Hallo TB-Team,

könnt Ihr mir bitte mit Advanced System Protector helfen.

Beim Installieren von RegClean Pro hat sich Advanced System Protector bei mir eingeschlichen..

Nun weiß ich nicht, ob ich damit wirklich ein Problem habe oder nicht (aus dem Beiträgen im Netz werde ich nicht ganz schlau).

Was habe ich bisher gemacht:
- Unter Programme/Software ASP und RegClean Pro wieder deinstalliert.
- Dann mit Norton 360 einen vollständigen Systemscan durchgeführt. Keine Befunde (außer ca. 50 Tracking Coockies - alle behoben).
- Dann lief der PC einen Tag lang ohne offensichtliche Befunde (auch einige Systemstarts durchgeführt).
- Was jetzt nicht klappt ist die Anmeldung in Outlook.

Meine Fragen:
1) Was verursacht Advanced System Protector.
2) Ist mein Rechner trotz der oben durchgeführten Schritte befallen und könnt Ihr mir helfen.

Habe bereits Defogger und FRST durchgeführt. Beim GEMR habe ich 2x Bluescreen erhalten.

Danke für Eure Hilfe im Voraus.

Defogger

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 17:49 on 03/01/2014 (Adrian *******)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-
         

FRST (Nachname durch ****** ersetzet)

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 02-01-2014 01
Ran by Adrian ****** (administrator) on BIG_A on 03-01-2014 17:32:28
Running from J:\Tools\TrojanerBoard
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(Logitech Inc.) C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\SOUNDMAN.EXE
(ATI Technologies, Inc.) C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
(Ulead Systems, Inc.) C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\Monitor.exe
(CyberLink Corp.) C:\APPS\Powercinema\PCMService.exe
(NEC Computers International) C:\APPS\ABOARD\ABOARD.EXE
(Apple Computer, Inc.) C:\Programme\QuickTime\qttask.exe
(NEC Computers International) C:\APPS\ABOARD\AOSD.EXE
(RealNetworks, Inc.) C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
(Sun Microsystems, Inc.) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Google Inc.) C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
(AVM Berlin) C:\Programme\FRITZ!DSL\FwebProt.exe
(AVM Berlin) C:\Programme\FRITZ!DSL\StCenter.exe
(America Online, Inc.) C:\Programme\Gemeinsame Dateien\aol\ACS\AOLacsd.exe
(AVM Berlin) C:\Programme\FRITZ!DSL\IGDCTRL.EXE
() C:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
(Teruten) C:\WINDOWS\system32\FsUsbExService.Exe
() C:\APPS\HIDSERVICE\HidService.exe
(Sun Microsystems, Inc.) C:\Programme\Java\jre6\bin\jqs.exe
(Symantec Corporation) C:\Programme\Norton 360\Engine\21.1.0.18\N360.exe
(Ulead Systems, Inc.) C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
() C:\APPS\Powercinema\Kernel\TV\CLSched.exe
(Symantec Corporation) C:\Programme\Norton 360\Engine\21.1.0.18\N360.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
() C:\Programme\Mobogenie\DaemonProcess.exe
() J:\Tools\TrojanerBoard\Defogger.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(Farbar) J:\Tools\TrojanerBoard\FRST32.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [IMJPMIG8.1] - C:\WINDOWS\ime\IMJP8_1\imjpmig.exe [208952 2004-08-04] (Microsoft Corporation)
HKLM\...\Run: [PHIME2002ASync] - C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [455168 2004-08-04] (Microsoft Corporation)
HKLM\...\Run: [PHIME2002A] - C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [455168 2004-08-04] (Microsoft Corporation)
HKLM\...\Run: [SoundMan] - C:\WINDOWS\SOUNDMAN.EXE [77824 2005-05-17] (Realtek Semiconductor Corp.)
HKLM\...\Run: [ATIPTA] - C:\ATI Technologies\ATI Control Panel\atiptaxx.exe [344064 2005-08-05] (ATI Technologies, Inc.)
HKLM\...\Run: [Ulead AutoDetector v2] - C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\Monitor.exe [90112 2004-11-26] (Ulead Systems, Inc.)
HKLM\...\Run: [PCMService] - C:\APPS\Powercinema\PCMService.exe [127118 2005-05-11] (CyberLink Corp.)
HKLM\...\Run: [ACTIVBOARD] - C:\APPS\ABOARD\ABOARD.EXE [24576 2003-05-02] (NEC Computers International)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [98304 2005-09-15] (Apple Computer, Inc.)
HKLM\...\Run: [TkBellExe] - C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe [180269 2005-09-15] (RealNetworks, Inc.)
HKLM\...\Run: [NPSStartup] - [x]
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254696 2012-01-18] (Sun Microsystems, Inc.)
HKLM\...\Run: [BCSSync] - C:\Programme\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation)
HKLM\...\Run: [KernelFaultCheck] - %systemroot%\system32\dumprep 0 -k
HKLM\...\Run: [mobilegeni daemon] - C:\Programme\Mobogenie\DaemonProcess.exe [761024 2013-12-13] ()
HKLM\...\Runonce: [Del1178843] - cmd.exe /Q /D /c del "C:\DOKUME~1\ADRIAN~1\LOKALE~1\Temp\0.del"
Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKLM\...\Policies\Explorer: [NoCDBurning] 0
HKCU\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation)
HKCU\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [68856 2008-09-10] (Google Inc.)
HKCU\...\Run: [NextLive] - C:\WINDOWS\system32\rundll32.exe "C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\newnext.me\nengine.dll",EntryPoint -m l
HKCU\...\Runonce: [Del1178843] - cmd.exe /Q /D /c del "C:\DOKUME~1\ADRIAN~1\LOKALE~1\Temp\0.del"
HKU\Default User\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [ 2008-04-14] (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\Adrian ******\Startmenü\Programme\Autostart\FRITZ!DSL Protect.lnk
ShortcutTarget: FRITZ!DSL Protect.lnk -> C:\Programme\FRITZ!DSL\FwebProt.exe (AVM Berlin)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.cortalconsors.de/euroWebDe/-
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
HKCU\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
SearchScopes: HKCU - DefaultScope {F976CAF4-B5D2-48EE-8871-968A232897FF} URL = hxxp://www.google.de/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7SUNA_deDE272
SearchScopes: HKCU - {2DA7083E-5FD5-47A0-A5E1-9391DCD0A12B} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=U3&apn_dtid=OSJ000YYDE&apn_uid=82578479-78C2-43CF-8133-0B2BC1B70F5F&apn_sauid=34A90F8B-7451-435D-ADF4-CF5C3D99B3F6
SearchScopes: HKCU - {AFBCB7E0-F91A-4951-9F31-58FEE57A25C4} URL = hxxp://int.search-results.com/web?q={SEARCHTERMS}&o=15527&l=dis&prt=360&chn=retail&geo=DE&ver=6
SearchScopes: HKCU - {F976CAF4-B5D2-48EE-8871-968A232897FF} URL = hxxp://www.google.de/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7SUNA_deDE272
BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
BHO: Norton Identity Protection - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Programme\Norton 360\Engine\21.1.0.18\CoIEPlg.dll (Symantec Corporation)
BHO: Norton Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Programme\Norton 360\Engine\21.1.0.18\IPS\IPSBHO.dll (Symantec Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll (Google Inc.)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Programme\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)
Toolbar: HKLM - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Programme\Norton 360\Engine\21.1.0.18\CoIEPlg.dll (Symantec Corporation)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab
DPF: {AE2B937E-EA7D-4A8D-888C-B68D7F72A3C4} hxxp://photoservice.fujicolor.de/ips-opdata/operator/19780613/activex/IPSUploader4.cab
DPF: {CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_02-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} https://fpdownload.macromedia.com/get/flashplayer/current/swflash.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll (Logitech Inc.)
Handler: haufereader - {39198710-62F7-42CD-9458-069843FA5D32} - C:\Programme\Haufe\HaufeReader\HRInstmon.dll (Haufe Mediengruppe)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
ShellExecuteHooks: Eudora's Shell Extension - {EDB0E980-90BD-11D4-8599-0008C7D3B6F8} - C:\Programme\Qualcomm\Eudora\EuShlExt.dll [86016 2006-08-17] (Qualcomm Inc.)
Winsock: Catalog5 04 C:\Programme\FRITZ!DSL\sarah.dll [19456] (AVM Berlin)
Winsock: Catalog9 01 C:\Programme\FRITZ!DSL\sarah.dll [19456] (AVM Berlin)
Winsock: Catalog9 02 C:\Programme\FRITZ!DSL\sarah.dll [19456] (AVM Berlin)
Winsock: Catalog9 03 C:\Programme\FRITZ!DSL\sarah.dll [19456] (AVM Berlin)
Winsock: Catalog9 09 C:\Programme\FRITZ!DSL\sarah.dll [19456] (AVM Berlin)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

========================== Services (Whitelisted) =================

R2 AOL ACS; C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe [1140312 2004-11-09] (America Online, Inc.)
R2 AVM IGD CTRL Service; C:\Programme\FRITZ!DSL\IGDCTRL.EXE [81920 2005-11-21] (AVM Berlin)
R2 CLCapSvc; c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe [221266 2005-05-11] ()
R2 CLSched; c:\APPS\Powercinema\Kernel\TV\CLSched.exe [110672 2005-05-11] ()
S4 CyberLink Media Library Service; C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe [61440 2005-05-11] (Cyberlink)
S3 de_serv; C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe [315392 2005-11-21] (AVM Berlin)
R2 GenericHidService; c:\APPS\HIDSERVICE\HIDSERVICE.exe [49152 2005-01-07] ()
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [135664 2010-02-03] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [135664 2010-02-03] (Google Inc.)
S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2012-08-31] (Google)
R2 LVPrcSrv; c:\programme\gemeinsame dateien\logishrd\lvmvfm\LVPrcSrv.exe [109344 2007-02-06] (Logitech Inc.)
S4 LVSrvLauncher; C:\Programme\Gemeinsame Dateien\LogiShrd\SrvLnch\SrvLnch.exe [105248 2007-02-06] (Logitech Inc.)
R2 N360; C:\Programme\Norton 360\Engine\21.1.0.18\diMaster.dll [567600 2013-10-08] (Symantec Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [149352 2010-01-09] (Microsoft Corporation)
R3 osppsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [4640000 2010-01-09] (Microsoft Corporation)
R2 UleadBurningHelper; C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe [49152 2004-02-26] (Ulead Systems, Inc.)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S2 Automatisches LiveUpdate - Scheduler; "C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe" [x]
R2 JavaQuickStarterService; "C:\Programme\Java\jre6\bin\jqs.exe" -service -config "C:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R3 3xHybrid; C:\Windows\System32\DRIVERS\3xHybrid.sys [799744 2005-05-27] (Philips Semiconductors GmbH)
R0 abp480n5; C:\Windows\System32\DRIVERS\ABP480N5.SYS [23552 2001-08-17] (Microsoft Corporation)
R2 ACEDRV05; C:\WINDOWS\system32\drivers\ACEDRV05.sys [97792 2006-08-15] (Protect Software GmbH)
R3 ALCXWDM; C:\Windows\System32\drivers\ALCXWDM.SYS [2319680 2005-05-18] (Realtek Semiconductor Corp.)
R1 AmdK8; C:\Windows\System32\DRIVERS\AmdK8.sys [43008 2005-03-09] (Advanced Micro Devices)
R1 BHDrvx86; C:\Programme\Norton 360\NortonData\21.1.0.18\Definitions\BASHDefs\20131203.001\BHDrvx86.sys [1098968 2013-12-03] (Symantec Corporation)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R1 ccSet_N360; C:\Windows\system32\drivers\N360\1501000.012\ccSetx86.sys [127064 2013-09-26] (Symantec Corporation)
S3 DUBE100; C:\Windows\System32\DRIVERS\DUBE100.sys [11935 2004-01-08] (D-Link Corporation)
R1 eeCtrl; C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\eeCtrl.sys [376920 2014-01-02] (Symantec Corporation)
R3 EraserUtilRebootDrv; C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [108120 2014-01-02] (Symantec Corporation)
R3 FsUsbExDisk; C:\WINDOWS\system32\FsUsbExDisk.SYS [36608 2009-03-31] ()
R3 IDSxpx86; C:\Programme\Norton 360\NortonData\21.1.0.18\Definitions\IPSDefs\20140102.001\IDSxpx86.sys [382608 2014-01-01] (Symantec Corporation)
R3 LVcKap; C:\Windows\System32\DRIVERS\LVcKap.sys [1691808 2007-02-06] ()
S3 LVMVDrv; C:\Windows\System32\DRIVERS\LVMVDrv.sys [1964064 2007-02-06] (Logitech Inc.)
R3 LVPr2Mon; C:\Windows\System32\DRIVERS\LVPr2Mon.sys [25632 2007-02-06] ()
R3 LVUSBSta; C:\Windows\System32\drivers\LVUSBSta.sys [41504 2007-02-03] (Logitech Inc.)
S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-13] (Microsoft Corporation)
R3 NAVENG; C:\Programme\Norton 360\NortonData\21.1.0.18\Definitions\VirusDefs\20140102.022\NAVENG.SYS [93272 2014-01-02] (Symantec Corporation)
R3 NAVEX15; C:\Programme\Norton 360\NortonData\21.1.0.18\Definitions\VirusDefs\20140102.022\NAVEX15.SYS [1612376 2014-01-02] (Symantec Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R3 pepifilter; C:\Windows\System32\DRIVERS\lv302af.sys [14240 2007-02-03] (Logitech Inc.)
R3 PID_PEPI; C:\Windows\System32\DRIVERS\LV302V32.SYS [938272 2007-02-03] (Logitech Inc.)
R1 PQNTDrv; C:\Windows\System32\Drivers\PQNTDrv.sys [4228 2002-09-16] (PowerQuest Corporation)
R3 RTL8023xp; C:\Windows\System32\DRIVERS\Rtlnicxp.sys [70912 2004-12-02] (Realtek Semiconductor Corporation                           )
R3 SRTSP; C:\Windows\System32\Drivers\N360\1501000.012\SRTSP.SYS [651352 2013-09-27] (Symantec Corporation)
R1 SRTSPX; C:\Windows\system32\drivers\N360\1501000.012\SRTSPX.SYS [32344 2013-09-10] (Symantec Corporation)
R1 SSHDRV61; C:\WINDOWS\system32\drivers\SSHDRV61.sys [36864 2005-11-09] ()
R1 SSHDRV85; C:\WINDOWS\system32\drivers\SSHDRV85.sys [78848 2005-11-09] ()
R0 SymDS; C:\Windows\System32\drivers\N360\1501000.012\SYMDS.SYS [367704 2013-09-10] (Symantec Corporation)
R0 SymEFA; C:\Windows\System32\drivers\N360\1501000.012\SYMEFA.SYS [935512 2013-09-27] (Symantec Corporation)
R3 SymEvent; C:\WINDOWS\system32\Drivers\SYMEVENT.SYS [142936 2014-01-02] (Symantec Corporation)
R1 SymIRON; C:\Windows\system32\drivers\N360\1501000.012\Ironx86.SYS [206936 2013-09-27] (Symantec Corporation)
R1 SYMTDI; C:\Windows\System32\Drivers\N360\1501000.012\SYMTDI.SYS [421592 2013-09-26] (Symantec Corporation)
R3 wanatw; C:\Windows\System32\DRIVERS\wanatw4.sys [33588 2003-01-10] (America Online, Inc.)
S3 nsysaudm; \??\C:\DOKUME~1\ADRIAN~1\LOKALE~1\Temp\nsysaudm.sys [x]
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
S3 SYMFW; \SystemRoot\System32\Drivers\N360\0308030.006\SYMFW.SYS [x]
S3 SYMIDS; \SystemRoot\System32\Drivers\N360\0308030.006\SYMIDS.SYS [x]
S3 SYMNDIS; \SystemRoot\System32\Drivers\N360\0308030.006\SYMNDIS.SYS [x]
S3 upperdev; system32\DRIVERS\usbser_lowerflt.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-01-03 17:32 - 2014-01-03 17:32 - 00000000 ____D C:\FRST
2014-01-03 17:24 - 2014-01-03 17:24 - 00000000 _____ C:\Dokumente und Einstellungen\Adrian ******\defogger_reenable
2014-01-03 17:17 - 2014-01-03 17:17 - 00001021 _____ C:\Dokumente und Einstellungen\Adrian ******\Desktop\Continue Zip Extractor Installation.lnk
2014-01-03 17:15 - 2014-01-03 17:31 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Lokale Einstellungen\Anwendungsdaten\Mobogenie
2014-01-03 17:15 - 2014-01-03 17:16 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\.android
2014-01-03 17:15 - 2014-01-03 17:15 - 00000669 _____ C:\Dokumente und Einstellungen\Adrian ******\Desktop\Mobogenie.lnk
2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Startmenü\Programme\Mobogenie
2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Lokale Einstellungen\Anwendungsdaten\genienext
2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Lokale Einstellungen\Anwendungsdaten\cache
2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Eigene Dateien\Mobogenie
2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\newnext.me
2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 _____ C:\Dokumente und Einstellungen\Adrian ******\daemonprocess.txt
2014-01-03 17:14 - 2014-01-03 17:31 - 00000000 ____D C:\Programme\Mobogenie
2014-01-03 17:14 - 2014-01-03 17:14 - 00000738 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Open It!.lnk
2014-01-03 17:14 - 2014-01-03 17:14 - 00000424 _____ C:\WINDOWS\Tasks\At1.job
2014-01-03 17:14 - 2014-01-03 17:14 - 00000000 ____D C:\Programme\OpenIt
2014-01-03 17:14 - 2014-01-03 17:14 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Open It!
2014-01-03 17:14 - 2014-01-03 17:14 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\DigitalSites
2014-01-03 17:14 - 2014-01-03 17:14 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\0D0S1L2Z1P1B
2014-01-02 19:00 - 2014-01-02 19:00 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Norton 360
2014-01-02 12:39 - 2014-01-02 19:20 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\Systweak
2014-01-02 12:39 - 2013-05-27 16:01 - 00018776 _____ (Systweak Inc., (www.systweak.com)) C:\WINDOWS\system32\roboot.exe
2013-12-27 17:35 - 2013-12-27 17:35 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\ParetoLogic
2013-12-27 17:35 - 2013-12-27 17:35 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\DriverCure
2013-12-27 17:34 - 2014-01-02 19:20 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ParetoLogic
2013-12-27 17:23 - 2014-01-02 19:21 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
2013-12-11 23:50 - 2013-12-11 23:50 - 00025731 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-11 23:48 - 2013-12-11 23:48 - 00007480 _____ C:\WINDOWS\KB2904266.log
2013-12-11 23:48 - 2013-12-11 23:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-11 23:48 - 2013-12-11 23:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-11 23:44 - 2013-12-11 23:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-11 23:44 - 2013-12-11 23:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-11 23:44 - 2013-12-11 23:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-11 21:33 - 2013-12-11 23:48 - 00015452 _____ C:\WINDOWS\KB2898715.log
2013-12-11 21:33 - 2013-12-11 23:44 - 00014714 _____ C:\WINDOWS\KB2893984.log
2013-12-11 21:33 - 2013-12-11 23:44 - 00013959 _____ C:\WINDOWS\KB2893294.log
2013-12-11 21:32 - 2013-12-11 23:44 - 00013353 _____ C:\WINDOWS\KB2892075.log
2013-12-11 18:51 - 2013-12-11 18:56 - 00000000 ____D C:\WINDOWS\pss

