Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: avira findet : tr/crypt.zpack.36522 ,tr/crypt.xpack.gen ,adware/installcore.gen

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 05.01.2014, 02:51   #1
raiair
 
avira findet : tr/crypt.zpack.36522 ,tr/crypt.xpack.gen ,adware/installcore.gen - Standard

avira findet : tr/crypt.zpack.36522 ,tr/crypt.xpack.gen ,adware/installcore.gen



hallo liebe trojaner board user...habe mein avira letztens durch laufen lassen und er hat folgende 7 dateien vorgeschlagen in quarantäne zu schieben dies habe ich auch so befolgt.


Datei1:
tr/crypt.zpack.36522

Quelle1:
C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Downloads\Movie1080.mkv.zip

Datei2:
tr/crypt.zpack.36522

Quelle2:
C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Downloads\Movie1080.mkv (1).zip

Datei3:
tr/crypt.xpack.gen

Quelle3:
C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Downloads\uviworkstation-2-2-0.exe

Datei4:
tr/crypt.xpack.gen

Quelle4:
C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Downloads\uviworkstation-2-2-0 (1).exe

Datei5:
tr/crypt.xpack.gen

Quelle5:
C:\Programme\UVI Workstation\UVIWorkstation.exe

Datei6:
Hier Wird kein datei name angezeigt!!!!!!

Quelle6:
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\UVI Workstation\UVI Workstation.ink

Datei7:
adware/installcore.gen7

Quelle7:
C:\Dokumente und Einstellungen\Administrator\Eigene DateienDownloads\PDFCreatorSetup.exe





ich hab in letzter zeit einige vst plugins für ein musik programm herunter geladen und installiert mitunter diese (UVI Workstation) beim installieren dieses plugins kam sofort eine meldung von avira wodrauf hin ich auf zugriff verweigern geklickt habe

diese workstation finde ich aber auch nirgens mehr.

ich weiss weder wie, noch ob ich sie löschen soll
Vielen Dank im vorraus für eure bemühungen.
ich hoffe ihr könnt mir helfen
ich exportiere dann noch die logdateien von avira im folgenden abschnitt.

grüsse raiair






Exportierte Ereignisse:

05.01.2014 01:15 [System-Scanner] Malware gefunden
Die Datei 'C:\Dokumente und Einstellungen\Administrator\Eigene
Dateien\Downloads\movie1080p.mkv.zip'
enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.36522'
[trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1ef175a5.qua'
verschoben!

05.01.2014 01:15 [System-Scanner] Malware gefunden
Die Datei 'C:\Dokumente und Einstellungen\Administrator\Eigene
Dateien\Downloads\movie1080p.mkv (1).zip'
enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.36522'
[trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '78c63a64.qua'
verschoben!

05.01.2014 01:15 [System-Scanner] Malware gefunden
Die Datei 'C:\Dokumente und Einstellungen\Administrator\Eigene
Dateien\Downloads\uviworkstation-2-2-0 (1).exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ca12f8a.qua'
verschoben!

05.01.2014 01:14 [System-Scanner] Malware gefunden
Die Datei 'C:\Dokumente und Einstellungen\Administrator\Eigene
Dateien\Downloads\uviworkstation-2-2-0.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '54360074.qua'
verschoben!

28.12.2013 14:08 [System-Scanner] Malware gefunden
Die Datei 'C:\Programme\UVI Workstation\UVIWorkstation.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4e4e7448.qua'
verschoben!

28.12.2013 14:04 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Programme\UVI Workstation\UVIWorkstation.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern

28.12.2013 14:04 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Programme\UVI Workstation\UVIWorkstation.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern

28.12.2013 14:03 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Programme\UVI Workstation\UVIWorkstation.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner

Alt 05.01.2014, 11:17   #2
schrauber
/// the machine
/// TB-Ausbilder
 

avira findet : tr/crypt.zpack.36522 ,tr/crypt.xpack.gen ,adware/installcore.gen - Standard

avira findet : tr/crypt.zpack.36522 ,tr/crypt.xpack.gen ,adware/installcore.gen



hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

__________________

__________________

Alt 05.01.2014, 15:50   #3
raiair
 
avira findet : tr/crypt.zpack.36522 ,tr/crypt.xpack.gen ,adware/installcore.gen - Standard

avira findet : tr/crypt.zpack.36522 ,tr/crypt.xpack.gen ,adware/installcore.gen



also ich habe jetzt frst mit 32 bit installiert und den scan ausgeführt:

