| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Windows XP: Auf fake links für Flash und Java reingefallenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
18.02.2014, 11:56
| #1 |
| |  Windows XP: Auf fake links für Flash und Java reingefallen Hallo zusammen, gestern wollte ich auf die Schnelle den Flash-Player auf dem Rechner meiner Freundin updaten und bin auf einen fake downloadlink reingefallen. Seit dem habe ich jede Menge pop-up Werbung und Aufforderungen weiteren Mist zu installieren ( vermutlich Adware) auf dem Rechner, zudem habe ich dann noch auf einen Fake Java Link gedrückt. Wenns mal nicht so gut läuft... Zudem haben sich folgende Programme installiert: -SpeedUpMyPC - MyPCBackup - Configure VO Package Es wäre sehr nett, wenn sich einer der Experten mal die Logs anschauen würde. Vielen Dank und viele Grüße, Stephan Edit: unten am Ende noch das Logfile von der Avira Rescue CD mit einem Fund! Log- Files: FRST.txt: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 16-02-2014
Ran by Dortje (administrator) on LAPTOP on 18-02-2014 10:52:58
Running from C:\Dokumente und Einstellungen\Dortje\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(Microsoft Corporation) C:\WINXP\System32\smss.exe
(Microsoft Corporation) C:\WINXP\system32\csrss.exe
(Microsoft Corporation) C:\WINXP\system32\winlogon.exe
(Microsoft Corporation) C:\WINXP\system32\services.exe
(Microsoft Corporation) C:\WINXP\system32\lsass.exe
(ATI Technologies Inc.) C:\WINXP\system32\Ati2evxx.exe
(Microsoft Corporation) C:\WINXP\system32\svchost.exe
(Microsoft Corporation) C:\WINXP\system32\svchost.exe
(Microsoft Corporation) C:\WINXP\System32\svchost.exe
(Microsoft Corporation) C:\WINXP\system32\svchost.exe
(Microsoft Corporation) C:\WINXP\system32\svchost.exe
(ATI Technologies Inc.) C:\WINXP\system32\Ati2evxx.exe
(Microsoft Corporation) C:\WINXP\system32\svchost.exe
(Cherished Technololgy LIMITED) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IePluginService\PluginService.exe
(Cherished Technololgy LIMITED) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WPM\wprotectmanager.exe
(Microsoft Corporation) C:\WINXP\Explorer.EXE
(Microsoft Corporation) C:\WINXP\system32\spoolsv.exe
(Uniblue Systems Limited) C:\Programme\Uniblue\SpeedUpMyPC\speedupmypc.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
() C:\Programme\Re-markit\Re-markit_wd.exe
(Agere Systems) C:\WINXP\system32\agrsmsvc.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Just Develop It) C:\Programme\MyPC Backup\BackupStack.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(Microsoft Corporation) C:\WINXP\system32\svchost.exe
(Google Inc.) C:\Programme\Google\Update\GoogleUpdate.exe
() C:\WINXP\system32\srvany.exe
() C:\WINXP\KMService.exe
(Microsoft Corporation) C:\WINXP\System32\svchost.exe
(Microsoft Corporation) C:\WINXP\System32\svchost.exe
() C:\Programme\Re-markit\Re-markit154.exe
(Microsoft Corporation) C:\WINXP\system32\svchost.exe
() C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\VOPackage\VOsrv.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Realtek Semiconductor Corp.) C:\WINXP\RTHDCPL.EXE
(Nokia) C:\Programme\Gemeinsame Dateien\Nokia\MPlatform\NokiaMServer.exe
(Hewlett-Packard Co.) C:\Programme\HP\HP Software Update\HPWuSchd2.exe
(Apple Inc.) C:\Programme\iTunes\iTunesHelper.exe
(Microsoft Corporation) C:\WINXP\System32\alg.exe
(Ask) C:\Programme\Ask.com\Updater\Updater.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Nero AG) C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe
(Microsoft Corporation) C:\WINXP\system32\ctfmon.exe
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
(McAfee, Inc.) C:\Programme\McAfee Security Scan\3.8.141\SSScheduler.exe
(Apple Inc.) C:\Programme\iPod\bin\iPodService.exe
(MyPCBackup.com) C:\Programme\MyPC Backup\MyPC Backup.exe
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\WINXP\System32\svchost.exe
(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\WINXP\system32\wbem\wmiprvse.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [RTHDCPL] - C:\WINXP\RTHDCPL.EXE [16380416 2007-07-05] (Realtek Semiconductor Corp.)
HKLM\...\Run: [NokiaMServer] - C:\Programme\Gemeinsame Dateien\Nokia\MPlatform\NokiaMServer /watchfiles startup
HKLM\...\Run: [] - [X]
HKLM\...\Run: [HP Software Update] - C:\Programme\HP\HP Software Update\HPWuSchd2.exe [49152 2007-03-11] (Hewlett-Packard Co.)
HKLM\...\Run: [iTunesHelper] - C:\Programme\iTunes\iTunesHelper.exe [421736 2011-07-19] (Apple Inc.)
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59240 2012-02-20] (Apple Inc.)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2012-04-18] (Apple Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM\...\Run: [ApnUpdater] - C:\Programme\Ask.com\Updater\Updater.exe [1573576 2012-12-10] (Ask)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-20] (Avira Operations GmbH & Co. KG)
HKLM\...\Winlogon: [Userinit] C:\WINXP\system32\userinit.exe,
HKLM\...\Winlogon: [Shell] Explorer.exe [x ] ()
HKLM\...\Winlogon: [UIHost] logonui.exe [x ] ()
Winlogon\Notify\AtiExtEvent: C:\WINXP\system32\Ati2evxx.dll (ATI Technologies Inc.)
Winlogon\Notify\crypt32chain: C:\WINXP\system32\crypt32.dll (Microsoft Corporation)
Winlogon\Notify\cryptnet: C:\WINXP\system32\cryptnet.dll (Microsoft Corporation)
Winlogon\Notify\cscdll: C:\WINXP\system32\cscdll.dll (Microsoft Corporation)
Winlogon\Notify\dimsntfy: C:\WINXP\System32\dimsntfy.dll (Microsoft Corporation)
Winlogon\Notify\ScCertProp: C:\WINXP\system32\wlnotify.dll (Microsoft Corporation)
Winlogon\Notify\Schedule: C:\WINXP\system32\wlnotify.dll (Microsoft Corporation)
Winlogon\Notify\sclgntfy: C:\WINXP\system32\sclgntfy.dll (Microsoft Corporation)
Winlogon\Notify\SensLogn: C:\WINXP\system32\WlNotify.dll (Microsoft Corporation)
Winlogon\Notify\termsrv: C:\WINXP\system32\wlnotify.dll (Microsoft Corporation)
Winlogon\Notify\WgaLogon: C:\WINXP\system32\WgaLogon.dll (Microsoft Corporation)
Winlogon\Notify\wlballoon: C:\WINXP\system32\wlnotify.dll (Microsoft Corporation)
HKU\.DEFAULT\...\Run: [CTFMON.EXE] - C:\WINXP\system32\CTFMON.EXE [15360 2008-04-14] (Microsoft Corporation)
HKU\S-1-5-19\...\Run: [CTFMON.EXE] - C:\WINXP\system32\CTFMON.EXE [15360 2008-04-14] (Microsoft Corporation)
HKU\S-1-5-20\...\Run: [CTFMON.EXE] - C:\WINXP\system32\CTFMON.EXE [15360 2008-04-14] (Microsoft Corporation)
HKU\S-1-5-21-515967899-484061587-1606980848-1003\...\Run: [] - [X]
HKU\S-1-5-21-515967899-484061587-1606980848-1003\...\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] - C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe [98304 2006-02-01] (Nero AG)
HKU\S-1-5-21-515967899-484061587-1606980848-1003\...\Run: [ctfmon.exe] - C:\WINXP\system32\ctfmon.exe [15360 2008-04-14] (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Acrobat - Schnellstart.lnk
ShortcutTarget: Adobe Acrobat - Schnellstart.lnk -> C:\WINXP\Installer\{AC76BA86-1033-F400-7760-000000000002}\SC_Acrobat.exe ()
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\HP Digital Imaging Monitor.lnk
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Programme\McAfee Security Scan\3.8.141\SSScheduler.exe (McAfee, Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\t@x aktuell.lnk
ShortcutTarget: t@x aktuell.lnk -> C:\Programme\Buhl finance\tax Steuersoftware 2012\taxaktuell.exe ()
Startup: C:\Dokumente und Einstellungen\Dortje\Startmenü\Programme\Autostart\MyPC Backup.lnk
ShortcutTarget: MyPC Backup.lnk -> C:\Programme\MyPC Backup\MyPC Backup.exe (MyPCBackup.com)
==================== Internet (Whitelisted) ====================
ProxyEnable: Internet Explorer proxy is enabled.
ProxyServer: http=127.0.0.1:13828
HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\system32\blank.htm
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.awesomehp.com/?type=hp&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x38E8D8A58A70CB01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.awesomehp.com/?type=hp&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\system32\blank.htm
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.awesomehp.com/?type=hp&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.awesomehp.com/web/?type=ds&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.awesomehp.com/web/?type=ds&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.awesomehp.com/?type=hp&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457
URLSearchHook: HKCU - UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
StartMenuInternet: IEXPLORE.EXE - C:\Programme\Internet Explorer\iexplore.exe hxxp://www.awesomehp.com/?type=sc&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.awesomehp.com/web/?type=ds&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457&q={searchTerms}
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.awesomehp.com/web/?type=ds&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457&q={searchTerms}
SearchScopes: HKCU - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.awesomehp.com/web/?type=ds&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457&q={searchTerms}
SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.awesomehp.com/web/?type=ds&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457&q={searchTerms}
SearchScopes: HKCU - {98E57F8E-BF61-4A4A-8666-6CAF8A2EF667} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=crm&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYDE&apn_uid=FEDFF2A7-AED5-4ECE-9A29-4EE31706ABEB&apn_sauid=1F4B40AE-0370-47AD-A11A-EDCED275164D
BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Programme\McAfee Security Scan\3.8.130\McAfeeMSS_IE.dll No File
BHO: Feven Pro - {11111111-1111-1111-1111-110511161178} - C:\Programme\Feven Pro\Feven Pro-bho.dll (Feven)
BHO: IETabPage Class - {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} - C:\Programme\SupTab\SupTab.dll (Thinknice Co. Limited)
BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
BHO: Skype Plug-In - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Programme\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
Toolbar: HKLM - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
Toolbar: HKLM - Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
Toolbar: HKCU - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1287607489796
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_10-windows-i586.cab
DPF: {CAFEEFAC-0017-0000-0010-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_10-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_10-windows-i586.cab
Handler: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} - C:\WINXP\system32\urlmon.dll (Microsoft Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} - C:\WINXP\system32\wiascr.dll (Microsoft Corporation)
Filter: text/webviewhtml - {733AC4CB-F1A4-11d0-B951-00A0C90312E1} - C:\WINXP\system32\SHELL32.dll (Microsoft Corporation)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default
FF user.js: detected! => C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\user.js
FF SearchEngineOrder.1: Ask.com
FF Homepage: hxxp://www.awesomehp.com/?type=hp&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457
FF Keyword.URL: hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=ORJ&o=&locale=&apn_uid=FEDFF2A7-AED5-4ECE-9A29-4EE31706ABEB&apn_ptnrs=U3&apn_sauid=1F4B40AE-0370-47AD-A11A-EDCED275164D&apn_dtid=OSJ000YYDE&&q=
FF Plugin: @adobe.com/FlashPlayer - C:\WINXP\system32\Macromed\Flash\NPSWF32_12_0_0_44.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.10.2 - C:\WINXP\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @mcafee.com/McAfeeMssPlugin - C:\Programme\McAfee Security Scan\3.8.130\npMcAfeeMss.dll No File
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINXP\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin2.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin3.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin4.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin5.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin6.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin7.dll (Apple Inc.)
FF SearchPlugin: C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\searchplugins\askcom.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\awesomehp.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\Extensions\1392655656_xpi [2014-02-17]
FF Extension: Feven Pro - C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\Extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com [2014-02-17]
FF Extension: Ask Toolbar - C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\Extensions\toolbar@ask.com [2013-01-05]
FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b} [2010-10-21]
FF Extension: Yahoo! Toolbar - C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\Extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1} [2013-08-21]
FF Extension: Extension_Protected - C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\Extensions\jid0-O6MIff3eO5dIGf5Tcv8RsJDKxrs@jetpack.xpi [2014-02-17]
FF Extension: Lightning Speed Dial - C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\Extensions\lightningnewtab@gmail.com.xpi [2014-02-17]
FF Extension: QuickDrag - C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\Extensions\quickdrag@mozilla.ktechcomputing.com.xpi [2012-03-21]
FF Extension: Skype extension - C:\Programme\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1} [2014-02-17]
FF HKLM\...\Firefox\Extensions: [{A27F3FEF-1113-4cfb-A032-8E12D7D8EE70}] - C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension\
FF Extension: Firefox Synchronisation Extension - C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension\ []
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINXP\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINXP\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ []
FF HKLM\...\Firefox\Extensions: [lightningnewtab@gmail.com] - C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\lightningnewtab@gmail.com.xpi
FF Extension: Lightning Speed Dial - C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\lightningnewtab@gmail.com.xpi [2014-02-17]
FF HKLM\...\Thunderbird\Extensions: [{CCB7D94B-CA92-4E3F-B79D-ADE0F07ADC74}] - C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Thunderbird Connector\ThunderbirdExtension\
FF Extension: Thunderbird Address Book Synchronisation Extension - C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Thunderbird Connector\ThunderbirdExtension\ []
FF StartMenuInternet: FIREFOX.EXE - C:\Programme\Mozilla Firefox\firefox.exe hxxp://www.awesomehp.com/?type=sc&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457
Chrome:
=======
CHR HomePage: hxxp://www.awesomehp.com/?type=hp&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457
CHR DefaultSearchKeyword: awesomehp
CHR DefaultSearchProvider: awesomehp
CHR DefaultSearchURL: hxxp://www.awesomehp.com/web/?type=ds&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457&q={searchTerms}
CHR DefaultNewTabURL:
CHR Plugin: (Remoting Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\32.0.1700.107\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\32.0.1700.107\pdf.dll ()
CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\32.0.1700.107\gcswf32.dll No File
CHR Plugin: (Shockwave Flash) - C:\WINXP\system32\Macromed\Flash\NPSWF32_11_2_202_233.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Acrobat 7.0\Acrobat\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Java Deployment Toolkit 6.0.260.3) - C:\Programme\Java\jre6\bin\new_plugin\npdeployJava1.dll No File
CHR Plugin: (Java(TM) Platform SE 6 U26) - C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll No File
CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Programme\Mozilla Firefox\plugins\npqtplugin.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Programme\Mozilla Firefox\plugins\npqtplugin2.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Programme\Mozilla Firefox\plugins\npqtplugin3.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Programme\Mozilla Firefox\plugins\npqtplugin4.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Programme\Mozilla Firefox\plugins\npqtplugin5.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Programme\Mozilla Firefox\plugins\npqtplugin6.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Programme\Mozilla Firefox\plugins\npqtplugin7.dll (Apple Inc.)