==================== One Month Modified Files and Folders =======

2014-01-03 17:32 - 2014-01-03 17:32 - 00000000 ____D C:\FRST
2014-01-03 17:31 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Lokale Einstellungen\Anwendungsdaten\Mobogenie
2014-01-03 17:31 - 2014-01-03 17:14 - 00000000 ____D C:\Programme\Mobogenie
2014-01-03 17:24 - 2014-01-03 17:24 - 00000000 _____ C:\Dokumente und Einstellungen\Adrian ******\defogger_reenable
2014-01-03 17:24 - 2005-10-16 23:05 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******
2014-01-03 17:19 - 2010-02-03 22:02 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2014-01-03 17:17 - 2014-01-03 17:17 - 00001021 _____ C:\Dokumente und Einstellungen\Adrian ******\Desktop\Continue Zip Extractor Installation.lnk
2014-01-03 17:17 - 2004-08-11 17:57 - 00000000 ___RD C:\Programme
2014-01-03 17:16 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\.android
2014-01-03 17:15 - 2014-01-03 17:15 - 00000669 _____ C:\Dokumente und Einstellungen\Adrian ******\Desktop\Mobogenie.lnk
2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Startmenü\Programme\Mobogenie
2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Lokale Einstellungen\Anwendungsdaten\genienext
2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Lokale Einstellungen\Anwendungsdaten\cache
2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Eigene Dateien\Mobogenie
2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\newnext.me
2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 _____ C:\Dokumente und Einstellungen\Adrian ******\daemonprocess.txt
2014-01-03 17:15 - 2005-10-16 23:05 - 00000000 ___RD C:\Dokumente und Einstellungen\Adrian ******\Startmenü\Programme
2014-01-03 17:14 - 2014-01-03 17:14 - 00000738 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Open It!.lnk
2014-01-03 17:14 - 2014-01-03 17:14 - 00000424 _____ C:\WINDOWS\Tasks\At1.job
2014-01-03 17:14 - 2014-01-03 17:14 - 00000000 ____D C:\Programme\OpenIt
2014-01-03 17:14 - 2014-01-03 17:14 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Open It!
2014-01-03 17:14 - 2014-01-03 17:14 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\DigitalSites
2014-01-03 17:14 - 2014-01-03 17:14 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\0D0S1L2Z1P1B
2014-01-03 17:14 - 2004-08-11 17:56 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2014-01-03 16:56 - 2004-08-11 18:04 - 01325107 _____ C:\WINDOWS\WindowsUpdate.log
2014-01-03 16:55 - 2013-05-20 10:19 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore1ce553b1f15dde2.job
2014-01-03 16:55 - 2004-08-11 18:11 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2014-01-03 16:55 - 2004-08-11 18:00 - 00000159 _____ C:\WINDOWS\wiadebug.log
2014-01-03 16:55 - 2004-08-11 18:00 - 00000050 _____ C:\WINDOWS\wiaservc.log
2014-01-03 16:53 - 2007-06-07 18:28 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\FRITZ!
2014-01-03 16:53 - 2005-10-16 23:05 - 00000300 ___SH C:\Dokumente und Einstellungen\Adrian ******\ntuser.ini
2014-01-03 16:53 - 2004-08-11 18:11 - 00032408 _____ C:\WINDOWS\SchedLgU.Txt
2014-01-03 16:52 - 2009-11-03 23:27 - 00000000 ____D C:\Programme\Nokia
2014-01-03 14:41 - 2012-07-07 16:22 - 00131072 _____ C:\WINDOWS\system32\config\OAlerts.evt
2014-01-03 13:02 - 2010-07-17 13:31 - 00000434 ____H C:\WINDOWS\Tasks\User_Feed_Synchronization-{AB7A2084-589A-4769-B047-55526929237A}.job
2014-01-02 23:08 - 2009-10-07 19:10 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Symantec Shared
2014-01-02 19:21 - 2013-12-27 17:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
2014-01-02 19:20 - 2014-01-02 12:39 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\Systweak
2014-01-02 19:20 - 2013-12-27 17:34 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ParetoLogic
2014-01-02 19:00 - 2014-01-02 19:00 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Norton 360
2014-01-02 19:00 - 2009-10-07 19:09 - 00001786 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Norton 360.LNK
2014-01-02 19:00 - 2009-10-07 19:09 - 00000000 ____D C:\WINDOWS\system32\Drivers\N360
2014-01-02 18:57 - 2004-08-11 17:56 - 00396821 _____ C:\WINDOWS\setupapi.log
2014-01-02 17:26 - 2009-10-07 19:10 - 00142936 _____ (Symantec Corporation) C:\WINDOWS\system32\Drivers\SYMEVENT.SYS
2014-01-02 17:26 - 2009-10-07 19:10 - 00008194 _____ C:\WINDOWS\system32\Drivers\SYMEVENT.CAT
2014-01-02 17:25 - 2009-10-07 19:09 - 00000000 ____D C:\Programme\Norton 360
2014-01-02 17:25 - 2009-10-07 18:59 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton
2014-01-02 12:17 - 2004-08-11 17:48 - 00001158 _____ C:\WINDOWS\system32\wpa.dbl
2013-12-27 17:56 - 2004-08-11 18:06 - 00001602 _____ C:\Dokumente und Einstellungen\Default User\Startmenü\Programme\Remoteunterstützung.lnk
2013-12-27 17:56 - 2004-08-11 18:06 - 00001510 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Windows Update.lnk
2013-12-27 17:50 - 2005-10-16 23:05 - 00001602 _____ C:\Dokumente und Einstellungen\Adrian ******\Startmenü\Programme\Remoteunterstützung.lnk
2013-12-27 17:35 - 2013-12-27 17:35 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\ParetoLogic
2013-12-27 17:35 - 2013-12-27 17:35 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\DriverCure
2013-12-26 20:00 - 2012-04-29 19:31 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-12-26 20:00 - 2011-06-27 08:14 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-12-26 10:37 - 2004-08-11 17:57 - 01080282 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-12-14 22:32 - 2005-09-15 09:17 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-12-14 22:28 - 2012-07-07 16:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2013-12-14 22:28 - 2004-08-11 17:47 - 00000686 _____ C:\WINDOWS\win.ini
2013-12-12 07:18 - 2005-10-16 23:05 - 00000000 ___HD C:\Dokumente und Einstellungen\Adrian ******\Netzwerkumgebung
2013-12-12 07:04 - 2004-08-11 17:56 - 00431776 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-12-11 23:50 - 2013-12-11 23:50 - 00025731 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-11 23:50 - 2009-10-07 22:35 - 00000000 ____D C:\WINDOWS\ie8updates
2013-12-11 23:50 - 2005-09-15 09:24 - 00387429 _____ C:\WINDOWS\updspapi.log
2013-12-11 23:50 - 2004-08-11 17:57 - 03203182 _____ C:\WINDOWS\FaxSetup.log
2013-12-11 23:50 - 2004-08-11 17:57 - 01537556 _____ C:\WINDOWS\ocgen.log
2013-12-11 23:50 - 2004-08-11 17:57 - 01230239 _____ C:\WINDOWS\tsoc.log
2013-12-11 23:50 - 2004-08-11 17:57 - 00984312 _____ C:\WINDOWS\comsetup.log
2013-12-11 23:50 - 2004-08-11 17:57 - 00594486 _____ C:\WINDOWS\ntdtcsetup.log
2013-12-11 23:50 - 2004-08-11 17:57 - 00511328 _____ C:\WINDOWS\iis6.log
2013-12-11 23:50 - 2004-08-11 17:57 - 00162040 _____ C:\WINDOWS\ocmsn.log
2013-12-11 23:50 - 2004-08-11 17:57 - 00160499 _____ C:\WINDOWS\msgsocm.log
2013-12-11 23:50 - 2004-08-11 17:57 - 00001393 _____ C:\WINDOWS\imsins.log
2013-12-11 23:48 - 2013-12-11 23:48 - 00007480 _____ C:\WINDOWS\KB2904266.log
2013-12-11 23:48 - 2013-12-11 23:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-11 23:48 - 2013-12-11 23:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-11 23:48 - 2013-12-11 21:33 - 00015452 _____ C:\WINDOWS\KB2898715.log
2013-12-11 23:48 - 2013-08-11 14:01 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-12-11 23:48 - 2007-06-28 20:11 - 00894400 _____ C:\WINDOWS\system32\TZLog.log
2013-12-11 23:48 - 2004-08-11 17:57 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-12-11 23:45 - 2007-07-03 18:38 - 88123800 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-12-11 23:44 - 2013-12-11 23:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-11 23:44 - 2013-12-11 23:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-11 23:44 - 2013-12-11 23:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-11 23:44 - 2013-12-11 21:33 - 00014714 _____ C:\WINDOWS\KB2893984.log
2013-12-11 23:44 - 2013-12-11 21:33 - 00013959 _____ C:\WINDOWS\KB2893294.log
2013-12-11 23:44 - 2013-12-11 21:32 - 00013353 _____ C:\WINDOWS\KB2892075.log
2013-12-11 18:57 - 2004-08-11 17:47 - 00000227 _____ C:\WINDOWS\system.ini
2013-12-11 18:57 - 1979-12-31 23:00 - 00000293 __RSH C:\BOOT.INI
2013-12-11 18:56 - 2013-12-11 18:51 - 00000000 ____D C:\WINDOWS\pss
2013-12-11 18:56 - 2005-10-16 23:05 - 00000000 ___RD C:\Dokumente und Einstellungen\Adrian ******\Startmenü\Programme\Autostart
2013-12-11 18:47 - 2013-04-13 15:42 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\Dropbox
2013-12-11 18:47 - 2005-10-16 23:07 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype
2013-12-11 18:40 - 2004-08-11 18:03 - 00000000 ____D C:\WINDOWS\system32\Restore
2013-12-07 18:04 - 2005-10-16 23:07 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\Skype