hier die logs


FRST.txt:
FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 04-01-2014
Ran by Administrator (administrator) on HOME-PC on 05-01-2014 15:36:03
Running from C:\Dokumente und Einstellungen\Administrator\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
() C:\WINDOWS\system32\ANIWConnService.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
() C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\InternetUpdater\InternetUpdaterService.exe
() C:\Programme\HTC\Internet Pass-Through\PassThruSvr.exe
(AVG Secure Search) C:\Programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\17.2.0\ToolbarUpdater.exe
(Conduit) C:\Programme\SearchProtect\Main\bin\CltMngSvc.exe
() C:\Programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\17.2.0\loggingserver.exe
(Conduit) C:\Programme\SearchProtect\SearchProtect\bin\cltmng.exe
(Conduit) C:\Programme\SearchProtect\UI\bin\cltmngui.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\soundman.exe
(Wireless Service) C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe
(D-Link Corp.) C:\Programme\D-Link\DWA-125 revA\AirGCFG.exe
(Team H2O) C:\Programme\Syncrosoft\POS\H2O\cledx.exe
() C:\Programme\DivX\DivX Update\DivXUpdate.exe
(Nullsoft, Inc.) C:\Programme\Winamp\winampa.exe
() C:\Programme\AVG Secure Search\vprot.exe
(Samsung Electronics Co., Ltd.) C:\Programme\Samsung\Kies\KiesTrayAgent.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Updater) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Updater\updater.exe
(Microsoft Corporation) C:\Programme\Messenger\msmsgs.exe
(Samsung) C:\Programme\Samsung\Kies\Kies.exe
(Samsung) C:\Programme\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(WatchDog) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RHelpers\ChromeHelper\ChromeHelper.exe
(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe
(WatchDog) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RHelpers\FirefoxHelper\FirefoxHelper.exe
(UpdaterResponse) C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\setup{E9040373-79F1-4DD4-BC77-7879BA3D929A}.exe
(WatchDog) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RHelpers\IeHelper\IeHelper.exe
(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe
(Adobe Systems Incorporated) C:\Programme\Adobe\Reader 9.0\Reader\AcroRd32Info.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2010-11-29] (Apple Inc.)
HKLM\...\Run: [SoundMan] - C:\WINDOWS\soundman.exe [90112 2005-09-22] (Realtek Semiconductor Corp.)
HKLM\...\Run: [ANIWZCS2Service] - C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe [49152 2007-01-19] (Wireless Service)
HKLM\...\Run: [D-Link D-Link Wireless 150 USB Adapter DWA-125] - C:\Programme\D-Link\DWA-125 revA\AirGCFG.exe [1683456 2009-05-04] (D-Link Corp.)
HKLM\...\Run: [H2O] - C:\Programme\Syncrosoft\POS\H2O\cledx.exe [385024 2005-10-23] (Team H2O)
HKLM\...\Run: [DivXUpdate] - C:\Programme\DivX\DivX Update\DivXUpdate.exe [1259376 2011-07-29] ()
HKLM\...\Run: [Adobe Reader Speed Launcher] - C:\Programme\Adobe\Reader 9.0\Reader\reader_sl.exe [41056 2013-05-08] (Adobe Systems Incorporated)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [WinampAgent] - C:\Programme\Winamp\winampa.exe [74752 2012-06-28] (Nullsoft, Inc.)
HKLM\...\Run: [KernelFaultCheck] - %systemroot%\system32\dumprep 0 -k
HKLM\...\Run: [vProt] - C:\Programme\AVG Secure Search\vprot.exe [2471448 2013-12-09] ()
HKLM\...\Run: [KiesTrayAgent] - C:\Programme\Samsung\Kies\KiesTrayAgent.exe [311152 2013-11-06] (Samsung Electronics Co., Ltd.)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-17] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Updater] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Updater\updater.exe [486264 2013-12-18] (Updater)
HKCU\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation)
HKCU\...\Run: [KiesPreload] - C:\Programme\Samsung\Kies\Kies.exe [1564528 2013-11-06] (Samsung)
HKCU\...\Run: [] - C:\Programme\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [845168 2013-11-06] (Samsung)
HKCU\...\Run: [Updater] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Updater\updater.exe [486264 2013-12-18] (Updater)
HKCU\...\Policies\Explorer: [NoCDBurning] 1
HKCU\...\Policies\Explorer: [NoRecentDocsMenu] 1
MountPoints2: {9f0ca8b4-e006-11e2-9ba6-00155810b8b8} - K:\HTC_Sync_Manager_PC.exe
MountPoints2: {cfc52350-2e45-11e1-9cfb-00155810b8b8} - J:\AutoRun.exe
MountPoints2: {cfc52354-2e45-11e1-9cfb-00155810b8b8} - J:\AutoRun.exe
MountPoints2: {d6113ee4-f57b-11e1-9a56-1caff7063138} - K:\AutoRun.exe {D2D77DC2-8299-11D1-8949-444553540000} 5.2066.1.A11B02 PID_0083
AppInit_DLLs:   [ ] ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Suche
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Sign In
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
URLSearchHook: HKCU - FileConverter 1.3 Toolbar - {78e516ef-11de-47a1-8364-a99b917ec5ee} - C:\Programme\FileConverter_1.3\prxtbFile.dll (Conduit Ltd.)
SearchScopes: HKCU - DefaultScope {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3241949
SearchScopes: HKCU - {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = 
SearchScopes: HKCU - {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxp://isearch.avg.com/search?cid={4A0A16AB-5E03-44DE-854D-421F7793380E}&mid=1405321f797a4571bd0222f1b36a091b-8f3918e86dbc6a6f4a1fb74829cf5871c26d94b6&lang=de&ds=wa011&pr=&d=2012-09-25 22:56:17&v=15.2.0.5&pid=avg&sg=0&sap=dsp&q={searchTerms}
SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3241949
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
BHO: FileConverter 1.3 Toolbar - {78e516ef-11de-47a1-8364-a99b917ec5ee} - C:\Programme\FileConverter_1.3\prxtbFile.dll (Conduit Ltd.)
BHO: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Programme\AVG Secure Search\17.2.0.38\AVG Secure Search_toolbar.dll (AVG Secure Search)
BHO: DVDVideoSoft IE Extension - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - C:\Programme\Gemeinsame Dateien\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll (DVDVideoSoft Ltd.)
Toolbar: HKLM - AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Programme\AVG Secure Search\17.2.0.38\AVG Secure Search_toolbar.dll (AVG Secure Search)
Toolbar: HKLM - FileConverter 1.3 Toolbar - {78e516ef-11de-47a1-8364-a99b917ec5ee} - C:\Programme\FileConverter_1.3\prxtbFile.dll (Conduit Ltd.)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} -  No File
Toolbar: HKCU - FileConverter 1.3 Toolbar - {78E516EF-11DE-47A1-8364-A99B917EC5EE} - C:\Programme\FileConverter_1.3\prxtbFile.dll (Conduit Ltd.)
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1273770075703
DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} hxxp://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Programme\Gemeinsame Dateien\AVG Secure Search\ViProtocolInstaller\17.2.0\ViProtocol.dll (AVG Secure Search)
ShellExecuteHooks: Windows Desktop Search Namespace Manager - {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MsnlNamespaceMgr.dll [304128 2009-05-24] (Microsoft Corporation)
Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 32 C:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\1r47jycn.default
FF SelectedSearchEngine: Conduit Search
FF Homepage: hxxp://search.conduit.com/?ctid=CT3323737&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPF7C6FBAD-8B6D-4F1F-9C82-7012B77E6543&SSPV=
FF NewTab: hxxp://search.conduit.com/?ctid=CT3323737&octid=EB_ORIGINAL_CTID&SearchSource=69&CUI=&SSPV=&Lay=1&UM=2&UP=SPF7C6FBAD-8B6D-4F1F-9C82-7012B77E6543
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_7_700_202.dll ()
FF Plugin: @avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin - C:\Programme\Gemeinsame Dateien\AVG Secure Search\SiteSafetyInstaller\17.2.0\\npsitesafety.dll (AVG Technologies)
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\4.0.60310.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @research.microsoft.com/HDView - C:\Programme\Microsoft Research\HD View\nphdview.dll (Microsoft Research)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\1r47jycn.default\searchplugins\conduit-search.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\1r47jycn.default\searchplugins\conduit.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\avg-secure-search.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\avg-secure-search.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: SpecialSavings - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\1r47jycn.default\Extensions\specialsavings@superfish.com
FF Extension: No Name - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\1r47jycn.default\Extensions\staged
FF Extension: YouTube Unblocker - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\1r47jycn.default\Extensions\youtubeunblocker@unblocker.yt
FF Extension: No Name - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\1r47jycn.default\Extensions\{7e111a5c-3d11-4f56-9463-5310c3c69025}
FF Extension: DownloadHelper - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\1r47jycn.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
FF Extension: Grooveshark Unlocker - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\1r47jycn.default\Extensions\groovesharkUnlocker@overlord1337.xpi
FF Extension: YouTube MP3 Downloadhelper - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\1r47jycn.default\Extensions\info@sharkcube.com.xpi
FF Extension: Web Download Plugin Plus - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\1r47jycn.default\Extensions\{28f168b8-2076-41b0-a8c0-5a8adc41f9a8}.xpi
FF Extension: {47fab5db-e2c3-46dc-8816-58442f6e1b73} - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\1r47jycn.default\Extensions\{47fab5db-e2c3-46dc-8816-58442f6e1b73}.xpi
FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\1r47jycn.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\1r47jycn.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF Extension: DivX Plus Web Player HTML5 &lt;video&gt; - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF HKLM\...\Firefox\Extensions: [avg@toolbar] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG Secure Search\FireFoxExt\17.2.0.38
FF Extension: AVG Security Toolbar - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG Secure Search\FireFoxExt\17.2.0.38
FF HKCU\...\Firefox\Extensions: [specialsavings@superfish.com] - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles/1r47jycn.default\extensions\specialsavings@superfish.com
FF Extension: SpecialSavings - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles/1r47jycn.default\extensions\specialsavings@superfish.com
FF HKCU\...\Firefox\Extensions: [{B64D9B05-48E1-4CEB-BF58-E0643994E900}] - C:\Programme\Gemeinsame Dateien\DVDVideoSoft\plugins\ff\
FF Extension: Download videos and MP3s from YouTube - C:\Programme\Gemeinsame Dateien\DVDVideoSoft\plugins\ff\

Chrome: 
=======
CHR HomePage: hxxp://search.conduit.com/?ctid=CT3323737&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPF7C6FBAD-8B6D-4F1F-9C82-7012B77E6543&SSPV=
CHR RestoreOnStartup: "hxxp://search.conduit.com/?ctid=CT3323737&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPF7C6FBAD-8B6D-4F1F-9C82-7012B77E6543&SSPV="
CHR DefaultSearchKeyword: conduit.search
CHR DefaultSearchProvider: Conduit Search
CHR DefaultSearchURL: hxxp://search.conduit.com/Results.aspx?ctid=CT3323737&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=2&UP=SPF7C6FBAD-8B6D-4F1F-9C82-7012B77E6543&q={searchTerms}&SSPV=
CHR DefaultNewTabURL: 
CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\31.0.1650.63\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\31.0.1650.63\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\31.0.1650.63\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Programme\Mozilla Firefox\plugins\npqtplugin.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Programme\Mozilla Firefox\plugins\npqtplugin2.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Programme\Mozilla Firefox\plugins\npqtplugin3.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Programme\Mozilla Firefox\plugins\npqtplugin4.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Programme\Mozilla Firefox\plugins\npqtplugin5.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Programme\Mozilla Firefox\plugins\npqtplugin6.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Programme\Mozilla Firefox\plugins\npqtplugin7.dll (Apple Inc.)
CHR Plugin: (Winamp Application Detector) - C:\Programme\Mozilla Firefox\plugins\npwachk.dll (Nullsoft, Inc.)
CHR Plugin: (DivX VOD Helper Plug-in) - C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
CHR Plugin: (DivX Plus Web Player) - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
CHR Plugin: (AVG SiteSafety plugin) - C:\Programme\Gemeinsame Dateien\AVG Secure Search\SiteSafetyInstaller\13.2.0\\npsitesafety.dll (AVG Technologies)
CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.124\npGoogleUpdate3.dll No File
CHR Plugin: (HD View) - C:\Programme\Microsoft Research\HD View\nphdview.dll (Microsoft Research)
CHR Plugin: (Silverlight Plug-In) - C:\Programme\Microsoft Silverlight\4.0.60310.0\npctrl.dll ( Microsoft Corporation)
CHR Plugin: (Windows Presentation Foundation) - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Plugin: (Shockwave Flash) - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_5_502_110.dll No File
CHR Extension: (Google Docs) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0
CHR Extension: (Google Drive) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
CHR Extension: (YouTube) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (AVG Security Toolbar) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof\17.2.0.38_0
CHR Extension: (Google Wallet) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.0_0
CHR Extension: (DivX Plus Web Player HTML5 \u003Cvideo\u003E) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nneajnkjbffgblleaoojgaacokifdkhm\2.1.2.145_0
CHR Extension: (Gmail) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0
CHR HKLM\...\Chrome\Extension: [ndibdjnfmopecpmkdieinmbadjfpblof] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG Secure Search\ChromeExt\17.2.0.38\avg.crx
CHR HKLM\...\Chrome\Extension: [nneajnkjbffgblleaoojgaacokifdkhm] - C:\Programme\DivX\DivX Plus Web Player\chrome\DivXHTML5\DivXHTML5.crx
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

========================== Services (Whitelisted) =================

R2 ANIWConnService; C:\WINDOWS\system32\ANIWConnService.exe [147456 2009-02-26] ()
S2 ANIWZCSdService; C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe [49152 2007-01-19] (Wireless Service)
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440376 2013-12-17] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-25] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1011768 2013-12-17] (Avira Operations GmbH & Co. KG)
R2 CltMngSvc; C:\Programme\SearchProtect\Main\bin\CltMngSvc.exe [2251552 2013-12-16] (Conduit)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-01-19] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-01-19] (Google Inc.)
R2 InternetUpdater; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\InternetUpdater\InternetUpdaterService.exe [40448 2013-12-06] ()
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-12-20] (Mozilla Foundation)
R2 PassThru Service; C:\Programme\HTC\Internet Pass-Through\PassThruSvr.exe [166912 2012-10-08] ()
S3 ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [292864 2007-03-26] (Nokia.)
S3 TUWinStylerThemeSvc; C:\Programme\TuneUpUtilities2006\WinStylerThemeSvc.exe [118272 2005-08-24] (TuneUp Software GmbH)
R2 vToolbarUpdater17.2.0; C:\Programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\17.2.0\ToolbarUpdater.exe [1771544 2013-12-09] (AVG Secure Search)
S2 Nero BackItUp Scheduler 4.0; C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe [x]

