Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: WIN XP Virenfunde in malwarebytes lassen sich nicht entfernen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Alt 15.02.2014, 15:19   #1
lore1
 
WIN XP Virenfunde in malwarebytes lassen sich nicht entfernen - Standard

WIN XP Virenfunde in malwarebytes lassen sich nicht entfernen



Hallo
nach einem von Malwarebytes erkannten Virenbefall am 14.2. können 14 von 184 erkannten Funden nach mehrmaligen Löschversuchen nicht entfernt werden.
Nach Virenfunden von AVIRA am 27.1. und 9.2. ergab die nachfolgende Malwarebytes Aktion
keine Funde bis zum jetzigen Auftreten.

Vielen Dank schon mal im Voraus.

Hier die logfiles

Defogger
Code:
ATTFilter
 defogger_disable by jpshortstuff (23.02.10.1)
Log created at 11:08 on 15/02/2014 (user)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-
         
FRST

FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 12-02-2014 01
Ran by user (administrator) on USER-X82AV5ZSOK on 15-02-2014 11:20:57
Running from C:\Dokumente und Einstellungen\user\Desktop\Rettung 15.2.2014
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal


==================== Processes (Whitelisted) =================

(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(Wacom Technology, Corp.) C:\Programme\Tablet\Pen\Pen_TouchService.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(SafeNet Inc.) C:\WINDOWS\system32\hasplms.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Nero AG) C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe
(Wacom Technology, Corp.) C:\Programme\Tablet\Pen\Pen_Tablet.exe
(X-Rite Inc.) C:\Programme\X-Rite\Devices\Services\xrdd.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Wacom Technology, Corp.) C:\Programme\Tablet\Pen\Pen_TouchUser.exe
(Wacom Technology, Corp.) C:\Programme\Tablet\Pen\Pen_TabletUser.exe
(Wacom Technology, Corp.) C:\Programme\Tablet\Pen\Pen_Tablet.exe
(Advanced Micro Devices Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Apple Inc.) C:\Programme\iTunes\iTunesHelper.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Sony) C:\Programme\Sony\Sony PC Companion\PCCompanion.exe
(Updater) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Updater\Updater.exe
() C:\Programme\X-Rite\i1Profiler\i1ProfilerTray.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(Apple Inc.) C:\Programme\iPod\bin\iPodService.exe
() C:\Programme\Sony\Sony PC Companion\PCCompanionInfo.exe
(ATI Technologies Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
(Parallel Lines Development, LLC) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\InternetUpdater\InternetUpdaterService.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Programme\Mozilla Thunderbird\thunderbird.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\plugin-container.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [StartCCC] - C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [61440 2008-08-29] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [RTHDCPL] - C:\WINDOWS\RTHDCPL.EXE [18063872 2008-12-09] (Realtek Semiconductor Corp.)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [348664 2012-08-09] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM\...\Run: [iTunesHelper] - C:\Programme\iTunes\iTunesHelper.exe [421736 2011-12-08] (Apple Inc.)
HKLM\...\Run: [KernelFaultCheck] - %systemroot%\system32\dumprep 0 -k
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM\...\Run: [Updater] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Updater\Updater.exe [486264 2013-12-18] (Updater)
Winlogon\Notify\AtiExtEvent: C:\WINDOWS\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKU\S-1-5-21-1844237615-1078145449-839522115-1003\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKU\S-1-5-21-1844237615-1078145449-839522115-1003\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2009-10-22] (Google Inc.)
HKU\S-1-5-21-1844237615-1078145449-839522115-1003\...\Run: [Sony PC Companion] - C:\Programme\Sony\Sony PC Companion\PCCompanion.exe [449760 2013-10-31] (Sony)
HKU\S-1-5-21-1844237615-1078145449-839522115-1003\...\Run: [Updater] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Updater\Updater.exe [486264 2013-12-18] (Updater)
HKU\S-1-5-21-1844237615-1078145449-839522115-1003\...\Policies\Explorer: [NoDriveAutoRun] 0xFFFFFFFF
HKU\S-1-5-21-1844237615-1078145449-839522115-1003\...\Policies\Explorer: [NoBandCustomize] 0
HKU\S-1-5-21-1844237615-1078145449-839522115-1003\...\Policies\Explorer: [NoMovingBands] 0
HKU\S-1-5-21-1844237615-1078145449-839522115-1003\...\Policies\Explorer: [NoCloseDragDropBands] 0
HKU\S-1-5-21-1844237615-1078145449-839522115-1003\...\Policies\Explorer: [NoSetTaskbar] 0
HKU\S-1-5-21-1844237615-1078145449-839522115-1003\...\Policies\Explorer: [NoToolbarsOnTaskbar] 0
HKU\S-1-5-21-1844237615-1078145449-839522115-1003\...\Policies\Explorer: [NoSaveSettings] 0
HKU\S-1-5-21-1844237615-1078145449-839522115-1003\...\Policies\Explorer: [ClassicShell] 0
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\i1Profiler Tray.lnk
ShortcutTarget: i1Profiler Tray.lnk -> C:\Programme\X-Rite\i1Profiler\i1ProfilerTray.exe ()
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk
ShortcutTarget: Microsoft Office.lnk -> C:\Programme\Microsoft Office\Office\OSA9.EXE (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\XRGamma.lnk
ShortcutTarget: XRGamma.lnk -> C:\Programme\X-Rite\i1Profiler\XRGamma.exe (LOGO Kommunikations- und Drucktechnik GmbH & Co. KG)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
URLSearchHook: HKCU - ST-de3 Toolbar - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Programme\softonic-de3\prxtbsof2.dll (Conduit Ltd.)
SearchScopes: HKLM - DefaultScope {AFDBDDAA-5D3F-42EE-B79C-185A7020515B} URL = 
SearchScopes: HKCU - DefaultScope {AFDBDDAA-5D3F-42EE-B79C-185A7020515B} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2431245
SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2431245
BHO: CBAbzockschutz.InitToolbarBHO - {2e250b90-0e7a-42a3-9d65-e39f9f227fa4} - C:\WINDOWS\system32\mscoree.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll (Google Inc.)
BHO: ST-de3 Toolbar - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Programme\softonic-de3\prxtbsof2.dll (Conduit Ltd.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - COMPUTERBILD-Abzockschutz - {353e2a48-6254-4bd3-88f4-3b51a0ca7870} - C:\WINDOWS\system32\mscoree.dll (Microsoft Corporation)
Toolbar: HKLM - ST-de3 Toolbar - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Programme\softonic-de3\prxtbsof2.dll (Conduit Ltd.)
Toolbar: HKLM - No Name - {30F9B915-B755-4826-820B-08FBA6BD249D} -  No File
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation)
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU - ST-de3 Toolbar - {CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065} - C:\Programme\softonic-de3\prxtbsof2.dll (Conduit Ltd.)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: vnd.ms.radio - {3DA2AA3B-3D96-11D2-9BD2-204C4F4F5020} - C:\WINDOWS\System32\msdxm.ocx (Microsoft Corporation)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)

Hosts: Hosts file not detected in the default directory
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\phud1f8u.default
FF user.js: detected! => C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\phud1f8u.default\user.js
FF SearchEngineOrder.1: Ask
FF Homepage: hxxp://search.conduit.com/?ctid=CT2431245&SearchSource=13
FF Keyword.URL: hxxp://searchservice.myspace.com/index.cfm?fuseaction=sitesearch.results&type=Web&orig=IMC-FF&qry=
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @wacom.com/wacom-plugin,version=1.1.0.10 - C:\Programme\TabletPlugins\npwacom.dll (Wacom, Inc.)
FF Plugin: @wacom.com/wtPlugin,version=2.0.0.1 - C:\Programme\TabletPlugins\npWacomTabletPlugin.dll (Wacom)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @facebook.com/FBPlugin,version=1.0.0 - C:\Dokumente und Einstellungen\user\Anwendungsdaten\Facebook\npfbplugin_1_0_0.dll No File
FF Plugin HKCU: @facebook.com/FBPlugin,version=1.0.3 - C:\Dokumente und Einstellungen\user\Anwendungsdaten\Facebook\npfbplugin_1_0_3.dll No File
FF Plugin HKCU: wacom.com/WacomTabletPlugin - C:\Programme\TabletPlugins\npWacomTabletPlugin.dll (Wacom)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\np-mswmp.dll (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin2.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin3.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin4.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin5.dll (Apple Inc.)
FF SearchPlugin: C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\phud1f8u.default\searchplugins\11-suche.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\phud1f8u.default\searchplugins\ask.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\phud1f8u.default\searchplugins\conduit.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\phud1f8u.default\searchplugins\englische-ergebnisse.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\phud1f8u.default\searchplugins\gmx-suche.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\phud1f8u.default\searchplugins\lastminute.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\phud1f8u.default\searchplugins\MySpace.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\phud1f8u.default\searchplugins\webde-suche.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: DOM Inspector - C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\phud1f8u.default\Extensions\inspector@mozilla.org [2013-04-16]
FF Extension: Better Experience - C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\phud1f8u.default\Extensions\support@betterxperience.com [2014-02-14]
FF Extension: Websteroids - C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\phud1f8u.default\Extensions\support@websteroidsapp.com [2014-02-14]
FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\phud1f8u.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b} [2010-07-27]
FF Extension: COMPUTERBILD-Abzockschutz - C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\phud1f8u.default\Extensions\{d49175b3-3fd8-43b8-b28e-da5d47f3c398}.xpi [2011-06-24]
FF Extension: Red Cats (blue flavor) - C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\phud1f8u.default\Extensions\{ff356687-aa08-463d-a46c-11c451824939}.xpi [2012-06-02]
FF Extension: No Name - C:\Programme\Mozilla Firefox\extensions\{3112ca9c-de6d-4884-a869-9855de68056c} [2013-12-20]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ []

Chrome: 
=======
CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\32.0.1700.107\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\32.0.1700.107\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\32.0.1700.107\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll No File
CHR Plugin: (Java Deployment Toolkit 6.0.290.11) - C:\Programme\Java\jre6\bin\new_plugin\npdeployJava1.dll No File
CHR Plugin: (Java(TM) Platform SE 6 U29) - C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll No File
CHR Plugin: (Microsoft® Windows Media Player Firefox Plugin) - C:\Programme\Mozilla Firefox\plugins\np-mswmp.dll (Microsoft Corporation)
CHR Plugin: (QuickTime Plug-in 7.7.1) - C:\Programme\Mozilla Firefox\plugins\npqtplugin.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.1) - C:\Programme\Mozilla Firefox\plugins\npqtplugin2.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.1) - C:\Programme\Mozilla Firefox\plugins\npqtplugin3.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.1) - C:\Programme\Mozilla Firefox\plugins\npqtplugin4.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.1) - C:\Programme\Mozilla Firefox\plugins\npqtplugin5.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.1) - C:\Programme\Mozilla Firefox\plugins\npqtplugin6.dll No File
CHR Plugin: (QuickTime Plug-in 7.7.1) - C:\Programme\Mozilla Firefox\plugins\npqtplugin7.dll No File
CHR Plugin: (Microsoft® DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)
CHR Plugin: (Microsoft® DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)
CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.123\npGoogleUpdate3.dll No File
CHR Plugin: (WacomTabletPlugin) - C:\Programme\TabletPlugins\npWacomTabletPlugin.dll (Wacom)
CHR Plugin: ( Wacom Dynamic Link Library) - C:\Programme\TabletPlugins\npwacom.dll (Wacom, Inc.)
CHR Plugin: (iTunes Application Detector) - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
CHR Plugin: (Windows Presentation Foundation) - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Plugin: (Shockwave Flash) - C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll No File
CHR Extension: (Google Docs) - C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2013-01-14]
CHR Extension: (Google Drive) - C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2013-01-14]
CHR Extension: (YouTube) - C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2013-01-14]
CHR Extension: (Google-Suche) - C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2013-01-14]
CHR Extension: (polar chub) - C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\gbeilmnbemacgadccooidefiheddoddi [2013-10-20]
CHR Extension: (Google Wallet) - C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-08-23]
CHR Extension: (Google Mail) - C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2013-01-14]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [86224 2012-05-08] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [110032 2012-05-08] (Avira Operations GmbH & Co. KG)
R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [55144 2011-10-24] (Apple Inc.)
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-30] (Apple Inc.)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [135664 2010-04-13] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [135664 2010-04-13] (Google Inc.)
S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2012-08-13] (Google)
R2 hasplms; C:\WINDOWS\system32\hasplms.exe [3750400 2009-12-16] (SafeNet Inc.)
R2 InternetUpdater; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\InternetUpdater\InternetUpdaterService.exe [45568 2014-01-15] (Parallel Lines Development, LLC)
R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [821608 2011-12-08] (Apple Inc.)
R2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [182184 2013-06-19] (Oracle Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-12-20] (Mozilla Foundation)
R2 Nero BackItUp Scheduler 4.0; C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe [935208 2009-04-17] (Nero AG)
S3 SCardDrv; C:\WINDOWS\System32\SCardSvr.exe [99840 2008-04-14] (Microsoft Corporation)
S3 Sony PC Companion; C:\Programme\Sony\Sony PC Companion\PCCService.exe [155824 2013-02-04] (Avanquest Software)
R2 TabletServicePen; C:\Programme\Tablet\Pen\Pen_Tablet.exe [5554552 2011-09-08] (Wacom Technology, Corp.)
R2 TouchServicePen; C:\Programme\Tablet\Pen\Pen_TouchService.exe [451960 2011-09-08] (Wacom Technology, Corp.)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 xrdd.exe; C:\Programme\X-Rite\Devices\Services\xrdd.exe [203088 2011-10-11] (X-Rite Inc.)

==================== Drivers (Whitelisted) ====================

R2 aksfridge; C:\WINDOWS\system32\drivers\aksfridge.sys [358400 2010-04-13] (SafeNet Inc.)
R0 amdide; C:\WINDOWS\System32\DRIVERS\amdide.sys [9096 2007-10-12] (Advanced Micro Devices)
R1 AmdK8; C:\WINDOWS\System32\DRIVERS\AmdK8.sys [43520 2006-07-01] (Advanced Micro Devices)
R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [83392 2012-05-08] (Avira GmbH)
R1 avipbb; C:\WINDOWS\System32\DRIVERS\avipbb.sys [137928 2012-05-08] (Avira GmbH)
R1 avkmgr; C:\WINDOWS\System32\DRIVERS\avkmgr.sys [36000 2011-10-11] (Avira GmbH)
R2 hardlock; C:\WINDOWS\system32\drivers\hardlock.sys [588800 2009-12-09] (SafeNet Inc.)
R1 ssmdrv; C:\WINDOWS\System32\DRIVERS\ssmdrv.sys [28520 2010-06-17] (Avira GmbH)
R2 WinI2C-DDC; C:\WINDOWS\system32\drivers\DDCDrv.sys [10240 2011-11-10] (Nicomsoft Ltd.)
S3 catchme; \??\C:\DOKUME~1\user\LOKALE~1\Temp\catchme.sys [X]
S3 GMSIPCI; \??\F:\INSTALL\GMSIPCI.SYS [X]
S4 IntelIde; No ImagePath
S3 NTACCESS; \??\F:\NTACCESS.sys [X]
S3 SetupNTGLM7X; \??\F:\NTGLM7X.sys [X]
S3 WacomVKHid; system32\DRIVERS\WacomVKHid.sys [X]
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-02-15 11:20 - 2014-02-15 11:20 - 00000000 ____D () C:\FRST
2014-02-15 10:54 - 2014-02-15 11:20 - 00000000 ____D () C:\Dokumente und Einstellungen\user\Desktop\Rettung 15.2.2014
2014-02-15 10:13 - 2014-02-15 10:13 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\InternetUpdater
2014-02-14 22:01 - 2014-02-14 22:01 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BetterExperience
2014-02-14 22:00 - 2014-02-14 22:00 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Websteroids
2014-02-14 19:36 - 2014-02-14 19:36 - 00000133 _____ () C:\Dokumente und Einstellungen\user\Anwendungsdaten\mbam.context.scan
2014-02-14 19:11 - 2014-02-14 19:16 - 00000000 ____D () C:\Programme\Optimizer Pro
2014-02-14 19:11 - 2014-02-14 19:11 - 00000000 ____D () C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\SearchProtect
2014-02-14 19:11 - 2014-02-14 19:11 - 00000000 ____D () C:\Dokumente und Einstellungen\user\Eigene Dateien\Optimizer Pro
2014-02-14 19:10 - 2014-02-14 19:10 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Updater
2014-02-13 16:50 - 2014-02-13 16:50 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2916036$
2014-02-12 13:35 - 2014-02-12 13:36 - 00014205 _____ () C:\WINDOWS\KB2909921-IE8.log
2014-02-12 13:34 - 2014-02-12 13:35 - 00007381 _____ () C:\WINDOWS\KB2909210-IE8.log
2014-02-12 11:17 - 2014-02-13 16:51 - 00009317 _____ () C:\WINDOWS\KB2916036.log
2014-02-06 16:08 - 2014-02-09 11:59 - 00000000 ____D () C:\Programme\Mozilla Thunderbird
2014-01-17 16:09 - 2014-01-17 16:09 - 00000000 ____D () C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Sun