Files to move or delete:
====================
C:\Windows\Tasks\At1.job


Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Adrian ******\Lokale Einstellungen\Temp\ICReinstall_ZipExtractorSetup.exe
C:\Dokumente und Einstellungen\Adrian ******\Lokale Einstellungen\Temp\ose00000.exe
C:\Dokumente und Einstellungen\Adrian ******\Lokale Einstellungen\Temp\_is18.exe
C:\Dokumente und Einstellungen\Adrian ******\Lokale Einstellungen\Temp\_is81.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2004-08-11 17:47] - [2008-04-14 03:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2004-08-11 17:48] - [2008-04-14 03:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2004-08-11 17:47] - [2008-04-14 03:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2004-08-11 17:47] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2004-08-11 17:47] - [2008-04-14 03:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2004-08-11 17:47] - [2008-04-14 03:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2004-08-11 17:47] - [2008-04-14 02:52] - 0053760 ____N (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         

Allgemein (Nachname durch ****** ersetzt)

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 02-01-2014 01
Ran by Adrian ****** at 2014-01-03 17:33:23
Running from J:\Tools\TrojanerBoard
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Norton 360 (Disabled - Up to date) {E10A9785-9598-4754-B552-92431C1C35F8}
FW: Norton 360 (Disabled) {7C21A4C9-F61F-4AC4-B722-A6E19C16F220}

==================== Installed Programs ======================

Adobe Flash Player 11 ActiveX (Version: 11.9.900.170 - Adobe Systems Incorporated)
Adobe Reader 7.1.0 - Deutsch (Version: 7.1.0 - Adobe Systems Incorporated)
AFPL Ghostscript 8.54 (Version:  - )
AFPL Ghostscript Fonts (Version:  - )
ATI Systemsteuerung (Version: 6.14.10.5160 - )
AVM FRITZ!Box Dokumentation (Version:  - AVM Berlin)
AVM FRITZ!Box Druckeranschluss (Version:  - AVM Berlin)
AVM FRITZ!DSL (Version:  - )
Brother HL-2030 (Version: 1.00 - Brother)
Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition (Version:  - Microsoft)
Dropbox (Version: 2.0.22 - Dropbox, Inc.)
Eudora (Version: 7.0 - )
FreePDF XP (Remove only) (Version:  - )
Google Chrome (Version: 25.0.1364.172 - Google Inc.)
Google Toolbar for Internet Explorer (Version: 1.0.0 - Google Inc.) Hidden
Google Toolbar for Internet Explorer (Version: 7.5.4601.54 - Google Inc.)
Google Update Helper (Version: 1.3.21.135 - Google Inc.) Hidden
HaufeReader (Version:  - )
Hotfix für Windows Internet Explorer 7 (KB947864) (Version: 1 - Microsoft Corporation) Hidden
Hotfix für Windows Media Player 11 (KB939683) (Version:  - Microsoft Corporation)
Hotfix für Windows XP (KB2158563) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2443685) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2570791) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2633952) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2756822) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2779562) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB952287) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB961118) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB970653-v3) (Version: 3 - Microsoft Corporation)
Hotfix für Windows XP (KB976098-v2) (Version: 2 - Microsoft Corporation)
Hotfix für Windows XP (KB979306) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB981793) (Version: 1 - Microsoft Corporation)
IrfanView (remove only) (Version:  - )
J2SE Runtime Environment 5.0 Update 2 (Version: 1.5.0.20 - Sun Microsystems, Inc.)
Java Auto Updater (Version: 2.0.7.1 - Sun Microsystems, Inc.) Hidden
Java(TM) 6 Update 35 (Version: 6.0.350 - Oracle)
Java(TM) 6 Update 5 (Version: 1.6.0.50 - Sun Microsystems, Inc.)
Java(TM) 6 Update 7 (Version: 1.6.0.70 - Sun Microsystems, Inc.)
Logitech Audio Echo Cancellation Component (Version: 10.51.2027 - Logitech Inc.) Hidden
Logitech Desktop Messenger (Version: 2.52.18 - Logitech, Inc.)
Logitech QuickCam (Version: 10.51.2029 - Logitech Inc.)
Logitech Video Enumerator (Version: 10.51.2027 - Logitech Inc.) Hidden
Logitech® Camera-Treiber (Version:  - )
Macromedia Shockwave Player (Version: 10.1.0.011 - Macromedia, Inc.) Hidden
Microsoft .NET Framework 1.1 (Version:  - )
Microsoft .NET Framework 1.1 (Version: 1.1.4322 - Microsoft) Hidden
Microsoft .NET Framework 1.1 German Language Pack (Version: 1.1.4322 - Microsoft)
Microsoft .NET Framework 1.1 Security Update (KB2698023) (Version:  - )
Microsoft .NET Framework 1.1 Security Update (KB2833941) (Version:  - )
Microsoft .NET Framework 1.1 Security Update (KB979906) (Version:  - )
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1 - Microsoft Corporation)
Microsoft Internationalized Domain Names Mitigation APIs (Version:  - Microsoft Corporation) Hidden
Microsoft Kernel-Mode Driver Framework Feature Pack 1.7 (Version:  - Microsoft Corporation) Hidden
Microsoft National Language Support Downlevel APIs (Version:  - Microsoft Corporation) Hidden
Microsoft Office Access MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Excel MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Home and Student 2010 (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Office OneNote MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Outlook 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Outlook MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office PowerPoint MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (English) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (French) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (Italian) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Proofing (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Publisher MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Single Image 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Word MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Outlook 2010 (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Software Update for Web Folders  (German) 14 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft User-Mode Driver Framework Feature Pack 1.0 (Version:  - Microsoft Corporation)
Microsoft Visual C++ 2005 SP1 CRT Redistributable (Version: 1.00.0000 - Buhl Data Service GmbH)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Works (Version: 08.04.0702 - Microsoft Corporation) Hidden
Mobogenie (Version:  - Mobogenie.com)
MSXML 4.0 SP2 (KB927978) (Version: 4.20.9841.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB936181) (Version: 4.20.9848.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0 - Microsoft Corporation)
MSXML 6 Service Pack 2 (KB954459) (Version: 6.20.1099.0 - Microsoft Corporation)
MVision (Version: 10.51.2027 - Logitech Inc.) Hidden
Norton 360 (Version: 21.1.0.18 - Symantec Corporation)
Open It! (Version: 1.1.1 - OpenIt)
OpenOffice.org Installer 1.0 (Version: 1.0.9221 - Sun Microsystems)
PartitionMagic (Version: 8.00.000 - PowerQuest) Hidden
PowerQuest PartitionMagic 8.0 (Version: 8.00.000 - PowerQuest)
Realtek AC'97 Audio (Version: 5.09 - Realtek Semiconductor Corp.) Hidden
RedMon - Redirection Port Monitor (Version:  - )
Rossmann Online Print Wizard Installer 1.0 (Version:  - )
Samsung Kies (Version: 2.1.1.11124_17 - Samsung Electronics Co., Ltd.)
Samsung Kies (Version: 2.1.1.11124_17 - Samsung Electronics Co., Ltd.) Hidden
Samsung New PC Studio (Version: 1.00.0000 - Samsung Electronics Co., Ltd.)
Samsung New PC Studio (Version: 1.00.0000 - Samsung Electronics Co., Ltd.) Hidden
Samsung New PC Studio USB Driver Installer (Version: 1.00.0000 - Samsung Electronics Co., Ltd.)
Samsung New PC Studio USB Driver Installer (Version: 1.00.0000 - Samsung Electronics Co., Ltd.) Hidden
SAMSUNG USB Driver for Mobile Phones (Version: 1.4.103.0 - SAMSUNG Electronics Co., Ltd.)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (Version:  - Microsoft) Hidden
Sicherheitsupdate für Microsoft Windows (KB2564958) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Step by Step Interactive Training (KB923723) (Version: 20050502.101010 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 7 (KB938127) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB950759) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB953838) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB956390) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB958215) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB960714) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB961260) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB963027) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB969897) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB972260) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB972260) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB974455) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB976325) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB978207) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Media Encoder (KB2447961) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Encoder (KB954156) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Encoder (KB979332) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2378111) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2834904) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2834904-v2) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB911564) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB952069) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB954155) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB968816) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB973540) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB973540) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB975558) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB978695) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player 10 (KB917734) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player 10 (KB936782) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player 11 (KB954154) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player 6.4 (KB925398) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2079403) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2121546) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2160329) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2259922) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2279986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2286198) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2296199) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2436673) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2476687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2479628) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2485376) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2503658) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2503665) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2506223) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2508272) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2511455) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2524375) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2536276) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2544893) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2555917) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2562937) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2567053) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2567680) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2639417) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2660465) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2709162) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2718523) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2753842) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862152) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2868038) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2868626) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876331) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2884256) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2892075) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2893294) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2893984) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2898715) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2900986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB923689) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB938464) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB938464-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB941569) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB950760) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB951066) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB951376) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB951698) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB951748) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB953839) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB954211) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB954459) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB954600) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB955069) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956391) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956803) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956841) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB957095) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB957097) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB958644) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB958687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB958690) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB958869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB960225) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB960715) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB961371) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB961373) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB968537) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB969898) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB969947) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB970238) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971468) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971486) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971557) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971633) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971961) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB972270) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973346) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973354) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973525) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975561) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975562) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB977165) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978037) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978251) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978262) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979559) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979683) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB980195) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB980218) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB980232) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB980436) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB981852) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB981957) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB982214) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB982802) (Version: 1 - Microsoft Corporation)
Sonic MyDVD (Version: 5.3.0 - Sonic Solutions)
Sonic RecordNow! (Version: 7.3 - Sonic Solutions)
Steuer 2005 (Version: 12.00 - Lexware) Hidden
Steuer Hilfesammlung Version 12 (Version:  - )
TextMaker Viewer (Version:  - )
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1 - Microsoft Corporation)
Update for Microsoft Access 2010 (KB2553446) 32-Bit Edition (Version:  - Microsoft)
Update for Microsoft Filter Pack 2.0 (KB2810071) 32-Bit Edition (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2589298) 32-Bit Edition (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2589352) 32-Bit Edition (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2589375) 32-Bit Edition (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2597087) 32-Bit Edition (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2760598) 32-Bit Edition (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2794737) 32-Bit Edition (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2826026) 32-Bit Edition (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2850079) 32-Bit Edition (Version:  - Microsoft)
Update for Microsoft OneNote 2010 (KB2810072) 32-Bit Edition (Version:  - Microsoft)
Update for Microsoft PowerPoint 2010 (KB2553145) 32-Bit Edition (Version:  - Microsoft)
Update for Microsoft Visio Viewer 2010 (KB2810066) 32-Bit Edition (Version:  - Microsoft)
Update for Microsoft Word 2010 (KB2837593) 32-Bit Edition (Version:  - Microsoft)
Update for Zip Extractor (Version:  - Update for Zip Extractor)
Update für Windows Internet Explorer 8 (KB973874) (Version: 1 - Microsoft Corporation)
Update für Windows Internet Explorer 8 (KB976662) (Version: 1 - Microsoft Corporation)
Update für Windows Internet Explorer 8 (KB976749) (Version: 1 - Microsoft Corporation)
Update für Windows Internet Explorer 8 (KB980182) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2141007) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2345886) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2467659) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2541763) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2607712) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2616676-v2) (Version: 2 - Microsoft Corporation)
Update für Windows XP (KB2641690) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2661254-v2) (Version: 2 - Microsoft Corporation)
Update für Windows XP (KB2718704) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2736233) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2749655) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2863058) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2904266) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB951072-v2) (Version: 2 - Microsoft Corporation)
Update für Windows XP (KB951978) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB955759) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB955839) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB967715) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB968389) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB971029) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB971737) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB973687) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB973815) (Version: 1 - Microsoft Corporation)
WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden
Windows Genuine Advantage Validation Tool (KB892130) (Version:  - Microsoft Corporation)
Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.7.0069.2 - Microsoft Corporation)
Windows Imaging Component (Version: 3.0.0.0 - Microsoft Corporation)
Windows Internet Explorer 7 (Version: 20070813.185237 - Microsoft Corporation) Hidden
Windows Internet Explorer 8 (Version: 20090308.140743 - Microsoft Corporation)
Windows Media Encoder 9-Reihe (Version: 9.00.2980 - Microsoft Corporation) Hidden
Windows Media Format 11 runtime (Version:  - )
Windows Media Format 11 runtime (Version:  - Microsoft Corporation) Hidden
Windows Media Player 11 (Version:  - )
Windows Media Player 11 (Version:  - Microsoft Corporation) Hidden
Windows XP Service Pack 3 (Version: 20080414.031514 - Microsoft Corporation)
WISO Sparbuch 2003 (Version:  - )
WISO Sparbuch 2004 (Version:  - )
WISO Sparbuch 2005 (Version: 12.00.0000 - Buhl Data Service GmbH)
WISO Sparbuch 2006 (Version: 13.00.0000 - Buhl Data Service GmbH)
WISO Sparbuch 2007 (Version: 14.00.0000 - Buhl Data Service GmbH)
WISO Sparbuch 2008 (Version: 15.00.0000 - Buhl Data Service GmbH)
WISO Sparbuch 2009 (Version: 16.00.6228 - Buhl Data Service GmbH)
WISO Sparbuch 2010 (Version: 17.00.6531 - Buhl Data Service GmbH)
WISO Steuer-Sparbuch 2011 (Version: 18.00.6928 - Buhl Data Service GmbH)
WISO Steuer-Sparbuch 2012 (Version: 19.00.7303 - Buhl Data Service GmbH)
WISO Steuer-Sparbuch 2013 (Version: 20.00.8137 - Buhl Data Service GmbH)
Zip Extractor Packages (Version:  - )

==================== Restore Points  =========================

05-10-2013 09:38:44 Systemprüfpunkt
07-10-2013 10:04:24 Systemprüfpunkt
08-10-2013 18:13:25 Systemprüfpunkt
10-10-2013 08:33:38 Systemprüfpunkt
10-10-2013 14:43:15 Software Distribution Service 3.0
11-10-2013 15:25:03 Systemprüfpunkt
12-10-2013 16:02:59 Systemprüfpunkt
13-10-2013 18:56:00 Systemprüfpunkt
13-10-2013 22:40:11 Software Distribution Service 3.0
15-10-2013 21:42:55 Systemprüfpunkt
17-10-2013 21:37:19 Systemprüfpunkt
20-10-2013 09:34:17 Systemprüfpunkt
02-11-2013 13:12:49 Systemprüfpunkt
03-11-2013 21:00:48 Systemprüfpunkt
08-11-2013 11:20:57 Systemprüfpunkt
17-11-2013 14:46:53 Systemprüfpunkt
17-11-2013 16:48:07 Software Distribution Service 3.0
23-11-2013 12:55:23 Systemprüfpunkt
24-11-2013 20:14:08 Systemprüfpunkt
30-11-2013 13:44:16 Systemprüfpunkt
01-12-2013 19:05:12 Systemprüfpunkt
05-12-2013 18:42:28 Systemprüfpunkt
06-12-2013 20:04:42 Systemprüfpunkt
07-12-2013 21:00:29 Systemprüfpunkt
11-12-2013 17:42:32 Wiederherstellungsvorgang
11-12-2013 17:46:03 Wiederherstellungsvorgang
11-12-2013 22:40:10 Software Distribution Service 3.0
14-12-2013 14:42:29 Systemprüfpunkt
14-12-2013 21:15:35 Software Distribution Service 3.0
15-12-2013 22:10:00 Systemprüfpunkt
17-12-2013 20:35:30 Systemprüfpunkt
19-12-2013 22:36:54 Systemprüfpunkt
21-12-2013 17:44:02 Systemprüfpunkt
23-12-2013 10:17:41 Systemprüfpunkt
26-12-2013 09:56:28 Systemprüfpunkt
02-01-2014 12:46:17 Systemprüfpunkt
02-01-2014 17:57:04 Konfiguriert Nokia Connectivity Cable DKU-2 Drivers
03-01-2014 15:50:03 Ask Toolbar wurde entfernt.
03-01-2014 15:51:51 Konfiguriert Nokia PC Suite 6.1