CHR Plugin: (Microsoft® DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)
CHR Plugin: (Microsoft® DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)
CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)
CHR Plugin: (Google Earth Plugin) - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll No File
CHR Plugin: (iTunes Application Detector) - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
CHR Plugin: (Windows Presentation Foundation) - c:\WINXP\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Extension: (Ask Toolbar) - C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aaaaojmikegpiepcfdkkjaplodkpfmlo [2013-01-05]
CHR Extension: (YouTube) - C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2012-02-05]
CHR Extension: (Google-Suche) - C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2012-02-05]
CHR Extension: (Google Wallet) - C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-09-02]
CHR Extension: (Google Mail) - C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2012-02-05]
CHR HKLM\...\Chrome\Extension: [aaaaojmikegpiepcfdkkjaplodkpfmlo] - C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Anwendungsdaten\APN\GoogleCRXs\apnorjtoolbar.crx [2012-12-10]
CHR HKLM\...\Chrome\Extension: [pkndmigholgfjlniaohblojbhgjbkakn] - C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\newtabv2.crx [2014-02-17]
CHR StartMenuInternet: Google Chrome - C:\Programme\Google\Chrome\Application\chrome.exe hxxp://www.awesomehp.com/?type=sc&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457
========================== Services (Whitelisted) =================
S3 Adobe LM Service; C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe [69632 2010-10-20] (Adobe Systems)
S3 AdobeFlashPlayerUpdateSvc; C:\WINXP\system32\Macromed\Flash\FlashPlayerUpdateService.exe [257928 2014-02-17] (Adobe Systems Incorporated)
R2 AgereModemAudio; C:\WINXP\system32\agrsmsvc.exe [9216 2006-10-05] (Agere Systems)
S4 Alerter; C:\WINXP\system32\alrsvc.dll [17408 2008-04-14] (Microsoft Corporation)
R3 ALG; C:\WINXP\System32\alg.exe [44544 2008-04-14] (Microsoft Corporation)
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440376 2013-12-20] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-26] (Avira Operations GmbH & Co. KG)
R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [37664 2011-05-25] (Apple Inc.)
S3 AppMgmt; C:\WINXP\System32\appmgmts.dll [175616 2008-04-14] (Microsoft Corporation)
S3 aspnet_state; C:\WINXP\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe [35160 2010-03-18] (Microsoft Corporation)
R2 Ati HotKey Poller; C:\WINXP\system32\Ati2evxx.exe [487424 2007-10-11] (ATI Technologies Inc.)
R2 AudioSrv; C:\WINXP\System32\audiosrv.dll [42496 2008-04-14] (Microsoft Corporation)
R2 BackupStack; C:\Programme\MyPC Backup\BackupStack.exe [36392 2014-02-06] (Just Develop It)
R2 BITS; C:\WINXP\system32\qmgr.dll [409088 2008-04-14] (Microsoft Corporation)
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [387944 2011-07-12] (Apple Inc.)
R2 Browser; C:\WINXP\System32\browser.dll [78336 2012-07-06] (Microsoft Corporation)
S3 CiSvc; C:\WINXP\system32\cisvc.exe [5632 2008-04-14] (Microsoft Corporation)
S4 ClipSrv; C:\WINXP\system32\clipsrv.exe [33280 2008-04-14] (Microsoft Corporation)
S4 clr_optimization_v2.0.50727_32; C:\WINXP\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [69632 2008-07-25] (Microsoft Corporation)
S2 clr_optimization_v4.0.30319_32; C:\WINXP\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [130384 2010-03-18] (Microsoft Corporation)
S3 COMSysApp; C:\WINXP\system32\dllhost.exe [5120 2008-04-14] (Microsoft Corporation)
R2 CryptSvc; C:\WINXP\System32\cryptsvc.dll [62464 2008-04-14] (Microsoft Corporation)
R2 DcomLaunch; C:\WINXP\system32\rpcss.dll [401408 2009-08-03] (Microsoft Corporation)
R2 Dhcp; C:\WINXP\System32\dhcpcsvc.dll [127488 2008-04-14] (Microsoft Corporation)
S3 dmadmin; C:\WINXP\System32\dmadmin.exe [225280 2008-04-14] (Microsoft Corp., Veritas Software)
R2 dmserver; C:\WINXP\System32\dmserver.dll [24064 2008-04-14] (Microsoft Corp.)
R2 Dnscache; C:\WINXP\System32\dnsrslvr.dll [45568 2009-04-20] (Microsoft Corporation)
S3 Dot3svc; C:\WINXP\System32\dot3svc.dll [133120 2008-04-14] (Microsoft Corporation)
S3 EapHost; C:\WINXP\System32\eapsvc.dll [33792 2008-04-14] (Microsoft Corporation)
R2 ERSvc; C:\WINXP\System32\ersvc.dll [23040 2008-04-14] (Microsoft Corporation)
R2 Eventlog; C:\WINXP\system32\services.exe [111104 2009-08-03] (Microsoft Corporation)
R3 EventSystem; C:\WINXP\system32\es.dll [253952 2009-08-03] (Microsoft Corporation)
R3 FastUserSwitchingCompatibility; C:\WINXP\System32\shsvcs.dll [135680 2009-07-28] (Microsoft Corporation)
S3 FontCache3.0.0.0; c:\WINXP\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [46104 2008-07-29] (Microsoft Corporation)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2012-02-05] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2012-02-05] (Google Inc.)
R2 helpsvc; C:\WINXP\PCHealth\HelpCtr\Binaries\pchsvc.dll [38400 2008-04-14] (Microsoft Corporation)
S3 hkmsvc; C:\WINXP\System32\kmsvc.dll [61440 2008-04-14] (Microsoft Corporation)
R3 hpqcxs08; C:\Programme\HP\Digital Imaging\bin\hpqcxs08.dll [217088 2007-06-04] (Hewlett-Packard Co.)
R2 hpqddsvc; C:\Programme\HP\Digital Imaging\bin\hpqddsvc.dll [131072 2007-06-04] (Hewlett-Packard Co.)
R3 HTTPFilter; C:\WINXP\System32\w3ssl.dll [15872 2008-04-14] (Microsoft Corporation)
S3 idsvc; c:\WINXP\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [881664 2008-07-29] (Microsoft Corporation)
R2 IePluginService; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IePluginService\PluginService.exe [508016 2014-01-14] (Cherished Technololgy LIMITED)
S3 ImapiService; C:\WINXP\system32\imapi.exe [150528 2008-04-14] (Microsoft Corporation)
R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [821096 2011-07-19] (Apple Inc.)
R2 KMService; C:\WINXP\system32\srvany.exe [8192 2003-04-18] ()
R2 LanmanServer; C:\WINXP\System32\srvsvc.dll [99840 2010-08-27] (Microsoft Corporation)
R2 lanmanworkstation; C:\WINXP\System32\wkssvc.dll [134144 2009-09-04] (Microsoft Corporation)
R2 LmHosts; C:\WINXP\System32\lmhsvc.dll [13824 2008-04-14] (Microsoft Corporation)
S3 McComponentHostService; C:\Programme\McAfee Security Scan\3.8.141\McCHSvc.exe [235696 2014-01-16] (McAfee, Inc.)
S4 Messenger; C:\WINXP\System32\msgsvc.dll [33792 2008-04-14] (Microsoft Corporation)
S3 mnmsrvc; C:\WINXP\system32\mnmsrvc.exe [32768 2008-04-14] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118896 2014-02-17] (Mozilla Foundation)
S3 MSDTC; C:\WINXP\system32\msdtc.exe [6144 2008-04-14] (Microsoft Corporation)
S3 MSIServer; C:\WINXP\System32\msiexec.exe [78848 2008-04-14] (Microsoft Corporation)
S3 napagent; C:\WINXP\System32\qagentrt.dll [294400 2008-04-14] (Microsoft Corporation)
R2 Net Driver HPZ12; C:\WINXP\system32\HPZinw12.dll [44032 2010-08-06] (Hewlett-Packard)
S4 NetDDE; C:\WINXP\system32\netdde.exe [114176 2008-04-14] (Microsoft Corporation)
S4 NetDDEdsdm; C:\WINXP\system32\netdde.exe [114176 2008-04-14] (Microsoft Corporation)
S3 Netlogon; C:\WINXP\system32\lsass.exe [13312 2008-04-14] (Microsoft Corporation)
R3 Netman; C:\WINXP\System32\netman.dll [198144 2008-04-14] (Microsoft Corporation)
S4 NetTcpPortSharing; c:\WINXP\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe [124240 2010-03-18] (Microsoft Corporation)
R3 Nla; C:\WINXP\System32\mswsock.dll [247296 2009-08-03] (Microsoft Corporation)
S3 NtLmSsp; C:\WINXP\system32\lsass.exe [13312 2008-04-14] (Microsoft Corporation)
S3 NtmsSvc; C:\WINXP\system32\ntmssvc.dll [438272 2008-04-14] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [149352 2010-01-09] (Microsoft Corporation)
S3 osppsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [4640000 2010-01-09] (Microsoft Corporation)
R2 PlugPlay; C:\WINXP\system32\services.exe [111104 2009-08-03] (Microsoft Corporation)
R2 Pml Driver HPZ12; C:\WINXP\system32\HPZipm12.dll [53760 2010-08-06] (Hewlett-Packard)
S3 PolicyAgent; C:\WINXP\system32\lsass.exe [13312 2008-04-14] (Microsoft Corporation)
R2 ProtectedStorage; C:\WINXP\system32\lsass.exe [13312 2008-04-14] (Microsoft Corporation)
S3 RasAuto; C:\WINXP\System32\rasauto.dll [88576 2008-04-14] (Microsoft Corporation)
R3 RasMan; C:\WINXP\System32\rasmans.dll [186368 2008-04-14] (Microsoft Corporation)
S3 RDSessMgr; C:\WINXP\system32\sessmgr.exe [143360 2008-04-14] (Microsoft Corporation)
R2 Re-markit; C:\Programme\Re-markit\Re-markit154.exe [181248 2014-02-17] ()
S4 RemoteAccess; C:\WINXP\System32\mprdim.dll [53248 2008-04-14] (Microsoft Corporation)
S4 RemoteRegistry; C:\WINXP\system32\regsvc.dll [59904 2008-04-14] (Microsoft Corporation)
S3 RpcLocator; C:\WINXP\system32\locator.exe [75264 2008-04-14] (Microsoft Corporation)
R2 RpcSs; C:\WINXP\system32\rpcss.dll [401408 2009-08-03] (Microsoft Corporation)
S3 RSVP; C:\WINXP\system32\rsvp.exe [132608 2008-04-14] (Microsoft Corporation)
R2 SamSs; C:\WINXP\system32\lsass.exe [13312 2008-04-14] (Microsoft Corporation)
S3 SCardSvr; C:\WINXP\System32\SCardSvr.exe [99840 2008-04-14] (Microsoft Corporation)
R2 Schedule; C:\WINXP\system32\schedsvc.dll [193536 2008-04-14] (Microsoft Corporation)
R2 seclogon; C:\WINXP\System32\seclogon.dll [18944 2008-04-14] (Microsoft Corporation)
R2 SENS; C:\WINXP\system32\sens.dll [39424 2008-04-14] (Microsoft Corporation)
S3 ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [615936 2010-06-14] (Nokia)
R2 SharedAccess; C:\WINXP\System32\ipnathlp.dll [334336 2008-04-14] (Microsoft Corporation)
R2 ShellHWDetection; C:\WINXP\System32\shsvcs.dll [135680 2009-07-28] (Microsoft Corporation)
R2 Spooler; C:\WINXP\system32\spoolsv.exe [58880 2010-09-14] (Microsoft Corporation)
R2 srservice; C:\WINXP\system32\srsvc.dll [171520 2008-04-14] (Microsoft Corporation)
R3 SSDPSRV; C:\WINXP\System32\ssdpsrv.dll [71680 2008-04-14] (Microsoft Corporation)
R2 stisvc; C:\WINXP\system32\wiaservc.dll [334336 2008-04-14] (Microsoft Corporation)
S3 SwPrv; C:\WINXP\system32\dllhost.exe [5120 2008-04-14] (Microsoft Corporation)
S3 SysmonLog; C:\WINXP\system32\smlogsvc.exe [94208 2008-04-14] (Microsoft Corporation)
R3 TapiSrv; C:\WINXP\System32\tapisrv.dll [249856 2008-04-14] (Microsoft Corporation)
R3 TermService; C:\WINXP\System32\termsrv.dll [297472 2008-04-14] (Microsoft Corporation)
R2 Themes; C:\WINXP\System32\shsvcs.dll [135680 2009-07-28] (Microsoft Corporation)
S4 TlntSvr; C:\WINXP\system32\tlntsvr.exe [75264 2008-04-14] (Microsoft Corporation)
R2 TrkWks; C:\WINXP\system32\trkwks.dll [90112 2008-04-14] (Microsoft Corporation)
S3 upnphost; C:\WINXP\System32\upnphost.dll [186880 2008-04-14] (Microsoft Corporation)
S3 UPS; C:\WINXP\System32\ups.exe [18432 2008-04-14] (Microsoft Corporation)
R2 VOsrv; C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\VOPackage\VOsrv.exe [61456 2014-02-15] ()
S3 VSS; C:\WINXP\System32\vssvc.exe [292864 2008-04-14] (Microsoft Corporation)
R2 W32Time; C:\WINXP\system32\w32time.dll [177152 2008-04-14] (Microsoft Corporation)
S3 WebClient; C:\WINXP\System32\webclnt.dll [68096 2008-04-14] (Microsoft Corporation)
R2 winmgmt; C:\WINXP\system32\wbem\WMIsvc.dll [145408 2008-04-14] (Microsoft Corporation)
S3 WinRM; C:\WINXP\system32\WsmSvc.dll [1107456 2009-10-09] (Microsoft Corporation)
S3 WmdmPmSN; C:\WINXP\system32\mspmsnsv.dll [27136 2009-08-03] (Microsoft Corporation)
S3 Wmi; C:\WINXP\System32\advapi32.dll [678400 2009-08-03] (Microsoft Corporation)
S3 WmiApSrv; C:\WINXP\system32\wbem\wmiapsrv.exe [126464 2008-04-14] (Microsoft Corporation)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S3 WPFFontCache_v0400; C:\WINXP\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [754856 2013-07-20] (Microsoft Corporation)
R2 Wpm; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WPM\wprotectmanager.exe [493568 2014-02-17] (Cherished Technololgy LIMITED)
R2 wscsvc; C:\WINXP\system32\wscsvc.dll [80896 2008-04-14] (Microsoft Corporation)
R2 wuauserv; C:\WINXP\system32\wuauserv.dll [6656 2008-04-14] (Microsoft Corporation)
R2 WudfSvc; C:\WINXP\System32\WUDFSvc.dll [64512 2009-07-13] (Microsoft Corporation)
R2 WZCSVC; C:\WINXP\System32\wzcsvc.dll [483840 2010-08-10] (Microsoft Corporation)
S3 xmlprov; C:\WINXP\System32\xmlprov.dll [129024 2008-04-14] (Microsoft Corporation)
==================== Drivers (Whitelisted) ====================
R0 ACPI; C:\WINXP\System32\DRIVERS\ACPI.sys [188800 2008-04-14] (Microsoft Corporation)
R0 ACPIEC; C:\WINXP\System32\DRIVERS\ACPIEC.sys [12160 2008-04-14] (Microsoft Corporation)
S3 aec; C:\WINXP\System32\drivers\aec.sys [142592 2008-04-13] (Microsoft Corporation)
R1 AFD; C:\WINXP\System32\drivers\afd.sys [138496 2011-08-17] (Microsoft Corporation)
R3 AgereSoftModem; C:\WINXP\System32\DRIVERS\AGRSM.sys [1161888 2006-11-28] (Agere Systems)
S3 AR5211; C:\WINXP\System32\DRIVERS\ar5211.sys [547904 2007-07-26] (Atheros Communications, Inc.)
R3 AR5416; C:\WINXP\System32\DRIVERS\athw.sys [1606368 2010-06-04] (Atheros Communications, Inc.)