==================== One Month Modified Files and Folders =======

2014-02-15 11:20 - 2014-02-15 11:20 - 00000000 ____D () C:\FRST
2014-02-15 11:20 - 2014-02-15 10:54 - 00000000 ____D () C:\Dokumente und Einstellungen\user\Desktop\Rettung 15.2.2014
2014-02-15 11:11 - 2009-10-19 15:00 - 01135431 _____ () C:\WINDOWS\WindowsUpdate.log
2014-02-15 11:07 - 2010-04-13 17:37 - 00001090 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2014-02-15 11:04 - 2013-12-20 18:05 - 00000000 ____D () C:\Programme\Mozilla Firefox
2014-02-15 10:13 - 2014-02-15 10:13 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\InternetUpdater
2014-02-15 10:12 - 2010-04-13 17:37 - 00001086 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2014-02-15 10:09 - 2010-09-22 22:08 - 00000159 _____ () C:\WINDOWS\wiadebug.log
2014-02-15 10:09 - 2010-09-22 22:08 - 00000050 _____ () C:\WINDOWS\wiaservc.log
2014-02-15 10:09 - 2009-10-19 14:37 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT
2014-02-15 10:09 - 2008-10-25 02:41 - 00060256 _____ () C:\WINDOWS\system32\ativvaxx.cap
2014-02-15 10:08 - 2009-10-24 00:25 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB950974$
2014-02-15 10:08 - 2009-10-19 16:39 - 00524288 _____ () C:\WINDOWS\system32\config\ACEEvent.evt
2014-02-15 10:08 - 2009-10-19 14:41 - 00000190 ___SH () C:\Dokumente und Einstellungen\user\ntuser.ini
2014-02-15 10:08 - 2009-10-19 14:40 - 00032632 _____ () C:\WINDOWS\SchedLgU.Txt
2014-02-15 09:17 - 2010-08-03 09:55 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2286198$
2014-02-14 23:08 - 2012-06-14 14:10 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2707511$
2014-02-14 22:45 - 2012-03-09 09:56 - 00000000 ____D () C:\WINDOWS\Performance
2014-02-14 22:22 - 2011-10-13 04:56 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2586448$
2014-02-14 22:03 - 2013-08-19 23:18 - 00002347 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2014-02-14 22:03 - 2009-10-19 15:26 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2014-02-14 22:01 - 2014-02-14 22:01 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BetterExperience
2014-02-14 22:00 - 2014-02-14 22:00 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Websteroids
2014-02-14 21:58 - 2009-10-24 00:23 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB951066$
2014-02-14 21:57 - 2009-10-19 15:27 - 00000000 ___RD () C:\Programme
2014-02-14 19:37 - 2010-10-04 06:11 - 00600404 _____ () C:\WINDOWS\setupapi.log
2014-02-14 19:36 - 2014-02-14 19:36 - 00000133 _____ () C:\Dokumente und Einstellungen\user\Anwendungsdaten\mbam.context.scan
2014-02-14 19:34 - 2010-09-30 06:02 - 01272150 _____ () C:\WINDOWS\iis6.log
2014-02-14 19:34 - 2010-09-30 06:02 - 01175911 _____ () C:\WINDOWS\FaxSetup.log
2014-02-14 19:34 - 2010-09-30 06:02 - 00567360 _____ () C:\WINDOWS\ocgen.log
2014-02-14 19:34 - 2010-09-30 06:02 - 00539530 _____ () C:\WINDOWS\tsoc.log
2014-02-14 19:34 - 2010-09-30 06:02 - 00391860 _____ () C:\WINDOWS\comsetup.log
2014-02-14 19:34 - 2010-09-30 06:02 - 00237739 _____ () C:\WINDOWS\ntdtcsetup.log
2014-02-14 19:34 - 2010-09-30 06:02 - 00206788 _____ () C:\WINDOWS\netfxocm.log
2014-02-14 19:34 - 2010-09-30 06:02 - 00081338 _____ () C:\WINDOWS\MedCtrOC.log
2014-02-14 19:34 - 2010-09-30 06:02 - 00065234 _____ () C:\WINDOWS\ocmsn.log
2014-02-14 19:34 - 2010-09-30 06:02 - 00059090 _____ () C:\WINDOWS\tabletoc.log
2014-02-14 19:34 - 2010-09-30 06:02 - 00059050 _____ () C:\WINDOWS\msgsocm.log
2014-02-14 19:34 - 2010-09-30 06:02 - 00001917 _____ () C:\WINDOWS\imsins.log
2014-02-14 19:33 - 2010-09-30 06:02 - 00359460 _____ () C:\WINDOWS\msmqinst.log
2014-02-14 19:16 - 2014-02-14 19:11 - 00000000 ____D () C:\Programme\Optimizer Pro
2014-02-14 19:11 - 2014-02-14 19:11 - 00000000 ____D () C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\SearchProtect
2014-02-14 19:11 - 2014-02-14 19:11 - 00000000 ____D () C:\Dokumente und Einstellungen\user\Eigene Dateien\Optimizer Pro
2014-02-14 19:10 - 2014-02-14 19:10 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Updater
2014-02-14 10:59 - 2009-10-19 15:15 - 00000000 ____D () C:\WINDOWS\Microsoft.NET
2014-02-13 16:51 - 2014-02-12 11:17 - 00009317 _____ () C:\WINDOWS\KB2916036.log
2014-02-13 16:51 - 2010-09-30 06:02 - 00001374 _____ () C:\WINDOWS\imsins.BAK
2014-02-13 16:50 - 2014-02-13 16:50 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2916036$
2014-02-13 16:50 - 2010-10-13 10:27 - 00114805 _____ () C:\WINDOWS\updspapi.log
2014-02-13 16:48 - 2013-10-20 16:58 - 00469672 _____ () C:\WINDOWS\DPINST.LOG
2014-02-12 13:46 - 2009-10-19 15:27 - 01209988 _____ () C:\WINDOWS\system32\PerfStringBackup.INI
2014-02-12 13:42 - 2013-08-15 11:30 - 00000000 ____D () C:\WINDOWS\system32\MRT
2014-02-12 13:40 - 2009-12-10 07:53 - 85946576 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2014-02-12 13:36 - 2014-02-12 13:35 - 00014205 _____ () C:\WINDOWS\KB2909921-IE8.log
2014-02-12 13:35 - 2014-02-12 13:34 - 00007381 _____ () C:\WINDOWS\KB2909210-IE8.log
2014-02-12 13:35 - 2011-12-07 23:23 - 00000000 ____D () C:\WINDOWS\ie8updates
2014-02-12 11:14 - 2003-04-02 13:00 - 00013724 _____ () C:\WINDOWS\system32\wpa.dbl
2014-02-10 12:02 - 2012-04-27 17:43 - 00000000 ____D () C:\Programme\Mozilla Maintenance Service
2014-02-09 18:00 - 2011-01-09 12:00 - 00000000 ____D () C:\WINDOWS\system32\NtmsData
2014-02-09 12:23 - 2009-10-19 14:35 - 00000000 ____D () C:\WINDOWS\Registration
2014-02-09 11:59 - 2014-02-06 16:08 - 00000000 ____D () C:\Programme\Mozilla Thunderbird
2014-02-06 03:54 - 2008-04-14 13:00 - 00174592 ____N (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2014-02-06 03:54 - 2008-04-14 13:00 - 00174592 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ie4uinit.exe
2014-02-06 00:20 - 2011-12-07 23:18 - 00012800 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xpshims.dll
2014-02-06 00:20 - 2009-10-19 14:35 - 00759296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\vgx.dll
2014-02-06 00:20 - 2008-04-14 13:00 - 01216000 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\urlmon.dll
2014-02-06 00:20 - 2008-04-14 13:00 - 01216000 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2014-02-06 00:20 - 2008-04-14 13:00 - 00920064 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\wininet.dll
2014-02-06 00:20 - 2008-04-14 13:00 - 00920064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2014-02-06 00:19 - 2012-06-14 13:19 - 00522240 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsdbgui.dll
2014-02-06 00:19 - 2011-12-07 23:18 - 11113472 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieframe.dll
2014-02-06 00:19 - 2011-12-07 23:18 - 02006016 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iertutil.dll
2014-02-06 00:19 - 2011-12-07 23:18 - 00630272 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeeds.dll
2014-02-06 00:19 - 2011-12-07 23:18 - 00247808 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieproxy.dll
2014-02-06 00:19 - 2011-12-07 23:18 - 00055296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2014-02-06 00:19 - 2009-03-08 04:39 - 11113472 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2014-02-06 00:19 - 2009-03-08 04:32 - 02006016 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2014-02-06 00:19 - 2009-03-08 04:32 - 00630272 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2014-02-06 00:19 - 2009-03-08 04:31 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeedsbs.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 06021120 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtml.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 06021120 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 01469440 ____N (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2014-02-06 00:19 - 2008-04-14 13:00 - 01469440 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\inetcpl.cpl
2014-02-06 00:19 - 2008-04-14 13:00 - 00611840 ____N (Microsoft Corporation) C:\WINDOWS\system32\mstime.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00611840 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mstime.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00206848 ____N (Microsoft Corporation) C:\WINDOWS\system32\occache.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00206848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\occache.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00184320 ____N (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00184320 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iepeers.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00105984 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\url.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00105984 _____ (Microsoft Corporation) C:\WINDOWS\system32\url.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00067072 ____N (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00067072 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtmled.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00043520 ____N (Microsoft Corporation) C:\WINDOWS\system32\licmgr10.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00043520 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\licmgr10.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00025600 ____N (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2014-02-06 00:19 - 2008-04-14 13:00 - 00025600 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsproxy.dll
2014-02-06 00:18 - 2011-12-07 23:18 - 00743424 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedvtool.dll
2014-02-06 00:18 - 2008-04-14 13:00 - 00387584 ____N (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2014-02-06 00:18 - 2008-04-14 13:00 - 00387584 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedkcs32.dll
2014-02-06 00:18 - 2008-04-14 13:00 - 00018944 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\corpol.dll
2014-02-06 00:18 - 2008-04-14 13:00 - 00018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\corpol.dll
2014-02-05 23:24 - 2008-04-14 13:00 - 00385024 ____N (Microsoft Corporation) C:\WINDOWS\system32\html.iec
2014-02-04 12:43 - 2013-11-11 17:10 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\tmp
2014-01-31 19:21 - 2009-10-22 11:28 - 00002483 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Word.lnk
2014-01-17 16:09 - 2014-01-17 16:09 - 00000000 ____D () C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Sun
2014-01-17 14:58 - 2011-11-15 09:00 - 00000276 _____ () C:\WINDOWS\Tasks\AppleSoftwareUpdate.job