==================== Hosts content: ==========================

2004-08-11 17:47 - 2004-08-04 13:00 - 00000820 ____N C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\At1.job => C:\DOKUME~1\ADRIAN~1\ANWEND~1\DIGITA~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore1ce553b1f15dde2.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\HDReg.job => c:\Apps\HDReg\HDRegRem.exe
Task: C:\WINDOWS\Tasks\Registrierungserinnerung 1.job => C:\WINDOWS\system32\OOBE\oobebaln.exe
Task: C:\WINDOWS\Tasks\User_Feed_Synchronization-{AB7A2084-589A-4769-B047-55526929237A}.job => C:\WINDOWS\system32\msfeedssync.exe

==================== Loaded Modules (whitelisted) =============

2004-11-19 06:01 - 2004-11-19 06:01 - 00073728 _____ () C:\Apps\RecordNow\shlext.dll
2007-10-14 11:03 - 2005-01-06 17:33 - 00116224 _____ () C:\WINDOWS\system32\redmonnt.dll
2005-09-15 09:36 - 2004-07-26 16:11 - 00028672 _____ () C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\DetMethod.dll
2005-09-15 09:40 - 2005-05-11 12:49 - 00184408 _____ () c:\Apps\Powercinema\Kernel\TV\CLCapEngine.dll
2004-08-11 17:47 - 2008-04-14 03:22 - 00014336 _____ () C:\WINDOWS\system32\msdmo.dll
2005-09-15 09:40 - 2005-05-11 12:49 - 00028672 _____ () c:\Apps\Powercinema\Kernel\TV\CLCapSvcps.dll
2005-09-15 09:40 - 2005-05-11 12:49 - 00061522 _____ () c:\Apps\Powercinema\Kernel\TV\CLSchMgr.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (01/02/2014 07:00:22 PM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
.

Error: (01/02/2014 07:00:07 PM) (Source: crypt32) (User: )
Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (01/02/2014 07:00:07 PM) (Source: crypt32) (User: )
Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.


System errors:
=============
Error: (01/03/2014 04:55:32 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Automatisches LiveUpdate - Scheduler" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%3

Error: (01/03/2014 04:50:26 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: 
%%126

Error: (01/03/2014 04:50:26 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: 
%%126

Error: (01/03/2014 04:50:25 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: 
%%126

Error: (01/03/2014 04:50:25 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: 
%%126

Error: (01/03/2014 04:50:25 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: 
%%126

Error: (01/03/2014 04:50:25 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: 
%%126

Error: (01/03/2014 04:50:25 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: 
%%126

Error: (01/03/2014 04:50:25 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: 
%%126

Error: (01/03/2014 04:50:25 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: 
%%126


Microsoft Office Sessions:
=========================
Error: (01/02/2014 07:00:22 PM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.

Error: (01/02/2014 07:00:07 PM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (01/02/2014 07:00:07 PM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.


==================== Memory info =========================== 

Percentage of memory in use: 64%
Total physical RAM: 1023.36 MB
Available physical RAM: 361.41 MB
Total Pagefile: 2457.88 MB
Available Pagefile: 1888.13 MB
Total Virtual: 2047.88 MB
Available Virtual: 1933.12 MB

==================== Drives ================================

Drive c: (HDD) (Fixed) (Total:42.45 GB) (Free:14.7 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive j: (Daten) (Fixed) (Total:190.44 GB) (Free:117.01 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows XP) (Size: 233 GB) (Disk ID: ACE22E9E)
Partition 1: (Active) - (Size=42 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=190 GB) - (Type=OF Extended)

==================== End Of Log ============================
         

Hi,

Schritt 1

• Gehe zu Start --> Systemsteuerung und öffne Software.
• Suche und deinstalliere dort der Reihe nach folgende Einträge:

  Mobogenie
  Open It!
  Update for Zip Extractor
  Zip Extractor Packages
  

• Schliesse das Fenster wieder und führe einen Neustart durch, wenn das gefordert wurde.

Schritt 2

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 3

Starte noch einmal FRST.

• Ändere keine der Voreinstellungen und drücke auf Scan.
• Wenn der Scan abgeschlossen ist, werden ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
• Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Bitte poste in deiner nächsten Antwort:

• Log von AdwCleaner
• Log von FRST

Moin, moin,

habe die genannten 4 Programme deinstalliert.

Hier die ADW-Cleaner Datei:

# AdwCleaner v3.016 - Bericht erstellt am 04/01/2014 um 10:49:21
# Aktualisiert 23/12/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : Adrian ****** - BIG_A
# Gestartet von : J:\Tools\TrojanerBoard\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ask
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ParetoLogic
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Viewpoint
Ordner Gelöscht : C:\Programme\Mobogenie
Ordner Gelöscht : C:\Programme\Viewpoint
Ordner Gelöscht : C:\Dokumente und Einstellungen\Adrian ******\Lokale Einstellungen\Anwendungsdaten\Mobogenie
Ordner Gelöscht : C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\DriverCure
Ordner Gelöscht : C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\ParetoLogic
Ordner Gelöscht : C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\Systweak
Ordner Gelöscht : C:\Dokumente und Einstellungen\Adrian ******\Eigene Dateien\Mobogenie
Datei Gelöscht : C:\WINDOWS\system32\roboot.exe

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFBCB7E0-F91A-4951-9F31-58FEE57A25C4}
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Wert Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Programme\Samsung\Samsung New PC Studio\npsasvr.exe]
Wert Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Programme\Samsung\Samsung New PC Studio\npsvsvr.exe]
Schlüssel Gelöscht : HKCU\Software\dsiteproducts
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\ParetoLogic
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKLM\Software\MetaStream
Schlüssel Gelöscht : HKLM\Software\ParetoLogic
Schlüssel Gelöscht : HKLM\Software\systweak
Schlüssel Gelöscht : HKLM\Software\Viewpoint
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E

***** [ Browser ] *****

-\\ Internet Explorer v8.0.6001.18702


*************************

AdwCleaner[R0].txt - [6753 octets] - [04/01/2014 10:47:38]
AdwCleaner[S0].txt - [6694 octets] - [04/01/2014 10:49:21]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [6754 octets] ##########
         

FRST wurde beim ersten Durchlauf abgebrochen. Hier der das log-file:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 04-01-2014
Ran by Adrian ****** (administrator) on BIG_A on 04-01-2014 10:56:09
Running from J:\Tools\TrojanerBoard
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(Logitech Inc.) C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\SOUNDMAN.EXE
(ATI Technologies, Inc.) C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
(Ulead Systems, Inc.) C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\Monitor.exe
(CyberLink Corp.) C:\APPS\Powercinema\PCMService.exe
(NEC Computers International) C:\APPS\ABOARD\ABOARD.EXE
(Apple Computer, Inc.) C:\Programme\QuickTime\qttask.exe
(NEC Computers International) C:\APPS\ABOARD\AOSD.EXE
(RealNetworks, Inc.) C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
(Sun Microsystems, Inc.) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Google Inc.) C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
(AVM Berlin) C:\Programme\FRITZ!DSL\FwebProt.exe
(AVM Berlin) C:\Programme\FRITZ!DSL\StCenter.exe
(America Online, Inc.) C:\Programme\Gemeinsame Dateien\aol\ACS\AOLacsd.exe
(AVM Berlin) C:\Programme\FRITZ!DSL\IGDCTRL.EXE
() C:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
(Teruten) C:\WINDOWS\system32\FsUsbExService.Exe
() C:\APPS\HIDSERVICE\HidService.exe
(Sun Microsystems, Inc.) C:\Programme\Java\jre6\bin\jqs.exe
(Symantec Corporation) C:\Programme\Norton 360\Engine\21.1.0.18\N360.exe
(Ulead Systems, Inc.) C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
() C:\APPS\Powercinema\Kernel\TV\CLSched.exe
(Symantec Corporation) C:\Programme\Norton 360\Engine\21.1.0.18\N360.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [IMJPMIG8.1] - C:\WINDOWS\ime\IMJP8_1\imjpmig.exe [208952 2004-08-04] (Microsoft Corporation)
HKLM\...\Run: [PHIME2002ASync] - C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [455168 2004-08-04] (Microsoft Corporation)
HKLM\...\Run: [PHIME2002A] - C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [455168 2004-08-04] (Microsoft Corporation)
HKLM\...\Run: [SoundMan] - C:\WINDOWS\SOUNDMAN.EXE [77824 2005-05-17] (Realtek Semiconductor Corp.)
HKLM\...\Run: [ATIPTA] - C:\ATI Technologies\ATI Control Panel\atiptaxx.exe [344064 2005-08-05] (ATI Technologies, Inc.)
HKLM\...\Run: [Ulead AutoDetector v2] - C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\Monitor.exe [90112 2004-11-26] (Ulead Systems, Inc.)
HKLM\...\Run: [PCMService] - C:\APPS\Powercinema\PCMService.exe [127118 2005-05-11] (CyberLink Corp.)
HKLM\...\Run: [ACTIVBOARD] - C:\APPS\ABOARD\ABOARD.EXE [24576 2003-05-02] (NEC Computers International)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [98304 2005-09-15] (Apple Computer, Inc.)
HKLM\...\Run: [TkBellExe] - C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe [180269 2005-09-15] (RealNetworks, Inc.)
HKLM\...\Run: [NPSStartup] - [x]
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254696 2012-01-18] (Sun Microsystems, Inc.)
HKLM\...\Run: [BCSSync] - C:\Programme\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation)
Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKLM\...\Policies\Explorer: [NoCDBurning] 0
HKCU\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation)
HKCU\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [68856 2008-09-10] (Google Inc.)
HKU\Default User\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [ 2008-04-14] (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\Adrian ******\Startmenü\Programme\Autostart\FRITZ!DSL Protect.lnk
ShortcutTarget: FRITZ!DSL Protect.lnk -> C:\Programme\FRITZ!DSL\FwebProt.exe (AVM Berlin)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.cortalconsors.de/euroWebDe/-
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
HKCU\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - DefaultScope {F976CAF4-B5D2-48EE-8871-968A232897FF} URL = hxxp://www.google.de/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7SUNA_deDE272
SearchScopes: HKCU - {2DA7083E-5FD5-47A0-A5E1-9391DCD0A12B} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=U3&apn_dtid=OSJ000YYDE&apn_uid=82578479-78C2-43CF-8133-0B2BC1B70F5F&apn_sauid=34A90F8B-7451-435D-ADF4-CF5C3D99B3F6
SearchScopes: HKCU - {F976CAF4-B5D2-48EE-8871-968A232897FF} URL = hxxp://www.google.de/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7SUNA_deDE272
BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
BHO: Norton Identity Protection - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Programme\Norton 360\Engine\21.1.0.18\CoIEPlg.dll (Symantec Corporation)
BHO: Norton Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Programme\Norton 360\Engine\21.1.0.18\IPS\IPSBHO.dll (Symantec Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll (Google Inc.)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Programme\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)
Toolbar: HKLM - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Programme\Norton 360\Engine\21.1.0.18\CoIEPlg.dll (Symantec Corporation)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab
DPF: {AE2B937E-EA7D-4A8D-888C-B68D7F72A3C4} hxxp://photoservice.fujicolor.de/ips-opdata/operator/19780613/activex/IPSUploader4.cab
DPF: {CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_02-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} https://fpdownload.macromedia.com/get/flashplayer/current/swflash.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll (Logitech Inc.)
Handler: haufereader - {39198710-62F7-42CD-9458-069843FA5D32} - C:\Programme\Haufe\HaufeReader\HRInstmon.dll (Haufe Mediengruppe)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
ShellExecuteHooks: Eudora's Shell Extension - {EDB0E980-90BD-11D4-8599-0008C7D3B6F8} - C:\Programme\Qualcomm\Eudora\EuShlExt.dll [86016 2006-08-17] (Qualcomm Inc.)
Winsock: Catalog5 04 C:\Programme\FRITZ!DSL\sarah.dll [19456] (AVM Berlin)
Winsock: Catalog9 01 C:\Programme\FRITZ!DSL\sarah.dll [19456] (AVM Berlin)
Winsock: Catalog9 02 C:\Programme\FRITZ!DSL\sarah.dll [19456] (AVM Berlin)
Winsock: Catalog9 03 C:\Programme\FRITZ!DSL\sarah.dll [19456] (AVM Berlin)
Winsock: Catalog9 09 C:\Programme\FRITZ!DSL\sarah.dll [19456] (AVM Berlin)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