S3 AsyncMac; C:\WINXP\System32\DRIVERS\asyncmac.sys [14336 2008-04-14] (Microsoft Corporation)
R0 atapi; C:\WINXP\System32\DRIVERS\atapi.sys [96512 2008-04-14] (Microsoft Corporation)
R3 ati2mtag; C:\WINXP\System32\DRIVERS\ati2mtag.sys [2456576 2007-10-11] (ATI Technologies Inc.)
S3 Atmarpc; C:\WINXP\System32\DRIVERS\atmarpc.sys [59904 2008-04-14] (Microsoft Corporation)
R3 audstub; C:\WINXP\System32\DRIVERS\audstub.sys [3072 2001-08-17] (Microsoft Corporation)
R2 avgntflt; C:\WINXP\System32\DRIVERS\avgntflt.sys [90400 2013-12-20] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\WINXP\System32\DRIVERS\avipbb.sys [135648 2013-12-20] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\WINXP\System32\DRIVERS\avkmgr.sys [37352 2013-11-26] (Avira Operations GmbH & Co. KG)
R1 Beep; C:\WINXP\system32\Drivers\Beep.sys [4224 2008-04-14] (Microsoft Corporation)
S4 cbidf2k; C:\WINXP\system32\Drivers\cbidf2k.sys [13952 2008-04-14] (Microsoft Corporation)
S3 CCDECODE; C:\WINXP\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
S1 Cdaudio; C:\WINXP\system32\Drivers\Cdaudio.sys [18688 2010-08-10] (Microsoft Corporation)
R4 Cdfs; C:\WINXP\system32\Drivers\Cdfs.sys [63744 2008-04-14] (Microsoft Corporation)
R1 Cdrom; C:\WINXP\System32\DRIVERS\cdrom.sys [62976 2008-04-14] (Microsoft Corporation)
R3 CmBatt; C:\WINXP\System32\DRIVERS\CmBatt.sys [13952 2008-04-13] (Microsoft Corporation)
R0 Compbatt; C:\WINXP\System32\DRIVERS\compbatt.sys [10240 2008-04-13] (Microsoft Corporation)
R0 Disk; C:\WINXP\System32\DRIVERS\disk.sys [36352 2008-04-14] (Microsoft Corporation)
S4 dmboot; C:\WINXP\System32\drivers\dmboot.sys [800384 2008-04-14] (Microsoft Corp., Veritas Software)
R0 dmio; C:\WINXP\System32\drivers\dmio.sys [154112 2008-04-14] (Microsoft Corp., Veritas Software)
R0 dmload; C:\WINXP\System32\drivers\dmload.sys [5888 2008-04-14] (Microsoft Corp., Veritas Software.)
S3 DMusic; C:\WINXP\System32\drivers\DMusic.sys [52864 2008-04-13] (Microsoft Corporation)
S3 drmkaud; C:\WINXP\System32\drivers\drmkaud.sys [2944 2008-04-13] (Microsoft Corporation)
S4 Fastfat; C:\WINXP\system32\Drivers\Fastfat.sys [143744 2008-04-14] (Microsoft Corporation)
S1 Fdc; C:\WINXP\system32\Drivers\Fdc.sys [27392 2008-04-14] (Microsoft Corporation)
R1 Fips; C:\WINXP\system32\Drivers\Fips.sys [44672 2008-04-14] (Microsoft Corporation)
S1 Flpydisk; C:\WINXP\system32\Drivers\Flpydisk.sys [20480 2008-04-14] (Microsoft Corporation)
R0 FltMgr; C:\WINXP\System32\DRIVERS\fltMgr.sys [129792 2008-04-14] (Microsoft Corporation)
U1 Fs_Rec; C:\WINXP\system32\Drivers\Fs_Rec.sys [7936 2008-04-14] (Microsoft Corporation)
R0 Ftdisk; C:\WINXP\System32\DRIVERS\ftdisk.sys [126336 2008-04-14] (Microsoft Corporation)
R3 GEARAspiWDM; C:\WINXP\System32\DRIVERS\GEARAspiWDM.sys [26600 2009-05-18] (GEAR Software Inc.)
R3 Gpc; C:\WINXP\System32\DRIVERS\msgpc.sys [35072 2008-04-14] (Microsoft Corporation)
S3 grmnusb; C:\WINXP\System32\drivers\grmnusb.sys [9344 2009-04-17] (GARMIN Corp.)
R3 HDAudBus; C:\WINXP\System32\DRIVERS\HDAudBus.sys [144384 2008-04-14] (Windows (R) Server 2003 DDK provider)
S3 HidUsb; C:\WINXP\System32\DRIVERS\hidusb.sys [10368 2008-04-13] (Microsoft Corporation)
S3 HPZid412; C:\WINXP\System32\DRIVERS\HPZid412.sys [49920 2007-03-08] (HP)
S3 HPZipr12; C:\WINXP\System32\DRIVERS\HPZipr12.sys [16496 2007-03-08] (HP)
S3 HPZius12; C:\WINXP\System32\DRIVERS\HPZius12.sys [21568 2007-03-08] (HP)
R3 HTTP; C:\WINXP\System32\Drivers\HTTP.sys [265728 2009-12-08] (Microsoft Corporation)
R1 i8042prt; C:\WINXP\System32\DRIVERS\i8042prt.sys [52992 2008-04-14] (Microsoft Corporation)
R1 Imapi; C:\WINXP\System32\DRIVERS\imapi.sys [42112 2008-04-14] (Microsoft Corporation)
R3 IntcAzAudAddService; C:\WINXP\System32\drivers\RtkHDAud.sys [4449280 2007-07-09] (Realtek Semiconductor Corp.)
R1 intelppm; C:\WINXP\System32\DRIVERS\intelppm.sys [40448 2008-04-14] (Microsoft Corporation)
S3 Ip6Fw; C:\WINXP\System32\DRIVERS\Ip6Fw.sys [36608 2008-04-14] (Microsoft Corporation)
S3 IpFilterDriver; C:\WINXP\System32\DRIVERS\ipfltdrv.sys [32896 2008-04-14] (Microsoft Corporation)
S3 IpInIp; C:\WINXP\System32\DRIVERS\ipinip.sys [20864 2008-04-14] (Microsoft Corporation)
R3 IpNat; C:\WINXP\System32\DRIVERS\ipnat.sys [152832 2008-04-14] (Microsoft Corporation)
R1 IPSec; C:\WINXP\System32\DRIVERS\ipsec.sys [75264 2008-04-14] (Microsoft Corporation)
S3 IRENUM; C:\WINXP\System32\DRIVERS\irenum.sys [11264 2008-04-14] (Microsoft Corporation)
R0 isapnp; C:\WINXP\System32\DRIVERS\isapnp.sys [37632 2008-04-14] (Microsoft Corporation)
R1 Kbdclass; C:\WINXP\System32\DRIVERS\kbdclass.sys [25216 2008-04-14] (Microsoft Corporation)
R3 kmixer; C:\WINXP\System32\drivers\kmixer.sys [172416 2008-04-13] (Microsoft Corporation)
R0 KSecDD; C:\WINXP\system32\Drivers\KSecDD.sys [92928 2009-06-24] (Microsoft Corporation)
R1 mnmdd; C:\WINXP\system32\Drivers\mnmdd.sys [4224 2008-04-14] (Microsoft Corporation)
R3 Modem; C:\WINXP\system32\Drivers\Modem.sys [30336 2010-08-10] (Microsoft Corporation)
R1 Mouclass; C:\WINXP\System32\DRIVERS\mouclass.sys [23552 2010-08-10] (Microsoft Corporation)
S3 mouhid; C:\WINXP\System32\DRIVERS\mouhid.sys [12288 2001-08-18] (Microsoft Corporation)
R0 MountMgr; C:\WINXP\system32\Drivers\MountMgr.sys [42368 2008-04-14] (Microsoft Corporation)
S3 MRxDAV; C:\WINXP\System32\DRIVERS\mrxdav.sys [180608 2008-04-14] (Microsoft Corporation)
R1 MRxSmb; C:\WINXP\System32\DRIVERS\mrxsmb.sys [457856 2011-07-15] (Microsoft Corporation)
R1 Msfs; C:\WINXP\system32\Drivers\Msfs.sys [19072 2008-04-14] (Microsoft Corporation)
S3 MSKSSRV; C:\WINXP\System32\drivers\MSKSSRV.sys [7552 2008-04-13] (Microsoft Corporation)
S3 MSPCLOCK; C:\WINXP\System32\drivers\MSPCLOCK.sys [5376 2008-04-13] (Microsoft Corporation)
S3 MSPQM; C:\WINXP\System32\drivers\MSPQM.sys [4992 2008-04-13] (Microsoft Corporation)
R3 mssmbios; C:\WINXP\System32\DRIVERS\mssmbios.sys [15488 2010-08-10] (Microsoft Corporation)
S3 MSTEE; C:\WINXP\System32\drivers\MSTEE.sys [5504 2008-04-13] (Microsoft Corporation)
R0 Mup; C:\WINXP\system32\Drivers\Mup.sys [105472 2011-04-21] (Microsoft Corporation)
S3 NABTSFEC; C:\WINXP\System32\DRIVERS\NABTSFEC.sys [85248 2008-04-13] (Microsoft Corporation)
R0 NDIS; C:\WINXP\system32\Drivers\NDIS.sys [182656 2008-04-14] (Microsoft Corporation)
S3 NdisIP; C:\WINXP\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R3 NdisTapi; C:\WINXP\System32\DRIVERS\ndistapi.sys [10496 2011-07-08] (Microsoft Corporation)
R3 Ndisuio; C:\WINXP\System32\DRIVERS\ndisuio.sys [14592 2010-08-10] (Microsoft Corporation)
R3 NdisWan; C:\WINXP\System32\DRIVERS\ndiswan.sys [91520 2008-04-14] (Microsoft Corporation)
R3 NDProxy; C:\WINXP\system32\Drivers\NDProxy.sys [40960 2013-11-27] (Microsoft Corporation)
R1 NetBIOS; C:\WINXP\System32\DRIVERS\netbios.sys [34688 2008-04-14] (Microsoft Corporation)
R1 NetBT; C:\WINXP\System32\DRIVERS\netbt.sys [162816 2008-04-14] (Microsoft Corporation)
S3 nmwcd; C:\WINXP\System32\drivers\ccdcmb.sys [18176 2010-02-26] (Nokia)
S3 nmwcdc; C:\WINXP\System32\drivers\ccdcmbo.sys [22528 2010-02-26] (Nokia)
R1 Npfs; C:\WINXP\system32\Drivers\Npfs.sys [30848 2008-04-14] (Microsoft Corporation)
R4 Ntfs; C:\WINXP\system32\Drivers\Ntfs.sys [574976 2008-04-14] (Microsoft Corporation)
R1 Null; C:\WINXP\system32\Drivers\Null.sys [2944 2008-04-14] (Microsoft Corporation)
S3 NwlnkFlt; C:\WINXP\System32\DRIVERS\nwlnkflt.sys [12416 2008-04-14] (Microsoft Corporation)
S3 NwlnkFwd; C:\WINXP\System32\DRIVERS\nwlnkfwd.sys [32512 2008-04-14] (Microsoft Corporation)
S3 Parport; C:\WINXP\system32\Drivers\Parport.sys [80384 2010-08-10] (Microsoft Corporation)
R0 PartMgr; C:\WINXP\system32\Drivers\PartMgr.sys [19712 2008-04-14] (Microsoft Corporation)
S2 ParVdm; C:\WINXP\system32\Drivers\ParVdm.sys [7040 2008-04-14] (Microsoft Corporation)
S3 pccsmcfd; C:\WINXP\System32\DRIVERS\pccsmcfd.sys [18816 2008-08-26] (Nokia)
R0 PCI; C:\WINXP\System32\DRIVERS\pci.sys [68224 2008-04-14] (Microsoft Corporation)
R0 PCIIde; C:\WINXP\System32\DRIVERS\pciide.sys [3328 2008-04-14] (Microsoft Corporation)
S4 Pcmcia; C:\WINXP\system32\Drivers\Pcmcia.sys [120576 2008-04-14] (Microsoft Corporation)
R3 PptpMiniport; C:\WINXP\System32\DRIVERS\raspptp.sys [48384 2008-04-14] (Microsoft Corporation)
R3 PSched; C:\WINXP\System32\DRIVERS\psched.sys [69120 2008-04-14] (Microsoft Corporation)
R3 Ptilink; C:\WINXP\System32\DRIVERS\ptilink.sys [17792 2008-04-14] (Parallel Technologies, Inc.)
R0 PxHelp20; C:\WINXP\System32\Drivers\PxHelp20.sys [44944 2009-04-28] (Sonic Solutions)
R1 RasAcd; C:\WINXP\System32\DRIVERS\rasacd.sys [8832 2008-04-14] (Microsoft Corporation)
R3 Rasl2tp; C:\WINXP\System32\DRIVERS\rasl2tp.sys [51328 2008-04-14] (Microsoft Corporation)
R3 RasPppoe; C:\WINXP\System32\DRIVERS\raspppoe.sys [41472 2008-04-14] (Microsoft Corporation)
R3 Raspti; C:\WINXP\System32\DRIVERS\raspti.sys [16512 2008-04-14] (Microsoft Corporation)
R1 Rdbss; C:\WINXP\System32\DRIVERS\rdbss.sys [175744 2008-04-14] (Microsoft Corporation)
R1 RDPCDD; C:\WINXP\System32\DRIVERS\RDPCDD.sys [4224 2008-04-14] (Microsoft Corporation)
R3 rdpdr; C:\WINXP\System32\DRIVERS\rdpdr.sys [196224 2008-04-13] (Microsoft Corporation)
S3 RDPWD; C:\WINXP\system32\Drivers\RDPWD.sys [139784 2012-07-04] (Microsoft Corporation)
R1 redbook; C:\WINXP\System32\DRIVERS\redbook.sys [57728 2008-04-14] (Microsoft Corporation)
S3 Secdrv; C:\WINXP\System32\DRIVERS\secdrv.sys [20480 2008-04-14] (Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K.)
S2 Serial; C:\WINXP\system32\Drivers\Serial.sys [65536 2008-04-14] (Microsoft Corporation)
S1 Sfloppy; C:\WINXP\system32\Drivers\Sfloppy.sys [11392 2008-04-14] (Microsoft Corporation)
S3 SLIP; C:\WINXP\System32\DRIVERS\SLIP.sys [11136 2008-04-13] (Microsoft Corporation)
S3 splitter; C:\WINXP\System32\drivers\splitter.sys [6272 2008-04-13] (Microsoft Corporation)
R0 sr; C:\WINXP\System32\DRIVERS\sr.sys [73472 2008-04-14] (Microsoft Corporation)
R3 Srv; C:\WINXP\System32\DRIVERS\srv.sys [357888 2011-02-17] (Microsoft Corporation)
R1 ssmdrv; C:\WINXP\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
S3 streamip; C:\WINXP\System32\DRIVERS\StreamIP.sys [15232 2008-04-13] (Microsoft Corporation)
R3 swenum; C:\WINXP\System32\DRIVERS\swenum.sys [4352 2010-08-10] (Microsoft Corporation)
S3 swmidi; C:\WINXP\System32\drivers\swmidi.sys [56576 2008-04-13] (Microsoft Corporation)
R3 sysaudio; C:\WINXP\System32\drivers\sysaudio.sys [60800 2008-04-13] (Microsoft Corporation)
R1 Tcpip; C:\WINXP\System32\DRIVERS\tcpip.sys [361600 2009-08-03] (Microsoft Corporation)
S3 TDPIPE; C:\WINXP\system32\Drivers\TDPIPE.sys [12040 2008-04-14] (Microsoft Corporation)
S3 TDTCP; C:\WINXP\system32\Drivers\TDTCP.sys [21896 2008-04-14] (Microsoft Corporation)
R1 TermDD; C:\WINXP\System32\DRIVERS\termdd.sys [40840 2008-04-14] (Microsoft Corporation)
S4 Udfs; C:\WINXP\system32\Drivers\Udfs.sys [66048 2008-04-14] (Microsoft Corporation)
R3 Update; C:\WINXP\System32\DRIVERS\update.sys [384768 2008-04-14] (Microsoft Corporation)
S3 upperdev; C:\WINXP\System32\DRIVERS\usbser_lowerflt.sys [8192 2010-02-26] (Nokia)
S3 USBAAPL; C:\WINXP\System32\Drivers\usbaapl.sys [42496 2011-05-10] (Apple, Inc.)