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Aufsicht\Lokale Einstellungen\temp\AskSLib.dll
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\temp\AskSLib.dll
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\temp\ConduitEngin0.dll
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\temp\devcon.exe
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\temp\DriverInstallerUtility.exe
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\temp\Installer_CSD_v45_06.exe
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\temp\jre-6u29-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\temp\jre-7u25-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\temp\jre-7u45-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\temp\nse25C.tmp.ConduitEngineEmbbed.exe
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\temp\nsm38.tmp.ConduitEngineEmbbed.exe
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\temp\nst293.tmp.ConduitEngineEmbbed.exe
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\temp\pv.exe
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\temp\res1.tmp.exe
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\temp\setup{1E36742D-69A3-4CD0-B9BB-4865AB2BB01C}.exe
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\temp\setup{4C7CBA72-DDA5-47BE-A6A1-49E828902819}.exe
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\temp\setup{50298D0C-365C-44DA-B155-5AFC28D898EC}.exe
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\temp\setup{C0C567B5-324F-48A5-AC14-21DE65FF419F}.exe
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\temp\setup{DE89D050-F8CE-4A4E-809D-D6E2B853C801}.exe
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\temp\setup{E78D55D8-C231-4563-A688-BF2E6DC37046}.exe
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\temp\softonic-de3.exe
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\temp\twi1.tmp.exe
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\temp\vfind.exe
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\temp\xmlUpdater.exe


==================== Bamital & volsnap Check =================

C:\WINDOWS\explorer.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\WINDOWS\system32\winlogon.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\WINDOWS\system32\svchost.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\WINDOWS\system32\services.exe
[2008-04-14 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\WINDOWS\system32\User32.dll
[2008-04-14 13:00] - [2008-04-14 13:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\WINDOWS\system32\userinit.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\WINDOWS\system32\rpcss.dll
[2008-04-14 13:00] - [2009-02-09 11:51] - 0401408 ____A (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b 

 ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected.
C:\WINDOWS\system32\Drivers\volsnap.sys
[2008-04-14 13:00] - [2008-04-14 13:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         
--- --- ---

--- --- ---


FRST Addition
Code:
ATTFilter
 Additional scan result of Farbar Recovery Scan Tool (x86) Version: 12-02-2014 01
Ran by user at 2014-02-15 11:21:33
Running from C:\Dokumente und Einstellungen\user\Desktop\Rettung 15.2.2014
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}