========================== Services (Whitelisted) =================

R2 AOL ACS; C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe [1140312 2004-11-09] (America Online, Inc.)
R2 AVM IGD CTRL Service; C:\Programme\FRITZ!DSL\IGDCTRL.EXE [81920 2005-11-21] (AVM Berlin)
R2 CLCapSvc; c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe [221266 2005-05-11] ()
R2 CLSched; c:\APPS\Powercinema\Kernel\TV\CLSched.exe [110672 2005-05-11] ()
S4 CyberLink Media Library Service; C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe [61440 2005-05-11] (Cyberlink)
S3 de_serv; C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe [315392 2005-11-21] (AVM Berlin)
R2 GenericHidService; c:\APPS\HIDSERVICE\HIDSERVICE.exe [49152 2005-01-07] ()
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [135664 2010-02-03] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [135664 2010-02-03] (Google Inc.)
S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2012-08-31] (Google)
R2 LVPrcSrv; c:\programme\gemeinsame dateien\logishrd\lvmvfm\LVPrcSrv.exe [109344 2007-02-06] (Logitech Inc.)
S4 LVSrvLauncher; C:\Programme\Gemeinsame Dateien\LogiShrd\SrvLnch\SrvLnch.exe [105248 2007-02-06] (Logitech Inc.)
R2 N360; C:\Programme\Norton 360\Engine\21.1.0.18\diMaster.dll [567600 2013-10-08] (Symantec Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [149352 2010-01-09] (Microsoft Corporation)
S3 osppsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [4640000 2010-01-09] (Microsoft Corporation)
R2 UleadBurningHelper; C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe [49152 2004-02-26] (Ulead Systems, Inc.)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S2 Automatisches LiveUpdate - Scheduler; "C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe" [x]
R2 JavaQuickStarterService; "C:\Programme\Java\jre6\bin\jqs.exe" -service -config "C:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R3 3xHybrid; C:\Windows\System32\DRIVERS\3xHybrid.sys [799744 2005-05-27] (Philips Semiconductors GmbH)
R0 abp480n5; C:\Windows\System32\DRIVERS\ABP480N5.SYS [23552 2001-08-17] (Microsoft Corporation)
R2 ACEDRV05; C:\WINDOWS\system32\drivers\ACEDRV05.sys [97792 2006-08-15] (Protect Software GmbH)
R3 ALCXWDM; C:\Windows\System32\drivers\ALCXWDM.SYS [2319680 2005-05-18] (Realtek Semiconductor Corp.)
R1 AmdK8; C:\Windows\System32\DRIVERS\AmdK8.sys [43008 2005-03-09] (Advanced Micro Devices)
R1 BHDrvx86; C:\Programme\Norton 360\NortonData\21.1.0.18\Definitions\BASHDefs\20131203.001\BHDrvx86.sys [1098968 2013-12-03] (Symantec Corporation)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R1 ccSet_N360; C:\Windows\system32\drivers\N360\1501000.012\ccSetx86.sys [127064 2013-09-26] (Symantec Corporation)
S3 DUBE100; C:\Windows\System32\DRIVERS\DUBE100.sys [11935 2004-01-08] (D-Link Corporation)
R1 eeCtrl; C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\eeCtrl.sys [376920 2014-01-02] (Symantec Corporation)
R3 EraserUtilRebootDrv; C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [108120 2014-01-02] (Symantec Corporation)
R3 FsUsbExDisk; C:\WINDOWS\system32\FsUsbExDisk.SYS [36608 2009-03-31] ()
R3 IDSxpx86; C:\Programme\Norton 360\NortonData\21.1.0.18\Definitions\IPSDefs\20140102.001\IDSxpx86.sys [382608 2014-01-01] (Symantec Corporation)
R3 LVcKap; C:\Windows\System32\DRIVERS\LVcKap.sys [1691808 2007-02-06] ()
S3 LVMVDrv; C:\Windows\System32\DRIVERS\LVMVDrv.sys [1964064 2007-02-06] (Logitech Inc.)
R3 LVPr2Mon; C:\Windows\System32\DRIVERS\LVPr2Mon.sys [25632 2007-02-06] ()
R3 LVUSBSta; C:\Windows\System32\drivers\LVUSBSta.sys [41504 2007-02-03] (Logitech Inc.)
S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-13] (Microsoft Corporation)
R3 NAVENG; C:\Programme\Norton 360\NortonData\21.1.0.18\Definitions\VirusDefs\20140103.001\NAVENG.SYS [93272 2014-01-02] (Symantec Corporation)
R3 NAVEX15; C:\Programme\Norton 360\NortonData\21.1.0.18\Definitions\VirusDefs\20140103.001\NAVEX15.SYS [1612376 2014-01-02] (Symantec Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R3 pepifilter; C:\Windows\System32\DRIVERS\lv302af.sys [14240 2007-02-03] (Logitech Inc.)
R3 PID_PEPI; C:\Windows\System32\DRIVERS\LV302V32.SYS [938272 2007-02-03] (Logitech Inc.)
R1 PQNTDrv; C:\Windows\System32\Drivers\PQNTDrv.sys [4228 2002-09-16] (PowerQuest Corporation)
R3 RTL8023xp; C:\Windows\System32\DRIVERS\Rtlnicxp.sys [70912 2004-12-02] (Realtek Semiconductor Corporation                           )
R3 SRTSP; C:\Windows\System32\Drivers\N360\1501000.012\SRTSP.SYS [651352 2013-09-27] (Symantec Corporation)
R1 SRTSPX; C:\Windows\system32\drivers\N360\1501000.012\SRTSPX.SYS [32344 2013-09-10] (Symantec Corporation)
R1 SSHDRV61; C:\WINDOWS\system32\drivers\SSHDRV61.sys [36864 2005-11-09] ()
R1 SSHDRV85; C:\WINDOWS\system32\drivers\SSHDRV85.sys [78848 2005-11-09] ()
R0 SymDS; C:\Windows\System32\drivers\N360\1501000.012\SYMDS.SYS [367704 2013-09-10] (Symantec Corporation)
R0 SymEFA; C:\Windows\System32\drivers\N360\1501000.012\SYMEFA.SYS [935512 2013-09-27] (Symantec Corporation)
R3 SymEvent; C:\WINDOWS\system32\Drivers\SYMEVENT.SYS [142936 2014-01-02] (Symantec Corporation)
R1 SymIRON; C:\Windows\system32\drivers\N360\1501000.012\Ironx86.SYS [206936 2013-09-27] (Symantec Corporation)
R1 SYMTDI; C:\Windows\System32\Drivers\N360\1501000.012\SYMTDI.SYS [421592 2013-09-26] (Symantec Corporation)
R3 wanatw; C:\Windows\System32\DRIVERS\wanatw4.sys [33588 2003-01-10] (America Online, Inc.)
S3 nsysaudm; \??\C:\DOKUME~1\ADRIAN~1\LOKALE~1\Temp\nsysaudm.sys [x]
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
S3 SYMFW; \SystemRoot\System32\Drivers\N360\0308030.006\SYMFW.SYS [x]
S3 SYMIDS; \SystemRoot\System32\Drivers\N360\0308030.006\SYMIDS.SYS [x]
S3 SYMNDIS; \SystemRoot\System32\Drivers\N360\0308030.006\SYMNDIS.SYS [x]
S3 upperdev; system32\DRIVERS\usbser_lowerflt.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-01-04 10:47 - 2014-01-04 10:49 - 00000000 ____D C:\AdwCleaner
2014-01-03 17:54 - 2014-01-03 17:54 - 00094208 _____ C:\WINDOWS\Minidump\Mini010314-02.dmp
2014-01-03 17:47 - 2014-01-03 17:47 - 00094208 _____ C:\WINDOWS\Minidump\Mini010314-01.dmp
2014-01-03 17:32 - 2014-01-04 10:55 - 00000000 ____D C:\FRST
2014-01-03 17:24 - 2014-01-03 17:24 - 00000000 _____ C:\Dokumente und Einstellungen\Adrian ******\defogger_reenable
2014-01-03 17:17 - 2014-01-03 17:17 - 00001021 _____ C:\Dokumente und Einstellungen\Adrian ******\Desktop\Continue Zip Extractor Installation.lnk
2014-01-03 17:15 - 2014-01-03 17:16 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\.android
2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Lokale Einstellungen\Anwendungsdaten\genienext
2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Lokale Einstellungen\Anwendungsdaten\cache
2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\newnext.me
2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 _____ C:\Dokumente und Einstellungen\Adrian ******\daemonprocess.txt
2014-01-03 17:14 - 2014-01-03 17:14 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\DigitalSites
2014-01-02 19:00 - 2014-01-02 19:00 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Norton 360
2013-12-27 17:23 - 2014-01-02 19:21 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
2013-12-11 23:50 - 2013-12-11 23:50 - 00025731 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-11 23:48 - 2013-12-11 23:48 - 00007480 _____ C:\WINDOWS\KB2904266.log
2013-12-11 23:48 - 2013-12-11 23:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-11 23:48 - 2013-12-11 23:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-11 23:44 - 2013-12-11 23:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-11 23:44 - 2013-12-11 23:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-11 23:44 - 2013-12-11 23:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-11 21:33 - 2013-12-11 23:48 - 00015452 _____ C:\WINDOWS\KB2898715.log
2013-12-11 21:33 - 2013-12-11 23:44 - 00014714 _____ C:\WINDOWS\KB2893984.log
2013-12-11 21:33 - 2013-12-11 23:44 - 00013959 _____ C:\WINDOWS\KB2893294.log
2013-12-11 21:32 - 2013-12-11 23:44 - 00013353 _____ C:\WINDOWS\KB2892075.log
2013-12-11 18:51 - 2013-12-11 18:56 - 00000000 ____D C:\WINDOWS\pss

==================== One Month Modified Files and Folders =======

2014-01-04 10:55 - 2014-01-03 17:32 - 00000000 ____D C:\FRST
2014-01-04 10:53 - 2004-08-11 18:04 - 01356770 _____ C:\WINDOWS\WindowsUpdate.log
2014-01-04 10:52 - 2013-05-20 10:19 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore1ce553b1f15dde2.job
2014-01-04 10:52 - 2004-08-11 18:11 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2014-01-04 10:52 - 2004-08-11 18:00 - 00000159 _____ C:\WINDOWS\wiadebug.log
2014-01-04 10:52 - 2004-08-11 18:00 - 00000050 _____ C:\WINDOWS\wiaservc.log
2014-01-04 10:51 - 2005-10-16 23:05 - 00000300 ___SH C:\Dokumente und Einstellungen\Adrian ******\ntuser.ini
2014-01-04 10:51 - 2004-08-11 18:11 - 00032576 _____ C:\WINDOWS\SchedLgU.Txt
2014-01-04 10:49 - 2014-01-04 10:47 - 00000000 ____D C:\AdwCleaner
2014-01-04 10:49 - 2004-08-11 17:57 - 00000000 ___RD C:\Programme
2014-01-04 10:40 - 2007-06-07 18:28 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\FRITZ!
2014-01-04 10:37 - 2005-10-16 23:05 - 00000000 ___RD C:\Dokumente und Einstellungen\Adrian ******\Startmenü\Programme
2014-01-04 10:19 - 2010-02-03 22:02 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2014-01-04 10:17 - 2010-07-17 13:31 - 00000434 ____H C:\WINDOWS\Tasks\User_Feed_Synchronization-{AB7A2084-589A-4769-B047-55526929237A}.job
2014-01-03 17:54 - 2014-01-03 17:54 - 00094208 _____ C:\WINDOWS\Minidump\Mini010314-02.dmp
2014-01-03 17:47 - 2014-01-03 17:47 - 00094208 _____ C:\WINDOWS\Minidump\Mini010314-01.dmp
2014-01-03 17:24 - 2014-01-03 17:24 - 00000000 _____ C:\Dokumente und Einstellungen\Adrian ******\defogger_reenable
2014-01-03 17:24 - 2005-10-16 23:05 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******
2014-01-03 17:17 - 2014-01-03 17:17 - 00001021 _____ C:\Dokumente und Einstellungen\Adrian ******\Desktop\Continue Zip Extractor Installation.lnk
2014-01-03 17:16 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\.android
2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Lokale Einstellungen\Anwendungsdaten\genienext
2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Lokale Einstellungen\Anwendungsdaten\cache
2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\newnext.me
2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 _____ C:\Dokumente und Einstellungen\Adrian ******\daemonprocess.txt
2014-01-03 17:14 - 2014-01-03 17:14 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\DigitalSites
2014-01-03 17:14 - 2004-08-11 17:56 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2014-01-03 16:52 - 2009-11-03 23:27 - 00000000 ____D C:\Programme\Nokia
2014-01-03 14:41 - 2012-07-07 16:22 - 00131072 _____ C:\WINDOWS\system32\config\OAlerts.evt
2014-01-02 23:08 - 2009-10-07 19:10 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Symantec Shared
2014-01-02 19:21 - 2013-12-27 17:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
2014-01-02 19:00 - 2014-01-02 19:00 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Norton 360
2014-01-02 19:00 - 2009-10-07 19:09 - 00001786 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Norton 360.LNK
2014-01-02 19:00 - 2009-10-07 19:09 - 00000000 ____D C:\WINDOWS\system32\Drivers\N360
2014-01-02 18:57 - 2004-08-11 17:56 - 00396821 _____ C:\WINDOWS\setupapi.log
2014-01-02 17:26 - 2009-10-07 19:10 - 00142936 _____ (Symantec Corporation) C:\WINDOWS\system32\Drivers\SYMEVENT.SYS
2014-01-02 17:26 - 2009-10-07 19:10 - 00008194 _____ C:\WINDOWS\system32\Drivers\SYMEVENT.CAT
2014-01-02 17:25 - 2009-10-07 19:09 - 00000000 ____D C:\Programme\Norton 360
2014-01-02 17:25 - 2009-10-07 18:59 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton
2014-01-02 12:17 - 2004-08-11 17:48 - 00001158 _____ C:\WINDOWS\system32\wpa.dbl
2013-12-27 17:56 - 2004-08-11 18:06 - 00001602 _____ C:\Dokumente und Einstellungen\Default User\Startmenü\Programme\Remoteunterstützung.lnk
2013-12-27 17:56 - 2004-08-11 18:06 - 00001510 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Windows Update.lnk
2013-12-27 17:50 - 2005-10-16 23:05 - 00001602 _____ C:\Dokumente und Einstellungen\Adrian ******\Startmenü\Programme\Remoteunterstützung.lnk
2013-12-26 20:00 - 2012-04-29 19:31 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-12-26 20:00 - 2011-06-27 08:14 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-12-26 10:37 - 2004-08-11 17:57 - 01080282 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-12-14 22:32 - 2005-09-15 09:17 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-12-14 22:28 - 2012-07-07 16:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2013-12-14 22:28 - 2004-08-11 17:47 - 00000686 _____ C:\WINDOWS\win.ini
2013-12-12 07:18 - 2005-10-16 23:05 - 00000000 ___HD C:\Dokumente und Einstellungen\Adrian ******\Netzwerkumgebung
2013-12-12 07:04 - 2004-08-11 17:56 - 00431776 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-12-11 23:50 - 2013-12-11 23:50 - 00025731 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-11 23:50 - 2009-10-07 22:35 - 00000000 ____D C:\WINDOWS\ie8updates
2013-12-11 23:50 - 2005-09-15 09:24 - 00387429 _____ C:\WINDOWS\updspapi.log
2013-12-11 23:50 - 2004-08-11 17:57 - 03203182 _____ C:\WINDOWS\FaxSetup.log
2013-12-11 23:50 - 2004-08-11 17:57 - 01537556 _____ C:\WINDOWS\ocgen.log
2013-12-11 23:50 - 2004-08-11 17:57 - 01230239 _____ C:\WINDOWS\tsoc.log
2013-12-11 23:50 - 2004-08-11 17:57 - 00984312 _____ C:\WINDOWS\comsetup.log
2013-12-11 23:50 - 2004-08-11 17:57 - 00594486 _____ C:\WINDOWS\ntdtcsetup.log
2013-12-11 23:50 - 2004-08-11 17:57 - 00511328 _____ C:\WINDOWS\iis6.log
2013-12-11 23:50 - 2004-08-11 17:57 - 00162040 _____ C:\WINDOWS\ocmsn.log
2013-12-11 23:50 - 2004-08-11 17:57 - 00160499 _____ C:\WINDOWS\msgsocm.log
2013-12-11 23:50 - 2004-08-11 17:57 - 00001393 _____ C:\WINDOWS\imsins.log
2013-12-11 23:48 - 2013-12-11 23:48 - 00007480 _____ C:\WINDOWS\KB2904266.log
2013-12-11 23:48 - 2013-12-11 23:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-11 23:48 - 2013-12-11 23:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-11 23:48 - 2013-12-11 21:33 - 00015452 _____ C:\WINDOWS\KB2898715.log
2013-12-11 23:48 - 2013-08-11 14:01 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-12-11 23:48 - 2007-06-28 20:11 - 00894400 _____ C:\WINDOWS\system32\TZLog.log
2013-12-11 23:48 - 2004-08-11 17:57 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-12-11 23:45 - 2007-07-03 18:38 - 88123800 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-12-11 23:44 - 2013-12-11 23:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-11 23:44 - 2013-12-11 23:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-11 23:44 - 2013-12-11 23:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-11 23:44 - 2013-12-11 21:33 - 00014714 _____ C:\WINDOWS\KB2893984.log
2013-12-11 23:44 - 2013-12-11 21:33 - 00013959 _____ C:\WINDOWS\KB2893294.log
2013-12-11 23:44 - 2013-12-11 21:32 - 00013353 _____ C:\WINDOWS\KB2892075.log
2013-12-11 18:57 - 2004-08-11 17:47 - 00000227 _____ C:\WINDOWS\system.ini
2013-12-11 18:57 - 1979-12-31 23:00 - 00000293 __RSH C:\BOOT.INI
2013-12-11 18:56 - 2013-12-11 18:51 - 00000000 ____D C:\WINDOWS\pss
2013-12-11 18:56 - 2005-10-16 23:05 - 00000000 ___RD C:\Dokumente und Einstellungen\Adrian ******\Startmenü\Programme\Autostart
2013-12-11 18:47 - 2013-04-13 15:42 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\Dropbox
2013-12-11 18:47 - 2005-10-16 23:07 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype
2013-12-11 18:40 - 2004-08-11 18:03 - 00000000 ____D C:\WINDOWS\system32\Restore
2013-12-07 18:04 - 2005-10-16 23:07 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\Skype
         