S3 usbaudio; C:\WINXP\System32\drivers\usbaudio.sys [60160 2013-07-17] (Microsoft Corporation)
S3 usbccgp; C:\WINXP\System32\DRIVERS\usbccgp.sys [32384 2013-08-09] (Microsoft Corporation)
R3 usbehci; C:\WINXP\System32\DRIVERS\usbehci.sys [30336 2009-03-18] (Microsoft Corporation)
R3 usbhub; C:\WINXP\System32\DRIVERS\usbhub.sys [59520 2008-04-14] (Microsoft Corporation)
R3 usbohci; C:\WINXP\System32\DRIVERS\usbohci.sys [17152 2008-04-14] (Microsoft Corporation)
S3 usbprint; C:\WINXP\System32\DRIVERS\usbprint.sys [25856 2008-04-13] (Microsoft Corporation)
S3 usbscan; C:\WINXP\System32\DRIVERS\usbscan.sys [14976 2013-07-03] (Microsoft Corporation)
S3 usbser; C:\WINXP\System32\drivers\usbser.sys [26240 2013-08-29] (Microsoft Corporation)
S3 UsbserFilt; C:\WINXP\System32\DRIVERS\usbser_lowerfltj.sys [8192 2010-02-26] (Nokia)
S3 USBSTOR; C:\WINXP\System32\DRIVERS\USBSTOR.SYS [26368 2008-04-13] (Microsoft Corporation)
S3 usbvideo; C:\WINXP\System32\Drivers\usbvideo.sys [123008 2013-07-17] (Microsoft Corporation)
R1 VgaSave; C:\WINXP\System32\drivers\vga.sys [20992 2008-04-14] (Microsoft Corporation)
R0 VolSnap; C:\WINXP\system32\Drivers\VolSnap.sys [53760 2008-04-14] (Microsoft Corporation)
R3 Wanarp; C:\WINXP\System32\DRIVERS\wanarp.sys [34560 2008-04-14] (Microsoft Corporation)
S3 Wdf01000; C:\WINXP\System32\Drivers\wdf01000.sys [444136 2009-07-14] (Microsoft Corporation)
R3 wdmaud; C:\WINXP\System32\drivers\wdmaud.sys [83072 2008-04-13] (Microsoft Corporation)
S3 WpdUsb; C:\WINXP\System32\DRIVERS\wpdusb.sys [38528 2009-08-03] (Microsoft Corporation)
S3 WSTCODEC; C:\WINXP\System32\DRIVERS\WSTCODEC.SYS [19200 2008-04-13] (Microsoft Corporation)
R3 WudfPf; C:\WINXP\System32\DRIVERS\WudfPf.sys [91904 2009-07-13] (Microsoft Corporation)
S3 WudfRd; C:\WINXP\System32\DRIVERS\wudfrd.sys [132224 2009-07-13] (Microsoft Corporation)
R3 yukonwxp; C:\WINXP\System32\DRIVERS\yk51x86.sys [285952 2007-12-06] (Marvell)
S4 IntelIde; No ImagePath
U1 WS2IFSL;
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2014-02-18 10:52 - 2014-02-18 10:53 - 00051660 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\FRST.txt
2014-02-18 10:52 - 2014-02-18 10:52 - 00000000 ____D () C:\FRST
2014-02-18 10:50 - 2014-02-18 10:50 - 01141248 _____ (Farbar) C:\Dokumente und Einstellungen\Dortje\Desktop\FRST.exe
2014-02-18 10:49 - 2014-02-18 10:49 - 00000474 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\defogger_disable.log
2014-02-18 10:49 - 2014-02-18 10:49 - 00000000 _____ () C:\Dokumente und Einstellungen\Dortje\defogger_reenable
2014-02-18 10:46 - 2014-02-18 10:46 - 00050477 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\Defogger.exe
2014-02-18 09:27 - 2014-02-18 09:27 - 00052096 _____ () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2014-02-17 21:25 - 2014-02-17 21:25 - 00023484 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\AVSCAN-20140217-180114-6F31CAEF.LOG
2014-02-17 17:58 - 2014-02-18 10:42 - 00000936 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\Continue VuuPC Installation.lnk
2014-02-17 17:50 - 2014-02-18 10:00 - 00000260 _____ () C:\WINXP\Tasks\SpeedUpMyPC Maintenance.job
2014-02-17 17:50 - 2014-02-18 09:26 - 00000254 _____ () C:\WINXP\Tasks\SpeedUpMyPC Startup.job
2014-02-17 17:50 - 2014-02-17 17:50 - 00001596 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\Sync Folder.lnk
2014-02-17 17:49 - 2014-02-17 17:49 - 00000790 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\SpeedUpMyPC.lnk
2014-02-17 17:49 - 2014-02-17 17:49 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Uniblue
2014-02-17 17:49 - 2014-02-17 17:49 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IePluginService
2014-02-17 17:48 - 2014-02-18 09:28 - 00001478 _____ () C:\WINXP\Tasks\Feven Pro-updater.job
2014-02-17 17:48 - 2014-02-18 09:28 - 00001332 _____ () C:\WINXP\Tasks\Feven Pro-enabler.job
2014-02-17 17:48 - 2014-02-18 09:27 - 00000000 ____D () C:\Programme\MyPC Backup
2014-02-17 17:48 - 2014-02-17 17:49 - 00000000 ____D () C:\Programme\SupTab
2014-02-17 17:48 - 2014-02-17 17:48 - 00000734 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\MyPC Backup.lnk
2014-02-17 17:48 - 2014-02-17 17:48 - 00000000 ____D () C:\Programme\Uniblue
2014-02-17 17:48 - 2014-02-17 17:48 - 00000000 ____D () C:\Dokumente und Einstellungen\Dortje\Startmenü\Programme\MyPC Backup
2014-02-17 17:48 - 2014-02-17 17:48 - 00000000 ____D () C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Uniblue
2014-02-17 17:48 - 2014-02-17 17:48 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WPM
2014-02-17 17:47 - 2014-02-18 09:28 - 00003066 _____ () C:\WINXP\Tasks\Feven Pro-chromeinstaller.job
2014-02-17 17:47 - 2014-02-18 09:28 - 00002214 _____ () C:\WINXP\Tasks\Feven Pro-firefoxinstaller.job
2014-02-17 17:47 - 2014-02-18 09:26 - 00001434 _____ () C:\WINXP\Tasks\Feven Pro-codedownloader.job
2014-02-17 17:47 - 2014-02-17 17:48 - 00000000 ____D () C:\Programme\Feven Pro
2014-02-17 17:47 - 2014-02-17 17:47 - 00001941 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\Configure VO Package.lnk
2014-02-17 17:47 - 2014-02-17 17:47 - 00000000 ____D () C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\VOPackage
2014-02-17 17:47 - 2014-02-17 17:47 - 00000000 ____D () C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\awesomehp
2014-02-17 17:46 - 2014-02-18 09:31 - 00000346 _____ () C:\WINXP\Tasks\Re-markit Update.job
2014-02-17 17:46 - 2014-02-18 09:26 - 00000332 _____ () C:\WINXP\Tasks\Re-markit_wd.job
2014-02-17 17:46 - 2014-02-17 17:46 - 00000000 ____D () C:\Programme\Re-markit
2014-02-17 13:52 - 2014-02-17 13:52 - 00000000 __HDC () C:\WINXP\$NtUninstallKB2916036$
2014-02-17 13:48 - 2014-02-17 13:48 - 00000000 ____D () C:\Programme\Mozilla Firefox
2014-02-17 13:09 - 2014-02-17 13:10 - 00020195 _____ () C:\WINXP\KB2909921-IE8.log
2014-02-17 13:08 - 2014-02-17 13:09 - 00013311 _____ () C:\WINXP\KB2909210-IE8.log
2014-02-17 12:54 - 2014-02-17 12:54 - 00090112 _____ () C:\WINXP\Minidump\Mini021714-01.dmp
2014-02-17 12:54 - 2014-02-17 12:54 - 00000000 ____D () C:\WINXP\Minidump
2014-02-17 12:53 - 2014-02-17 12:53 - 00000000 ____D () C:\0134107dc168d2d16b62
2014-02-17 12:46 - 2014-02-17 13:52 - 00033203 _____ () C:\WINXP\KB2916036.log
2014-02-17 12:39 - 2014-02-17 12:39 - 00001745 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\McAfee Security Scan Plus.lnk
2014-02-17 12:39 - 2014-02-17 12:39 - 00000000 ____D () C:\Programme\McAfee Security Scan
2014-02-17 12:39 - 2014-02-17 12:39 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\McAfee Security Scan Plus
2014-01-22 19:42 - 2014-01-22 19:42 - 00014304 _____ () C:\WINXP\KB2914368.log
2014-01-22 19:42 - 2014-01-22 19:42 - 00000000 __HDC () C:\WINXP\$NtUninstallKB2914368$
==================== One Month Modified Files and Folders =======
2014-02-18 10:53 - 2014-02-18 10:52 - 00051660 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\FRST.txt
2014-02-18 10:52 - 2014-02-18 10:52 - 00000000 ____D () C:\FRST
2014-02-18 10:50 - 2014-02-18 10:50 - 01141248 _____ (Farbar) C:\Dokumente und Einstellungen\Dortje\Desktop\FRST.exe
2014-02-18 10:50 - 2013-01-05 18:40 - 00000228 _____ () C:\WINXP\Tasks\Scheduled Update for Ask Toolbar.job
2014-02-18 10:50 - 2012-04-18 08:40 - 00000880 _____ () C:\WINXP\Tasks\Adobe Flash Player Updater.job
2014-02-18 10:49 - 2014-02-18 10:49 - 00000474 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\defogger_disable.log
2014-02-18 10:49 - 2014-02-18 10:49 - 00000000 _____ () C:\Dokumente und Einstellungen\Dortje\defogger_reenable
2014-02-18 10:49 - 2010-10-20 18:39 - 00000000 ____D () C:\Dokumente und Einstellungen\Dortje
2014-02-18 10:47 - 2010-10-20 18:29 - 01415791 _____ () C:\WINXP\WindowsUpdate.log
2014-02-18 10:46 - 2014-02-18 10:46 - 00050477 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\Defogger.exe
2014-02-18 10:43 - 2011-03-09 17:27 - 01244469 _____ () C:\WINXP\KB2481109.log
2014-02-18 10:42 - 2014-02-17 17:58 - 00000936 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\Continue VuuPC Installation.lnk
2014-02-18 10:42 - 2010-10-20 19:17 - 00000000 ___RD () C:\Programme
2014-02-18 10:40 - 2010-10-20 19:16 - 00637320 _____ () C:\WINXP\setupapi.log
2014-02-18 10:18 - 2012-02-05 22:24 - 00001090 _____ () C:\WINXP\Tasks\GoogleUpdateTaskMachineUA.job
2014-02-18 10:00 - 2014-02-17 17:50 - 00000260 _____ () C:\WINXP\Tasks\SpeedUpMyPC Maintenance.job
2014-02-18 09:31 - 2014-02-17 17:46 - 00000346 _____ () C:\WINXP\Tasks\Re-markit Update.job
2014-02-18 09:28 - 2014-02-17 17:48 - 00001478 _____ () C:\WINXP\Tasks\Feven Pro-updater.job
2014-02-18 09:28 - 2014-02-17 17:48 - 00001332 _____ () C:\WINXP\Tasks\Feven Pro-enabler.job
2014-02-18 09:28 - 2014-02-17 17:47 - 00003066 _____ () C:\WINXP\Tasks\Feven Pro-chromeinstaller.job
2014-02-18 09:28 - 2014-02-17 17:47 - 00002214 _____ () C:\WINXP\Tasks\Feven Pro-firefoxinstaller.job
2014-02-18 09:28 - 2008-04-14 10:00 - 00002206 _____ () C:\WINXP\system32\wpa.dbl
2014-02-18 09:27 - 2014-02-18 09:27 - 00052096 _____ () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2014-02-18 09:27 - 2014-02-17 17:48 - 00000000 ____D () C:\Programme\MyPC Backup
2014-02-18 09:26 - 2014-02-17 17:50 - 00000254 _____ () C:\WINXP\Tasks\SpeedUpMyPC Startup.job
2014-02-18 09:26 - 2014-02-17 17:47 - 00001434 _____ () C:\WINXP\Tasks\Feven Pro-codedownloader.job
2014-02-18 09:26 - 2014-02-17 17:46 - 00000332 _____ () C:\WINXP\Tasks\Re-markit_wd.job
2014-02-18 09:26 - 2012-02-05 22:24 - 00001086 _____ () C:\WINXP\Tasks\GoogleUpdateTaskMachineCore.job
2014-02-18 09:26 - 2010-10-20 19:20 - 00000159 _____ () C:\WINXP\wiadebug.log
2014-02-18 09:26 - 2010-10-20 19:20 - 00000050 _____ () C:\WINXP\wiaservc.log
2014-02-18 09:26 - 2010-10-20 18:38 - 00000006 ____H () C:\WINXP\Tasks\SA.DAT
2014-02-18 09:25 - 2012-04-25 20:56 - 00000000 ____D () C:\Programme\Mozilla Maintenance Service
2014-02-17 21:31 - 2010-10-20 18:39 - 00000190 ___SH () C:\Dokumente und Einstellungen\Dortje\ntuser.ini
2014-02-17 21:31 - 2010-10-20 18:38 - 00032718 _____ () C:\WINXP\SchedLgU.Txt
2014-02-17 21:25 - 2014-02-17 21:25 - 00023484 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\AVSCAN-20140217-180114-6F31CAEF.LOG
2014-02-17 19:49 - 2013-06-19 20:12 - 00000000 ____D () C:\WINXP\system32\NtmsData
2014-02-17 18:01 - 2010-10-20 18:25 - 00000000 ____D () C:\WINXP\Registration
2014-02-17 17:50 - 2014-02-17 17:50 - 00001596 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\Sync Folder.lnk
2014-02-17 17:49 - 2014-02-17 17:49 - 00000790 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\SpeedUpMyPC.lnk
2014-02-17 17:49 - 2014-02-17 17:49 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Uniblue
2014-02-17 17:49 - 2014-02-17 17:49 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IePluginService
2014-02-17 17:49 - 2014-02-17 17:48 - 00000000 ____D () C:\Programme\SupTab
2014-02-17 17:49 - 2010-10-20 19:16 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2014-02-17 17:48 - 2014-02-17 17:48 - 00000734 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\MyPC Backup.lnk
2014-02-17 17:48 - 2014-02-17 17:48 - 00000000 ____D () C:\Programme\Uniblue
2014-02-17 17:48 - 2014-02-17 17:48 - 00000000 ____D () C:\Dokumente und Einstellungen\Dortje\Startmenü\Programme\MyPC Backup
2014-02-17 17:48 - 2014-02-17 17:48 - 00000000 ____D () C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Uniblue
2014-02-17 17:48 - 2014-02-17 17:48 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WPM
2014-02-17 17:48 - 2014-02-17 17:47 - 00000000 ____D () C:\Programme\Feven Pro
2014-02-17 17:48 - 2010-10-20 18:39 - 00000000 ___RD () C:\Dokumente und Einstellungen\Dortje\Startmenü\Programme\Autostart
2014-02-17 17:48 - 2010-10-20 18:39 - 00000000 ___RD () C:\Dokumente und Einstellungen\Dortje\Startmenü\Programme
2014-02-17 17:47 - 2014-02-17 17:47 - 00001941 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\Configure VO Package.lnk
2014-02-17 17:47 - 2014-02-17 17:47 - 00000000 ____D () C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\VOPackage
2014-02-17 17:47 - 2014-02-17 17:47 - 00000000 ____D () C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\awesomehp