==================== Installed Programs ======================

Adobe AIR (Version: 3.1.0.4880 - Adobe Systems Incorporated)
Adobe AIR (Version: 3.1.0.4880 - Adobe Systems Incorporated) Hidden
Adobe Connect Add-in (HKCU Version:  - )
Adobe Flash Player 11 Plugin (Version: 11.9.900.117 - Adobe Systems Incorporated)
Adobe Photoshop Lightroom 3.6 (Version: 3.6.1 - Adobe)
Adobe Reader XI (11.0.06) - Deutsch (Version: 11.0.06 - Adobe Systems Incorporated)
Advertising Center (Version: 0.0.0.1 - Nero AG) Hidden
AMD Processor Driver (Version: 1.3.2.0053 - AMD)
Apple Application Support (Version: 2.3.4 - Apple Inc.)
Apple Mobile Device Support (Version: 4.0.0.97 - Apple Inc.)
Apple Software Update (Version: 2.1.3.127 - Apple Inc.)
Aquamarin Haushaltsbuch 2.9.2 b (Version:  - makasy.com)
ATI - Dienstprogramm zur Deinstallation der Software (Version: 6.14.10.1022 - )
ATI AVIVO Codecs (Version: 9.16.0.30508 - ATI Technologies Inc.)
ATI Catalyst Control Center (Version: 2.008.1024.2137 - )
ATI Display Driver (Version: 8.551-081024a-071625C-MSI - )
ATI Parental Control & Encoder (Version: 3.0 - Ihr Firmenname) Hidden
Avira Free Antivirus (Version: 12.1.9.2500 - Avira)
Bamboo (Version: 5.2.5-5 - Wacom Technology Corp.)
Better Experience (Version: 2.6.61 - Better Experience)
BMWi Zukunftscheck Mittelstand (Version: 1.0.7 - incowia GmbH)
BMWi-Softwarepaket 9.3 (Version: 9.3.0 - A2C Software AG, Aachen)
Bonjour (Version: 3.0.0.10 - Apple Inc.)
Catalyst Control Center - Branding (Version: 1.00.0000 - ATI) Hidden
Catalyst Control Center Core Implementation (Version: 2008.1024.2138.36937 - ATI) Hidden
Catalyst Control Center Graphics Full Existing (Version: 2008.1024.2138.36937 - ATI) Hidden
Catalyst Control Center Graphics Full New (Version: 2008.1024.2138.36937 - ATI) Hidden
Catalyst Control Center Graphics Light (Version: 2008.1024.2138.36937 - ATI) Hidden
Catalyst Control Center Localization Chinese Standard (Version: 2008.1024.2138.36937 - ATI) Hidden
Catalyst Control Center Localization Chinese Traditional (Version: 2008.1024.2138.36937 - ATI) Hidden
Catalyst Control Center Localization Czech (Version: 2008.1024.2138.36937 - ATI) Hidden
Catalyst Control Center Localization Danish (Version: 2008.1024.2138.36937 - ATI) Hidden
Catalyst Control Center Localization Dutch (Version: 2008.1024.2138.36937 - ATI) Hidden
Catalyst Control Center Localization Finnish (Version: 2008.1024.2138.36937 - ATI) Hidden
Catalyst Control Center Localization French (Version: 2008.1024.2138.36937 - ATI) Hidden
Catalyst Control Center Localization German (Version: 2008.1024.2138.36937 - ATI) Hidden
Catalyst Control Center Localization Greek (Version: 2008.1024.2138.36937 - ATI) Hidden
Catalyst Control Center Localization Hungarian (Version: 2008.1024.2138.36937 - ATI) Hidden
Catalyst Control Center Localization Italian (Version: 2008.1024.2138.36937 - ATI) Hidden
Catalyst Control Center Localization Japanese (Version: 2008.1024.2138.36937 - ATI) Hidden
Catalyst Control Center Localization Korean (Version: 2008.1024.2138.36937 - ATI) Hidden
Catalyst Control Center Localization Norwegian (Version: 2008.1024.2138.36937 - ATI) Hidden
Catalyst Control Center Localization Polish (Version: 2008.1024.2138.36937 - ATI) Hidden
Catalyst Control Center Localization Portuguese (Version: 2008.1024.2138.36937 - ATI) Hidden
Catalyst Control Center Localization Russian (Version: 2008.1024.2138.36937 - ATI) Hidden
Catalyst Control Center Localization Spanish (Version: 2008.1024.2138.36937 - ATI) Hidden
Catalyst Control Center Localization Swedish (Version: 2008.1024.2138.36937 - ATI) Hidden
Catalyst Control Center Localization Thai (Version: 2008.1024.2138.36937 - ATI) Hidden
Catalyst Control Center Localization Turkish (Version: 2008.1024.2138.36937 - ATI) Hidden
CCC Help Chinese Standard (Version: 2008.1024.2137.36937 - ATI) Hidden
CCC Help Chinese Traditional (Version: 2008.1024.2137.36937 - ATI) Hidden
CCC Help Czech (Version: 2008.1024.2137.36937 - ATI) Hidden
CCC Help Danish (Version: 2008.1024.2137.36937 - ATI) Hidden
CCC Help Dutch (Version: 2008.1024.2137.36937 - ATI) Hidden
CCC Help English (Version: 2008.1024.2137.36937 - ATI) Hidden
CCC Help Finnish (Version: 2008.1024.2137.36937 - ATI) Hidden
CCC Help French (Version: 2008.1024.2137.36937 - ATI) Hidden
CCC Help German (Version: 2008.1024.2137.36937 - ATI) Hidden
CCC Help Greek (Version: 2008.1024.2137.36937 - ATI) Hidden
CCC Help Hungarian (Version: 2008.1024.2137.36937 - ATI) Hidden
CCC Help Italian (Version: 2008.1024.2137.36937 - ATI) Hidden
CCC Help Japanese (Version: 2008.1024.2137.36937 - ATI) Hidden
CCC Help Korean (Version: 2008.1024.2137.36937 - ATI) Hidden
CCC Help Norwegian (Version: 2008.1024.2137.36937 - ATI) Hidden
CCC Help Polish (Version: 2008.1024.2137.36937 - ATI) Hidden
CCC Help Portuguese (Version: 2008.1024.2137.36937 - ATI) Hidden
CCC Help Russian (Version: 2008.1024.2137.36937 - ATI) Hidden
CCC Help Spanish (Version: 2008.1024.2137.36937 - ATI) Hidden
CCC Help Swedish (Version: 2008.1024.2137.36937 - ATI) Hidden
CCC Help Thai (Version: 2008.1024.2137.36937 - ATI) Hidden
CCC Help Turkish (Version: 2008.1024.2137.36937 - ATI) Hidden
ccc-core-preinstall (Version: 2008.1024.2138.36937 - ATI) Hidden
ccc-core-static (Version: 2008.1024.2138.36937 - ATI) Hidden
ccc-utility (Version: 2008.1024.2138.36937 - ATI) Hidden
CCleaner (Version: 3.07 - Piriform)
COMPUTERBILD-Abzockschutz (Version: 1.0.28 - J3S)
dm-Fotowelt (Version: 5.1.2 - CEWE COLOR AG u Co. OHG)
doPDF 7.2 printer (Version:  - Softland)
DxO Optics Pro 6 (Version: 6.2.0 - DxO Labs)
ElsterFormular (Version: 12.4.0.7094k - Landesfinanzdirektion Thüringen)
Exif-Viewer 2.50  (Version: 2.50 - Ralf Bibinger)
FileParade bundle uninstaller (Version: 1.0.0.0 - FileParade)
FileWing (Version: 2.0 - Abelssoft GmbH)
FotoToGo Home G3 (Version: 1.0.0 - di support GmbH)
Free WMA to MP3 Converter 1.16 (Version:  - Jodix Technologies Ltd.)
GIMP 2.8.6 (Version: 2.8.6 - The GIMP Team)
Gimp Themes v1.0 (Version: 1.0.0 - www.gimp-tutorials.net)
Google Chrome (Version: 32.0.1700.107 - Google Inc.)
Google Toolbar for Internet Explorer (Version: 1.0.0 - Google Inc.) Hidden
Google Toolbar for Internet Explorer (Version: 7.5.4805.320 - Google Inc.)
Google Update Helper (Version: 1.3.22.3 - Google Inc.) Hidden
Hotfix für Windows Media Player 11 (KB939683) (Version:  - Microsoft Corporation)
Hotfix für Windows XP (KB2158563) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2443685) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2570791) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2633952) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2756822) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2779562) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB952287) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB961118) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB970653-v3) (Version: 3 - Microsoft Corporation)
Hotfix für Windows XP (KB976098-v2) (Version: 2 - Microsoft Corporation)
Hotfix für Windows XP (KB979306) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB981793) (Version: 1 - Microsoft Corporation)
i1Profiler (Version:  - X-Rite)
Inkscape 0.47 (Version: 0.47 - )
Internet Updater (Version: 2.6.57 - Parallel Lines Development, LLC) <==== ATTENTION
IrfanView (remove only) (Version:  - )
iTunes (Version: 10.5.2.11 - Apple Inc.)
Java 7 Update 25 (Version: 7.0.250 - Oracle)
Java Auto Updater (Version: 2.1.9.5 - Sun Microsystems, Inc.) Hidden
Luminance HDR 2.1.0 (Version:  - Luminance HDR Dev Team)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300 - Malwarebytes Corporation)
MathMap-1.3.5 (Version: 1.3.5 - Mark Probst)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1 - Microsoft Corporation)
Microsoft Office 2000 SR-1 Professional (Version: 9.00.9327 - Microsoft Corporation)
Microsoft User-Mode Driver Framework Feature Pack 1.0 (Version:  - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219 - Microsoft Corporation)
Monitor Calibration Wizard 1.0 (Version:  - )
Mozilla Firefox 26.0 (x86 de) (Version: 26.0 - Mozilla)
Mozilla Maintenance Service (Version: 24.3.0 - Mozilla)
Mozilla Thunderbird 24.3.0 (x86 de) (Version: 24.3.0 - Mozilla)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0 - Microsoft Corporation)
MSXML 6.0 Parser (Version: 6.10.1129.0 - Microsoft Corporation)
MyPaint 0.9.1 (HKCU Version: 0.9.1 - Martin Renold & MyPaint Development Team)
Nero 9 Essentials (Version:  - Nero AG)
Nero BurnRights (Version: 2.99.6.100 - Nero AG) Hidden
Nero BurnRights (Version: 3.4.7.100 - Nero AG) Hidden
Nero ControlCenter (Version: 9.0.0.1 - Nero AG) Hidden
Nero DiscSpeed (Version: 4.99.5.105 - Nero AG) Hidden
Nero DiscSpeed (Version: 5.4.7.100 - Nero AG) Hidden
Nero DriveSpeed (Version: 3.99.5.105 - Nero AG) Hidden
Nero DriveSpeed (Version: 4.4.7.100 - Nero AG) Hidden
Nero InfoTool (Version: 5.99.5.105 - Nero AG) Hidden
Nero InfoTool (Version: 6.4.7.100 - Nero AG) Hidden
Nero Installer (Version: 2.0.0.1 - Nero AG) Hidden
Nero Online Upgrade (Version: 1.3.0.0 - Nero AG) Hidden
Nero StartSmart (Version: 9.4.9.100 - Nero AG) Hidden
Nero StartSmart Help (Version: 9.4.8.100 - Nero AG) Hidden
neroxml (Version: 1.0.0 - Nero AG) Hidden
Noiseware Community Edition (Version: 2.6.0.1 - Imagenomic)
Notepad++ (Version: 5.9.3 - )
ORTMANN Cross Stitch Designer 4.0 (Version: 4.0 - ORTMANN Media-Verlag)
Pantone Color Manager 1.0.0 (Version:  - PANTONE)
PC Inspector smart recovery (Version: 4.50 - )
PhotoFiltre (HKCU Version:  - )
QuickTime (Version: 7.74.80.86 - Apple Inc.)
RarZilla Free Unrar (Version: 2.90 - Philipp Winterberg)
RawShooter essentials 2006 (Version: 1.5.0 - Pixmantec)
Realtek High Definition Audio Driver (Version: 5.10.0.5755 - Realtek Semiconductor Corp.)
Sicherheitsupdate für Microsoft Windows (KB2564958) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2909210) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2909921) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2378111) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2834904) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2834904-v2) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB952069) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB954155) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB968816) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB973540) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB975558) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB978695) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player 11 (KB954154) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2079403) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2121546) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2160329) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2183461) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2259922) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2279986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2286198) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2296199) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2360131) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2416400) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2436673) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2476687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2479628) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2482017) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2485376) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2497640) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB2503658) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2503665) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2506223) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2508272) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2510581) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB2511455) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2524375) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2530548) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2536276) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2544521) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB2544893) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2555917) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2559049) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB2562937) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2567053) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2567680) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2586448) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2639417) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2660465) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2709162) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2718523) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2753842) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862152) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2868626) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876331) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2892075) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2893294) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2893984) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2898715) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2900986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2914368) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2916036) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB941569) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB951066) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB951748) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB954459) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB955069) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956803) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB957097) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB958644) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB958687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB958869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB960225) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB961371-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB968537) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB969947) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB970238) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971468) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971486) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971557) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971633) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971961) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB972270) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973354) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973525) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974455) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB974571) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975561) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975562) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB976325) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB977165) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978037) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978251) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978262) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979559) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979683) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB980195) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB980218) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB980232) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB980436) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB981349) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB981852) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB981957) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB982214) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB982381) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB982665) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB982802) (Version: 1 - Microsoft Corporation)
simfy (Version: 1.5.2 - simfy GmbH)
simfy (Version: 1.5.2 - simfy GmbH) Hidden
Skins (Version: 2008.1024.2138.36937 - ATI) Hidden
softonic-de3 Toolbar (Version: 6.8.5.1 - softonic-de3) <==== ATTENTION
Sony PC Companion 2.10.188 (Version: 2.10.188 - Sony)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1 - Microsoft Corporation)
Update für Windows Internet Explorer 8 (KB2598845) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2141007) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2345886) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2467659) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2541763) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2607712) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2616676) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2641690) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2661254-v2) (Version: 2 - Microsoft Corporation)
Update für Windows XP (KB2718704) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2736233) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2749655) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2863058) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2904266) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB898461) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB951978) (Version: 1 - Microsoft Corporation) Hidden
Update für Windows XP (KB955759) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB967715) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB968389) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB971029) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB971737) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB973687) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB973815) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB976749) (Version: 1 - Microsoft Corporation) Hidden
Update für Windows XP (KB978207) (Version: 1 - Microsoft Corporation) Hidden
Update für Windows XP (KB980182) (Version: 1 - Microsoft Corporation) Hidden
Updater (Version: 2.6.53 - Creative Island Media, LLC) <==== ATTENTION
waterMark V2 (Version:  - )
WebFldrs XP (Version: 9.50.6513 - Microsoft Corporation) Hidden
WebTablet FB Plugin (Version: 2.0.0.1 - Wacom Technology Corp.)
WebTablet IE Plugin (Version: 1.1.0.12 - Wacom Technology Corp.)
WebTablet Netscape Plugin (Version: 1.1.0.10 - Wacom Technology Corp.)
Windows 7 Upgrade Advisor (Version: 2.0.5000.0 - Microsoft Corporation)
Windows Genuine Advantage Validation Tool (KB892130) (Version:  - Microsoft Corporation)
Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.7.0069.2 - Microsoft Corporation)
Windows Internet Explorer 8 (Version: 20090308.140743 - Microsoft Corporation)
Windows Media Format 11 runtime (Version:  - )
Windows Media Format 11 runtime (Version:  - Microsoft Corporation) Hidden
Windows Media Player 11 (Version:  - )
Windows Media Player 11 (Version:  - Microsoft Corporation) Hidden
Windows Media Player Firefox Plugin (Version: 1.0.0.8 - Microsoft Corp)
XMedia Recode 2.1.8.4 (Version: 2.1.8.4 - Sebastian Dörfler)
XRD i1d3 (Version: 1.0.135 - X-Rite) Hidden
X-Rite Device Services Manager (Version: 2.1.14 - X-Rite)