==================== Drivers (Whitelisted) ====================

R3 ALCXWDM; C:\Windows\System32\drivers\ALCXWDM.SYS [3727680 2005-09-22] (Realtek Semiconductor Corp.)
R1 AmdPPM; C:\Windows\System32\DRIVERS\AmdPPM.sys [33792 2007-04-16] (Advanced Micro Devices)
R2 ANIO; C:\WINDOWS\system32\ANIO.SYS [29411 2009-02-09] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-12-17] (Avira Operations GmbH & Co. KG)
R1 avgtp; C:\WINDOWS\system32\drivers\avgtpx86.sys [37664 2013-11-11] (AVG Technologies)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135648 2013-12-17] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-11-25] (Avira Operations GmbH & Co. KG)
R3 CLEDX; C:\Windows\System32\DRIVERS\cledx.sys [33792 2005-05-09] (Team H2O)
S3 gameenum; C:\Windows\System32\DRIVERS\gameenum.sys [10624 2008-04-13] (Microsoft Corporation)
R3 NVENETFD; C:\Windows\System32\DRIVERS\NVENETFD.sys [34048 2005-07-30] (NVIDIA Corporation)
R3 nvnetbus; C:\Windows\System32\DRIVERS\nvnetbus.sys [12928 2005-07-30] (NVIDIA Corporation)
R3 rt2870; C:\Windows\System32\DRIVERS\rt2870.sys [715520 2009-04-15] (Ralink Technology, Corp.)
S3 ssudobex; C:\Windows\System32\DRIVERS\ssudobex.sys [182680 2013-08-21] (DEVGURU Co., LTD.(???? | ????? ???? ?????.))
S3 zghsmdm; C:\Windows\System32\DRIVERS\zghsmdm.sys [113688 2011-09-13] (ZTE Incorporated)
U4 BthServ; 
S3 ewusbnet; system32\DRIVERS\ewusbnet.sys [x]
S3 ew_hwusbdev; system32\DRIVERS\ew_hwusbdev.sys [x]
S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [x]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [x]
S4 IntelIde; No ImagePath
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-01-05 15:36 - 2014-01-05 15:36 - 00025337 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\FRST.txt
2014-01-05 15:33 - 2014-01-05 15:33 - 01064761 _____ (Farbar) C:\Dokumente und Einstellungen\Administrator\Desktop\FRST.exe
2014-01-05 15:33 - 2014-01-05 15:33 - 00000000 ____D C:\FRST
2014-01-05 02:37 - 2014-01-05 02:37 - 00005568 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Ereignisse.txt
2014-01-05 01:09 - 2014-01-05 01:09 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Optimizer Pro
2014-01-05 01:06 - 2014-01-05 01:06 - 00000000 ____D C:\AdwCleaner
2014-01-05 01:04 - 2014-01-05 01:06 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\SearchProtect
2014-01-05 01:04 - 2014-01-05 01:05 - 00000000 ____D C:\Programme\SearchProtect
2014-01-05 01:02 - 2014-01-05 01:02 - 00001709 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 9.lnk
2014-01-04 20:22 - 2014-01-04 20:22 - 00000000 __HDC C:\WINDOWS\$NtUninstallwinusb0100$
2014-01-04 20:22 - 2014-01-04 20:22 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_WinUSB_01007.Wdf
2013-12-29 21:28 - 2013-12-29 21:28 - 00001943 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Free YouTube to MP3 Converter.lnk
2013-12-29 21:28 - 2013-12-29 21:28 - 00000906 _____ C:\Dokumente und Einstellungen\All Users\Desktop\DVDVideoSoft Free Studio.lnk
2013-12-29 04:47 - 2013-12-29 04:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\InternetUpdater
2013-12-29 04:46 - 2013-12-29 14:50 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TubeDimmer
2013-12-29 03:41 - 2013-12-29 03:41 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Sound-Record Waspy LE VSTi 1.3
2013-12-29 03:36 - 2013-12-29 03:36 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Ohm Force
2013-12-29 03:36 - 1999-12-17 09:13 - 00086016 _____ (MindVision Software) C:\WINDOWS\unvise32.exe
2013-12-29 03:34 - 2013-12-29 03:34 - 00000000 ____D C:\VstPlugins
2013-12-29 03:34 - 2013-12-29 03:34 - 00000000 ____D C:\Programme\Gemeinsame Dateien\VST3
2013-12-29 03:34 - 2013-12-29 03:34 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Avid
2013-12-29 01:17 - 2013-12-29 01:17 - 00000602 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Verknüpfung mit sampls.lnk
2013-12-29 00:12 - 2003-01-15 21:20 - 00170200 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\GTR 11135.wav
2013-12-28 14:03 - 2013-12-28 14:03 - 00000000 ____D C:\Programme\Gemeinsame Dateien\UVI
2013-12-28 14:03 - 2013-04-17 17:37 - 02275328 _____ C:\WINDOWS\system32\libsndfile-1.dll
2013-12-27 22:29 - 2013-01-06 19:22 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\Louis Armstrong-Laughin' Louie-1989
2013-12-26 15:10 - 2013-12-26 15:10 - 00000000 ____D C:\Programme\delaydots
2013-12-26 15:10 - 2013-12-26 15:10 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\delaydots.com
2013-12-26 14:19 - 2013-12-26 14:19 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\MAGIX
2013-12-26 14:19 - 2013-12-26 14:19 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\MAGIX
2013-12-26 14:16 - 2013-12-29 03:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX
2013-12-26 13:49 - 2013-12-26 13:49 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\TX16Wx
2013-12-26 13:47 - 2013-12-26 13:47 - 00000000 ____D C:\Programme\TX16Wx Software Sampler
2013-12-26 13:47 - 2013-12-26 13:47 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Propellerhead Software
2013-12-26 13:47 - 2013-12-26 13:47 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\TX16Wx Software Sampler 2 (x86)
2013-12-26 13:45 - 2013-12-26 13:45 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\shortcircuit2
2013-12-26 02:07 - 2013-12-26 02:07 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\BrowserSafeguard
2013-12-25 23:11 - 2013-12-25 23:11 - 00000740 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\ASIO4ALL v2 Anleitung.lnk
2013-12-25 23:11 - 2013-12-25 23:11 - 00000000 ____D C:\Programme\ASIO4ALL v2
2013-12-25 23:11 - 2013-12-25 23:11 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\ASIO4ALL v2
2013-12-25 23:06 - 2013-12-28 10:59 - 00000000 ____D C:\Programme\MyPC Backup
2013-12-25 23:05 - 2013-12-25 23:05 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Updater
2013-12-25 23:05 - 2013-12-25 23:05 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RHelpers
2013-12-25 21:58 - 2013-12-25 21:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Tone2 Firebird
2013-12-25 21:32 - 2013-12-26 01:57 - 00000824 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\MPK mini Editor.lnk
2013-12-25 21:32 - 2013-12-25 21:32 - 00000000 ____D C:\Programme\AkaiPro
2013-12-25 21:32 - 2013-12-25 21:32 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\MPK mini Editor
2013-12-25 21:32 - 2013-12-25 21:32 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Cycling '74
2013-12-20 18:46 - 2013-12-20 18:46 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-12-12 01:19 - 2013-12-12 01:20 - 00013511 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-12 01:19 - 2013-12-12 01:19 - 00005596 _____ C:\WINDOWS\KB2904266.log
2013-12-12 01:19 - 2013-12-12 01:19 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-12 01:19 - 2013-12-12 01:19 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-12 01:17 - 2013-12-12 01:17 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-12 01:16 - 2013-12-12 01:16 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-12 01:16 - 2013-12-12 01:16 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-11 14:45 - 2013-12-12 01:19 - 00010803 _____ C:\WINDOWS\KB2898715.log
2013-12-11 14:45 - 2013-12-12 01:17 - 00009624 _____ C:\WINDOWS\KB2893294.log
2013-12-11 14:45 - 2013-12-12 01:16 - 00010376 _____ C:\WINDOWS\KB2893984.log
2013-12-11 14:45 - 2013-12-12 01:16 - 00009073 _____ C:\WINDOWS\KB2892075.log
2013-12-10 14:34 - 2013-12-10 14:38 - 00014675 _____ C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\staats.odt