2014-02-17 17:47 - 2011-12-01 20:19 - 00000888 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
2014-02-17 17:47 - 2010-10-20 18:39 - 00000969 _____ () C:\Dokumente und Einstellungen\Dortje\Startmenü\Programme\Internet Explorer.lnk
2014-02-17 17:46 - 2014-02-17 17:46 - 00000000 ____D () C:\Programme\Re-markit
2014-02-17 14:18 - 2010-10-20 20:28 - 00000000 ____D () C:\WINXP\Microsoft.NET
2014-02-17 14:11 - 2010-10-20 20:02 - 00000000 ____D () C:\WINXP
2014-02-17 13:52 - 2014-02-17 13:52 - 00000000 __HDC () C:\WINXP\$NtUninstallKB2916036$
2014-02-17 13:52 - 2014-02-17 12:46 - 00033203 _____ () C:\WINXP\KB2916036.log
2014-02-17 13:52 - 2010-10-20 23:24 - 00090221 _____ () C:\WINXP\updspapi.log
2014-02-17 13:52 - 2010-10-20 19:17 - 01425353 _____ () C:\WINXP\iis6.log
2014-02-17 13:52 - 2010-10-20 19:17 - 01220000 _____ () C:\WINXP\FaxSetup.log
2014-02-17 13:52 - 2010-10-20 19:17 - 00727993 _____ () C:\WINXP\ocgen.log
2014-02-17 13:52 - 2010-10-20 19:17 - 00568561 _____ () C:\WINXP\tsoc.log
2014-02-17 13:52 - 2010-10-20 19:17 - 00419868 _____ () C:\WINXP\comsetup.log
2014-02-17 13:52 - 2010-10-20 19:17 - 00393456 _____ () C:\WINXP\msmqinst.log
2014-02-17 13:52 - 2010-10-20 19:17 - 00254936 _____ () C:\WINXP\ntdtcsetup.log
2014-02-17 13:52 - 2010-10-20 19:17 - 00215048 _____ () C:\WINXP\netfxocm.log
2014-02-17 13:52 - 2010-10-20 19:17 - 00085501 _____ () C:\WINXP\MedCtrOC.log
2014-02-17 13:52 - 2010-10-20 19:17 - 00068736 _____ () C:\WINXP\ocmsn.log
2014-02-17 13:52 - 2010-10-20 19:17 - 00061586 _____ () C:\WINXP\tabletoc.log
2014-02-17 13:52 - 2010-10-20 19:17 - 00060613 _____ () C:\WINXP\msgsocm.log
2014-02-17 13:52 - 2010-10-20 19:17 - 00001374 _____ () C:\WINXP\imsins.log
2014-02-17 13:48 - 2014-02-17 13:48 - 00000000 ____D () C:\Programme\Mozilla Firefox
2014-02-17 13:46 - 2010-10-20 19:17 - 01218434 _____ () C:\WINXP\system32\PerfStringBackup.INI
2014-02-17 13:39 - 2013-08-14 13:59 - 00000000 ____D () C:\WINXP\system32\MRT
2014-02-17 13:23 - 2010-10-20 23:25 - 85946576 _____ (Microsoft Corporation) C:\WINXP\system32\MRT.exe
2014-02-17 13:10 - 2014-02-17 13:09 - 00020195 _____ () C:\WINXP\KB2909921-IE8.log
2014-02-17 13:10 - 2010-10-20 19:17 - 00001374 _____ () C:\WINXP\imsins.BAK
2014-02-17 13:09 - 2014-02-17 13:08 - 00013311 _____ () C:\WINXP\KB2909210-IE8.log
2014-02-17 13:09 - 2010-10-20 23:23 - 00000000 ____D () C:\WINXP\ie8updates
2014-02-17 13:06 - 2010-10-20 21:15 - 00000000 ____D () C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Anwendungsdaten\Adobe
2014-02-17 13:05 - 2012-04-18 08:40 - 00692616 _____ (Adobe Systems Incorporated) C:\WINXP\system32\FlashPlayerApp.exe
2014-02-17 13:05 - 2011-05-15 19:37 - 00071048 _____ (Adobe Systems Incorporated) C:\WINXP\system32\FlashPlayerCPLApp.cpl
2014-02-17 12:54 - 2014-02-17 12:54 - 00090112 _____ () C:\WINXP\Minidump\Mini021714-01.dmp
2014-02-17 12:54 - 2014-02-17 12:54 - 00000000 ____D () C:\WINXP\Minidump
2014-02-17 12:53 - 2014-02-17 12:53 - 00000000 ____D () C:\0134107dc168d2d16b62
2014-02-17 12:39 - 2014-02-17 12:39 - 00001745 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\McAfee Security Scan Plus.lnk
2014-02-17 12:39 - 2014-02-17 12:39 - 00000000 ____D () C:\Programme\McAfee Security Scan
2014-02-17 12:39 - 2014-02-17 12:39 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\McAfee Security Scan Plus
2014-02-17 12:39 - 2010-10-20 19:16 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2014-02-06 03:54 - 2010-08-10 18:12 - 00174592 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\ie4uinit.exe
2014-02-06 03:54 - 2010-08-10 18:12 - 00174592 _____ (Microsoft Corporation) C:\WINXP\system32\ie4uinit.exe
2014-02-06 00:20 - 2010-10-20 23:10 - 00012800 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\xpshims.dll
2014-02-06 00:20 - 2010-10-20 18:27 - 00759296 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\vgx.dll
2014-02-06 00:20 - 2010-08-10 18:12 - 01216000 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\urlmon.dll
2014-02-06 00:20 - 2010-08-10 18:12 - 01216000 _____ (Microsoft Corporation) C:\WINXP\system32\urlmon.dll
2014-02-06 00:20 - 2010-08-10 18:12 - 00920064 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\wininet.dll
2014-02-06 00:20 - 2010-08-10 18:12 - 00920064 _____ (Microsoft Corporation) C:\WINXP\system32\wininet.dll
2014-02-06 00:19 - 2012-06-12 18:16 - 00522240 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\jsdbgui.dll
2014-02-06 00:19 - 2010-10-20 23:10 - 02006016 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\iertutil.dll
2014-02-06 00:19 - 2010-10-20 23:10 - 00630272 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\msfeeds.dll
2014-02-06 00:19 - 2010-10-20 23:10 - 00247808 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\ieproxy.dll
2014-02-06 00:19 - 2010-10-20 23:10 - 00055296 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\msfeedsbs.dll
2014-02-06 00:19 - 2010-09-10 10:16 - 11113472 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\ieframe.dll
2014-02-06 00:19 - 2010-08-10 18:12 - 11113472 _____ (Microsoft Corporation) C:\WINXP\system32\ieframe.dll
2014-02-06 00:19 - 2010-08-10 18:12 - 06021120 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\mshtml.dll
2014-02-06 00:19 - 2010-08-10 18:12 - 06021120 _____ (Microsoft Corporation) C:\WINXP\system32\mshtml.dll
2014-02-06 00:19 - 2010-08-10 18:12 - 02006016 _____ (Microsoft Corporation) C:\WINXP\system32\iertutil.dll
2014-02-06 00:19 - 2010-08-10 18:12 - 01469440 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\inetcpl.cpl
2014-02-06 00:19 - 2010-08-10 18:12 - 01469440 _____ (Microsoft Corporation) C:\WINXP\system32\inetcpl.cpl
2014-02-06 00:19 - 2010-08-10 18:12 - 00630272 _____ (Microsoft Corporation) C:\WINXP\system32\msfeeds.dll
2014-02-06 00:19 - 2010-08-10 18:12 - 00611840 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\mstime.dll
2014-02-06 00:19 - 2010-08-10 18:12 - 00611840 _____ (Microsoft Corporation) C:\WINXP\system32\mstime.dll
2014-02-06 00:19 - 2010-08-10 18:12 - 00206848 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\occache.dll
2014-02-06 00:19 - 2010-08-10 18:12 - 00206848 _____ (Microsoft Corporation) C:\WINXP\system32\occache.dll
2014-02-06 00:19 - 2010-08-10 18:12 - 00184320 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\iepeers.dll
2014-02-06 00:19 - 2010-08-10 18:12 - 00184320 _____ (Microsoft Corporation) C:\WINXP\system32\iepeers.dll
2014-02-06 00:19 - 2010-08-10 18:12 - 00055296 _____ (Microsoft Corporation) C:\WINXP\system32\msfeedsbs.dll
2014-02-06 00:19 - 2010-08-10 18:12 - 00025600 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\jsproxy.dll
2014-02-06 00:19 - 2010-08-10 18:12 - 00025600 _____ (Microsoft Corporation) C:\WINXP\system32\jsproxy.dll
2014-02-06 00:19 - 2009-08-03 18:29 - 00105984 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\url.dll
2014-02-06 00:19 - 2009-08-03 18:29 - 00105984 _____ (Microsoft Corporation) C:\WINXP\system32\url.dll
2014-02-06 00:19 - 2009-08-03 18:29 - 00067072 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\mshtmled.dll
2014-02-06 00:19 - 2009-08-03 18:29 - 00067072 _____ (Microsoft Corporation) C:\WINXP\system32\mshtmled.dll
2014-02-06 00:19 - 2009-08-03 18:29 - 00043520 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\licmgr10.dll
2014-02-06 00:19 - 2009-08-03 18:29 - 00043520 _____ (Microsoft Corporation) C:\WINXP\system32\licmgr10.dll
2014-02-06 00:18 - 2010-10-20 23:10 - 00743424 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\iedvtool.dll
2014-02-06 00:18 - 2010-08-10 18:12 - 00387584 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\iedkcs32.dll
2014-02-06 00:18 - 2010-08-10 18:12 - 00387584 _____ (Microsoft Corporation) C:\WINXP\system32\iedkcs32.dll
2014-02-06 00:18 - 2009-08-03 18:28 - 00018944 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\corpol.dll
2014-02-06 00:18 - 2009-08-03 18:28 - 00018944 _____ (Microsoft Corporation) C:\WINXP\system32\corpol.dll
2014-02-05 23:24 - 2009-08-03 18:28 - 00385024 _____ (Microsoft Corporation) C:\WINXP\system32\html.iec
2014-01-26 21:10 - 2010-10-20 18:54 - 00131072 _____ () C:\WINXP\system32\config\OAlerts.evt
2014-01-22 19:42 - 2014-01-22 19:42 - 00014304 _____ () C:\WINXP\KB2914368.log
2014-01-22 19:42 - 2014-01-22 19:42 - 00000000 __HDC () C:\WINXP\$NtUninstallKB2914368$
Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\APNStub.exe
C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\AskSLib.dll
C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\avgnt.exe
C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\BackupSetup.exe
C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\fp_pl_pfs_installer.exe
C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\jre-6u22-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\jre-6u23-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\jre-6u24-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\jre-6u26-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\jre-6u37-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\jre-7u13-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\NEventMessages.dll
C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\NOSEventMessages.dll
C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\SkypeSetup.exe
C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\Uni000.exe
C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\uninst1.exe
C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\vcredist_x86.exe
C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\ytb.exe
==================== Bamital & volsnap Check =================
C:\WINXP\explorer.exe
[2008-04-14 10:00] - [2008-04-14 10:00] - 1036800 ____A (Microsoft Corporation)
C:\WINXP\system32\winlogon.exe
[2008-04-14 10:00] - [2008-04-14 10:00] - 0513024 ____A (Microsoft Corporation)
C:\WINXP\system32\svchost.exe
[2008-04-14 10:00] - [2008-04-14 10:00] - 0014336 ____A (Microsoft Corporation)
C:\WINXP\system32\services.exe
[2009-08-03 20:14] - [2009-08-03 20:14] - 0111104 ____A (Microsoft Corporation)
C:\WINXP\system32\User32.dll
[2008-04-14 10:00] - [2008-04-14 10:00] - 0580096 ____A (Microsoft Corporation)
C:\WINXP\system32\userinit.exe
[2008-04-14 10:00] - [2008-04-14 10:00] - 0026624 ____A (Microsoft Corporation)
C:\WINXP\system32\rpcss.dll
[2009-08-03 20:14] - [2009-08-03 20:14] - 0401408 ____A (Microsoft Corporation)
ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected.
C:\WINXP\system32\Drivers\volsnap.sys
[2008-04-14 10:00] - [2008-04-14 10:00] - 0053760 ____A (Microsoft Corporation)
==================== End Of Log ============================
Addition.txt FRST Additions Logfile: Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 16-02-2014
Ran by Dortje at 2014-02-18 10:53:52
Running from C:\Dokumente und Einstellungen\Dortje\Desktop
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}
==================== Installed Programs ======================
32 Bit HP CIO Components Installer (Version: 7.1.8 - Hewlett-Packard) Hidden
Adobe Acrobat 7.0 Professional - English, Français, Deutsch (Version: 7.0.0 - Adobe Systems)
Adobe Acrobat 7.0 Professional - English, Français, Deutsch (Version: 7.0.0 - Adobe Systems) Hidden
Adobe Flash Player 12 Plugin (Version: 12.0.0.44 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.06) - Deutsch (Version: 11.0.06 - Adobe Systems Incorporated)
Agere Systems HDA Modem (Version: - Agere Systems)
AIO_Scan (Version: 90.0.222.000 - Hewlett-Packard) Hidden
Apple Application Support (Version: 2.1.7 - Apple Inc.)
Apple Mobile Device Support (Version: 3.4.1.2 - Apple Inc.)
Apple Software Update (Version: 2.1.3.127 - Apple Inc.)
Ask Toolbar (Version: 1.15.14.0 - Ask.com) <==== ATTENTION
Ask Toolbar Updater (HKCU Version: 1.2.3.29495 - Ask.com) <==== ATTENTION
Atheros WLAN Client (Version: 7.00.0000 - WLAN)
ATI - Dienstprogramm zur Deinstallation der Software (Version: 6.14.10.1018 - )
ATI Catalyst Control Center (Version: 2.007.1011.2228 - )
ATI Display Driver (Version: 8.423-071011a-054910C-Samsung - )
Avira Free Antivirus (Version: 14.0.2.286 - Avira)
awesomehp Browser newtab extension (Version: - awesomehp)
Bonjour (Version: 3.0.0.2 - Apple Inc.)