==================== Restore Points  =========================

29-11-2013 07:55:42 Systemprüfpunkt
01-12-2013 15:51:34 Systemprüfpunkt
06-12-2013 16:43:54 Systemprüfpunkt
11-12-2013 17:04:08 Systemprüfpunkt
12-12-2013 11:40:35 Software Distribution Service 3.0
13-12-2013 09:53:49 Software Distribution Service 3.0
15-12-2013 12:03:05 Systemprüfpunkt
29-12-2013 15:00:10 Systemprüfpunkt
05-01-2014 18:18:58 Systemprüfpunkt
08-01-2014 15:25:38 Systemprüfpunkt
10-01-2014 11:25:56 Systemprüfpunkt
13-01-2014 17:57:15 Systemprüfpunkt
14-01-2014 18:26:42 Systemprüfpunkt
14-01-2014 21:00:14 Software Distribution Service 3.0
15-01-2014 08:36:31 Sony PC Companion
15-01-2014 12:41:55 Software Distribution Service 3.0
17-01-2014 11:06:07 Systemprüfpunkt
19-01-2014 15:49:17 Systemprüfpunkt
21-01-2014 19:04:01 Systemprüfpunkt
22-01-2014 21:47:23 Systemprüfpunkt
27-01-2014 12:22:37 Systemprüfpunkt
28-01-2014 20:16:20 Systemprüfpunkt
31-01-2014 17:56:39 Sony PC Companion
04-02-2014 11:17:36 Systemprüfpunkt
09-02-2014 12:24:54 Systemprüfpunkt
10-02-2014 12:56:05 Systemprüfpunkt
12-02-2014 11:31:23 Systemprüfpunkt
12-02-2014 12:32:06 Software Distribution Service 3.0
13-02-2014 15:47:32 Software Distribution Service 3.0
14-02-2014 18:57:17 Systemprüfpunkt

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\AppleSoftwareUpdate.job => C:\Programme\Apple Software Update\SoftwareUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2011-10-15 10:58 - 2012-05-08 13:52 - 00398288 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2011-09-27 07:23 - 2011-09-27 07:23 - 00087912 _____ () C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll
2011-09-27 07:22 - 2011-09-27 07:22 - 01242472 _____ () C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\libxml2.dll
2012-03-19 12:12 - 2011-09-08 17:48 - 00962936 _____ () C:\Programme\Tablet\Pen\libxml2.dll
2011-10-11 14:46 - 2011-10-11 14:46 - 01588560 _____ () C:\Programme\X-Rite\Devices\rm200\GoldenEye.dll
2011-10-11 14:45 - 2011-10-11 14:45 - 00902992 _____ () C:\Programme\X-Rite\Devices\i1pro\i1Fun.dll
2011-10-11 14:46 - 2011-10-11 14:46 - 02639696 _____ () C:\Programme\X-Rite\Devices\colormunki\colormunki.dll
2013-10-20 16:58 - 2012-04-30 10:57 - 00039936 _____ () C:\Programme\Sony\Sony PC Companion\TMonitorAPI.dll
2013-10-20 16:58 - 2013-09-13 10:02 - 00208896 _____ () C:\Programme\Sony\Sony PC Companion\MExplorer.dll
2011-07-07 13:54 - 2011-07-07 13:54 - 00233984 _____ () C:\Programme\Sony\Sony PC Companion\Report.dll
2013-10-20 16:58 - 2013-05-20 11:58 - 00620718 _____ () C:\Programme\Sony\Sony PC Companion\sqlite3.dll
2013-07-05 09:47 - 2013-07-05 09:47 - 00607232 _____ () C:\Programme\Sony\Sony PC Companion\PhoneUpdate.dll
2012-03-13 16:35 - 2011-11-01 21:49 - 03294208 _____ () C:\Programme\X-Rite\i1Profiler\i1ProfilerTray.exe
2012-03-13 16:36 - 2011-11-10 00:26 - 31497216 _____ () C:\Programme\X-Rite\i1Profiler\Prism.dll
2012-03-13 16:35 - 2011-11-10 14:19 - 03449344 _____ () C:\Programme\X-Rite\i1Profiler\CxF2_VC90MD_2.1.dll
2012-03-13 16:35 - 2011-11-10 14:19 - 00898560 _____ () C:\Programme\X-Rite\i1Profiler\libxml2.dll
2012-03-13 16:35 - 2011-11-10 14:19 - 00073728 _____ () C:\Programme\X-Rite\i1Profiler\zlib1.dll
2012-03-13 16:35 - 2011-11-10 14:19 - 07982592 _____ () C:\Programme\X-Rite\i1Profiler\QtGui4.dll
2012-03-13 16:35 - 2011-11-10 14:19 - 02147328 _____ () C:\Programme\X-Rite\i1Profiler\QtCore4.dll
2013-10-20 16:58 - 2013-10-31 11:35 - 00070880 _____ () C:\Programme\Sony\Sony PC Companion\PCCompanionInfo.exe
2009-10-19 15:19 - 2009-10-19 15:19 - 00014848 _____ () C:\WINDOWS\assembly\GAC_MSIL\AxInterop.WBOCXLib\1.0.0.0__90ba9c70f846762e\AxInterop.WBOCXLib.dll
2008-10-30 15:40 - 2008-10-30 15:40 - 01888256 _____ () C:\Programme\ATI Technologies\ATI.ACE\Branding\Branding.dll
2013-12-20 18:05 - 2013-12-20 18:05 - 03559024 _____ () C:\Programme\Mozilla Firefox\mozjs.dll
2014-02-06 16:08 - 2014-02-06 16:08 - 03019376 _____ () C:\Programme\Mozilla Thunderbird\mozjs.dll
2014-02-06 16:08 - 2014-02-06 16:08 - 00158832 _____ () C:\Programme\Mozilla Thunderbird\NSLDAP32V60.dll
2014-02-06 16:08 - 2014-02-06 16:08 - 00023152 _____ () C:\Programme\Mozilla Thunderbird\NSLDAPPR32V60.dll
2013-10-19 11:22 - 2013-10-19 11:22 - 16233864 _____ () C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\Programme\Gemeinsame Dateien\Microsoft Shared:S62f5keKAF1eSVRW4YJOmlT
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft:0lyhGyngl0ZBLNk0TQ
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft:4WPPfPtoRRBhwvn4JvjgI
AlternateDataStreams: C:\Dokumente und Einstellungen\user\Lokale Einstellungen\temp:SOg8bCwybE5HsXkqFNlIK1z

==================== Safe Mode (whitelisted) ===================


==================== Disabled items from MSCONFIG ==============


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (02/15/2014 10:09:14 AM) (Source: PerfNet) (User: )
Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.

Error: (02/15/2014 09:18:05 AM) (Source: PerfNet) (User: )
Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.

Error: (02/14/2014 11:08:47 PM) (Source: PerfNet) (User: )
Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.

Error: (02/14/2014 10:45:35 PM) (Source: PerfNet) (User: )
Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.

Error: (02/14/2014 10:23:16 PM) (Source: PerfNet) (User: )
Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.

Error: (02/14/2014 10:02:21 PM) (Source: MsiInstaller) (User: USER-X82AV5ZSOK)
Description: Produkt: Adobe Reader XI (11.0.06) - Deutsch -- Fehler 1704. Eine Installation von Microsoft .NET Framework 4 Client Profile ist im Augenblick unterbrochen. Sie müssen die von dieser Installation vorgenommenen Änderungen rückgängig machen, bevor Sie fortfahren können. Möchten Sie diese Änderungen rückgängig machen?

Error: (02/14/2014 09:59:20 PM) (Source: PerfNet) (User: )
Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.

Error: (02/14/2014 06:14:43 PM) (Source: PerfNet) (User: )
Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.

Error: (02/14/2014 09:20:53 AM) (Source: PerfNet) (User: )
Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.

Error: (02/13/2014 06:17:06 PM) (Source: PerfNet) (User: )
Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.