Dann nochmal durchlaufen lassen. Diesmal erfolgreich abgeschlossen:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 04-01-2014
Ran by Adrian ****** (administrator) on BIG_A on 04-01-2014 10:58:58
Running from J:\Tools\TrojanerBoard
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(Logitech Inc.) C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\SOUNDMAN.EXE
(ATI Technologies, Inc.) C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
(Ulead Systems, Inc.) C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\Monitor.exe
(CyberLink Corp.) C:\APPS\Powercinema\PCMService.exe
(NEC Computers International) C:\APPS\ABOARD\ABOARD.EXE
(Apple Computer, Inc.) C:\Programme\QuickTime\qttask.exe
(NEC Computers International) C:\APPS\ABOARD\AOSD.EXE
(RealNetworks, Inc.) C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
(Sun Microsystems, Inc.) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Google Inc.) C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
(AVM Berlin) C:\Programme\FRITZ!DSL\FwebProt.exe
(AVM Berlin) C:\Programme\FRITZ!DSL\StCenter.exe
(America Online, Inc.) C:\Programme\Gemeinsame Dateien\aol\ACS\AOLacsd.exe
(AVM Berlin) C:\Programme\FRITZ!DSL\IGDCTRL.EXE
() C:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
(Teruten) C:\WINDOWS\system32\FsUsbExService.Exe
() C:\APPS\HIDSERVICE\HidService.exe
(Sun Microsystems, Inc.) C:\Programme\Java\jre6\bin\jqs.exe
(Symantec Corporation) C:\Programme\Norton 360\Engine\21.1.0.18\N360.exe
(Ulead Systems, Inc.) C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
() C:\APPS\Powercinema\Kernel\TV\CLSched.exe
(Symantec Corporation) C:\Programme\Norton 360\Engine\21.1.0.18\N360.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [IMJPMIG8.1] - C:\WINDOWS\ime\IMJP8_1\imjpmig.exe [208952 2004-08-04] (Microsoft Corporation)
HKLM\...\Run: [PHIME2002ASync] - C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [455168 2004-08-04] (Microsoft Corporation)
HKLM\...\Run: [PHIME2002A] - C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [455168 2004-08-04] (Microsoft Corporation)
HKLM\...\Run: [SoundMan] - C:\WINDOWS\SOUNDMAN.EXE [77824 2005-05-17] (Realtek Semiconductor Corp.)
HKLM\...\Run: [ATIPTA] - C:\ATI Technologies\ATI Control Panel\atiptaxx.exe [344064 2005-08-05] (ATI Technologies, Inc.)
HKLM\...\Run: [Ulead AutoDetector v2] - C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\Monitor.exe [90112 2004-11-26] (Ulead Systems, Inc.)
HKLM\...\Run: [PCMService] - C:\APPS\Powercinema\PCMService.exe [127118 2005-05-11] (CyberLink Corp.)
HKLM\...\Run: [ACTIVBOARD] - C:\APPS\ABOARD\ABOARD.EXE [24576 2003-05-02] (NEC Computers International)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [98304 2005-09-15] (Apple Computer, Inc.)
HKLM\...\Run: [TkBellExe] - C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe [180269 2005-09-15] (RealNetworks, Inc.)
HKLM\...\Run: [NPSStartup] - [x]
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254696 2012-01-18] (Sun Microsystems, Inc.)
HKLM\...\Run: [BCSSync] - C:\Programme\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation)
Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKLM\...\Policies\Explorer: [NoCDBurning] 0
HKCU\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation)
HKCU\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [68856 2008-09-10] (Google Inc.)
HKU\Default User\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [ 2008-04-14] (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\Adrian ******\Startmenü\Programme\Autostart\FRITZ!DSL Protect.lnk
ShortcutTarget: FRITZ!DSL Protect.lnk -> C:\Programme\FRITZ!DSL\FwebProt.exe (AVM Berlin)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.cortalconsors.de/euroWebDe/-
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
HKCU\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - DefaultScope {F976CAF4-B5D2-48EE-8871-968A232897FF} URL = hxxp://www.google.de/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7SUNA_deDE272
SearchScopes: HKCU - {2DA7083E-5FD5-47A0-A5E1-9391DCD0A12B} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=U3&apn_dtid=OSJ000YYDE&apn_uid=82578479-78C2-43CF-8133-0B2BC1B70F5F&apn_sauid=34A90F8B-7451-435D-ADF4-CF5C3D99B3F6
SearchScopes: HKCU - {F976CAF4-B5D2-48EE-8871-968A232897FF} URL = hxxp://www.google.de/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7SUNA_deDE272
BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
BHO: Norton Identity Protection - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Programme\Norton 360\Engine\21.1.0.18\CoIEPlg.dll (Symantec Corporation)
BHO: Norton Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Programme\Norton 360\Engine\21.1.0.18\IPS\IPSBHO.dll (Symantec Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll (Google Inc.)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Programme\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)
Toolbar: HKLM - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Programme\Norton 360\Engine\21.1.0.18\CoIEPlg.dll (Symantec Corporation)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab
DPF: {AE2B937E-EA7D-4A8D-888C-B68D7F72A3C4} hxxp://photoservice.fujicolor.de/ips-opdata/operator/19780613/activex/IPSUploader4.cab
DPF: {CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_02-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} https://fpdownload.macromedia.com/get/flashplayer/current/swflash.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll (Logitech Inc.)
Handler: haufereader - {39198710-62F7-42CD-9458-069843FA5D32} - C:\Programme\Haufe\HaufeReader\HRInstmon.dll (Haufe Mediengruppe)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
ShellExecuteHooks: Eudora's Shell Extension - {EDB0E980-90BD-11D4-8599-0008C7D3B6F8} - C:\Programme\Qualcomm\Eudora\EuShlExt.dll [86016 2006-08-17] (Qualcomm Inc.)
Winsock: Catalog5 04 C:\Programme\FRITZ!DSL\sarah.dll [19456] (AVM Berlin)
Winsock: Catalog9 01 C:\Programme\FRITZ!DSL\sarah.dll [19456] (AVM Berlin)
Winsock: Catalog9 02 C:\Programme\FRITZ!DSL\sarah.dll [19456] (AVM Berlin)
Winsock: Catalog9 03 C:\Programme\FRITZ!DSL\sarah.dll [19456] (AVM Berlin)
Winsock: Catalog9 09 C:\Programme\FRITZ!DSL\sarah.dll [19456] (AVM Berlin)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

========================== Services (Whitelisted) =================

R2 AOL ACS; C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe [1140312 2004-11-09] (America Online, Inc.)
R2 AVM IGD CTRL Service; C:\Programme\FRITZ!DSL\IGDCTRL.EXE [81920 2005-11-21] (AVM Berlin)
R2 CLCapSvc; c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe [221266 2005-05-11] ()
R2 CLSched; c:\APPS\Powercinema\Kernel\TV\CLSched.exe [110672 2005-05-11] ()
S4 CyberLink Media Library Service; C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe [61440 2005-05-11] (Cyberlink)
S3 de_serv; C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe [315392 2005-11-21] (AVM Berlin)
R2 GenericHidService; c:\APPS\HIDSERVICE\HIDSERVICE.exe [49152 2005-01-07] ()
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [135664 2010-02-03] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [135664 2010-02-03] (Google Inc.)
S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2012-08-31] (Google)
R2 LVPrcSrv; c:\programme\gemeinsame dateien\logishrd\lvmvfm\LVPrcSrv.exe [109344 2007-02-06] (Logitech Inc.)
S4 LVSrvLauncher; C:\Programme\Gemeinsame Dateien\LogiShrd\SrvLnch\SrvLnch.exe [105248 2007-02-06] (Logitech Inc.)
R2 N360; C:\Programme\Norton 360\Engine\21.1.0.18\diMaster.dll [567600 2013-10-08] (Symantec Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [149352 2010-01-09] (Microsoft Corporation)
S3 osppsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [4640000 2010-01-09] (Microsoft Corporation)
R2 UleadBurningHelper; C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe [49152 2004-02-26] (Ulead Systems, Inc.)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S2 Automatisches LiveUpdate - Scheduler; "C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe" [x]
R2 JavaQuickStarterService; "C:\Programme\Java\jre6\bin\jqs.exe" -service -config "C:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R3 3xHybrid; C:\Windows\System32\DRIVERS\3xHybrid.sys [799744 2005-05-27] (Philips Semiconductors GmbH)
R0 abp480n5; C:\Windows\System32\DRIVERS\ABP480N5.SYS [23552 2001-08-17] (Microsoft Corporation)
R2 ACEDRV05; C:\WINDOWS\system32\drivers\ACEDRV05.sys [97792 2006-08-15] (Protect Software GmbH)
R3 ALCXWDM; C:\Windows\System32\drivers\ALCXWDM.SYS [2319680 2005-05-18] (Realtek Semiconductor Corp.)
R1 AmdK8; C:\Windows\System32\DRIVERS\AmdK8.sys [43008 2005-03-09] (Advanced Micro Devices)
R1 BHDrvx86; C:\Programme\Norton 360\NortonData\21.1.0.18\Definitions\BASHDefs\20131203.001\BHDrvx86.sys [1098968 2013-12-03] (Symantec Corporation)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R1 ccSet_N360; C:\Windows\system32\drivers\N360\1501000.012\ccSetx86.sys [127064 2013-09-26] (Symantec Corporation)
S3 DUBE100; C:\Windows\System32\DRIVERS\DUBE100.sys [11935 2004-01-08] (D-Link Corporation)
R1 eeCtrl; C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\eeCtrl.sys [376920 2014-01-02] (Symantec Corporation)
R3 EraserUtilRebootDrv; C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [108120 2014-01-02] (Symantec Corporation)
R3 FsUsbExDisk; C:\WINDOWS\system32\FsUsbExDisk.SYS [36608 2009-03-31] ()
R3 IDSxpx86; C:\Programme\Norton 360\NortonData\21.1.0.18\Definitions\IPSDefs\20140102.001\IDSxpx86.sys [382608 2014-01-01] (Symantec Corporation)
R3 LVcKap; C:\Windows\System32\DRIVERS\LVcKap.sys [1691808 2007-02-06] ()
S3 LVMVDrv; C:\Windows\System32\DRIVERS\LVMVDrv.sys [1964064 2007-02-06] (Logitech Inc.)
R3 LVPr2Mon; C:\Windows\System32\DRIVERS\LVPr2Mon.sys [25632 2007-02-06] ()
R3 LVUSBSta; C:\Windows\System32\drivers\LVUSBSta.sys [41504 2007-02-03] (Logitech Inc.)
S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-13] (Microsoft Corporation)
R3 NAVENG; C:\Programme\Norton 360\NortonData\21.1.0.18\Definitions\VirusDefs\20140103.001\NAVENG.SYS [93272 2014-01-02] (Symantec Corporation)
R3 NAVEX15; C:\Programme\Norton 360\NortonData\21.1.0.18\Definitions\VirusDefs\20140103.001\NAVEX15.SYS [1612376 2014-01-02] (Symantec Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R3 pepifilter; C:\Windows\System32\DRIVERS\lv302af.sys [14240 2007-02-03] (Logitech Inc.)
R3 PID_PEPI; C:\Windows\System32\DRIVERS\LV302V32.SYS [938272 2007-02-03] (Logitech Inc.)
R1 PQNTDrv; C:\Windows\System32\Drivers\PQNTDrv.sys [4228 2002-09-16] (PowerQuest Corporation)
R3 RTL8023xp; C:\Windows\System32\DRIVERS\Rtlnicxp.sys [70912 2004-12-02] (Realtek Semiconductor Corporation                           )
R3 SRTSP; C:\Windows\System32\Drivers\N360\1501000.012\SRTSP.SYS [651352 2013-09-27] (Symantec Corporation)
R1 SRTSPX; C:\Windows\system32\drivers\N360\1501000.012\SRTSPX.SYS [32344 2013-09-10] (Symantec Corporation)
R1 SSHDRV61; C:\WINDOWS\system32\drivers\SSHDRV61.sys [36864 2005-11-09] ()
R1 SSHDRV85; C:\WINDOWS\system32\drivers\SSHDRV85.sys [78848 2005-11-09] ()
R0 SymDS; C:\Windows\System32\drivers\N360\1501000.012\SYMDS.SYS [367704 2013-09-10] (Symantec Corporation)
R0 SymEFA; C:\Windows\System32\drivers\N360\1501000.012\SYMEFA.SYS [935512 2013-09-27] (Symantec Corporation)
R3 SymEvent; C:\WINDOWS\system32\Drivers\SYMEVENT.SYS [142936 2014-01-02] (Symantec Corporation)
R1 SymIRON; C:\Windows\system32\drivers\N360\1501000.012\Ironx86.SYS [206936 2013-09-27] (Symantec Corporation)
R1 SYMTDI; C:\Windows\System32\Drivers\N360\1501000.012\SYMTDI.SYS [421592 2013-09-26] (Symantec Corporation)
R3 wanatw; C:\Windows\System32\DRIVERS\wanatw4.sys [33588 2003-01-10] (America Online, Inc.)
S3 nsysaudm; \??\C:\DOKUME~1\ADRIAN~1\LOKALE~1\Temp\nsysaudm.sys [x]
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
S3 SYMFW; \SystemRoot\System32\Drivers\N360\0308030.006\SYMFW.SYS [x]
S3 SYMIDS; \SystemRoot\System32\Drivers\N360\0308030.006\SYMIDS.SYS [x]
S3 SYMNDIS; \SystemRoot\System32\Drivers\N360\0308030.006\SYMNDIS.SYS [x]
S3 upperdev; system32\DRIVERS\usbser_lowerflt.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-01-04 10:47 - 2014-01-04 10:49 - 00000000 ____D C:\AdwCleaner
2014-01-03 17:54 - 2014-01-03 17:54 - 00094208 _____ C:\WINDOWS\Minidump\Mini010314-02.dmp
2014-01-03 17:47 - 2014-01-03 17:47 - 00094208 _____ C:\WINDOWS\Minidump\Mini010314-01.dmp
2014-01-03 17:32 - 2014-01-04 10:55 - 00000000 ____D C:\FRST
2014-01-03 17:24 - 2014-01-03 17:24 - 00000000 _____ C:\Dokumente und Einstellungen\Adrian ******\defogger_reenable
2014-01-03 17:17 - 2014-01-03 17:17 - 00001021 _____ C:\Dokumente und Einstellungen\Adrian ******\Desktop\Continue Zip Extractor Installation.lnk
2014-01-03 17:15 - 2014-01-03 17:16 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\.android
2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Lokale Einstellungen\Anwendungsdaten\genienext
2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Lokale Einstellungen\Anwendungsdaten\cache
2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\newnext.me
2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 _____ C:\Dokumente und Einstellungen\Adrian ******\daemonprocess.txt
2014-01-03 17:14 - 2014-01-03 17:14 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\DigitalSites
2014-01-02 19:00 - 2014-01-02 19:00 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Norton 360
2013-12-27 17:23 - 2014-01-02 19:21 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
2013-12-11 23:50 - 2013-12-11 23:50 - 00025731 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-11 23:48 - 2013-12-11 23:48 - 00007480 _____ C:\WINDOWS\KB2904266.log
2013-12-11 23:48 - 2013-12-11 23:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-11 23:48 - 2013-12-11 23:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-11 23:44 - 2013-12-11 23:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-11 23:44 - 2013-12-11 23:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-11 23:44 - 2013-12-11 23:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-11 21:33 - 2013-12-11 23:48 - 00015452 _____ C:\WINDOWS\KB2898715.log
2013-12-11 21:33 - 2013-12-11 23:44 - 00014714 _____ C:\WINDOWS\KB2893984.log
2013-12-11 21:33 - 2013-12-11 23:44 - 00013959 _____ C:\WINDOWS\KB2893294.log
2013-12-11 21:32 - 2013-12-11 23:44 - 00013353 _____ C:\WINDOWS\KB2892075.log
2013-12-11 18:51 - 2013-12-11 18:56 - 00000000 ____D C:\WINDOWS\pss