BufferChm (Version: 90.0.146.000 - Hewlett-Packard) Hidden
Catalyst Control Center Core Implementation (Version: 2007.1011.2229.38348 - ATI) Hidden
Catalyst Control Center Graphics Full Existing (Version: 2007.1011.2229.38348 - ATI) Hidden
Catalyst Control Center Graphics Full New (Version: 2007.1011.2229.38348 - ATI) Hidden
Catalyst Control Center Graphics Light (Version: 2007.1011.2229.38348 - ATI) Hidden
Catalyst Control Center Localization Czech (Version: 2007.1011.2229.38348 - ATI) Hidden
Catalyst Control Center Localization Danish (Version: 2007.1011.2229.38348 - ATI) Hidden
Catalyst Control Center Localization German (Version: 2007.1011.2229.38348 - ATI) Hidden
Catalyst Control Center Localization Greek (Version: 2007.1011.2229.38348 - ATI) Hidden
Catalyst Control Center Localization Spanish (Version: 2007.1011.2229.38348 - ATI) Hidden
ccc-core-preinstall (Version: 2007.1011.2229.38348 - ATI) Hidden
Copy (Version: 90.0.146.000 - Hewlett-Packard) Hidden
CustomerResearchQFolder (Version: 1.00.0000 - Hewlett-Packard) Hidden
Designer 2.0 (Version: 7.9.4 - Fomanu AG)
Destination Component (Version: 090.000.091.086 - Hewlett-Packard) Hidden
DeviceDiscovery (Version: 90.0.205.000 - Hewlett-Packard) Hidden
DeviceManagementQFolder (Version: 1.00.0000 - Hewlett-Packard) Hidden
DJ_AIO_ProductContext (Version: 90.0.236.000 - Hewlett-Packard) Hidden
DJ_AIO_Software (Version: 90.0.222.000 - Hewlett-Packard) Hidden
DJ_AIO_Software_min (Version: 90.0.222.000 - Hewlett-Packard) Hidden
eSupportQFolder (Version: 1.00.0000 - Hewlett-Packard) Hidden
EWF Calculator 2 (Version: - )
F4100 (Version: 90.0.222.000 - Hewlett-Packard) Hidden
F4100_doccd (Version: 90.0.222.000 - Hewlett-Packard) Hidden
F4100_Help (Version: 90.0.222.000 - Hewlett-Packard) Hidden
Feven Pro (Version: 1.34.2.13 - Feven) <==== ATTENTION
fotokasten comfort 5.0 (Version: - )
Garmin Training Center (Version: 3.4.5 - Garmin Ltd or its subsidiaries)
Garmin USB Drivers (Version: 2.3.0.0 - Garmin Ltd or its subsidiaries)
Google Chrome (Version: 32.0.1700.107 - Google Inc.)
Google Earth (Version: 7.1.2.2041 - Google)
Google Update Helper (Version: 1.3.22.3 - Google Inc.) Hidden
Hewlett-Packard ACLM.NET v1.1.0.0 (Version: 1.00.0000 - Hewlett-Packard) Hidden
Hotfix für Windows XP (KB2158563) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2443685) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2570791) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2633952) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2756822) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2779562) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB961118) (Version: 1 - Microsoft Corporation)
HP Customer Participation Program 9.0 (Version: 9.0 - HP)
HP Deskjet All-In-One Software 9.0 (Version: 9.0 - HP)
HP Imaging Device Functions 9.0 (Version: 9.0 - HP)
HP Photosmart Essential 2.01 (Version: 2.01 - HP)
HP Photosmart Essential2.01 (Version: 1.01.0000 - Hewlett-Packard) Hidden
HP Product Assistant (Version: 100.000.001.000 - Hewlett-Packard) Hidden
HP Product Detection (Version: 11.14.0001 - HP)
HP Solution Center 9.0 (Version: 9.0 - HP)
HP Update (Version: 5.003.001.001 - Hewlett-Packard)
HPDiagnosticAlert (Version: 1.00.0000 - Microsoft) Hidden
HPProductAssistant (Version: 90.0.146.000 - Hewlett-Packard) Hidden
HPSSupply (Version: 2.2.0.0000 - Ihr Firmenname)
IePluginService12.27.0.3326 (Version: 12.27.0.3326 - Cherished Technololgy LIMITED) <==== ATTENTION
iTunes (Version: 10.4.0.80 - Apple Inc.)
JDownloader (Version: - AppWork UG (haftungsbeschränkt))
MarketResearch (Version: 90.0.146.000 - Hewlett-Packard) Hidden
McAfee Security Scan Plus (Version: 3.8.130.10 - McAfee, Inc.)
Mein CEWE FOTOBUCH (Version: - )
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (Version: - Microsoft Corporation)
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 3.5 SP1 (Version: - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft Kernel-Mode Driver Framework Feature Pack 1.9 (Version: - Microsoft Corporation) Hidden
Microsoft Office Access MUI (German) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden
Microsoft Office Excel MUI (German) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden
Microsoft Office Groove MUI (German) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden
Microsoft Office InfoPath MUI (German) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden
Microsoft Office OneNote MUI (German) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden
Microsoft Office Outlook MUI (German) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden
Microsoft Office PowerPoint MUI (German) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden
Microsoft Office Professional Plus 2010 (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (English) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (French) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (German) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (Italian) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden
Microsoft Office Proofing (German) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden
Microsoft Office Publisher MUI (German) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared MUI (German) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden
Microsoft Office Word MUI (German) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden
Microsoft Software Update for Web Folders (German) 14 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden
Microsoft User-Mode Driver Framework Feature Pack 1.9 (Version: - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 27.0.1 (x86 de) (Version: 27.0.1 - Mozilla)
Mozilla Maintenance Service (Version: 27.0.1 - Mozilla)
MSVC80_x86_v2 (Version: 1.0.3.0 - Nokia) Hidden
MSVC90_x86 (Version: 1.0.1.2 - Nokia) Hidden
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0 - Microsoft Corporation)
MyPC Backup (Version: - JDi Backup Ltd) <==== ATTENTION
Nero 7 Demo (Version: 7.00.5455 - Nero AG)
Nokia Connectivity Cable Driver (Version: 7.1.31.0 - Nokia)
Nokia Ovi Suite (Version: 2.2.1.23 - Nokia)
Nokia Ovi Suite (Version: 2.2.1.23 - Nokia) Hidden
Nokia Ovi Suite Software Updater (Version: 02.05.008.43342 - Nokia Corporation)
Ovi Desktop Sync Engine (Version: 1.4.92.0 - Nokia) Hidden
OviMPlatform (Version: 2.6.221.2 - Nokia) Hidden
PC Connectivity Solution (Version: 10.33.1.0 - Nokia)
PSSWCORE (Version: 2.01.0000 - Hewlett-Packard) Hidden
QuickTime (Version: 7.72.80.56 - Apple Inc.)
Realtek High Definition Audio Driver (Version: 5.10.0.5443 - Realtek Semiconductor Corp.)
Re-markit (Version: - Re-markit Software) <==== ATTENTION
Scan (Version: 9.0.0.0 - Hewlett-Packard) Hidden
Sicherheitsupdate für Microsoft Windows (KB2564958) (Version: - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2909210) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2909921) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2378111) (Version: - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2834904) (Version: - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2834904-v2) (Version: - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB975558) (Version: - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player 11 (KB954154) (Version: - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2279986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2296199) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2436673) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2476687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2479628) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2485376) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2503658) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2503665) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2506223) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2508272) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2511455) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2524375) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2536276) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2544893) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2555917) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2562937) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2567053) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2567680) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2639417) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2660465) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2709162) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2718523) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2753842) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862152) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2868038) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2868626) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876331) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2884256) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2892075) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2893294) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2893984) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2898715) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2900986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2914368) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2916036) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB923789) (Version: - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB941569) (Version: - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973346) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973525) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978262) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB980195) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB981957) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1 - Microsoft Corporation)
Skins (Version: 2007.1011.2229.38348 - ATI) Hidden
Skype Toolbars (Version: 5.0.4126 - Skype Technologies S.A.)
Skype™ 5.0 (Version: 5.0.152 - Skype Technologies S.A.)
SolutionCenter (Version: 90.0.146.000 - Hewlett-Packard) Hidden
SpeedUpMyPC (Version: 6.0.1.1 - Uniblue Systems Limited)
Status (Version: 90.0.146.000 - Hewlett-Packard) Hidden
SupTab (Version: 1.1.1.0 - ) <==== ATTENTION
t@x 2012 Professional (Version: 19.00.7303 - Buhl Data Service GmbH)
Toolbox (Version: 90.0.146.000 - Hewlett-Packard) Hidden
TrayApp (Version: 90.0.146.000 - Hewlett-Packard) Hidden
UnloadSupport (Version: 9.0.0 - Hewlett-Packard) Hidden
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1 - Microsoft Corporation)
Update für Microsoft Windows (KB971513) (Version: - Microsoft Corporation)
Update für Windows Internet Explorer 8 (KB2362765) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2345886) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2467659) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2541763) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2607712) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2616676-v2) (Version: 2 - Microsoft Corporation)
Update für Windows XP (KB2641690) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2661254-v2) (Version: 2 - Microsoft Corporation)
Update für Windows XP (KB2718704) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2736233) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2749655) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2863058) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2904266) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB898461) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB943729) (Version: - Microsoft Corporation)
Update für Windows XP (KB971029) (Version: 1 - Microsoft Corporation)
VideoToolkit01 (Version: 90.0.146.000 - Hewlett-Packard) Hidden
VLC media player 1.1.7 (Version: 1.1.7 - VideoLAN)
VO Package (Version: 1.0.0.0 - )
WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden
WebReg (Version: 90.0.146.000 - Hewlett-Packard) Hidden
Winamp (Version: 5.56 - Nullsoft, Inc)
Windows Driver Package - Garmin (grmnusb) GARMIN Devices (06/03/2009 2.3.0.0) (Version: 06/03/2009 2.3.0.0 - Garmin)
Windows Genuine Advantage Notifications (KB905474) (Version: 1.9.0040.0 - Microsoft Corporation)
Windows Genuine Advantage Validation Tool (KB892130) (Version: - Microsoft Corporation)
Windows Management Framework Core (Version: - Microsoft Corporation)
Windows-Treiberpaket - Nokia pccsmcfd (08/22/2008 7.0.0.0) (Version: 08/22/2008 7.0.0.0 - Nokia)
WinRAR Archivierer (Version: - )
WPM17.8.0.3325 (Version: 17.8.0.3325 - Cherished Technololgy LIMITED) <==== ATTENTION
XML Paper Specification Shared Components Language Pack 1.0 (Version: - Microsoft Corporation) Hidden
==================== Restore Points =========================
20-11-2013 15:44:10 Systemprüfpunkt
26-11-2013 09:30:01 Systemprüfpunkt
27-11-2013 10:41:44 Systemprüfpunkt
01-12-2013 15:32:43 Systemprüfpunkt
02-12-2013 15:36:59 Systemprüfpunkt
03-12-2013 16:35:59 Systemprüfpunkt
04-12-2013 16:51:36 Systemprüfpunkt
05-12-2013 17:41:51 Systemprüfpunkt
06-12-2013 18:33:13 Systemprüfpunkt
07-12-2013 19:24:47 Systemprüfpunkt
08-12-2013 20:20:37 Systemprüfpunkt
10-12-2013 14:35:17 Systemprüfpunkt
12-12-2013 09:52:47 Systemprüfpunkt
13-12-2013 02:00:18 Software Distribution Service 3.0
14-12-2013 15:18:24 Software Distribution Service 3.0
15-12-2013 15:47:44 Systemprüfpunkt
16-12-2013 16:17:04 Systemprüfpunkt
20-12-2013 16:45:48 Systemprüfpunkt
06-01-2014 13:17:17 Systemprüfpunkt
12-01-2014 17:45:30 Systemprüfpunkt
13-01-2014 18:51:40 Systemprüfpunkt
14-01-2014 17:40:36 Software Distribution Service 3.0
22-01-2014 18:42:29 Software Distribution Service 3.0
26-01-2014 16:33:31 Systemprüfpunkt
30-01-2014 14:02:35 Systemprüfpunkt
01-02-2014 11:51:46 Systemprüfpunkt
04-02-2014 11:05:54 Systemprüfpunkt
17-02-2014 11:53:30 Software Distribution Service 3.0
17-02-2014 11:58:50 Software Distribution Service 3.0
17-02-2014 16:47:27 Uniblue SpeedUpMyPC installation
==================== Hosts content: ==========================
2008-04-14 10:00 - 2008-04-14 10:00 - 00000820 ____A C:\WINXP\system32\Drivers\etc\hosts
127.0.0.1 localhost
==================== Scheduled Tasks (whitelisted) =============
Task: C:\WINXP\Tasks\Adobe Flash Player Updater.job => C:\WINXP\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINXP\Tasks\Feven Pro-chromeinstaller.job => C:\Programme\Feven Pro\Feven Pro-chromeinstaller.exe <==== ATTENTION
Task: C:\WINXP\Tasks\Feven Pro-codedownloader.job => C:\Programme\Feven Pro\Feven Pro-codedownloader.exe <==== ATTENTION
Task: C:\WINXP\Tasks\Feven Pro-enabler.job => C:\Programme\Feven Pro\Feven Pro-enabler.exe <==== ATTENTION
Task: C:\WINXP\Tasks\Feven Pro-firefoxinstaller.job => C:\Programme\Feven Pro\Feven Pro-firefoxinstaller.exe <==== ATTENTION
Task: C:\WINXP\Tasks\Feven Pro-updater.job => C:\Programme\Feven Pro\Feven Pro-updater.exe <==== ATTENTION
Task: C:\WINXP\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINXP\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINXP\Tasks\Re-markit Update.job => C:\Programme\Re-markit\ReMarkit_up.exe <==== ATTENTION
Task: C:\WINXP\Tasks\Re-markit_wd.job => C:\Programme\Re-markit\Re-markit_wd.exe <==== ATTENTION
Task: C:\WINXP\Tasks\Scheduled Update for Ask Toolbar.job => C:\Programme\Ask.com\UpdateTask.exe
Task: C:\WINXP\Tasks\SpeedUpMyPC Maintenance.job => C:\Programme\Uniblue\SpeedUpMyPC\speedupmypc.exe
Task: C:\WINXP\Tasks\SpeedUpMyPC Startup.job => C:\Programme\Uniblue\SpeedUpMyPC\speedupmypc.exe
==================== Loaded Modules (whitelisted) =============
2010-10-20 19:49 - 2006-09-16 21:19 - 00126976 _____ () C:\Programme\WinRAR\rarext.dll
2004-12-14 02:28 - 2004-12-14 02:28 - 01212416 _____ () C:\Programme\Adobe\Acrobat 7.0\Distillr\AdistRes.DEU
2014-02-17 17:48 - 2013-06-06 10:43 - 26034688 _____ () C:\Programme\Uniblue\SpeedUpMyPC\libcef.dll
2013-06-19 20:04 - 2013-01-25 09:25 - 00397704 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2014-02-17 17:46 - 2014-02-17 17:46 - 00093184 _____ () C:\Programme\Re-markit\Re-markit_wd.exe
2014-02-06 16:13 - 2014-02-06 16:13 - 00904704 _____ () C:\Programme\MyPC Backup\x86\System.Data.SQLite.dll
2014-02-06 16:19 - 2014-02-06 16:19 - 00012288 _____ () C:\Programme\MyPC Backup\GetText.dll
2010-10-20 19:08 - 2003-04-18 18:06 - 00008192 _____ () C:\WINXP\system32\srvany.exe
2010-10-20 19:08 - 2010-04-10 08:03 - 00077824 _____ () C:\WINXP\KMService.exe
2014-02-17 17:46 - 2014-02-17 17:46 - 00181248 _____ () C:\Programme\Re-markit\Re-markit154.exe
2014-02-15 08:47 - 2014-02-15 08:47 - 00061456 _____ () C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\VOPackage\VOsrv.exe
2012-02-20 20:29 - 2012-02-20 20:29 - 00087912 _____ () C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll
2012-02-20 20:28 - 2012-02-20 20:28 - 01242472 _____ () C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\libxml2.dll
2008-04-14 10:00 - 2008-04-14 10:00 - 00014336 _____ () C:\WINXP\system32\msdmo.dll
2014-02-04 11:37 - 2014-02-02 00:42 - 04055368 _____ () C:\Programme\Google\Chrome\Application\32.0.1700.107\pdf.dll
2014-02-04 11:37 - 2014-02-02 00:42 - 00399688 _____ () C:\Programme\Google\Chrome\Application\32.0.1700.107\ppGoogleNaClPluginChrome.dll
2014-02-04 11:37 - 2014-02-02 00:41 - 01634632 _____ () C:\Programme\Google\Chrome\Application\32.0.1700.107\ffmpegsumo.dll
2014-02-04 11:37 - 2014-02-02 00:42 - 13616456 _____ () C:\Programme\Google\Chrome\Application\32.0.1700.107\PepperFlash\pepflashplayer.dll
==================== Alternate Data Streams (whitelisted) =========
==================== Safe Mode (whitelisted) ===================
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
==================== Disabled items from MSCONFIG ==============
==================== Faulty Device Manager Devices =============
Name: Nokia N73
Description: Nokia N73
Class Guid: {EEC5AD98-8080-425F-922A-DABF3DE3F69A}
Manufacturer: Nokia
Service: WUDFRd
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
==================== Event log errors: =========================
Application errors:
==================
Error: (12/13/2013 11:56:34 PM) (Source: Userenv) (User: NT-AUTORITÄT)
Description: Der Hintergrundaktualisierungs-Zeitgeber konnte für die Gruppenrichtlinie CreateWaitableTimer nicht festgelegt werden. (Für diesen Befehl ist nicht genügend Speicher verfügbar. ). Die Verarbeitung der Gruppenrichtlinie wurde abgebrochen.