System errors:
=============
Error: (02/12/2014 11:32:20 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (02/12/2014 11:32:20 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (02/12/2014 11:32:20 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (02/12/2014 11:32:20 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (02/12/2014 11:32:20 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (02/12/2014 11:32:20 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (02/12/2014 11:32:20 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (02/12/2014 11:32:20 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (02/12/2014 11:32:20 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (02/12/2014 11:32:20 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058


Microsoft Office Sessions:
=========================
Error: (02/15/2014 10:09:14 AM) (Source: PerfNet)(User: )
Description: 

Error: (02/15/2014 09:18:05 AM) (Source: PerfNet)(User: )
Description: 

Error: (02/14/2014 11:08:47 PM) (Source: PerfNet)(User: )
Description: 

Error: (02/14/2014 10:45:35 PM) (Source: PerfNet)(User: )
Description: 

Error: (02/14/2014 10:23:16 PM) (Source: PerfNet)(User: )
Description: 

Error: (02/14/2014 10:02:21 PM) (Source: MsiInstaller)(User: USER-X82AV5ZSOK)
Description: Produkt: Adobe Reader XI (11.0.06) - Deutsch -- Fehler 1704. Eine Installation von Microsoft .NET Framework 4 Client Profile ist im Augenblick unterbrochen. Sie müssen die von dieser Installation vorgenommenen Änderungen rückgängig machen, bevor Sie fortfahren können. Möchten Sie diese Änderungen rückgängig machen?(NULL)(NULL)(NULL)

Error: (02/14/2014 09:59:20 PM) (Source: PerfNet)(User: )
Description: 

Error: (02/14/2014 06:14:43 PM) (Source: PerfNet)(User: )
Description: 

Error: (02/14/2014 09:20:53 AM) (Source: PerfNet)(User: )
Description: 

Error: (02/13/2014 06:17:06 PM) (Source: PerfNet)(User: )
Description: 


==================== Memory info =========================== 

Percentage of memory in use: 30%
Total physical RAM: 3327.11 MB
Available physical RAM: 2299.73 MB
Total Pagefile: 9165.28 MB
Available Pagefile: 8203.94 MB
Total Virtual: 2047.88 MB
Available Virtual: 1945.27 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:97.65 GB) (Free:49.38 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: () (Fixed) (Total:195.31 GB) (Free:191.78 GB) NTFS
Drive e: () (Fixed) (Total:172.79 GB) (Free:30.1 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 466 GB) (Disk ID: 31E4E1E6)
Partition 1: (Active) - (Size=98 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=368 GB) - (Type=OF Extended)

==================== End Of Log ============================
         
GMER
GMER Logfile:
Code:
ATTFilter
GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2014-02-15 12:18:22
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 SAMSUNG_HD502HI rev.1AG01118 465,76GB
Running: Gmer-19357.exe; Driver: C:\DOKUME~1\user\LOKALE~1\Temp\pwpdqpod.sys


---- System - GMER 2.1 ----

SSDT                                                                                                                                  BA72E89C                                                                                      ZwClose
SSDT                                                                                                                                  BA72E856                                                                                      ZwCreateKey
SSDT                                                                                                                                  BA72E8A6                                                                                      ZwCreateSection
SSDT                                                                                                                                  BA72E84C                                                                                      ZwCreateThread
SSDT                                                                                                                                  BA72E85B                                                                                      ZwDeleteKey
SSDT                                                                                                                                  BA72E865                                                                                      ZwDeleteValueKey
SSDT                                                                                                                                  BA72E897                                                                                      ZwDuplicateObject
SSDT                                                                                                                                  BA72E86A                                                                                      ZwLoadKey
SSDT                                                                                                                                  BA72E838                                                                                      ZwOpenProcess
SSDT                                                                                                                                  BA72E83D                                                                                      ZwOpenThread
SSDT                                                                                                                                  BA72E8BF                                                                                      ZwQueryValueKey
SSDT                                                                                                                                  BA72E874                                                                                      ZwReplaceKey
SSDT                                                                                                                                  BA72E8B0                                                                                      ZwRequestWaitReplyPort
SSDT                                                                                                                                  BA72E86F                                                                                      ZwRestoreKey
SSDT                                                                                                                                  BA72E8AB                                                                                      ZwSetContextThread
SSDT                                                                                                                                  BA72E8B5                                                                                      ZwSetSecurityObject
SSDT                                                                                                                                  BA72E860                                                                                      ZwSetValueKey
SSDT                                                                                                                                  BA72E8BA                                                                                      ZwSystemDebugControl
SSDT                                                                                                                                  BA72E847                                                                                      ZwTerminateProcess
SSDT                                                                                                                                  \WINDOWS\system32\ntkrnlpa.exe                                                                ZwOpenKey [0x804D70D1]
SSDT                                                                                                                                  \WINDOWS\system32\ntkrnlpa.exe[unknown section] [804D70D1]                                    ZwOpenKey [0x804D70D1]

INT 0x03                                                                                                                              \WINDOWS\system32\ntkrnlpa.exe[unknown section]                                               804D70DB

---- Kernel code sections - GMER 2.1 ----

.text                                                                                                                                 ntkrnlpa.exe!ZwCallbackReturn + 2CEC                                                          805045D4 4 Bytes  CALL D1AB004B 
.text                                                                                                                                 ntkrnlpa.exe!ZwCallbackReturn + 2D2C                                                          80504614 4 Bytes  [56, E8, 72, BA]
.text                                                                                                                                 ntkrnlpa.exe!ZwCallbackReturn + 2D50                                                          80504638 4 Bytes  CALL D23100AF 
.text                                                                                                                                 ntkrnlpa.exe!ZwCallbackReturn + 2D5C                                                          80504644 4 Bytes  CALL F14300BB 
.text                                                                                                                                 ntkrnlpa.exe!ZwCallbackReturn + 2D84                                                          8050466C 4 Bytes  CALL D2B700E3 
.text                                                                                                                                 ...                                                                                           
?                                                                                                                                     uhilighy.sys                                                                                  Das System kann die angegebene Datei nicht finden. !
.text                                                                                                                                 C:\WINDOWS\system32\DRIVERS\ati2mtag.sys                                                      section is writeable [0xB6AA5000, 0x1A9136, 0xE8000020]
.text                                                                                                                                 C:\WINDOWS\system32\drivers\aksfridge.sys                                                     section is writeable [0xA7314000, 0x495FE, 0xE0000020]
.init                                                                                                                                 C:\WINDOWS\system32\drivers\aksfridge.sys                                                     entry point in ".init" section [0xA736B224]
.init                                                                                                                                 C:\WINDOWS\system32\drivers\aksfridge.sys                                                     unknown last code section [0xA736B000, 0x4000, 0xE20000E0]
.text                                                                                                                                 C:\WINDOWS\system32\drivers\hardlock.sys                                                      section is writeable [0xA716B400, 0x6EB98, 0xE8000020]
.protectÿÿÿÿhardlockentry point in ".protectÿÿÿÿhardlockentry point in ".protectÿÿÿÿhardlockentry point in ".p" section [0xA71F5C20]  C:\WINDOWS\system32\drivers\hardlock.sys                                                      entry point in ".protectÿÿÿÿhardlockentry point in ".protectÿÿÿÿhardlockentry point in ".p" section [0xA71F5C20]
.protectÿÿÿÿhardlockunknown last code section [0xA71F5A00, 0x50CA, 0xE0000020]                                                        C:\WINDOWS\system32\drivers\hardlock.sys                                                      unknown last code section [0xA71F5A00, 0x50CA, 0xE0000020]