==================== One Month Modified Files and Folders =======

2014-01-04 10:55 - 2014-01-03 17:32 - 00000000 ____D C:\FRST
2014-01-04 10:53 - 2004-08-11 18:04 - 01356770 _____ C:\WINDOWS\WindowsUpdate.log
2014-01-04 10:52 - 2013-05-20 10:19 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore1ce553b1f15dde2.job
2014-01-04 10:52 - 2004-08-11 18:11 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2014-01-04 10:52 - 2004-08-11 18:00 - 00000159 _____ C:\WINDOWS\wiadebug.log
2014-01-04 10:52 - 2004-08-11 18:00 - 00000050 _____ C:\WINDOWS\wiaservc.log
2014-01-04 10:51 - 2005-10-16 23:05 - 00000300 ___SH C:\Dokumente und Einstellungen\Adrian ******\ntuser.ini
2014-01-04 10:51 - 2004-08-11 18:11 - 00032576 _____ C:\WINDOWS\SchedLgU.Txt
2014-01-04 10:49 - 2014-01-04 10:47 - 00000000 ____D C:\AdwCleaner
2014-01-04 10:49 - 2004-08-11 17:57 - 00000000 ___RD C:\Programme
2014-01-04 10:40 - 2007-06-07 18:28 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\FRITZ!
2014-01-04 10:37 - 2005-10-16 23:05 - 00000000 ___RD C:\Dokumente und Einstellungen\Adrian ******\Startmenü\Programme
2014-01-04 10:19 - 2010-02-03 22:02 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2014-01-04 10:17 - 2010-07-17 13:31 - 00000434 ____H C:\WINDOWS\Tasks\User_Feed_Synchronization-{AB7A2084-589A-4769-B047-55526929237A}.job
2014-01-03 17:54 - 2014-01-03 17:54 - 00094208 _____ C:\WINDOWS\Minidump\Mini010314-02.dmp
2014-01-03 17:54 - 2005-11-10 01:02 - 00000000 ____D C:\WINDOWS\Minidump
2014-01-03 17:47 - 2014-01-03 17:47 - 00094208 _____ C:\WINDOWS\Minidump\Mini010314-01.dmp
2014-01-03 17:24 - 2014-01-03 17:24 - 00000000 _____ C:\Dokumente und Einstellungen\Adrian ******\defogger_reenable
2014-01-03 17:24 - 2005-10-16 23:05 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******
2014-01-03 17:17 - 2014-01-03 17:17 - 00001021 _____ C:\Dokumente und Einstellungen\Adrian ******\Desktop\Continue Zip Extractor Installation.lnk
2014-01-03 17:16 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\.android
2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Lokale Einstellungen\Anwendungsdaten\genienext
2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Lokale Einstellungen\Anwendungsdaten\cache
2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\newnext.me
2014-01-03 17:15 - 2014-01-03 17:15 - 00000000 _____ C:\Dokumente und Einstellungen\Adrian ******\daemonprocess.txt
2014-01-03 17:14 - 2014-01-03 17:14 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\DigitalSites
2014-01-03 17:14 - 2004-08-11 17:56 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2014-01-03 16:52 - 2009-11-03 23:27 - 00000000 ____D C:\Programme\Nokia
2014-01-03 14:41 - 2012-07-07 16:22 - 00131072 _____ C:\WINDOWS\system32\config\OAlerts.evt
2014-01-02 23:08 - 2009-10-07 19:10 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Symantec Shared
2014-01-02 19:21 - 2013-12-27 17:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
2014-01-02 19:00 - 2014-01-02 19:00 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Norton 360
2014-01-02 19:00 - 2009-10-07 19:09 - 00001786 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Norton 360.LNK
2014-01-02 19:00 - 2009-10-07 19:09 - 00000000 ____D C:\WINDOWS\system32\Drivers\N360
2014-01-02 18:57 - 2004-08-11 17:56 - 00396821 _____ C:\WINDOWS\setupapi.log
2014-01-02 17:26 - 2009-10-07 19:10 - 00142936 _____ (Symantec Corporation) C:\WINDOWS\system32\Drivers\SYMEVENT.SYS
2014-01-02 17:26 - 2009-10-07 19:10 - 00008194 _____ C:\WINDOWS\system32\Drivers\SYMEVENT.CAT
2014-01-02 17:25 - 2009-10-07 19:09 - 00000000 ____D C:\Programme\Norton 360
2014-01-02 17:25 - 2009-10-07 18:59 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton
2014-01-02 12:17 - 2004-08-11 17:48 - 00001158 _____ C:\WINDOWS\system32\wpa.dbl
2013-12-27 17:56 - 2004-08-11 18:06 - 00001602 _____ C:\Dokumente und Einstellungen\Default User\Startmenü\Programme\Remoteunterstützung.lnk
2013-12-27 17:56 - 2004-08-11 18:06 - 00001510 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Windows Update.lnk
2013-12-27 17:50 - 2005-10-16 23:05 - 00001602 _____ C:\Dokumente und Einstellungen\Adrian ******\Startmenü\Programme\Remoteunterstützung.lnk
2013-12-26 20:00 - 2012-04-29 19:31 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-12-26 20:00 - 2011-06-27 08:14 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-12-26 10:37 - 2004-08-11 17:57 - 01080282 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-12-14 22:32 - 2005-09-15 09:17 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-12-14 22:28 - 2012-07-07 16:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2013-12-14 22:28 - 2004-08-11 17:47 - 00000686 _____ C:\WINDOWS\win.ini
2013-12-12 07:18 - 2005-10-16 23:05 - 00000000 ___HD C:\Dokumente und Einstellungen\Adrian ******\Netzwerkumgebung
2013-12-12 07:04 - 2004-08-11 17:56 - 00431776 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-12-11 23:50 - 2013-12-11 23:50 - 00025731 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-11 23:50 - 2009-10-07 22:35 - 00000000 ____D C:\WINDOWS\ie8updates
2013-12-11 23:50 - 2005-09-15 09:24 - 00387429 _____ C:\WINDOWS\updspapi.log
2013-12-11 23:50 - 2004-08-11 17:57 - 03203182 _____ C:\WINDOWS\FaxSetup.log
2013-12-11 23:50 - 2004-08-11 17:57 - 01537556 _____ C:\WINDOWS\ocgen.log
2013-12-11 23:50 - 2004-08-11 17:57 - 01230239 _____ C:\WINDOWS\tsoc.log
2013-12-11 23:50 - 2004-08-11 17:57 - 00984312 _____ C:\WINDOWS\comsetup.log
2013-12-11 23:50 - 2004-08-11 17:57 - 00594486 _____ C:\WINDOWS\ntdtcsetup.log
2013-12-11 23:50 - 2004-08-11 17:57 - 00511328 _____ C:\WINDOWS\iis6.log
2013-12-11 23:50 - 2004-08-11 17:57 - 00162040 _____ C:\WINDOWS\ocmsn.log
2013-12-11 23:50 - 2004-08-11 17:57 - 00160499 _____ C:\WINDOWS\msgsocm.log
2013-12-11 23:50 - 2004-08-11 17:57 - 00001393 _____ C:\WINDOWS\imsins.log
2013-12-11 23:48 - 2013-12-11 23:48 - 00007480 _____ C:\WINDOWS\KB2904266.log
2013-12-11 23:48 - 2013-12-11 23:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-11 23:48 - 2013-12-11 23:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-11 23:48 - 2013-12-11 21:33 - 00015452 _____ C:\WINDOWS\KB2898715.log
2013-12-11 23:48 - 2013-08-11 14:01 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-12-11 23:48 - 2007-06-28 20:11 - 00894400 _____ C:\WINDOWS\system32\TZLog.log
2013-12-11 23:48 - 2004-08-11 17:57 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-12-11 23:45 - 2007-07-03 18:38 - 88123800 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-12-11 23:44 - 2013-12-11 23:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-11 23:44 - 2013-12-11 23:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-11 23:44 - 2013-12-11 23:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-11 23:44 - 2013-12-11 21:33 - 00014714 _____ C:\WINDOWS\KB2893984.log
2013-12-11 23:44 - 2013-12-11 21:33 - 00013959 _____ C:\WINDOWS\KB2893294.log
2013-12-11 23:44 - 2013-12-11 21:32 - 00013353 _____ C:\WINDOWS\KB2892075.log
2013-12-11 18:57 - 2004-08-11 17:47 - 00000227 _____ C:\WINDOWS\system.ini
2013-12-11 18:57 - 1979-12-31 23:00 - 00000293 __RSH C:\BOOT.INI
2013-12-11 18:56 - 2013-12-11 18:51 - 00000000 ____D C:\WINDOWS\pss
2013-12-11 18:56 - 2005-10-16 23:05 - 00000000 ___RD C:\Dokumente und Einstellungen\Adrian ******\Startmenü\Programme\Autostart
2013-12-11 18:47 - 2013-04-13 15:42 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\Dropbox
2013-12-11 18:47 - 2005-10-16 23:07 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype
2013-12-11 18:40 - 2004-08-11 18:03 - 00000000 ____D C:\WINDOWS\system32\Restore
2013-12-07 18:04 - 2005-10-16 23:07 - 00000000 ____D C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\Skype

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Adrian ******\Lokale Einstellungen\Temp\ICReinstall_ZipExtractorSetup.exe
C:\Dokumente und Einstellungen\Adrian ******\Lokale Einstellungen\Temp\ose00000.exe
C:\Dokumente und Einstellungen\Adrian ******\Lokale Einstellungen\Temp\Quarantine.exe
C:\Dokumente und Einstellungen\Adrian ******\Lokale Einstellungen\Temp\_is18.exe
C:\Dokumente und Einstellungen\Adrian ******\Lokale Einstellungen\Temp\_is81.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2004-08-11 17:47] - [2008-04-14 03:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2004-08-11 17:48] - [2008-04-14 03:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2004-08-11 17:47] - [2008-04-14 03:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2004-08-11 17:47] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2004-08-11 17:47] - [2008-04-14 03:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2004-08-11 17:47] - [2008-04-14 03:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\rpcss.dll
[2004-08-11 17:47] - [2009-02-09 11:51] - 0401408 ____A (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b 

C:\Windows\System32\Drivers\volsnap.sys
[2004-08-11 17:47] - [2008-04-14 02:52] - 0053760 ____N (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         

--- --- ---

Ok, wie läuft der Rechner jetzt?


Schritt 1

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 2


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Hallo Leo,

danke für deine bisherige Hilfe.
PC läuft normal, allerdings wurde ich beim Start von Outlook mal wieder nicht nach dem Passwort gefragt (ist so eingestellt, dass ich es immer eingeben muss). Heute früh ging es zwischenzeitlich.
Hatte nach dem letzten Posten heute vormittags den PC in stand-by. Aufwecken ging nicht. Beim 2. Einschalten Fehler beim Hochfahren mit dieser Meldung:
"Processors installed in your system are of an unknown revision".
PC von Stromversorgung getrennt, nochmal hochfahren. Dann gings.
Weiß nicht, ob es für den aktuellen Fall wichtig ist, wollte es der Vollständigkeitshalber erwähnt haben.