==================== One Month Modified Files and Folders =======

2014-01-05 15:36 - 2014-01-05 15:36 - 00025337 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\FRST.txt
2014-01-05 15:33 - 2014-01-05 15:33 - 01064761 _____ (Farbar) C:\Dokumente und Einstellungen\Administrator\Desktop\FRST.exe
2014-01-05 15:33 - 2014-01-05 15:33 - 00000000 ____D C:\FRST
2014-01-05 15:26 - 2011-12-19 21:01 - 00000374 _____ C:\WINDOWS\system32\Drivers\etc\hosts.ics
2014-01-05 15:25 - 2009-07-07 15:23 - 01766787 _____ C:\WINDOWS\WindowsUpdate.log
2014-01-05 15:25 - 2006-06-01 20:06 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2014-01-05 15:24 - 2011-12-20 06:33 - 00000007 _____ C:\WINDOWS\system32\ANIWZCSUSERNAME
2014-01-05 15:24 - 2011-12-19 20:55 - 00003284 _____ C:\WINDOWS\system32\ANIWZCS{1581D13E-EC68-4859-91AA-91509D979056}
2014-01-05 15:24 - 2011-12-19 20:53 - 00000014 _____ C:\WINDOWS\system32\ANIWZCSUSERNAME{1581D13E-EC68-4859-91AA-91509D979056}
2014-01-05 15:24 - 2009-07-07 16:19 - 00000159 _____ C:\WINDOWS\wiadebug.log
2014-01-05 15:23 - 2013-06-09 12:01 - 00000350 _____ C:\WINDOWS\Tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv.job
2014-01-05 15:23 - 2013-06-03 14:41 - 00000350 _____ C:\WINDOWS\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job
2014-01-05 15:23 - 2013-01-19 20:06 - 00001100 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2014-01-05 15:23 - 2009-07-07 16:19 - 00000050 _____ C:\WINDOWS\wiaservc.log
2014-01-05 15:23 - 2009-07-07 15:31 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2014-01-05 12:05 - 2009-07-07 15:31 - 00032380 _____ C:\WINDOWS\SchedLgU.Txt
2014-01-05 12:04 - 2009-07-07 15:31 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2014-01-05 12:04 - 2009-07-07 15:31 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2014-01-05 11:45 - 2013-01-19 20:06 - 00001104 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2014-01-05 07:35 - 2012-08-22 23:36 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Winamp
2014-01-05 03:13 - 2010-05-17 17:57 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2014-01-05 03:10 - 2012-04-26 15:27 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\dw beats
2014-01-05 02:37 - 2014-01-05 02:37 - 00005568 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Ereignisse.txt
2014-01-05 01:14 - 2009-07-07 16:16 - 00000000 ____D C:\Programme
2014-01-05 01:14 - 2009-07-07 16:15 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2014-01-05 01:09 - 2014-01-05 01:09 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Optimizer Pro
2014-01-05 01:06 - 2014-01-05 01:06 - 00000000 ____D C:\AdwCleaner
2014-01-05 01:06 - 2014-01-05 01:04 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\SearchProtect
2014-01-05 01:05 - 2014-01-05 01:04 - 00000000 ____D C:\Programme\SearchProtect
2014-01-05 01:02 - 2014-01-05 01:02 - 00001709 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 9.lnk
2014-01-05 01:02 - 2012-05-19 16:46 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader 9.lnk
2014-01-05 00:38 - 2009-07-07 15:20 - 00000000 ____D C:\WINDOWS\Registration
2014-01-05 00:31 - 2010-06-27 11:01 - 00090530 _____ C:\WINDOWS\DPINST.LOG
2014-01-04 21:54 - 2012-08-11 18:41 - 00000000 ____D C:\Crash
2014-01-04 20:22 - 2014-01-04 20:22 - 00000000 __HDC C:\WINDOWS\$NtUninstallwinusb0100$
2014-01-04 20:22 - 2014-01-04 20:22 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_WinUSB_01007.Wdf
2014-01-04 20:22 - 2009-07-07 16:16 - 02330195 _____ C:\WINDOWS\FaxSetup.log
2014-01-04 20:22 - 2009-07-07 16:16 - 01119562 _____ C:\WINDOWS\ocgen.log
2014-01-04 20:22 - 2009-07-07 16:16 - 01067191 _____ C:\WINDOWS\tsoc.log
2014-01-04 20:22 - 2009-07-07 16:16 - 00717712 _____ C:\WINDOWS\msmqinst.log
2014-01-04 20:22 - 2009-07-07 16:16 - 00663218 _____ C:\WINDOWS\comsetup.log
2014-01-04 20:22 - 2009-07-07 16:16 - 00537526 _____ C:\WINDOWS\iis6.log
2014-01-04 20:22 - 2009-07-07 16:16 - 00408276 _____ C:\WINDOWS\netfxocm.log
2014-01-04 20:22 - 2009-07-07 16:16 - 00399498 _____ C:\WINDOWS\ntdtcsetup.log
2014-01-04 20:22 - 2009-07-07 16:16 - 00160035 _____ C:\WINDOWS\MedCtrOC.log
2014-01-04 20:22 - 2009-07-07 16:16 - 00118033 _____ C:\WINDOWS\tabletoc.log
2014-01-04 20:22 - 2009-07-07 16:16 - 00115995 _____ C:\WINDOWS\msgsocm.log
2014-01-04 20:22 - 2009-07-07 16:16 - 00108732 _____ C:\WINDOWS\ocmsn.log
2014-01-04 20:22 - 2009-07-07 16:16 - 00001355 _____ C:\WINDOWS\imsins.log
2014-01-04 20:22 - 2009-07-07 16:15 - 00700944 _____ C:\WINDOWS\setupapi.log
2014-01-04 20:22 - 2009-07-07 16:15 - 00252133 _____ C:\WINDOWS\setupact.log
2014-01-04 18:15 - 2010-06-16 10:51 - 00000444 ____H C:\WINDOWS\Tasks\Norton Security Scan for Administrator.job
2014-01-04 17:05 - 2010-08-03 15:28 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Symantec Shared
2014-01-03 17:15 - 2009-07-07 15:35 - 00000408 _____ C:\WINDOWS\Tasks\1-Klick-Wartung.job
2014-01-02 18:23 - 2012-04-26 15:26 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\neue beats rs
2013-12-29 23:45 - 2012-05-03 14:47 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-12-29 21:30 - 2009-07-07 15:36 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Musik
2013-12-29 21:28 - 2013-12-29 21:28 - 00001943 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Free YouTube to MP3 Converter.lnk
2013-12-29 21:28 - 2013-12-29 21:28 - 00000906 _____ C:\Dokumente und Einstellungen\All Users\Desktop\DVDVideoSoft Free Studio.lnk
2013-12-29 21:28 - 2012-11-03 14:23 - 00000000 ____D C:\Programme\DVDVideoSoft
2013-12-29 21:28 - 2012-01-23 13:02 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DVDVideoSoft
2013-12-29 21:27 - 2012-11-03 14:23 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DVDVideoSoft
2013-12-29 21:27 - 2012-01-23 13:03 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\DVDVideoSoft
2013-12-29 14:50 - 2013-12-29 04:46 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TubeDimmer
2013-12-29 04:47 - 2013-12-29 04:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\InternetUpdater
2013-12-29 03:41 - 2013-12-29 03:41 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Sound-Record Waspy LE VSTi 1.3
2013-12-29 03:36 - 2013-12-29 03:36 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Ohm Force
2013-12-29 03:34 - 2013-12-29 03:34 - 00000000 ____D C:\VstPlugins
2013-12-29 03:34 - 2013-12-29 03:34 - 00000000 ____D C:\Programme\Gemeinsame Dateien\VST3
2013-12-29 03:34 - 2013-12-29 03:34 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Avid
2013-12-29 03:22 - 2013-12-26 14:16 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX
2013-12-29 03:19 - 2013-11-07 22:24 - 00000000 ____D C:\Programme\VST
2013-12-29 03:19 - 2009-07-07 15:31 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme
2013-12-29 01:17 - 2013-12-29 01:17 - 00000602 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Verknüpfung mit sampls.lnk
2013-12-28 14:04 - 2011-12-19 21:41 - 00000000 ____D C:\Programme\Propellerhead
2013-12-28 14:03 - 2013-12-28 14:03 - 00000000 ____D C:\Programme\Gemeinsame Dateien\UVI
2013-12-28 10:59 - 2013-12-25 23:06 - 00000000 ____D C:\Programme\MyPC Backup
2013-12-28 10:59 - 2009-07-07 15:31 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart
2013-12-26 15:10 - 2013-12-26 15:10 - 00000000 ____D C:\Programme\delaydots
2013-12-26 15:10 - 2013-12-26 15:10 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\delaydots.com
2013-12-26 14:19 - 2013-12-26 14:19 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\MAGIX
2013-12-26 14:19 - 2013-12-26 14:19 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\MAGIX
2013-12-26 14:19 - 2007-04-27 10:43 - 00120200 _____ () C:\WINDOWS\system32\DLLDEV32i.dll
2013-12-26 13:49 - 2013-12-26 13:49 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\TX16Wx
2013-12-26 13:47 - 2013-12-26 13:47 - 00000000 ____D C:\Programme\TX16Wx Software Sampler
2013-12-26 13:47 - 2013-12-26 13:47 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Propellerhead Software
2013-12-26 13:47 - 2013-12-26 13:47 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\TX16Wx Software Sampler 2 (x86)
2013-12-26 13:45 - 2013-12-26 13:45 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\shortcircuit2
2013-12-26 02:07 - 2013-12-26 02:07 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\BrowserSafeguard
2013-12-26 01:57 - 2013-12-25 21:32 - 00000824 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\MPK mini Editor.lnk
2013-12-25 23:11 - 2013-12-25 23:11 - 00000740 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\ASIO4ALL v2 Anleitung.lnk
2013-12-25 23:11 - 2013-12-25 23:11 - 00000000 ____D C:\Programme\ASIO4ALL v2
2013-12-25 23:11 - 2013-12-25 23:11 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\ASIO4ALL v2
2013-12-25 23:05 - 2013-12-25 23:05 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Updater
2013-12-25 23:05 - 2013-12-25 23:05 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RHelpers
2013-12-25 21:58 - 2013-12-25 21:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Tone2 Firebird
2013-12-25 21:32 - 2013-12-25 21:32 - 00000000 ____D C:\Programme\AkaiPro
2013-12-25 21:32 - 2013-12-25 21:32 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\MPK mini Editor
2013-12-25 21:32 - 2013-12-25 21:32 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Cycling '74
2013-12-20 18:46 - 2013-12-20 18:46 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-12-17 13:27 - 2013-07-09 21:26 - 00135648 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-12-17 13:27 - 2013-07-09 21:26 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-12-12 13:57 - 2009-07-07 16:14 - 00122928 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-12-12 01:20 - 2013-12-12 01:19 - 00013511 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-12 01:20 - 2010-05-13 18:18 - 00000000 ____D C:\WINDOWS\ie8updates
2013-12-12 01:20 - 2009-07-07 17:34 - 00265348 _____ C:\WINDOWS\updspapi.log
2013-12-12 01:20 - 2009-07-07 16:16 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-12-12 01:19 - 2013-12-12 01:19 - 00005596 _____ C:\WINDOWS\KB2904266.log
2013-12-12 01:19 - 2013-12-12 01:19 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-12 01:19 - 2013-12-12 01:19 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-12 01:19 - 2013-12-11 14:45 - 00010803 _____ C:\WINDOWS\KB2898715.log
2013-12-12 01:19 - 2013-07-17 01:49 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-12-12 01:19 - 2009-07-07 17:36 - 00263442 _____ C:\WINDOWS\system32\TZLog.log
2013-12-12 01:17 - 2013-12-12 01:17 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-12 01:17 - 2013-12-11 14:45 - 00009624 _____ C:\WINDOWS\KB2893294.log
2013-12-12 01:17 - 2009-07-07 15:35 - 88123800 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-12-12 01:16 - 2013-12-12 01:16 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-12 01:16 - 2013-12-12 01:16 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-12 01:16 - 2013-12-11 14:45 - 00010376 _____ C:\WINDOWS\KB2893984.log
2013-12-12 01:16 - 2013-12-11 14:45 - 00009073 _____ C:\WINDOWS\KB2892075.log
2013-12-10 14:39 - 2011-03-03 18:44 - 00091136 ___SH C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Thumbs.db
2013-12-10 14:38 - 2013-12-10 14:34 - 00014675 _____ C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\staats.odt
2013-12-09 16:16 - 2013-05-21 02:09 - 00003728 _____ C:\Programme\Mozilla Firefoxavg-secure-search.xml
2013-12-09 16:16 - 2012-11-09 18:33 - 00000000 ____D C:\WINDOWS\system32\cache
2013-12-09 16:16 - 2012-09-25 21:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\AVG Secure Search
2013-12-09 16:15 - 2012-09-25 21:56 - 00000000 ____D C:\Programme\AVG Secure Search
2013-12-09 16:15 - 2012-09-25 21:56 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG Secure Search
2013-12-09 15:52 - 2013-12-02 17:33 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\suff daddy
2013-12-09 02:13 - 2010-09-27 17:46 - 00000754 _____ C:\WINDOWS\WORDPAD.INI
2013-12-06 11:52 - 2013-01-19 20:07 - 00001769 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\avgnt.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\BackupSetup.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\nsd7D9.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\nsp7BA.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\nss7B2.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\nsu7D5.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\nsu7D8.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\nsy7BF.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\setup{E9040373-79F1-4DD4-BC77-7879BA3D929A}.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\System.Data.SQLite.dll


