoft Corporation)
VIA Rhine-Family Fast Ethernet Adapter (Version:  - )
VLC media player 2.1.2 (Version: 2.1.2 - VideoLAN)
WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden
Windows Feature Pack for Storage (32-bit) - IMAPI update for Blu-Ray (Version: 1.0 - Microsoft Corporation)
Windows Genuine Advantage Notifications (KB905474) (Version: 1.9.0040.0 - Microsoft Corporation)
Windows Genuine Advantage Validation Tool (KB892130) (Version:  - Microsoft Corporation)
Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.7.0069.2 - Microsoft Corporation)
Windows Internet Explorer 7 (Version: 20070813.185237 - Microsoft Corporation) Hidden
Windows Internet Explorer 8 (Version: 20090308.140743 - Microsoft Corporation)
Windows Live Communications Platform (Version: 14.0.8117.416 - Microsoft Corporation) Hidden
Windows Live Essentials (Version: 14.0.8117.0416 - Microsoft Corporation)
Windows Live Essentials (Version: 14.0.8117.416 - Microsoft Corporation) Hidden
Windows Live Fotogalerie (Version: 14.0.8117.416 - Microsoft Corporation) Hidden
Windows Live Sync (Version: 14.0.8117.416 - Microsoft Corporation)
Windows Live-Uploadtool (Version: 14.0.8014.1029 - Microsoft Corporation)
Windows Media Format 11 runtime (Version:  - )
Windows Media Format 11 runtime (Version:  - Microsoft Corporation) Hidden
Windows Media Player 11 (Version:  - )
Windows Media Player 11 (Version:  - Microsoft Corporation) Hidden
Windows XP Service Pack 3 (Version: 20080414.031514 - Microsoft Corporation)