Error: (12/13/2013 11:09:38 PM) (Source: Userenv) (User: NT-AUTORITÄT)
Description: Der Hintergrundaktualisierungs-Zeitgeber konnte für die Gruppenrichtlinie CreateWaitableTimer nicht festgelegt werden. (Für diesen Befehl ist nicht genügend Speicher verfügbar. ). Die Verarbeitung der Gruppenrichtlinie wurde abgebrochen.
Error: (12/12/2013 07:49:44 PM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.
Error: (12/12/2013 07:49:44 PM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.
Error: (12/12/2013 07:49:42 PM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
.
Error: (12/12/2013 07:49:18 PM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Der angegebene Server kann den angeforderten Vorgang nicht ausführen.
.
Error: (12/12/2013 07:49:18 PM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
.
Error: (11/07/2013 10:52:32 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung firefox.exe, Version 25.0.0.5046, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error: (10/13/2013 05:15:53 PM) (Source: .NET Runtime Optimization Service) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Tried to start a service that wasn't the latest version of CLR Optimization service. Will shutdown
System errors:
=============
Error: (02/18/2014 09:28:35 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Google Update-Dienst (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error: (02/18/2014 09:28:35 AM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: Bei DCOM ist der Fehler "%%1053" aufgetreten, als der Dienst "gupdate" mit den Argumenten "/comsvc"
gestartet wurde, um den folgenden Server zu verwenden:
{4EB61BAC-A3B6-4760-9581-655041EF4D69}
Error: (02/18/2014 09:28:35 AM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Google Update-Dienst (gupdate).
Error: (02/17/2014 01:00:53 PM) (Source: System Error) (User: )
Description: Fehlercode 1000008e, 1. Parameter c0000005, 2. Parameter bf85a83a, 3. Parameter a5dd2ae4, 4. Parameter 00000000.
Error: (12/14/2013 00:15:20 PM) (Source: 0) (User: )
Description: 0xC000009Astate.json.tmpHarddiskVolume1
Error: (12/13/2013 09:50:00 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Adobe Flash Player Update Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1450
Error: (11/30/2013 09:07:47 PM) (Source: WPDMTPDriver) (User: )
Description: MTP WPD Driver has failed to start. Error 0x8007001f.
Error: (11/30/2013 09:06:24 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "HTTP-SSL" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error: (11/30/2013 09:06:24 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst HTTP-SSL.
Error: (11/27/2013 05:54:10 PM) (Source: 0) (User: )
Description: \Device\Harddisk0\D
Microsoft Office Sessions:
=========================
Error: (12/13/2013 11:56:34 PM) (Source: Userenv)(User: NT-AUTORITÄT)
Description: CreateWaitableTimerFür diesen Befehl ist nicht genügend Speicher verfügbar.
Error: (12/13/2013 11:09:38 PM) (Source: Userenv)(User: NT-AUTORITÄT)
Description: CreateWaitableTimerFür diesen Befehl ist nicht genügend Speicher verfügbar.
Error: (12/12/2013 07:49:44 PM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDiese Netzwerkverbindung ist nicht vorhanden.
Error: (12/12/2013 07:49:44 PM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDiese Netzwerkverbindung ist nicht vorhanden.
Error: (12/12/2013 07:49:42 PM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
Error: (12/12/2013 07:49:18 PM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDer angegebene Server kann den angeforderten Vorgang nicht ausführen.
Error: (12/12/2013 07:49:18 PM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
Error: (11/07/2013 10:52:32 PM) (Source: Application Hang)(User: )
Description: firefox.exe25.0.0.5046hungapp0.0.0.000000000
Error: (10/13/2013 05:15:53 PM) (Source: .NET Runtime Optimization Service)(User: )
Description: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Tried to start a service that wasn't the latest version of CLR Optimization service. Will shutdown
==================== Memory info ===========================
Percentage of memory in use: 53%
Total physical RAM: 1790.1 MB
Available physical RAM: 838.26 MB
Total Pagefile: 3688 MB
Available Pagefile: 2575.19 MB
Total Virtual: 2047.88 MB
Available Virtual: 1947.56 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:298.08 GB) (Free:125.24 GB) NTFS ==>[Drive with boot components (Windows XP)]
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (Size: 298 GB) (Disk ID: F7E4F7E4)
Partition 1: (Active) - (Size=298 GB) - (Type=07 NTFS)
==================== End Of Log ============================
Defogger: Code:
ATTFilter
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 10:49 on 18/02/2014 (Dortje)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
-=E.O.F=-
GMER Logfile: Code:
ATTFilter GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2014-02-18 11:33:03
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 SAMSUNG_HM321HI rev.2AJ10001 298,09GB
Running: z7dz6ytr.exe; Driver: C:\DOKUME~1\Dortje\LOKALE~1\Temp\uxtdapow.sys
---- System - GMER 2.1 ----
SSDT BA79C464 ZwClose
SSDT BA79C41E ZwCreateKey
SSDT BA79C46E ZwCreateSection
SSDT BA79C414 ZwCreateThread
SSDT BA79C423 ZwDeleteKey
SSDT BA79C42D ZwDeleteValueKey
SSDT BA79C45F ZwDuplicateObject
SSDT BA79C432 ZwLoadKey
SSDT BA79C400 ZwOpenProcess
SSDT BA79C405 ZwOpenThread
SSDT BA79C487 ZwQueryValueKey
SSDT BA79C43C ZwReplaceKey
SSDT BA79C478 ZwRequestWaitReplyPort
SSDT BA79C437 ZwRestoreKey
SSDT BA79C473 ZwSetContextThread
SSDT BA79C47D ZwSetSecurityObject
SSDT BA79C428 ZwSetValueKey
SSDT BA79C482 ZwSystemDebugControl
SSDT BA79C40F ZwTerminateProcess
---- EOF - GMER 2.1 ----
Code:
ATTFilter Beginn: 20:39:57 Ende: 23:50:23
Funde: 1
Behandelte Dateien: 1
Überprüfte Dateien: 157586
Engine-Version: 8.2.14.10
VDF-Version: 7.11.132.50
Überprüfungsstatus: Beendet
Update-Bericht
Update erfolgreich abgeschlossen!
Updated files:
vbase009.vdf 7.11.126.51 -> 7.11.128.174
vbase010.vdf 7.11.126.52 -> 7.11.128.175
vbase011.vdf 7.11.126.53 -> 7.11.128.176
vbase012.vdf 7.11.126.54 -> 7.11.128.177
vbase013.vdf 7.11.126.55 -> 7.11.128.178
vbase014.vdf 7.11.126.56 -> 7.11.129.9
vbase015.vdf 7.11.126.57 -> 7.11.129.163
vbase016.vdf 7.11.126.58 -> 7.11.130.21
vbase017.vdf 7.11.126.59 -> 7.11.130.99
vbase018.vdf 7.11.126.60 -> 7.11.130.193
vbase019.vdf 7.11.126.61 -> 7.11.131.53
vbase020.vdf 7.11.126.62 -> 7.11.131.125
vbase021.vdf 7.11.126.63 -> 7.11.131.201
vbase022.vdf 7.11.126.64 -> 7.11.132.11
vbase023.vdf 7.11.126.65 -> 7.11.132.12
vbase024.vdf 7.11.126.66 -> 7.11.132.13
vbase025.vdf 7.11.126.67 -> 7.11.132.14
vbase026.vdf 7.11.126.68 -> 7.11.132.15
vbase027.vdf 7.11.126.69 -> 7.11.132.16
vbase028.vdf 7.11.126.70 -> 7.11.132.17
vbase029.vdf 7.11.126.71 -> 7.11.132.18
vbase030.vdf 7.11.126.72 -> 7.11.132.19
vbase031.vdf 7.11.126.206 -> 7.11.132.50
aevdf.dat 7.11.126.206 -> 7.11.132.50
aecore.so 8.1.33.0 -> 8.1.35.0
aeheur.so 8.1.4.882 -> 8.1.4.918
aeoffice.so 8.1.2.76 -> 8.1.2.80
aepack.so 8.3.3.12 -> 8.4.0.0
aescript.so 8.1.4.182 -> 8.1.4.190
aeexp.so 8.4.1.176 -> 8.4.1.204
aeset.dat 8.2.12.180 -> 8.2.14.10
Update finished successfully
Details
Fund: /target/sda1/outlook-dateien/outlook.pst
Virus Name: PHISH/Master.A Datei umbenannt
Virus Typ: phishing
Geändert von Puh-Adware (18.02.2014 um 12:06 Uhr) |
|
18.02.2014, 12:21
| #2 |
| /// the machine /// TB-Ausbilder    | Windows XP: Auf fake links für Flash und Java reingefallen hi,
__________________Scan mit Combofix
__________________ |
|
18.02.2014, 13:46
| #3 |
| | Windows XP: Auf fake links für Flash und Java reingefallen Hi Schrauber,
__________________danke für die super schnelle Antwort. Hier das Combofix-Log: Gruß Code:
ATTFilter ComboFix 14-02-16.01 - Dortje 18.02.2014 12:44:29.1.2 - x86
Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.1790.658 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Dortje\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome.manifest
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\api.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\api\asyncDB.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\api\background.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\api\browserAction.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\api\contextMenu.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\api\dbManager.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\api\dom_bg.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\api\fileManager.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\api\firefox.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\api\firefoxNotifications.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\api\firefoxOmnibox.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\api\message.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\api\pageAction.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\api\request.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\api\tabs.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\api\webRequest.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\api\windowsMessagingHandler.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\background.html
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\baseObject.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\browser.xul
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\core\addressBarChangeObserver.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\core\console.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\core\consts.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\core\delegate.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\core\extensionDataStore.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\core\folderIOWrapper.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\core\httpObserver.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\core\IDBWrapper.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\core\installer.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\core\logFile.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\core\prefs.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\core\progressListenerObserver.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\core\registry.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\core\reloadObserver.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\core\reports.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\core\requestObject.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\core\searchSettings.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\core\uninstallObserver.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\core\updateManager.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\core\utils.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\core\xhr.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\dialog.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\ffCoreFilesIndex.txt
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\main.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\options.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\options.xul
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\platformVersion.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\chrome\content\search_dialog.xul
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\defaults\preferences\prefs.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\extensionData\manifest.xml
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\extensionData\plugins.json
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\extensionData\plugins\1_base.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\extensionData\plugins\102_dealply_m.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\extensionData\plugins\103_intext_5_m.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\extensionData\plugins\104_jollywallet_m.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\extensionData\plugins\13_CrossriderAppUtils.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\extensionData\plugins\14_CrossriderUtils.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\extensionData\plugins\16_FFAppAPIWrapper.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\extensionData\plugins\17_jQuery.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\extensionData\plugins\177_crossriderDashboard.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\extensionData\plugins\182_openUrl.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\extensionData\plugins\183_tabsWrapper.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\extensionData\plugins\184_noproblemppc_m.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\extensionData\plugins\191_ciuvo_m.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\extensionData\plugins\207_dbWrapper.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\extensionData\plugins\21_debug.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\extensionData\plugins\22_resources.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\extensionData\plugins\223_imonomy_m.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\extensionData\plugins\229_revizer_recommended_content_m.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\extensionData\plugins\28_initializer.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\extensionData\plugins\4_jquery_1_7_1.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\extensionData\plugins\47_resources_background.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\extensionData\plugins\64_appApiMessage.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\extensionData\plugins\72_appApiValidation.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\extensionData\plugins\78_CrossriderInfo.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\extensionData\plugins\91_monetizationLoader.js.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\extensionData\plugins\98_omniCommands.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\extensionData\userCode\background.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\extensionData\userCode\extension.js
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\install.rdf
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\locale\en-US\translations.dtd
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\skin\button1.png
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\skin\button2.png
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\skin\button3.png
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\skin\button4.png
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\skin\button5.png
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\skin\crossrider_statusbar.png
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\skin\icon128.png
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\skin\icon16.png
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\skin\icon24.png
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\skin\icon48.png
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\skin\panelarrow-up.png
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\skin\popup.html
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\skin\skin.css
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\skin\update.css
c:\programme\Uniblue\SpeedUpMyPC
c:\programme\Uniblue\SpeedUpMyPC\banner_icon.bmp
c:\programme\Uniblue\SpeedUpMyPC\error.log
c:\programme\Uniblue\SpeedUpMyPC\fonts\OpenSans-Bold.ttf
c:\programme\Uniblue\SpeedUpMyPC\fonts\OpenSans-BoldItalic.ttf
c:\programme\Uniblue\SpeedUpMyPC\fonts\OpenSans-Italic.ttf
c:\programme\Uniblue\SpeedUpMyPC\fonts\OpenSans-Light.ttf
c:\programme\Uniblue\SpeedUpMyPC\fonts\OpenSans-LightItalic.ttf
c:\programme\Uniblue\SpeedUpMyPC\fonts\OpenSans-Regular.ttf
c:\programme\Uniblue\SpeedUpMyPC\fonts\OpenSans-Semibold.ttf
c:\programme\Uniblue\SpeedUpMyPC\fonts\OpenSans-SemiboldItalic.ttf
c:\programme\Uniblue\SpeedUpMyPC\icudt.dll
c:\programme\Uniblue\SpeedUpMyPC\InstallerExtensions.dll
c:\programme\Uniblue\SpeedUpMyPC\libcef.dll
c:\programme\Uniblue\SpeedUpMyPC\library.dat
c:\programme\Uniblue\SpeedUpMyPC\locale\da\LC_MESSAGES\messages.mo
c:\programme\Uniblue\SpeedUpMyPC\locale\de\LC_MESSAGES\messages.mo
c:\programme\Uniblue\SpeedUpMyPC\locale\en\LC_MESSAGES\messages.mo
c:\programme\Uniblue\SpeedUpMyPC\locale\es\LC_MESSAGES\messages.mo
c:\programme\Uniblue\SpeedUpMyPC\locale\fi\LC_MESSAGES\messages.mo
c:\programme\Uniblue\SpeedUpMyPC\locale\fr\LC_MESSAGES\messages.mo
c:\programme\Uniblue\SpeedUpMyPC\locale\it\LC_MESSAGES\messages.mo
c:\programme\Uniblue\SpeedUpMyPC\locale\ja\LC_MESSAGES\messages.mo
c:\programme\Uniblue\SpeedUpMyPC\locale\nl\LC_MESSAGES\messages.mo
c:\programme\Uniblue\SpeedUpMyPC\locale\no\LC_MESSAGES\messages.mo
c:\programme\Uniblue\SpeedUpMyPC\locale\pt_BR\LC_MESSAGES\messages.mo
c:\programme\Uniblue\SpeedUpMyPC\locale\ru\LC_MESSAGES\messages.mo
c:\programme\Uniblue\SpeedUpMyPC\locale\sv\LC_MESSAGES\messages.mo
c:\programme\Uniblue\SpeedUpMyPC\locales\en-US.pak
c:\programme\Uniblue\SpeedUpMyPC\Microsoft.VC90.CRT\Microsoft.VC90.CRT.manifest
c:\programme\Uniblue\SpeedUpMyPC\Microsoft.VC90.CRT\msvcp90.dll
c:\programme\Uniblue\SpeedUpMyPC\Microsoft.VC90.CRT\msvcr90.dll
c:\programme\Uniblue\SpeedUpMyPC\resources.dat
c:\programme\Uniblue\SpeedUpMyPC\speedupmypc.exe
c:\programme\Uniblue\SpeedUpMyPC\Third-party Terms\cefpython.txt
c:\programme\Uniblue\SpeedUpMyPC\Third-party Terms\cython.txt
c:\programme\Uniblue\SpeedUpMyPC\Third-party Terms\jquery.txt
c:\programme\Uniblue\SpeedUpMyPC\Third-party Terms\knockoutjs.txt
c:\programme\Uniblue\SpeedUpMyPC\Third-party Terms\knockoutmappingjs.txt
c:\programme\Uniblue\SpeedUpMyPC\Third-party Terms\opensans-font.txt
c:\programme\Uniblue\SpeedUpMyPC\Third-party Terms\protobuf.txt
c:\programme\Uniblue\SpeedUpMyPC\Third-party Terms\py2exe.txt
c:\programme\Uniblue\SpeedUpMyPC\Third-party Terms\python-changes.txt
c:\programme\Uniblue\SpeedUpMyPC\Third-party Terms\python.txt
c:\programme\Uniblue\SpeedUpMyPC\Third-party Terms\pywin32.txt
c:\programme\Uniblue\SpeedUpMyPC\Third-party Terms\qtip2.txt
c:\programme\Uniblue\SpeedUpMyPC\thirdpartyinstaller.exe
c:\programme\Uniblue\SpeedUpMyPC\unins000.dat
c:\programme\Uniblue\SpeedUpMyPC\unins000.exe
c:\programme\Uniblue\SpeedUpMyPC\unins000.msg
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\extensionData\plugins\229_revizer_recommended_content_m.js . . . . Nicht in der Lage zu löschen
c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com\extensionData\plugins\93_superfish_no_coupons_m.js . . . . Nicht in der Lage zu löschen
.