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2006-06-01 20:06] - [2008-04-14 03:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2006-06-01 20:06] - [2008-04-14 03:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2006-06-01 20:06] - [2008-04-14 03:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2006-06-01 20:06] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2006-06-01 20:06] - [2008-04-14 03:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2006-06-01 20:06] - [2008-04-14 03:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\rpcss.dll
[2006-06-01 20:06] - [2009-02-09 11:51] - 0401408 ____A (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b 

C:\Windows\System32\Drivers\volsnap.sys
[2006-06-01 20:06] - [2008-04-14 02:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         
--- --- ---







Addition.txtFRST Additions Logfile:
Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 04-01-2014
Ran by Administrator at 2014-01-05 15:38:24
Running from C:\Dokumente und Einstellungen\Administrator\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}

==================== Installed Programs ======================

Adobe AIR (Version: 3.2.0.2070 - Adobe Systems Incorporated)
Adobe AIR (Version: 3.2.0.2070 - Adobe Systems Incorporated) Hidden
Adobe Flash Player 11 ActiveX (Version: 11.0.1.152 - Adobe Systems Incorporated)
Adobe Flash Player 11 Plugin (Version: 11.7.700.202 - Adobe Systems Incorporated)
Adobe Reader 9.5.5 (Version: 9.5.5 - Adobe Systems Incorporated)
ANIO Service (Version:  - )
ANIWZCS2 Service (Version:  - )
ASIO4ALL (Version: 2.10 - Michael Tippach)
Audacity 2.0.3 (Version: 2.0.3 - Audacity Team)
Audiograbber 1.83 SE  (Version: 1.83 SE  - Audiograbber)
AVG Security Toolbar (Version: 17.2.0.38 - AVG Technologies)
Avira Free Antivirus (Version: 14.0.2.286 - Avira)
AVS Update Manager 1.0 (Version:  - Online Media Technologies Ltd.)
AVS Video Converter 8 (Version:  - Online Media Technologies Ltd.)
AVS4YOU Software Navigator 1.4 (Version:  - Online Media Technologies Ltd.)
CDBurnerXP (Version: 4.4.1.3243 - CDBurnerXP)
DivX-Setup (Version: 2.6.1.8 - DivX, LLC)
D-Link Wireless 150 USB Adapter DWA-125 (Version:  - D-Link)
Driver Detective (Version: 7.0.0 - PC Drivers HeadQuarters)
DriverTuner 3.1.0.0 (Version: 3.1.0.0 - LionSea SoftWare)
Exact Audio Copy 1.0beta2 (Version: 1.0beta2 - Andre Wiethoff)
Feurio! CD-Writer (Version:  - )
FileConverter 1.3 Toolbar (Version: 6.9.0.16 - FileConverter 1.3)
FileParade Bundle (Version: 1.0.0.0 - FileParade Bundle)
Firebird v2.0 (Version:  - Tone2)
Free Audio CD to MP3 Converter version 1.3.12.1228 (Version: 1.3.12.1228 - DVDVideoSoft Ltd.)
Free YouTube to MP3 Converter version 3.12.19.1219 (Version: 3.12.19.1219 - DVDVideoSoft Ltd.)
Google Chrome (Version: 31.0.1650.63 - Google Inc.)
Google Update Helper (Version: 1.3.22.3 - Google Inc.) Hidden
HD View (Version: 3.3.0 - Microsoft Research)
Hotfix für Windows Media Player 11 (KB939683) (Version:  - Microsoft Corporation)
Hotfix für Windows XP (KB2158563) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2443685) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2570791) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2633952) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2756822) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2779562) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB942288-v3) (Version: 3 - Microsoft Corporation)
Hotfix für Windows XP (KB952287) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB961118) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB979306) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB981793) (Version: 1 - Microsoft Corporation)
InfraRecorder (Version:  - )
Internet Updater (Version: 2.6.52 - Parallel Lines Development, LLC) <==== ATTENTION
IPTInstaller (Version: 4.0.4 - HTC)
IrfanView (remove only) (Version: 4.27 - Irfan Skiljan)
IsoBuster 2.8.5 (Version: 2.8.5 - Smart Projects)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 3.5 SP1 (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30320 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30320 - Microsoft Corporation) Hidden
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1 - Microsoft Corporation)
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5 (Version:  - Microsoft Corporation) Hidden
Microsoft Kernel-Mode Driver Framework Feature Pack 1.9 (Version:  - Microsoft Corporation) Hidden
Microsoft Silverlight (Version: 4.0.60310.0 - Microsoft Corporation)
Microsoft SQL Server Compact 3.5 SP2 ENU (Version: 3.5.8080.0 - Microsoft Corporation)
Microsoft User-Mode Driver Framework Feature Pack 1.0 (Version:  - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219 - Microsoft Corporation)
Microsoft WinUsb 1.0 (Version:  - Microsoft Corporation)
Microsoft-Basissmartcard-Kryptografiedienstanbieterpaket (Version:  - Microsoft Corporation)
MIDI Yoke (Version: 1.75.53 - JOConnell)
Mozilla Firefox 26.0 (x86 de) (Version: 26.0 - Mozilla)
Mozilla Maintenance Service (Version: 26.0 - Mozilla)
Mp3 Song Plays Increaser (Version: 1.0.3 - mp3songplays.com)
MPK mini Editor (Version:  - )
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (Version: 4.30.2117.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 6 Service Pack 2 (KB973686) (Version: 6.20.2003.0 - Microsoft Corporation)
MyFreeCodec (Version:  - )
neroxml (Version: 1.0.0 - Nero AG) Hidden
Nokia Connectivity Cable Driver (Version: 6.83.9.0 - Nokia)
Norton Security Scan (Version: 3.5.1.8 - Symantec Corporation)
NVIDIA Display Control Panel (Version: 6.14.11.9745 - NVIDIA Corporation)
NVIDIA Drivers (Version: 1.10.59.37 - NVIDIA Corporation)
NVIDIA nView Desktop Manager (Version: 6.14.10.12561 - NVIDIA Corporation)
Ohm Force - Symptohm PE VST2 (Version:  - )
OpenOffice.org 3.2 (Version: 3.2.9502 - OpenOffice.org)
PC Connectivity Solution (Version: 7.7.10.0 - Nokia)
PitchWorks remove (Version:  - )
QuickTime (Version: 7.69.80.9 - Apple Inc.)
Realtek AC'97 Audio (Version: 5.17 - Realtek Semiconductor Corp.)
Reason 3.0 (Version: 3.0 - Propellerhead Software AB)
Samsung Kies (Version: 2.5.3.13052_10 - Samsung Electronics Co., Ltd.)
Samsung Kies (Version: 2.5.3.13052_10 - Samsung Electronics Co., Ltd.) Hidden
Samsung Story Album Viewer (Version: 1.0.0.13054_1 - Samsung Electronics Co., Ltd.)
Samsung Story Album Viewer (Version: 1.0.0.13054_1 - Samsung Electronics Co., Ltd.) Hidden
SAMSUNG USB Driver for Mobile Phones (Version: 1.5.29.0 - SAMSUNG Electronics Co., Ltd.)
Search Protect (Version: 2.9.8.2 - Conduit) <==== ATTENTION
shortcircuit² (Version:  - )
Sicherheitsupdate für Microsoft Windows (KB2564958) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2378111) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2834904) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2834904-v2) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB952069) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB954155) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB968816) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB973540) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB975558) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB978695) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player 11 (KB954154) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2079403) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2121546) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2160329) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2259922) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2279986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2286198) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2296199) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2436673) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2476687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2479628) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2485376) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2503658) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2503665) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2506223) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2508272) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2511455) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2524375) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2536276) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2544893) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2555917) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2562937) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2567053) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2567680) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2639417) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