==================== Restore Points  =========================

14-12-2013 14:25:31 Software Distribution Service 3.0
14-12-2013 14:25:32 Software Distribution Service 3.0
14-12-2013 14:25:32 Systemprüfpunkt
14-12-2013 14:25:32 Systemprüfpunkt
14-12-2013 14:25:33 Systemprüfpunkt
14-12-2013 14:25:33 Software Distribution Service 3.0
14-12-2013 14:25:33 Systemprüfpunkt
14-12-2013 14:25:33 Systemprüfpunkt
14-12-2013 14:25:33 Systemprüfpunkt
14-12-2013 14:25:34 Systemprüfpunkt
14-12-2013 14:25:34 Software Distribution Service 3.0
14-12-2013 14:25:34 Software Distribution Service 3.0
14-12-2013 14:25:34 Software Distribution Service 3.0
14-12-2013 14:25:35 Installed Microsoft .NET Framework 1.1
14-12-2013 14:25:35 Installed Microsoft RAW Image Thumbnailer and Viewer for Windows XP
14-12-2013 14:25:35 Windows Live Anmelde-Assistent wird entfernt
14-12-2013 14:25:36 Software Distribution Service 3.0
14-12-2013 14:25:36 Systemprüfpunkt
14-12-2013 14:25:36 Systemprüfpunkt
14-12-2013 14:25:37 Systemprüfpunkt
14-12-2013 14:25:37 Systemprüfpunkt
14-12-2013 14:25:37 Systemprüfpunkt
14-12-2013 14:25:37 Systemprüfpunkt
14-12-2013 14:25:38 Java 7 Update 21 wird entfernt
14-12-2013 14:25:38 Java 7 Update 40 wird installiert
14-12-2013 14:25:38 QuickTime wird installiert
14-12-2013 14:25:38 Systemprüfpunkt
14-12-2013 14:25:38 Systemprüfpunkt
14-12-2013 14:25:38 Systemprüfpunkt
14-12-2013 14:25:38 Software Distribution Service 3.0
14-12-2013 14:25:38 Systemprüfpunkt
14-12-2013 14:25:39 Software Distribution Service 3.0
14-12-2013 14:25:39 Systemprüfpunkt
14-12-2013 14:25:39 Systemprüfpunkt
14-12-2013 14:25:39 Wiederherstellungsvorgang
14-12-2013 14:25:39 Systemprüfpunkt
14-12-2013 14:25:39 Wiederherstellungsvorgang
14-12-2013 14:25:39 Systemprüfpunkt
14-12-2013 14:25:40 Software Distribution Service 3.0
14-12-2013 14:25:40 Systemprüfpunkt
14-12-2013 14:25:41 Systemprüfpunkt
14-12-2013 14:25:41 Java 7 Update 40 wird entfernt
14-12-2013 14:25:41 Java 7 Update 45 wird installiert
14-12-2013 14:25:42 Ende der Bereinigung
14-12-2013 14:25:43 Removed ClearType Tuning Control Panel Applet
14-12-2013 14:25:44 Windows XP Service Pack 3 wurde installiert.
14-12-2013 14:25:47 Windows XP KB938464 wurde installiert.
14-12-2013 14:25:49 Windows XP KB946648 wurde installiert.
14-12-2013 14:25:50 Windows XP KB950762 wurde installiert.
14-12-2013 14:25:51 Windows XP KB950974 wurde installiert.
14-12-2013 14:25:52 Windows XP KB951066 wurde installiert.
14-12-2013 14:25:55 Windows XP KB951376 wurde installiert.
14-12-2013 14:25:58 Windows XP KB951376-v2 wurde installiert.
14-12-2013 14:26:00 Windows XP KB951698 wurde installiert.
14-12-2013 14:26:03 Windows XP KB951748 wurde installiert.
14-12-2013 14:26:04 Windows XP KB952287 wurde installiert.
14-12-2013 14:26:06 Windows XP KB952954 wurde installiert.
14-12-2013 14:26:08 Windows XP KB954211 wurde installiert.
14-12-2013 14:26:09 Windows XP KB955069 wurde installiert.
14-12-2013 14:26:11 Windows XP KB956803 wurde installiert.
14-12-2013 14:26:13 Windows XP KB956841 wurde installiert.
14-12-2013 14:26:15 Windows XP KB957095 wurde installiert.
14-12-2013 14:26:16 Windows XP KB957097 wurde installiert.
14-12-2013 14:26:17 Windows XP KB958644 wurde installiert.
14-12-2013 14:26:18 Wiederherstellungsvorgang
14-12-2013 14:26:20 Wiederherstellungsvorgang
14-12-2013 14:26:20 Removed Microsoft RAW Image Thumbnailer and Viewer for Windows XP
14-12-2013 14:26:21 Wiederherstellungsvorgang
14-12-2013 14:26:22 Software Distribution Service 3.0
14-12-2013 14:26:22 Systemprüfpunkt
14-12-2013 14:26:23 Systemprüfpunkt
14-12-2013 14:26:24 Systemprüfpunkt
14-12-2013 14:26:24 Systemprüfpunkt
14-12-2013 14:26:25 Systemprüfpunkt
14-12-2013 14:26:26 Wiederherstellungsvorgang
14-12-2013 14:26:26 Removed Microsoft RAW Image Thumbnailer and Viewer for Windows XP
14-12-2013 14:26:26 Wiederherstellungsvorgang
14-12-2013 14:26:27 Wiederherstellungsvorgang
14-12-2013 14:26:27 Software Distribution Service 3.0
14-12-2013 14:26:28 Software Distribution Service 3.0
14-12-2013 14:26:29 Removed Snap.Do
14-12-2013 14:27:00 Ende der Bereinigung
14-12-2013 17:53:44 nach bereinigung und reparatur avira.vor defragm.18:55
15-12-2013 21:42:29 Systemprüfpunkt
16-12-2013 07:32:04 nach Defragmentierung mit defragger >8std.
19-12-2013 13:29:21 Systemprüfpunkt
20-12-2013 14:36:34 Systemprüfpunkt
05-01-2014 11:30:24 ScanSoft PaperPort 11 wird installiert
05-01-2014 11:34:06 PaperPort Image Printer wird installiert
05-01-2014 11:35:35 Druckertreiber Nuance Image Printer Driver installiert
05-01-2014 11:42:07 Installiert Brother MFL-Pro Suite
05-01-2014 11:48:40 Installiert Brother MFL-Pro Suite
05-01-2014 12:00:37 Installiert Brother MFL-Pro Suite
07-01-2014 13:10:17 Systemprüfpunkt
08-01-2014 16:20:44 Systemprüfpunkt
11-01-2014 15:34:16 ComboFix created restore point
11-01-2014 15:35:41 vor combofix
12-01-2014 10:02:37 Windows Internet Explorer 8 wurde installiert.
12-01-2014 10:06:10 Software Distribution Service 3.0
12-01-2014 19:09:34 Software Distribution Service 3.0
13-01-2014 09:01:13 Software Distribution Service 3.0