Malwarebytes durchgeführt. Hier das Ergebnis (danach Neustart des Computers):

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2014.01.04.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Adrian ****** :: BIG_A [Administrator]

04.01.2014 15:09:34
mbam-log-2014-01-04 (15-09-34).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 231366
Laufzeit: 8 Minute(n), 41 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 2
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 2
C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\newnext.me (PUP.Optional.NextLive.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\newnext.me\cache (PUP.Optional.NextLive.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 3
C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\newnext.me\nengine.cookie (PUP.Optional.NextLive.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\newnext.me\nengine.dll (PUP.Optional.NextLive.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Adrian ******\Anwendungsdaten\newnext.me\cache\spark.bin (PUP.Optional.NextLive.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         

Dann nach dem Neutstart ESET durchgefürht. Hier das Ergebnis:

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=97641e1283a3f14bbc9611c0c974bb6e
# engine=16517
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-01-04 04:06:55
# local_time=2014-01-04 05:06:55 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=3592 16777213 100 90 96108 139514111 0 0
# compatibility_mode=9217 16777214 0 9 204836666 204836666 0 0
# scanned=123770
# found=0
# cleaned=0
# scan_time=5186
         

Wie geht es weiter? Auf jeden Fall schon mal einen schönen Samstag!

Ciao

Adrian

Hallo,

also nach Malware sieht das nicht aus.


Schritt 1

Lade dir TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.

• Öffne die TFC.exe.
  Vista und Win 7 User mit Rechtsklick "als Administrator starten".
• Schließe alle anderen Programme.
• Drücke auf den Button Start.
• Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.

Schritt 2

Dein Java ist nicht mehr aktuell. Ältere Versionen enthalten Sicherheitslücken, die von Malware zur Infizierung per Drive-by Download missbraucht werden können.

Die aktuelle Version ist Java 7 Update 45.

• Gehe zu

  Start --> Systemsteuerung --> Programme und Funktionen (bei Vista / Win 7)
  Start --> Systemsteuerung --> Software (bei Win XP)

  und deinstalliere alle älteren Java-Versionen.

In wenigen Fällen wird Java wirklich benötigt. Auch werden immer wieder neue, noch nicht geschlossene Sicherheitslücken ausgenutzt.
Überleg dir also, ob du eine Java-Installation wirklich brauchst.
Falls du Java weiterhin verwenden möchtest, dann:

• Lade dir die neueste Java-Version herunter.
• Schliesse alle laufenden Programme, speziell den Browser.
• Starte die heruntergeladene jxpiinstall.exe und folge den Anweisungen.
• Entferne während der Installation den Haken bei "Installieren Sie die Ask-Toolbar ...".

Schritt 3

Die Version deines Adobe PDF Readers ist veraltet, wir müssen ihn updaten:

• Deinstalliere bitte deine aktuelle Version von Adobe Reader über

  Start --> Systemsteuerung --> Software (bei Windows XP)
  Start --> Systemsteuerung --> Programme und Funktionen (bei Vista / Windows 7)

• Besuche diese Seite von Adobe.
• Entferne gegebenenfalls den Haken bei McAfee Security Scan bzw. Google Chrome.
• Drücke auf Jetzt herunterladen und installiere die neuste Version.

Überprüfe dann mit diesem Plugin-Check (mit dem Firefox hier), ob nun alle deine verwendeten Versionen aktuell sind und update sie anderenfalls.



Cleanup

Zum Schluss werden wir jetzt noch unsere Tools (inklusive der Quarantäne-Ordner) wegräumen, die verseuchten Systemwiederherstellungspunkte löschen und alle Einstellungen wieder herrichten. Auch diese Schritte sind noch wichtig und sollten in der angegebenen Reihenfolge ausgeführt werden.

1. Starte defogger und drücke den Button Re-enable.
2. Bei MBAM würd ich dir unbedingt empfehlen, es zu behalten und wöchentlich einen Quick-Scan durchzuführen. Wenn du es nicht weiter verwenden möchtest, kannst du es jetzt normal über die Systemsteuerung deinstallieren.
3. Auch den ESET Online Scanner kannst du behalten, um ab und zu (monatlich) für eine Zweitmeinung dein System damit zu scannen. Falls du ESET deinstallieren möchtest, dann kannst du das ebenfalls über die Systemsteuerung tun.
4. Downloade dir bitte auf jeden Fall DelFix auf deinen Desktop.
   • Schliesse alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • DelFix entfernt u.a. alle von uns verwendeten Programme und löscht sich anschliessend selbst.
5. Wenn jetzt noch etwas übriggeblieben ist, dann kannst du es einfach manuell löschen.

>> OK <<
Wir sind durch, deine Logs sehen für mich im Moment sauber aus.

Ich habe dir nachfolgend ein paar Hinweise und Tipps zusammengestellt, die dazu beitragen sollen, dass du in Zukunft unsere Hilfe nicht mehr brauchen wirst.

Bitte gib mir danach noch eine kurze Rückmeldung, wenn auch von deiner Seite keine Probleme oder Fragen mehr offen sind, damit ich dieses Thema als erledigt betrachten kann.




Epilog: Tipps, Dos & Don'ts

Aktualität von System und Software

Das Betriebsystem Windows muss zwingend immer auf dem neusten Stand sein. Stelle sicher, dass die automatischen Updates aktiviert sind:

• Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
• Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren

Auch die installierte Software sollte immer in der aktuellsten Version vorliegen.
Speziell gilt das für den Browser, Java, Flash-Player und PDF-Reader, denn bekannte Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim blossen Besuch einer präparierten Website per Drive-by Download Malware zu installieren. Das kann sogar auf normalerweise legitimen Websites geschehen, wenn es einem Angreifer gelungen ist, seinen Code in die Seite einzuschleusen, und ist deshalb relativ unberechenbar.

• Mit diesem kleinen Plugin-Check kannst du regelmässig diese Komponenten auf deren Aktualität überprüfen.
• Achte auch darauf, dass alte, nicht mehr verwendete Versionen deinstalliert sind.
• Optional: Das Programm Secunia Personal Software Inspector kann dich dabei unterstützen, stets die aktuellen Versionen sämtlicher installierter Software zu nutzen.

Sicherheits-Software

Eine Bemerkung vorneweg: Jede Softwarelösung hat ihre Schwächen. Die gesamte Verantwortung für die Sicherheit auf Software zu übertragen und einen Rundum-Schutz zu erwarten, wäre eine gefährliche Illusion. Bei unbedachtem oder bewusst risikoreichem Verhalten wird auch das beste Programm früher oder später seinen Dienst versagen (z.B. ein Virenscanner, der eine verseuchte Datei nicht erkennt).
Trotzdem ist entsprechende Software natürlich wichtig und hilft dir in Kombination mit einem gut gewarteten (up-to-date) System und durchdachtem Verhalten, deinen Rechner sauber zu halten.

• Nutze einen Virenscanner mit Hintergrundwächter mit stets aktueller Datenbank. Welches Produkt gewählt wird, spielt keine so entscheidende Rolle. Wenn du ein kommerzielles Programm kaufen möchtest, kann ich dir Emsisoft Anti-Malware empfehlen (die Freeware-Version davon reicht aber nicht, denn die hat keinen Hintergrundwächter). Bevorzugst du ein kostenloses Produkt, dann ist Avast! Free Antivirus eine gute Alternative.
  Betreibe aber keinesfalls zwei Wächter parallel, die würden sich gegenseitig behindern.
• Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.
• Zusätzlich zum Virenscanner kannst du dein System regelmässig mit einem On-Demand Antimalwareprogramm scannen. Empfehlenswert ist die Free-Version von Malwarebytes Anti-Malware. Vor jedem Scan die Datenbank updaten.
• Optional: Das Programm Sandboxie führt Anwendungen in einer isolierten Umgebung ("Sandkasten") aus, so dass keine Änderungen am System vorgenommen werden können. Wenn du deinen Browser darin startest, vermindert sich die Chance, dass beim Surfen eingefangene Malware sich dauerhaft im System festsetzen kann.
• Optional: Das Addon WOT (web of trust) warnt dich vor einer als schädlich gemeldeten Website, bevor sie geladen wird. Für verschiedene Browser erhältlich.

Es liegt in der Natur der Sache, dass die am weitesten verbreitete Anwendungs-Software auch am häufigsten von Malware-Autoren attackiert wird. Es kann daher bereits einen kleinen Sicherheitsgewinn darstellen, wenn man alternative Software (z.B. einen alternativen PDF Reader) benutzt.
Anstelle des Internet Explorers kann man beispielsweise den Mozilla Firefox einsetzen, für welchen es zwei nützliche Addons zur Empfehlung gibt:

• NoScript verhindert standardmässig das Ausführen von aktiven Inhalten (Java, JavaScript, Flash, ..) für sämtliche Websites. Du kannst selber nach dem Prinzip einer Whitelist festlegen, welchen Seiten du vertrauen und Scripts erlauben willst, auch temporär.
• Adblock Plus blockt die meisten Werbebanner weg. Solche Banner können nebst ihrer störenden Erscheinung auch als Infektionsherde fungieren.

(Un-)Sicheres Verhalten im Internet

Nebst unbemerkten Drive-by Installationen wird Malware aber auch oft mehr oder weniger aktiv vom Benutzer selbst installiert.

Der Besuch zwielichtiger Websites kann bereits Risiken bergen. Und Downloads aus dubiosen Quellen sind immer russisches Roulette. Auch wenn der Virenscanner im Moment darin keine Bedrohung erkennt, muss das nichts bedeuten.

• Illegale Cracks, Keygens und Serials sind ein ausgesprochen einfacher (und ein beliebter) Weg, um Malware zu verbreiten.
• Bei Dateien aus Peer-to-Peer- und Filesharingprogrammen oder von Filehostern kannst du dir nie sicher sein, ob auch wirklich drin ist, was drauf steht.

Oft wird auch versucht, den Benutzer mit mehr oder weniger trickreichen Methoden dazu zu bringen, eine für ihn verhängnisvolle Handlung selbst auszuführen (Überbegriff Social Engineering).

• Surfe mit Vorsicht und lass dich nicht von irgendwie interessant erscheinenden Elementen zu einem vorschnellen Klick verleiten. Lass dich nicht von Popups täuschen, die aussehen wie System- oder Virenmeldungen.
• Sei skeptisch bei unerwarteten E-Mails, insbesondere wenn sie Anhänge enthalten. Auch wenn sie auf den ersten Blick authentisch wirken, persönliche Daten von dir enthalten oder vermeintlich von einem bekannten Absender stammen: Lieber nochmals in Ruhe überdenken oder nachfragen, anstatt einfach mal Links oder ausführbare Anhänge öffnen oder irgendwo deine Daten eingeben.
• Auch in sozialen Netzwerken oder über Instant Messaging Systeme können schädliche Links oder Dateien die Runde machen. Erhältst du von einem deiner Freunde eine Nachricht, die merkwürdig ist oder so sensationell interessant oder skandalös tönt, dass man einfach draufklicken muss, dann hat bei ihm/ihr wahrscheinlich Neugier über Verstand gesiegt und du solltest nicht denselben Fehler machen.
• Lass die Dateiendungen anzeigen, so dass du dich nicht täuschen lässt, wenn eine ausführbare Datei über ein doppelte Dateiendung kaschiert wird, z.B. Nacktfoto.jpg.exe.

Nervige Adware (Werbung) und unnötige Toolbars werden auch meist durch den Benutzer selbst mitinstalliert.

• Lade Software in erster Priorität immer direkt vom Hersteller herunter. Viele Softwareportale (z.B. Softonic) packen noch unnützes Zeug mit in die Installation. Alternativ dazu wähle ein sauberes Portal wie Filepony oder heise.
• Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen fürs Programm irrelevanten Ergänzungen.

Allgemeine Hinweise

Abschliessend noch ein paar grundsätzliche Bemerkungen:

• Dein Benutzerkonto für den alltäglichen Gebrauch sollte nicht über Administratorenrechte verfügen. Nutze ein Konto mit eingeschränkten Rechten (Windows XP) bzw. aktiviere die Benutzerkontensteuerung (UAC) auf der höchsten Stufe (Windows Vista / 7).
• Erstelle regelmässig Backups deiner Daten und Dokumente auf externen Datenträgern, bei wichtigen Dateien mindestens zweifach. Nicht nur ein Malwarebefall kann schmerzhaften Datenverlust nach sich ziehen sondern auch ein gewöhnlicher Festplattendefekt.
• Die Autorun/Autoplay-Funktion stellt ein Risiko dar, denn sie ermöglicht es, dass beispielsweise beim Einstecken eines entsprechend infizierten USB-Sticks der Befall auf den Rechner überspringt. Überlege dir, ob du diese Funktion nicht besser deaktivieren möchtest.
• Wähle deine Passwörter gemäss den gängigen Regeln, um besser gegen Brute-Force- und Wörterbuchattacken gewappnet zu sein. Benutze jedes deiner Passwörter nur einmal und ändere sie regelmässig.
• Der Nutzen von Registry-Cleanern zur Performancesteigerung ist umstritten. Auf jeden Fall lässt sich damit grosser Schaden anrichten, wenn man nicht weiss, was man tut. Wir empfehlen deshalb, die Finger von der Registry zu lassen. Um von Zeit zu Zeit die temporären Dateien zu löschen, genügt TFC.

Wenn du möchtest, kannst du das Forum mit einer kleinen Spende unterstützen.
Es bleibt mir nur noch, dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen.

Moin, moin,

gut zu wissen, dass ich keine Maleware habe. PC läuft soweit.

Habe die letzten von dir empfohlenen Schritte durchgeführt.

zum Abschluss doch noch 3 Fragen:
1) Um was für Schädlinge handelte es sich, die von MBAM gelöscht wurden?
2) Bei dem Plug-In-Check war alles ok, bis auf "Flash ist nicht installiert oder aktiviert". Ist das ein Problem?
3) Welcher Gefahr setzte ich mich gegenüber Fremdangriffen aus während des ESET online scans, da ja dann Firewall und virenscaner deaktiviert sind?

Besten Dank nochmal und ein schönes Wochenende!

Adrian

Danke für die Rückmeldung.

1) Adware und deaktivierte Mitteilungseinstellungen
2) Nein
3) Keiner grossen Gefahr. Du sitzt ja wohl noch hinter einem Router.

Dir auch ein schönes Wochenende.


Freut mich, dass wir helfen konnten.

Falls du dem Forum noch Verbesserungsvorschläge, Kritik oder ein Lob mitgeben möchtest, kannst du das hier tun.

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Ich bekomme somit keine Benachrichtigung mehr über neue Antworten.
Solltest du das Thema erneut brauchen, schicke mir bitte eine PM und wir machen hier weiter.

Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.