2660465) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2709162) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2718523) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2753842) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862152) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2868038) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2868626) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876331) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2892075) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2893294) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2893984) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2898715) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2900986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB923789) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB938464-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB941569) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB950760) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB951066) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB951748) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB954600) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB955069) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956803) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB957097) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB958644) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB958687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB958869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB960225) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB961373) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB968537) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB969897) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB969898) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB969947) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB970238) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971468) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975561) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975562) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978037) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978262) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979559) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979683) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB980195) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB980218) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB980232) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB980436) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB981852) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB981957) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB982214) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB982802) (Version: 1 - Microsoft Corporation)
Sound-Record Waspy LE VSTi 1.3 (Version:  - Sound-record LP)
Steinberg Cubase SX v3.1.1.944 (Version:  - )
SyncroSoft Emu (Remove only) (Version:  - )
Syncrosofts Lizenz Kontrolle (Version:  - Syncrosoft Hard- Und Software GmbH)
TuneUp Utilities 2006 (Version: 5.0.2327 - TuneUp Software)
TX16Wx Software Sampler 2 (x86) (Version: 2.300.3267.972 - CWITEC)
Update für Microsoft Windows (KB971513) (Version:  - Microsoft Corporation)
Update für Windows Internet Explorer 8 (KB976662) (Version: 1 - Microsoft Corporation)
Update für Windows Internet Explorer 8 (KB980182) (Version: 1 - Microsoft Corporation)
Update für Windows Internet Explorer 8 (KB980302) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2141007) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2345886) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2467659) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2541763) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2607712) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2616676) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2641690) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2661254-v2) (Version: 2 - Microsoft Corporation)
Update für Windows XP (KB2718704) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2736233) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2749655) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2863058) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2904266) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB951978) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB955759) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB955839) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB967715) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB968389) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB971029) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB971737) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB973687) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB973815) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB980182) (Version: 1 - Microsoft Corporation)
Updater (Version: 2.6.53 - Creative Island Media, LLC)
VC80CRTRedist - 8.0.50727.6195 (Version: 1.2.0 - DivX, Inc) Hidden
VLC media player 1.0.5 (Version: 1.0.5 - VideoLAN Team)
WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden
Winamp (Version: 5.63  - Nullsoft, Inc)
Winamp Erkennungs-Plug-in (Version: 1.0.0.1 - Nullsoft, Inc)
Windows Imaging Component (Version: 3.0.0.0 - Microsoft Corporation)
Windows Media Format 11 runtime (Version:  - )
Windows Media Format 11 runtime (Version:  - Microsoft Corporation) Hidden
Windows PowerShell(TM) 1.0 (Version: 5 - Microsoft Corporation)
Windows Presentation Foundation (Version: 3.0.6920.0 - Microsoft Corporation) Hidden
Windows Search 4.0 (Version: 04.00.6001.503 - Microsoft Corporation)
Windows XP Service Pack 3 (Version: 20080414.031514 - Microsoft Corporation)
Windows-Treiberpaket - Ralink Technology, Corp. (rt2870) Net  (10/29/2008 1.02.04.0000) (Version: 10/29/2008 1.02.04.0000 - Ralink Technology, Corp.)
WinRAR (Version:  - )
XML Paper Specification Shared Components Language Pack 1.0 (Version:  - Microsoft Corporation) Hidden
XML Paper Specification Shared Components Pack 1.0 (Version:  - Microsoft Corporation) Hidden
ZTE Handset USB Driver (Version: 5.2066.1.A11B02 - ZTE Corporation)

==================== Restore Points  =========================

26-09-2013 16:36:45 Systemprüfpunkt
27-09-2013 17:13:13 Systemprüfpunkt
30-09-2013 16:33:11 Systemprüfpunkt
01-10-2013 22:14:50 Systemprüfpunkt
03-10-2013 11:42:30 Systemprüfpunkt
05-10-2013 23:07:44 Systemprüfpunkt
08-10-2013 11:14:46 Systemprüfpunkt
09-10-2013 12:52:01 Systemprüfpunkt
10-10-2013 01:00:18 Software Distribution Service 3.0
10-10-2013 19:33:27 Removed HTC BMP USB Driver.
10-10-2013 19:34:06 Removed Zoosk Messenger
12-10-2013 11:29:47 Systemprüfpunkt
14-10-2013 12:28:34 Software Distribution Service 3.0
16-10-2013 18:45:27 Systemprüfpunkt
18-10-2013 10:38:48 Systemprüfpunkt
19-10-2013 10:58:21 Systemprüfpunkt
20-10-2013 16:11:21 Systemprüfpunkt
21-10-2013 16:31:50 Systemprüfpunkt
22-10-2013 17:28:38 Systemprüfpunkt
23-10-2013 18:25:26 Systemprüfpunkt
24-10-2013 18:27:05 Systemprüfpunkt
25-10-2013 18:50:03 Systemprüfpunkt
26-10-2013 20:44:18 Systemprüfpunkt
27-10-2013 21:08:15 Systemprüfpunkt
29-10-2013 01:00:07 Systemprüfpunkt
30-10-2013 20:52:24 Systemprüfpunkt
02-11-2013 14:40:48 Systemprüfpunkt
03-11-2013 21:24:50 Systemprüfpunkt
04-11-2013 22:07:00 Systemprüfpunkt
06-11-2013 22:30:54 Systemprüfpunkt
08-11-2013 01:02:11 Systemprüfpunkt
09-11-2013 23:37:04 Systemprüfpunkt
11-11-2013 10:36:17 Systemprüfpunkt
13-11-2013 01:37:10 Software Distribution Service 3.0
14-11-2013 20:01:17 Systemprüfpunkt
15-11-2013 22:11:23 Systemprüfpunkt
18-11-2013 23:59:29 Systemprüfpunkt
20-11-2013 13:04:57 Systemprüfpunkt
23-11-2013 18:10:42 Systemprüfpunkt
24-11-2013 21:09:53 Systemprüfpunkt
26-11-2013 11:05:14 Systemprüfpunkt
27-11-2013 15:44:39 Systemprüfpunkt
29-11-2013 13:21:30 Systemprüfpunkt
01-12-2013 10:40:21 Systemprüfpunkt
02-12-2013 12:03:43 Systemprüfpunkt
03-12-2013 16:53:11 Systemprüfpunkt
04-12-2013 21:29:38 Systemprüfpunkt
06-12-2013 01:05:52 Systemprüfpunkt
08-12-2013 18:25:15 Systemprüfpunkt
10-12-2013 10:44:42 Systemprüfpunkt
11-12-2013 14:13:58 Systemprüfpunkt
12-12-2013 00:15:34 Software Distribution Service 3.0
14-12-2013 16:56:49 Systemprüfpunkt
14-12-2013 22:30:14 Software Distribution Service 3.0
15-12-2013 23:28:57 Systemprüfpunkt
17-12-2013 13:21:49 Systemprüfpunkt
18-12-2013 15:26:28 Systemprüfpunkt
19-12-2013 20:10:57 Systemprüfpunkt
21-12-2013 22:04:18 Systemprüfpunkt
23-12-2013 01:12:55 Systemprüfpunkt
25-12-2013 08:51:04 Systemprüfpunkt
26-12-2013 12:47:35 Installed TX16Wx Software Sampler 2 (x86)
04-01-2014 19:22:22 Installed Windows XP winusb0100.