==================== Hosts content: ==========================

2006-01-30 20:40 - 2014-01-11 17:42 - 00000027 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Festplatte C defragmentieren.job => C:\WINDOWS\system32\defrag.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\Windows Update.job => C:\WINDOWS\system32\wupdmgr.exe

==================== Loaded Modules (whitelisted) =============

2013-02-19 12:26 - 2013-12-09 11:37 - 00394808 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2013-10-01 18:43 - 2014-01-12 13:43 - 03559024 _____ () C:\Programme\Mozilla Firefox\mozjs.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (01/12/2014 10:41:17 AM) (Source: Userenv) (User: NT-AUTORITÄT)
Description: Der Registrierungseintrag DllName konnte für "{CF7639F3-ABA2-41DB-97F2-81E2C5DBFC5D}" nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich durch eine fehlerhafte Registrierung verursacht.

Error: (01/12/2014 10:41:17 AM) (Source: Userenv) (User: NT-AUTORITÄT)
Description: Der Registrierungseintrag DllName konnte für "{7B849a69-220F-451E-B3FE-2CB811AF94AE}" nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich durch eine fehlerhafte Registrierung verursacht.

Error: (01/12/2014 10:41:16 AM) (Source: Userenv) (User: NT-AUTORITÄT)
Description: Der Registrierungseintrag DllName konnte für "{CF7639F3-ABA2-41DB-97F2-81E2C5DBFC5D}" nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich durch eine fehlerhafte Registrierung verursacht.

Error: (01/12/2014 10:41:16 AM) (Source: Userenv) (User: NT-AUTORITÄT)
Description: Der Registrierungseintrag DllName konnte für "{7B849a69-220F-451E-B3FE-2CB811AF94AE}" nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich durch eine fehlerhafte Registrierung verursacht.

Error: (01/11/2014 07:26:08 PM) (Source: Userenv) (User: NT-AUTORITÄT)
Description: Der Registrierungseintrag DllName konnte für "{CF7639F3-ABA2-41DB-97F2-81E2C5DBFC5D}" nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich durch eine fehlerhafte Registrierung verursacht.

Error: (01/11/2014 07:26:08 PM) (Source: Userenv) (User: NT-AUTORITÄT)
Description: Der Registrierungseintrag DllName konnte für "{7B849a69-220F-451E-B3FE-2CB811AF94AE}" nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich durch eine fehlerhafte Registrierung verursacht.

Error: (01/11/2014 07:26:01 PM) (Source: Userenv) (User: NT-AUTORITÄT)
Description: Der Registrierungseintrag DllName konnte für "{CF7639F3-ABA2-41DB-97F2-81E2C5DBFC5D}" nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich durch eine fehlerhafte Registrierung verursacht.

Error: (01/11/2014 07:26:00 PM) (Source: Userenv) (User: NT-AUTORITÄT)
Description: Der Registrierungseintrag DllName konnte für "{7B849a69-220F-451E-B3FE-2CB811AF94AE}" nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich durch eine fehlerhafte Registrierung verursacht.

Error: (01/11/2014 07:15:31 PM) (Source: Userenv) (User: NT-AUTORITÄT)
Description: Der Registrierungseintrag DllName konnte für "{CF7639F3-ABA2-41DB-97F2-81E2C5DBFC5D}" nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich durch eine fehlerhafte Registrierung verursacht.

Error: (01/11/2014 07:15:31 PM) (Source: Userenv) (User: NT-AUTORITÄT)
Description: Der Registrierungseintrag DllName konnte für "{7B849a69-220F-451E-B3FE-2CB811AF94AE}" nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich durch eine fehlerhafte Registrierung verursacht.


System errors:
=============
Error: (01/13/2014 09:07:54 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "IMAPI-CD-Brenn-COM-Dienste" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (01/13/2014 09:07:54 AM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst IMAPI-CD-Brenn-COM-Dienste.

Error: (01/12/2014 01:08:02 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Avira Browser-Schutz" ist vom Dienst "Avira Echtzeit-Scanner" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1070

Error: (01/12/2014 01:08:02 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Avira Email-Schutz" ist vom Dienst "Avira Echtzeit-Scanner" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1070

Error: (01/12/2014 01:08:02 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Avira Echtzeit-Scanner" wurde nicht ordnungsgemäß gestartet.