---- User code sections - GMER 2.1 ----

.text                                                                                                                                 C:\Programme\Mozilla Firefox\firefox.exe[128] ntdll.dll!LdrLoadDll                            7C92632D 5 Bytes  JMP 0172B780 C:\Programme\Mozilla Firefox\xul.dll
.text                                                                                                                                 C:\Programme\Mozilla Firefox\firefox.exe[128] kernel32.dll!lstrlenW + 43                      7C809AEC 7 Bytes  JMP 01F66EFD C:\Programme\Mozilla Firefox\xul.dll
.text                                                                                                                                 C:\Programme\Mozilla Firefox\firefox.exe[128] kernel32.dll!MapViewOfFileEx + 6A               7C80B9A0 7 Bytes  JMP 01F66EDA C:\Programme\Mozilla Firefox\xul.dll
.text                                                                                                                                 C:\Programme\Mozilla Firefox\firefox.exe[128] kernel32.dll!ValidateLocale + B1C8              7C8449C8 7 Bytes  JMP 01730836 C:\Programme\Mozilla Firefox\xul.dll
.text                                                                                                                                 C:\Programme\Mozilla Firefox\firefox.exe[128] GDI32.dll!SetDIBitsToDevice + 20A               77EF9E14 7 Bytes  JMP 01F66E5B C:\Programme\Mozilla Firefox\xul.dll
.text                                                                                                                                 C:\Programme\Mozilla Thunderbird\thunderbird.exe[2852] ntdll.dll!LdrLoadDll                   7C92632D 5 Bytes  JMP 0138561E C:\Programme\Mozilla Thunderbird\xul.dll
.text                                                                                                                                 C:\Programme\Mozilla Thunderbird\thunderbird.exe[2852] kernel32.dll!lstrlenW + 43             7C809AEC 7 Bytes  JMP 02024805 C:\Programme\Mozilla Thunderbird\xul.dll
.text                                                                                                                                 C:\Programme\Mozilla Thunderbird\thunderbird.exe[2852] kernel32.dll!MapViewOfFileEx + 6A      7C80B9A0 7 Bytes  JMP 0202484D C:\Programme\Mozilla Thunderbird\xul.dll
.text                                                                                                                                 C:\Programme\Mozilla Thunderbird\thunderbird.exe[2852] kernel32.dll!ValidateLocale + B1C8     7C8449C8 7 Bytes  JMP 0139627E C:\Programme\Mozilla Thunderbird\xul.dll
.text                                                                                                                                 C:\Programme\Mozilla Thunderbird\thunderbird.exe[2852] USER32.dll!GetWindowInfo               7E37C49C 5 Bytes  JMP 01BA86B9 C:\Programme\Mozilla Thunderbird\xul.dll
.text                                                                                                                                 C:\Programme\Mozilla Thunderbird\thunderbird.exe[2852] GDI32.dll!SetDIBitsToDevice + 20A      77EF9E14 7 Bytes  JMP 02024874 C:\Programme\Mozilla Thunderbird\xul.dll
.text                                                                                                                                 C:\Programme\Sony\Sony PC Companion\PCCompanion.exe[3404] USER32.dll!DefWindowProcA + 11A     7E37C298 7 Bytes  JMP 10053C10 C:\Programme\Sony\Sony PC Companion\NewUI.dll
.text                                                                                                                                 C:\Programme\Sony\Sony PC Companion\PCCompanion.exe[3404] USER32.dll!SetWindowRgn + 2BD       7E37E7E5 7 Bytes  JMP 10053AC0 C:\Programme\Sony\Sony PC Companion\NewUI.dll
.text                                                                                                                                 C:\Programme\Sony\Sony PC Companion\PCCompanion.exe[3404] USER32.dll!SetClipboardData + 19D   7E38113B 7 Bytes  JMP 10053BF0 C:\Programme\Sony\Sony PC Companion\NewUI.dll
.text                                                                                                                                 C:\Programme\Sony\Sony PC Companion\PCCompanion.exe[3404] USER32.dll!MessageBoxA + 49         7E3A0833 7 Bytes  JMP 10053CE0 C:\Programme\Sony\Sony PC Companion\NewUI.dll
.text                                                                                                                                 C:\Programme\Sony\Sony PC Companion\PCCompanion.exe[3404] USER32.dll!MessageBoxExW + 1F       7E3A0857 7 Bytes  JMP 10053D30 C:\Programme\Sony\Sony PC Companion\NewUI.dll
.text                                                                                                                                 C:\Programme\Sony\Sony PC Companion\PCCompanion.exe[3404] USER32.dll!MessageBoxTimeoutA + CA  7E3B64D0 7 Bytes  JMP 10053C60 C:\Programme\Sony\Sony PC Companion\NewUI.dll

---- Devices - GMER 2.1 ----

AttachedDevice                                                                                                                        \FileSystem\Fastfat \Fat                                                                      fltMgr.sys

---- EOF - GMER 2.1 ----
         
--- --- ---


MBAM nach mehreren Löschversuchen
Code:
ATTFilter
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2014.02.15.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
user :: USER-X82AV5ZSOK [Administrator]

15.02.2014 10:14:47
MBAM-log-2014-02-15 (10-37-31).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 261700
Laufzeit: 18 Minute(n), 4 Sekunde(n)

Infizierte Speicherprozesse: 1
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\InternetUpdater\InternetUpdaterService.exe (PUP.Optional.InternetUpdaterService.A) -> 2200 -> Keine Aktion durchgeführt.

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 5
HKLM\SYSTEM\CurrentControlSet\Services\InternetUpdater (PUP.Optional.InternetUpdaterService.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C} (PUP.Optional.WebSteroids.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6} (PUP.Optional.DynConIE.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\InternetUpdater (PUP.Optional.InternetUpdater.A) -> Keine Aktion durchgeführt.
HKCU\Software\DynConIE (PUP.Optional.DynConIE.A) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 1
HKLM\SYSTEM\CurrentControlSet\Services\InternetUpdater|ImagePath (PUP.Optional.InternetUpdater.A) -> Daten: "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\InternetUpdater\InternetUpdaterService.exe" -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 1
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\InternetUpdater (PUP.Optional.InternetUpdater.A) -> Keine Aktion durchgeführt.

Infizierte Dateien: 7
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\InternetUpdater\InternetUpdaterService.exe (PUP.Optional.InternetUpdaterService.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\temp\s3qs\Setup.exe (PUP.Optional.InternetUpdaterService.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\InternetUpdater\InternetUpdater.ico (PUP.Optional.InternetUpdater.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\InternetUpdater\app.dat (PUP.Optional.InternetUpdater.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\InternetUpdater\data.dat (PUP.Optional.InternetUpdater.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\InternetUpdater\InternetUpdaterService.exe.config (PUP.Optional.InternetUpdater.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\InternetUpdater\Uninstall.exe (PUP.Optional.InternetUpdater.A) -> Keine Aktion durchgeführt.

(Ende)
         

Geändert von lore1 (15.02.2014 um 15:32 Uhr)

 

Themen zu WIN XP Virenfunde in malwarebytes lassen sich nicht entfernen
abelssoft, adware, antivirus, askbar, avira, branding, browser, converter, entfernen, firefox, format, google, install.exe, java/exploit.agent.pkk, mozilla, mp3, msiinstaller, ntdll.dll, pup.optional.conduit, pup.optional.conduit.a, pup.optional.dynconie.a, pup.optional.internetupdater.a, pup.optional.pricegong.a, pup.optional.websteroids.a, registry, rückgängig, scan, software, system, tablet, tr/trash.gen, windows xp, wma




Ähnliche Themen: WIN XP Virenfunde in malwarebytes lassen sich nicht entfernen


  1. spyware und malwarebytes lassen sich nicht öffnen
    Plagegeister aller Art und deren Bekämpfung - 04.06.2014 (20)
  2. CSC.exe popup, malwarebytes, SD lassen sich nicht installieren
    Plagegeister aller Art und deren Bekämpfung - 30.03.2014 (1)
  3. Ads not by this Side lassen sich nicht entfernen.
    Plagegeister aller Art und deren Bekämpfung - 08.03.2014 (7)
  4. Malwarebytes findet infizierte Dateien, die sich nicht entfernen lassen
    Plagegeister aller Art und deren Bekämpfung - 18.01.2014 (20)
  5. Trojaner lassen sich trotz Malwarebytes nicht löschen, was soll ich tun ?
    Plagegeister aller Art und deren Bekämpfung - 20.10.2012 (22)
  6. Trojaner lassen sich mit Malwarebytes nicht löschen, was tun?
    Plagegeister aller Art und deren Bekämpfung - 20.07.2012 (29)
  7. Trojaner lassen sich nicht richtig entfernen
    Log-Analyse und Auswertung - 16.06.2012 (1)
  8. Prozesse lassen sich nicht beenden, Malwarebytes und HouseCall hängen sich auf
    Plagegeister aller Art und deren Bekämpfung - 26.08.2011 (4)
  9. Viren lassen sich nicht entfernen oder werden nicht gefunden
    Plagegeister aller Art und deren Bekämpfung - 20.06.2011 (14)
  10. SECURITY TOOL WARNUNG öffnet sich andauernd! Malwarebytes und HiJackThis lassen sich nicht posten!
    Plagegeister aller Art und deren Bekämpfung - 04.10.2010 (1)
  11. Google leitet falsch weiter, manche Seiten lassen sich gar nicht öffnen, Malwarebytes defekt!
    Plagegeister aller Art und deren Bekämpfung - 06.09.2010 (34)
  12. Spybot S&D und Malwarebytes lassen sich nicht öffnen!
    Log-Analyse und Auswertung - 15.03.2009 (6)
  13. Einstellungen lassen sich nciht mehr ändern, div. webseiten lassen sich nicht öffnen
    Plagegeister aller Art und deren Bekämpfung - 23.02.2009 (82)
  14. TDSS eingefangen - Malwarebytes und ComboFix lassen sich nicht starten
    Plagegeister aller Art und deren Bekämpfung - 15.01.2009 (10)
  15. Einträge lassen sich nicht entfernen
    Log-Analyse und Auswertung - 14.08.2007 (23)
  16. Trojaner lassen sich nicht entfernen/Anfänger
    Plagegeister aller Art und deren Bekämpfung - 05.08.2006 (1)
  17. Trojaner die sich nicht entfernen lassen
    Mülltonne - 03.06.2005 (1)

Zum Thema WIN XP Virenfunde in malwarebytes lassen sich nicht entfernen - Hallo nach einem von Malwarebytes erkannten Virenbefall am 14.2. können 14 von 184 erkannten Funden nach mehrmaligen Löschversuchen nicht entfernt werden. Nach Virenfunden von AVIRA am 27.1. und 9.2. ergab - WIN XP Virenfunde in malwarebytes lassen sich nicht entfernen...
Archiv
Du betrachtest: WIN XP Virenfunde in malwarebytes lassen sich nicht entfernen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.