==================== Hosts content: ==========================

2006-06-01 20:06 - 2009-07-07 16:57 - 00000867 _RASH C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost
127.0.0.1 mpa.one.microsoft.com


==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\1-Klick-Wartung.job => C:\Programme\TuneUpUtilities2006\SystemOptimizer.exe
Task: C:\WINDOWS\Tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv.job => C:\WINDOWS\TEMP\{D0E49E19-4A48-42B5-95FF-C9C1218B7EB9}.exe
Task: C:\WINDOWS\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job => C:\WINDOWS\TEMP\{9D3EB4A9-0818-4F75-A57F-09791E0F42D2}.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\Norton Security Scan for Administrator.job => C:\PROGRA~1\NORTON~2\Engine\351~1.8\Nss.exe

==================== Loaded Modules (whitelisted) =============

2010-05-13 19:54 - 2010-03-31 22:30 - 00473704 _____ () C:\Programme\NVIDIA Corporation\nView\nvshell.dll
2013-05-08 14:51 - 2013-05-08 14:51 - 00019056 _____ () C:\Programme\Adobe\Reader 9.0\Reader\viewerps.dll
2009-07-07 16:54 - 2007-09-20 17:34 - 00129024 _____ () C:\Programme\WinRAR\rarext.dll
2013-07-09 21:26 - 2013-07-09 12:12 - 00394824 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2013-12-09 16:15 - 2013-12-09 16:15 - 00519704 _____ () C:\Programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\17.2.0\log4cplusU.dll
2011-12-19 20:52 - 2009-02-09 18:26 - 00315392 _____ () C:\WINDOWS\system32\ANIOApi.dll
2011-12-19 20:52 - 2009-03-05 11:12 - 00258048 _____ () C:\WINDOWS\system32\WlanApp.dll
2011-12-19 20:52 - 2009-02-09 18:26 - 00315392 _____ () C:\Programme\D-Link\DWA-125 revA\ANIOApi.dll
2011-07-29 00:09 - 2011-07-29 00:09 - 00096112 _____ () C:\Programme\DivX\DivX Update\DivXUpdateCheck.dll
2013-11-09 12:37 - 2013-11-09 12:37 - 01952256 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Kies.UI\3dc792dc1494c5a77a3471a5e94a60f9\Kies.UI.ni.dll
2013-11-09 12:37 - 2013-11-09 12:37 - 00079360 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Kies.MVVM\6f25a20174765872519f821c6c68bfda\Kies.MVVM.ni.dll
2013-11-09 12:38 - 2013-11-09 12:38 - 00189952 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Kies.Common.DeviceS#\891822cfc054262435c02192bb220192\Kies.Common.DeviceServiceLib.Interface.ni.dll
2013-11-09 12:39 - 2013-11-09 12:39 - 00367104 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\DevicePhoto\17456aa08a2e418677eb97a1f1ba6626\DevicePhoto.ni.dll
2013-11-09 12:39 - 2013-11-09 12:39 - 00301568 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\DeviceVideo\f61165e3af5e97012efd89b6dd0cd854\DeviceVideo.ni.dll
2013-11-09 12:39 - 2013-11-09 12:39 - 00616448 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\DevicePodcast\d1e77e4fea06b2f66aadd975a8d57e38\DevicePodcast.ni.dll
2013-11-09 12:39 - 2013-11-09 12:39 - 00307200 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\DummyStorePlugin\9e97c3b33aa7fb9d900bca4f6d93ec9e\DummyStorePlugin.ni.dll
2013-11-09 12:39 - 2013-11-09 12:39 - 14972928 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Kies.Theme\642ba04dfd0cf6b5a4bd768ab404eb4f\Kies.Theme.ni.dll
2013-11-09 12:38 - 2013-11-09 12:38 - 00581632 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Kies.Common.DeviceS#\2143199beaaa0db5bd539267c2a38b1c\Kies.Common.DeviceServiceLib.FileService.ni.dll
2013-11-09 12:38 - 2013-11-09 12:38 - 00046592 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Kies.Common.DeviceS#\fb36527133c6a9e51f53aab9ca2faabe\Kies.Common.DeviceServiceLib.FirmwareUpdate.FirmwareUpdateAgentHelper.ni.dll
2013-11-09 12:38 - 2013-11-09 12:38 - 01001984 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\DeviceCommonLib\b31a9aa6310e57663b5999c347f947b9\DeviceCommonLib.ni.dll
2013-08-15 12:58 - 2013-08-15 12:58 - 00232960 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\ASF_cSharpAPI\c5efe841e2998c266e0f5e29bed04b55\ASF_cSharpAPI.ni.dll
2006-06-01 20:06 - 2008-04-14 03:22 - 00014336 _____ () C:\WINDOWS\system32\msdmo.dll
2013-12-06 11:52 - 2013-12-04 03:47 - 00702416 _____ () C:\Programme\Google\Chrome\Application\31.0.1650.63\libglesv2.dll
2013-12-06 11:52 - 2013-12-04 03:47 - 00099792 _____ () C:\Programme\Google\Chrome\Application\31.0.1650.63\libegl.dll
2013-12-06 11:52 - 2013-12-04 03:48 - 04055504 _____ () C:\Programme\Google\Chrome\Application\31.0.1650.63\pdf.dll
2013-12-06 11:52 - 2013-12-04 03:48 - 00399312 _____ () C:\Programme\Google\Chrome\Application\31.0.1650.63\ppGoogleNaClPluginChrome.dll
2013-12-06 11:52 - 2013-12-04 03:47 - 01619408 _____ () C:\Programme\Google\Chrome\Application\31.0.1650.63\ffmpegsumo.dll
2013-12-06 11:52 - 2013-12-04 03:48 - 13586896 _____ () C:\Programme\Google\Chrome\Application\31.0.1650.63\PepperFlash\pepflashplayer.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:373E1720

==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"

==================== Faulty Device Manager Devices =============

Name: 1394-Netzwerkadapter
Description: 1394-Netzwerkadapter
Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318}
Manufacturer: Microsoft
Service: NIC1394
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (01/05/2014 11:40:52 AM) (Source: EventSystem) (User: )
Description: Das COM+-Ereignissystem hat einen ungültigen Rückgabecode während der internen Verarbeitung erkannt. HRESULT war 800706BA von Zeile 44 von d:\comxp_sp3\com\com1x\src\events\tier1\eventsystemobj.cpp. Wenden Sie sich an den Microsoft-Produktsupport.

Error: (01/05/2014 07:30:20 AM) (Source: EventSystem) (User: )
Description: Das COM+-Ereignissystem hat einen ungültigen Rückgabecode während der internen Verarbeitung erkannt. HRESULT war 800706BA von Zeile 44 von d:\comxp_sp3\com\com1x\src\events\tier1\eventsystemobj.cpp. Wenden Sie sich an den Microsoft-Produktsupport.

Error: (01/05/2014 01:04:24 AM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung setup (4).exe, Version 0.0.0.0, fehlgeschlagenes Modul helper.dll, Version 0.0.0.0, Fehleradresse 0x000dba6e.
Das medienspezifische Ereignis für [setup (4).exe!ws!] wird verarbeitet.

Error: (01/05/2014 00:28:11 AM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung au_.exe, Version 0.0.0.0, fehlgeschlagenes Modul helper.dll, Version 0.0.0.0, Fehleradresse 0x000dba6e.
Das medienspezifische Ereignis für [au_.exe!ws!] wird verarbeitet.

Error: (01/05/2014 00:00:57 AM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung avgnt.exe, Version 14.0.2.254, fehlgeschlagenes Modul avgnt.exe, Version 14.0.2.254, Fehleradresse 0x0000bae6.
Das medienspezifische Ereignis für [avgnt.exe!ws!] wird verarbeitet.

Error: (01/04/2014 11:56:32 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung winamp.exe, Version 5.6.3.3235, fehlgeschlagenes Modul msvcr90.dll, Version 9.0.30729.4148, Fehleradresse 0x00056b6a.
Das medienspezifische Ereignis für [winamp.exe!ws!] wird verarbeitet.

Error: (01/04/2014 11:46:11 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung winamp.exe, Version 5.6.3.3235, fehlgeschlagenes Modul msvcr90.dll, Version 9.0.30729.4148, Fehleradresse 0x00056b6a.
Das medienspezifische Ereignis für [winamp.exe!ws!] wird verarbeitet.

Error: (01/04/2014 11:44:24 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung winamp.exe, Version 5.6.3.3235, fehlgeschlagenes Modul msvcr90.dll, Version 9.0.30729.4148, Fehleradresse 0x00056b6a.
Das medienspezifische Ereignis für [winamp.exe!ws!] wird verarbeitet.

Error: (01/04/2014 09:54:40 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung cubasesx3.exe, Version 3.1.1.944, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x10560dd5.
Das medienspezifische Ereignis für [cubasesx3.exe!ws!] wird verarbeitet.

Error: (01/04/2014 09:40:04 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung cubasesx3.exe, Version 3.1.1.944, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x11170dd5.
Das medienspezifische Ereignis für [cubasesx3.exe!ws!] wird verarbeitet.


System errors:
=============
Error: (01/05/2014 03:26:14 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "upnphost" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{204810B9-73B2-11D4-BF42-00B0D0118B56}

Error: (01/05/2014 03:26:11 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Gatewaydienst auf Anwendungsebene" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (01/05/2014 03:26:10 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Gatewaydienst auf Anwendungsebene.