Error: (01/12/2014 10:38:38 AM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "EventSystem" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{1BE1F766-5536-11D1-B726-00C04FB926AF}

Error: (01/12/2014 10:37:59 AM) (Source: DCOM) (User: FSC521213073107)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "MSIServer" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{000C101C-0000-0000-C000-000000000046}

Error: (01/12/2014 10:37:18 AM) (Source: DCOM) (User: FSC521213073107)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "StiSvc" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{A1F4E726-8CF1-11D1-BF92-0060081ED811}

Error: (01/12/2014 10:35:35 AM) (Source: DCOM) (User: FSC521213073107)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "StiSvc" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{A1F4E726-8CF1-11D1-BF92-0060081ED811}

Error: (01/12/2014 10:33:25 AM) (Source: DCOM) (User: FSC521213073107)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "wuauserv" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{E60687F7-01A1-40AA-86AC-DB1CBF673334}


Microsoft Office Sessions:
=========================
Error: (01/12/2014 10:41:17 AM) (Source: Userenv)(User: NT-AUTORITÄT)
Description: {CF7639F3-ABA2-41DB-97F2-81E2C5DBFC5D}

Error: (01/12/2014 10:41:17 AM) (Source: Userenv)(User: NT-AUTORITÄT)
Description: {7B849a69-220F-451E-B3FE-2CB811AF94AE}

Error: (01/12/2014 10:41:16 AM) (Source: Userenv)(User: NT-AUTORITÄT)
Description: {CF7639F3-ABA2-41DB-97F2-81E2C5DBFC5D}

Error: (01/12/2014 10:41:16 AM) (Source: Userenv)(User: NT-AUTORITÄT)
Description: {7B849a69-220F-451E-B3FE-2CB811AF94AE}

Error: (01/11/2014 07:26:08 PM) (Source: Userenv)(User: NT-AUTORITÄT)
Description: {CF7639F3-ABA2-41DB-97F2-81E2C5DBFC5D}

Error: (01/11/2014 07:26:08 PM) (Source: Userenv)(User: NT-AUTORITÄT)
Description: {7B849a69-220F-451E-B3FE-2CB811AF94AE}

Error: (01/11/2014 07:26:01 PM) (Source: Userenv)(User: NT-AUTORITÄT)
Description: {CF7639F3-ABA2-41DB-97F2-81E2C5DBFC5D}

Error: (01/11/2014 07:26:00 PM) (Source: Userenv)(User: NT-AUTORITÄT)
Description: {7B849a69-220F-451E-B3FE-2CB811AF94AE}

Error: (01/11/2014 07:15:31 PM) (Source: Userenv)(User: NT-AUTORITÄT)
Description: {CF7639F3-ABA2-41DB-97F2-81E2C5DBFC5D}

Error: (01/11/2014 07:15:31 PM) (Source: Userenv)(User: NT-AUTORITÄT)
Description: {7B849a69-220F-451E-B3FE-2CB811AF94AE}


==================== Memory info =========================== 

Percentage of memory in use: 52%
Total physical RAM: 1790.1 MB
Available physical RAM: 847.54 MB
Total Pagefile: 3684.63 MB
Available Pagefile: 2388.8 MB
Total Virtual: 2047.88 MB
Available Virtual: 1943.29 MB

==================== Drives ================================

Drive c: (System) (Fixed) (Total:111.78 GB) (Free:68.56 GB) NTFS ==>[Drive with boot components (Windows XP)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 112 GB) (Disk ID: 477719F1)
Partition 1: (Active) - (Size=112 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         

Alt 13.01.2014, 10:47   #60
Aneri
/// Malwareteam
 
hohe CPU auch ohne Anwendung. svchost.exe im verdacht. winxp.32 - Standard

hohe CPU auch ohne Anwendung. svchost.exe im verdacht. winxp.32



Hi das sieht deutlich besser aus jetzt

Hier etwas Lesestoff:

Lesestoff:
Warum wir Avira nicht mehr empfehlen
Avira liefert seit einiger Zeit mit der Standardinstallation die Ask Toolbar mit aus. Diese Toolbar ist Voraussetzung dafür, dass der Webguard zuverlässig funktioniert. Die Ask Toolbar ist dafür bekannt, dass sie das Surfverhalten des Benutzers ausspioniert, um damit in letzter Konsequenz Geld zu verdienen. Daher wird von uns auf diesem Board als "schädlich" eingestuft. Mehr Informationen.

Eine Sicherheitsfirma, die dem Benutzer praktisch ungefragt schädliche Software "unterjubelt", scheidet für uns daher aus. Wir empfehlen daher allen Nutzern von Avira aufgrund dieser Geschäftspraktik, der teilweise äußerst schlechten Erkennungsrate und der überaus nervtötenden Werbung Avira zu deinstallieren und auf ein alternatives Produkt auszuweichen.