Error: (01/05/2014 03:25:37 PM) (Source: DCOM) (User: HOME-PC)
Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "upnphost" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{204810B9-73B2-11D4-BF42-00B0D0118B56}

Error: (01/05/2014 03:24:00 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Nero BackItUp Scheduler 4.0" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (01/05/2014 11:44:50 AM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "upnphost" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{204810B9-73B2-11D4-BF42-00B0D0118B56}

Error: (01/05/2014 11:44:20 AM) (Source: DCOM) (User: HOME-PC)
Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "upnphost" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{204810B9-73B2-11D4-BF42-00B0D0118B56}

Error: (01/05/2014 11:42:36 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Nero BackItUp Scheduler 4.0" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (01/05/2014 11:40:24 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Remoteprozeduraufruf (RPC)" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Starten Sie den Computer neu..

Error: (01/05/2014 07:36:06 AM) (Source: DCOM) (User: HOME-PC)
Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "ImapiService" mit den Argumenten "-Service"
gestartet wurde, um den folgenden Server zu verwenden:
{520CCA63-51A5-11D3-9144-00104BA11C5E}


Microsoft Office Sessions:
=========================
Error: (01/05/2014 11:40:52 AM) (Source: EventSystem)(User: )
Description: d:\comxp_sp3\com\com1x\src\events\tier1\eventsystemobj.cpp44800706BA

Error: (01/05/2014 07:30:20 AM) (Source: EventSystem)(User: )
Description: d:\comxp_sp3\com\com1x\src\events\tier1\eventsystemobj.cpp44800706BA

Error: (01/05/2014 01:04:24 AM) (Source: Application Error)(User: )
Description: setup (4).exe0.0.0.0helper.dll0.0.0.0000dba6e

Error: (01/05/2014 00:28:11 AM) (Source: Application Error)(User: )
Description: au_.exe0.0.0.0helper.dll0.0.0.0000dba6e

Error: (01/05/2014 00:00:57 AM) (Source: Application Error)(User: )
Description: avgnt.exe14.0.2.254avgnt.exe14.0.2.2540000bae6

Error: (01/04/2014 11:56:32 PM) (Source: Application Error)(User: )
Description: winamp.exe5.6.3.3235msvcr90.dll9.0.30729.414800056b6a

Error: (01/04/2014 11:46:11 PM) (Source: Application Error)(User: )
Description: winamp.exe5.6.3.3235msvcr90.dll9.0.30729.414800056b6a

Error: (01/04/2014 11:44:24 PM) (Source: Application Error)(User: )
Description: winamp.exe5.6.3.3235msvcr90.dll9.0.30729.414800056b6a

Error: (01/04/2014 09:54:40 PM) (Source: Application Error)(User: )
Description: cubasesx3.exe3.1.1.944unknown0.0.0.010560dd5

Error: (01/04/2014 09:40:04 PM) (Source: Application Error)(User: )
Description: cubasesx3.exe3.1.1.944unknown0.0.0.011170dd5


==================== Memory info =========================== 

Percentage of memory in use: 66%
Total physical RAM: 1470.48 MB
Available physical RAM: 494.85 MB
Total Pagefile: 3367.36 MB
Available Pagefile: 2140.34 MB
Total Virtual: 2047.88 MB
Available Virtual: 1939.55 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:149.04 GB) (Free:98.45 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive e: () (Fixed) (Total:232.88 GB) (Free:175.13 GB) NTFS ==>[Drive with boot components (Windows XP)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 149 GB) (Disk ID: C7CBC7CB)
Partition 1: (Active) - (Size=149 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 233 GB) (Disk ID: 58755875)
Partition 1: (Active) - (Size=233 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         
--- --- ---
__________________

Alt 05.01.2014, 16:00   #4
raiair
 
avira findet : tr/crypt.zpack.36522 ,tr/crypt.xpack.gen ,adware/installcore.gen - Standard

avira findet : tr/crypt.zpack.36522 ,tr/crypt.xpack.gen ,adware/installcore.gen



vielen dank schrauber für deine schnelle antwort und hilfe stellung.
Angehängte Dateien
Dateityp: txt Addition.txt (48,2 KB, 129x aufgerufen)
Dateityp: txt FRST.txt (46,4 KB, 170x aufgerufen)

Alt 06.01.2014, 12:42   #5
schrauber
/// the machine
/// TB-Ausbilder
 

avira findet : tr/crypt.zpack.36522 ,tr/crypt.xpack.gen ,adware/installcore.gen - Standard

avira findet : tr/crypt.zpack.36522 ,tr/crypt.xpack.gen ,adware/installcore.gen



Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.


Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


und ein frisches FRST log bitte.

__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Antwort

Themen zu avira findet : tr/crypt.zpack.36522 ,tr/crypt.xpack.gen ,adware/installcore.gen
administrator, aktion, angezeigt, avira, board, dateien, einstellungen, folge, folgende, installiert, logdateien, löschen, malware, meldung, musik, namen, plugins, programme, quarantäne, tr/crypt.xpack.ge, tr/crypt.xpack.gen, tr/crypt.xpack.gen', trojaner, trojaner board, unerwünschtes programm, virus, zugriff



Ähnliche Themen: avira findet : tr/crypt.zpack.36522 ,tr/crypt.xpack.gen ,adware/installcore.gen


  1. TR/Crypt.ZPACK.*, TR.Crypt.XPACK.*, nicht gefundene AdWare
    Log-Analyse und Auswertung - 12.11.2015 (10)
  2. Windows 7: Avira findet TR/Crypt.ZPACK.174803
    Log-Analyse und Auswertung - 31.05.2015 (2)
  3. Avira Free Antivirus findet ' TR/Crypt.ZPACK.93528 '
    Plagegeister aller Art und deren Bekämpfung - 17.11.2014 (11)
  4. TR/Crypt.ZPACK.Gen2, Adware/InstallCore.Gen, TR/black.Gen2: Wie kann ich diese Trojaner entfernen?
    Log-Analyse und Auswertung - 12.07.2013 (3)
  5. Trojan.zbotr.gen; ADWARE/InstallCore.Gen; TR/Crypt.XPACK.Gen bei diversen Scans gefunden!
    Plagegeister aller Art und deren Bekämpfung - 29.11.2012 (32)
  6. Avira findet 'TR/Crypt.ZPACK.Gen' und 'TR/Agent.53248.57'
    Log-Analyse und Auswertung - 23.10.2012 (9)
  7. AntiVir hat folgede Viren gefunden: TR/Crypt.ZPACK.Gen2' & 'TR/Crypt.XPACK.Gen5' [trojan
    Plagegeister aller Art und deren Bekämpfung - 26.09.2012 (33)
  8. TR/Crypt.XPACK.Gen5, TR/Crypt.ZPACK.Gen2, TR/Fake.Rean.3394, TR/PSW.Fareit.A.64
    Plagegeister aller Art und deren Bekämpfung - 19.12.2011 (30)
  9. TR/Crypt.XPACK.Gen und TR/Crypt.ZPACK.Gen2 gefunden PC extrem langsam
    Log-Analyse und Auswertung - 19.10.2011 (8)
  10. TR/Dldr.Wintrim.BX.52, TR/Crypt.ZPACK.Gen, TR/Crypt.PEPM.Gen, ADWARE/Adware.Gen - ich brauche Hilfe.
    Plagegeister aller Art und deren Bekämpfung - 02.12.2010 (8)
  11. Kurze Fragen zu TR/Crypt.XPACK.Gen + TR/Crypt.ZPACK.Gen + Avira Scan
    Plagegeister aller Art und deren Bekämpfung - 02.12.2010 (3)
  12. W32/Induc.A, TR/Dropper.Gen, TR/Crypt.ZPACK.Gen, TR/Crypt.XPACK.Gen3 gefunden - wie entfernen
    Plagegeister aller Art und deren Bekämpfung - 01.12.2010 (5)
  13. TR/dldr.swizzor.gen2, TR/crypt.xpack.gen, TR/crypt.zpack.gen unter Windows XP
    Plagegeister aller Art und deren Bekämpfung - 16.06.2010 (15)
  14. AVIRA findet Malware: TR/Crypt.ZPACK.Gen
    Plagegeister aller Art und deren Bekämpfung - 06.12.2009 (11)
  15. Avira findet tr/crypt.xpack.gen
    Log-Analyse und Auswertung - 21.04.2009 (13)
  16. Avira findet TR/Crypt.XPACK.Gen
    Plagegeister aller Art und deren Bekämpfung - 26.03.2009 (8)
  17. Avira findet TR/Crypt.XPACK.Gen
    Log-Analyse und Auswertung - 18.09.2008 (0)

Zum Thema avira findet : tr/crypt.zpack.36522 ,tr/crypt.xpack.gen ,adware/installcore.gen - hallo liebe trojaner board user...habe mein avira letztens durch laufen lassen und er hat folgende 7 dateien vorgeschlagen in quarantäne zu schieben dies habe ich auch so befolgt. Datei1: tr/crypt.zpack.36522 - avira findet : tr/crypt.zpack.36522 ,tr/crypt.xpack.gen ,adware/installcore.gen...
Archiv
Du betrachtest: avira findet : tr/crypt.zpack.36522 ,tr/crypt.xpack.gen ,adware/installcore.gen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.