Solltest du dich zu einem Wechsel entscheiden, empfehlen wir dir nach der Deinstallation mit dem Avira-Cleaner alle Reste zu entfernen.


Sollte es sich bei deiner Version um den kostenlosen AVIRA handeln:

Ich empfehle dir den avast! Antivirus. Instalieren, Registrieren und schon hast du 360 Tage einen guten Antivirenscanner Deinstalliere bitte vor der Installation deinen AVIRA.

Schritt 2:

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ATTFilter
FF Extension: SnapDo - C:\Dokumente und Einstellungen\Administrator.FSC521213073107\Anwendungsdaten\Mozilla\Firefox\Profiles\4xznhiku.default\Extensions\firefox@splashurl.com [2013-12-13]
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.



Schritt 3:
Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.
__________________
Gruß Aneri
Mitglied von UNITE

Lob oder Kritik? hier wirst du es los

Antwort

Themen zu hohe CPU auch ohne Anwendung. svchost.exe im verdacht. winxp.32
anti-malware, anwendung, auslastung, autostart, code, cpu, dateien, erbitte, explorer, gen, hohe, hohe auslastung, hohe cpu, jahre, laufen, minute, nichts, problem, registrierung, service, service pack 3, speicher, svchost.exe, total, version, zurücksetzen, ändern




Ähnliche Themen: hohe CPU auch ohne Anwendung. svchost.exe im verdacht. winxp.32


  1. Hohe CPU-Auslastung, svchost.exe Schuld?
    Netzwerk und Hardware - 12.08.2015 (2)
  2. Hohe CPU Auslastung durch svchost.exe
    Plagegeister aller Art und deren Bekämpfung - 12.11.2014 (1)
  3. Hohe Grafikkartenauslastungen ohne offene 3D-Anwendung!
    Alles rund um Windows - 18.10.2014 (6)
  4. svchost.exe hat hohe Arbeitsspeicherauslastung
    Log-Analyse und Auswertung - 26.02.2012 (9)
  5. Hohe CPU Auslastung durch svchost.exe
    Log-Analyse und Auswertung - 17.02.2012 (24)
  6. Hohe CPU Auslastung. Verdacht auf Infektion.
    Log-Analyse und Auswertung - 25.08.2011 (1)
  7. Hohe CPU Auslastung. Verdacht auf Infektion.
    Log-Analyse und Auswertung - 24.08.2011 (1)
  8. svchost.exe Fehler in der Anwendung
    Log-Analyse und Auswertung - 25.07.2009 (3)
  9. Hohe Cpu Auslastung, Verdacht auf Virus
    Log-Analyse und Auswertung - 09.06.2009 (3)
  10. svchost.exe - Fehler in Anwendung. Hellkern schuld?
    Plagegeister aller Art und deren Bekämpfung - 12.02.2009 (2)
  11. Blaster?Fehler in Anwendung svchost.exe..Pc plattmachen?
    Log-Analyse und Auswertung - 14.11.2008 (1)
  12. svchost.exe - fehler in anwendung
    Mülltonne - 07.08.2008 (0)
  13. svchost.exe -fehler in Anwendung
    Log-Analyse und Auswertung - 25.08.2007 (1)
  14. WinXP:EXPLORER.EXE hat hohe Auslastung
    Log-Analyse und Auswertung - 04.07.2007 (6)
  15. svchost.exe hohe cpu-auslasung
    Log-Analyse und Auswertung - 15.04.2007 (3)
  16. svchost hohe Speicheranforderung?!
    Plagegeister aller Art und deren Bekämpfung - 11.04.2007 (1)
  17. SVCHOST.EXE & hohe CPU Ausl.
    Log-Analyse und Auswertung - 25.05.2006 (7)

Zum Thema hohe CPU auch ohne Anwendung. svchost.exe im verdacht. winxp.32 - Windows nutzt den Internet Explorer für die updates, daher sollte hier immer die aktuelle Version vorhanden sein. Zudem schließen wir Sicherheitslücken mit den Updates. in den abgesicherten Modus kommst du - hohe CPU auch ohne Anwendung. svchost.exe im verdacht. winxp.32...
Archiv
Du betrachtest: hohe CPU auch ohne Anwendung. svchost.exe im verdacht. winxp.32 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.