.
((((((((((((((((((((((( Dateien erstellt von 2014-01-18 bis 2014-02-18 ))))))))))))))))))))))))))))))
.
.
2014-02-18 09:52 . 2014-02-18 09:54 -------- d-----w- C:\FRST
2014-02-17 16:49 . 2014-02-17 16:49 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\IePluginService
2014-02-17 16:48 . 2014-02-17 16:49 -------- d-----w- c:\programme\SupTab
2014-02-17 16:48 . 2014-02-18 12:04 -------- d-----w- c:\programme\Uniblue
2014-02-17 16:48 . 2014-02-17 16:48 -------- d-----w- c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Uniblue
2014-02-17 16:48 . 2014-02-17 16:48 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\WPM
2014-02-17 16:48 . 2014-02-18 08:27 -------- d-----w- c:\programme\MyPC Backup
2014-02-17 16:47 . 2014-02-17 16:47 -------- d-----w- c:\dokumente und einstellungen\Dortje\Anwendungsdaten\awesomehp
2014-02-17 16:47 . 2014-02-17 16:47 -------- d-----w- c:\dokumente und einstellungen\Dortje\Anwendungsdaten\VOPackage
2014-02-17 16:47 . 2014-02-17 16:48 -------- d-----w- c:\programme\Feven Pro
2014-02-17 16:46 . 2014-02-17 16:46 -------- d-----w- c:\programme\Re-markit
2014-02-17 11:53 . 2014-02-17 11:53 -------- d-----w- C:\0134107dc168d2d16b62
2014-02-17 11:39 . 2014-02-17 11:39 -------- d-----w- c:\programme\McAfee Security Scan
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2014-02-17 12:05 . 2012-04-18 07:40 692616 ----a-w- c:\winxp\system32\FlashPlayerApp.exe
2014-02-17 12:05 . 2011-05-15 18:37 71048 ----a-w- c:\winxp\system32\FlashPlayerCPLApp.cpl
2014-02-05 23:20 . 2010-08-10 17:12 920064 ----a-w- c:\winxp\system32\wininet.dll
2014-02-05 23:19 . 2009-08-03 17:29 43520 ----a-w- c:\winxp\system32\licmgr10.dll
2014-02-05 23:19 . 2010-08-10 17:12 1469440 ----a-w- c:\winxp\system32\inetcpl.cpl
2014-02-05 23:18 . 2009-08-03 17:28 18944 ----a-w- c:\winxp\system32\corpol.dll
2014-02-05 22:24 . 2009-08-03 17:28 385024 ----a-w- c:\winxp\system32\html.iec
2014-01-04 03:12 . 2010-04-13 18:22 420864 ----a-w- c:\winxp\system32\vbscript.dll
2013-12-20 16:27 . 2013-06-19 19:04 90400 ----a-w- c:\winxp\system32\drivers\avgntflt.sys
2013-12-20 16:27 . 2013-06-19 19:04 135648 ----a-w- c:\winxp\system32\drivers\avipbb.sys
2013-12-05 11:25 . 2010-08-10 17:11 1172992 ----a-w- c:\winxp\system32\msxml3.dll
2013-11-27 20:21 . 2008-04-14 09:00 40960 ----a-w- c:\winxp\system32\drivers\ndproxy.sys
2013-11-26 11:08 . 2013-06-19 19:04 37352 ----a-w- c:\winxp\system32\drivers\avkmgr.sys
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{00000000-6E41-4FD3-8538-502F5495E5FC}"= "c:\programme\Ask.com\GenericAskToolbar.dll" [2012-12-10 1520840]
.
[HKEY_CLASSES_ROOT\clsid\{00000000-6e41-4fd3-8538-502f5495e5fc}]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\~\Browser Helper Objects\{11111111-1111-1111-1111-110511161178}]
2014-02-17 16:47 629248 ----a-w- c:\programme\Feven Pro\Feven Pro-bho.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe" [2006-02-01 98304]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NokiaMServer"="c:\programme\Gemeinsame Dateien\Nokia\MPlatform\NokiaMServer" [X]
"RTHDCPL"="RTHDCPL.EXE" [2007-07-04 16380416]
"HP Software Update"="c:\programme\HP\HP Software Update\HPWuSchd2.exe" [2007-03-11 49152]
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2011-07-19 421736]
"APSDaemon"="c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe" [2012-02-20 59240]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2012-04-18 421888]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2013-11-21 959904]
"ApnUpdater"="c:\programme\Ask.com\Updater\Updater.exe" [2012-12-10 1573576]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2013-12-20 684600]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\winxp\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\Dortje\Startmenü\Programme\Autostart\
MyPC Backup.lnk - c:\programme\MyPC Backup\MyPC Backup.exe [2014-2-6 2919976]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
Adobe Acrobat - Schnellstart.lnk - c:\winxp\Installer\{AC76BA86-1033-F400-7760-000000000002}\SC_Acrobat.exe [2010-10-20 25214]
HP Digital Imaging Monitor.lnk - c:\programme\HP\Digital Imaging\bin\hpqtra08.exe [2007-3-11 210520]
McAfee Security Scan Plus.lnk - c:\programme\McAfee Security Scan\3.8.141\SSScheduler.exe [2014-1-16 277920]
t@x aktuell.lnk - c:\programme\Buhl finance\tax Steuersoftware 2012\taxaktuell.exe [2012-4-1 537240]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
@="Service"
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"NokiaOviSuite2"=c:\programme\Nokia\Nokia Ovi Suite\NokiaOviSuite.exe -tray
"CTFMON.EXE"=c:\winxp\system32\ctfmon.exe
"Skype"="c:\programme\Skype\Phone\Skype.exe" /nosplash /minimized
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Acrobat Assistant 7.0"="c:\programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
"NeroFilterCheck"=c:\winxp\system32\NeroCheck.exe
"Alcmtr"=ALCMTR.EXE
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Microsoft Office\\Office14\\OUTLOOK.EXE"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
"c:\\Programme\\fotobuch.de\\Designer 2.0\\Designer.exe"=
"c:\\Programme\\Gemeinsame Dateien\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"=
"c:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5985:TCP"= 5985:TCP:*:Disabled:Windows-Remoteverwaltung
.
R1 avkmgr;avkmgr;c:\winxp\system32\drivers\avkmgr.sys [19.06.2013 20:04 37352]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [19.06.2013 20:04 440376]
R2 IePluginService;IePlugin Service;c:\dokumente und einstellungen\All Users\Anwendungsdaten\IePluginService\PluginService.exe -service --> c:\dokumente und einstellungen\All Users\Anwendungsdaten\IePluginService\PluginService.exe -service [?]
R2 KMService;KMService;c:\winxp\system32\srvany.exe [20.10.2010 19:08 8192]
R2 Re-markit;Re-markit;c:\programme\Re-markit\Re-markit154.exe [17.02.2014 17:46 181248]
R2 VOsrv;Service Component of VO;c:\dokumente und einstellungen\Dortje\Anwendungsdaten\VOPackage\vosrv.exe [15.02.2014 08:47 61456]
R2 Wpm;Wpm Service;c:\dokumente und einstellungen\All Users\Anwendungsdaten\WPM\wprotectmanager.exe -service --> c:\dokumente und einstellungen\All Users\Anwendungsdaten\WPM\wprotectmanager.exe -service [?]
S2 BackupStack;Computer Backup (MyPC Backup);c:\programme\MyPC Backup\BackupStack.exe [06.02.2014 16:27 36392]
S3 McComponentHostService;McAfee Security Scan Component Host Service;c:\programme\McAfee Security Scan\3.8.141\McCHSvc.exe [16.01.2014 01:39 235696]
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - WS2IFSL
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2014-02-04 10:29 1211720 ----a-w- c:\programme\Google\Chrome\Application\32.0.1700.107\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2014-02-18 c:\winxp\Tasks\Adobe Flash Player Updater.job
- c:\winxp\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-18 12:05]
.
2014-02-18 c:\winxp\Tasks\Feven Pro-chromeinstaller.job
- c:\programme\Feven Pro\Feven Pro-chromeinstaller.exe [2014-02-17 16:47]
.
2014-02-18 c:\winxp\Tasks\Feven Pro-codedownloader.job
- c:\programme\Feven Pro\Feven Pro-codedownloader.exe [2014-02-17 16:47]
.
2014-02-18 c:\winxp\Tasks\Feven Pro-enabler.job
- c:\programme\Feven Pro\Feven Pro-enabler.exe [2014-02-17 16:47]
.
2014-02-18 c:\winxp\Tasks\Feven Pro-firefoxinstaller.job
- c:\programme\Feven Pro\Feven Pro-firefoxinstaller.exe [2014-02-17 16:47]
.
2014-02-18 c:\winxp\Tasks\Feven Pro-updater.job
- c:\programme\Feven Pro\Feven Pro-updater.exe [2014-02-17 16:48]
.
2014-02-18 c:\winxp\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2012-02-05 21:24]
.
2014-02-18 c:\winxp\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2012-02-05 21:24]
.
2014-02-18 c:\winxp\Tasks\Re-markit Update.job
- c:\programme\Re-markit\ReMarkit_up.exe [2014-02-17 16:46]
.
2014-02-18 c:\winxp\Tasks\Re-markit_wd.job
- c:\programme\Re-markit\Re-markit_wd.exe [2014-02-17 16:46]
.
2014-02-18 c:\winxp\Tasks\Scheduled Update for Ask Toolbar.job
- c:\programme\Ask.com\UpdateTask.exe [2012-12-10 18:32]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.awesomehp.com/?type=hp&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457
mStart Page = hxxp://www.awesomehp.com/?type=hp&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457
IE: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
IE: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: Auswahl in Adobe PDF konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Auswahl in vorhandene PDF-Datei konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: In Adobe PDF konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: In vorhandene PDF-Datei konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Nach Microsoft E&xcel exportieren - c:\progra~1\MICROS~2\Office14\EXCEL.EXE/3000
IE: Verknüpfungsziel in Adobe PDF konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\dokumente und einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.awesomehp.com/?type=hp&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457
FF - prefs.js: keyword.URL - hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=ORJ&o=&locale=&apn_uid=FEDFF2A7-AED5-4ECE-9A29-4EE31706ABEB&apn_ptnrs=U3&apn_sauid=1F4B40AE-0370-47AD-A11A-EDCED275164D&apn_dtid=OSJ000YYDE&&q=
FF - ExtSQL: !HIDDEN! 2010-10-21 08:59; {20a82645-c095-46ed-80e3-08825760534b}; c:\winxp\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - user.js: yahoo.homepage.dontask - true
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
SafeBoot-WudfPf
SafeBoot-WudfRd
AddRemove-EWF Calculator 2 - c:\dokumente und einstellungen\Dortje\Desktop\EWF Calculator 2\uninstall.exe
AddRemove-Mein CEWE FOTOBUCH - c:\dokumente und einstellungen\Dortje\Desktop\Mein CEWE FOTOBUCH\uninstall.exe
AddRemove-{E55B3271-7CA8-4D0C-AE06-69A24856E996}_is1 - c:\programme\Uniblue\SpeedUpMyPC\unins000.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2014-02-18 13:19
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-515967899-484061587-1606980848-1003_Classes\CLSID]
@DACL=(02 0000)
.
[HKEY_USERS\S-1-5-21-515967899-484061587-1606980848-1003_Classes\CLSID\{039B2CA5-3B41-4D93-AD77-47D3293FC5CB}]
@DACL=(02 0000)
@="ContentHost Control"
.
[HKEY_USERS\S-1-5-21-515967899-484061587-1606980848-1003_Classes\CLSID\{047466F1-82AE-455A-AFC4-D3AC463FBF6B}]
@DACL=(02 0000)
@="AclmControlProxy.AclmControlProxy"
.
[HKEY_USERS\S-1-5-21-515967899-484061587-1606980848-1003_Classes\CLSID\{42481700-CF3C-4D05-8EC6-F9A1C57E8DC0}]
@DACL=(02 0000)
@="WindowGroup Class"
.
[HKEY_USERS\S-1-5-21-515967899-484061587-1606980848-1003_Classes\CLSID\{BB6410D8-F879-4184-9C5C-6A02D16AE0B3}]
@DACL=(02 0000)
@="PluginWindow Helper"
.
[HKEY_USERS\S-1-5-21-515967899-484061587-1606980848-1003_Classes\CLSID\{CA1073A2-5F3F-4445-8E5E-7109BDCEDDBE}]
@DACL=(02 0000)
@="GameController Class"
.
[HKEY_USERS\S-1-5-21-515967899-484061587-1606980848-1003_Classes\CLSID\{D0D38C6E-BF64-4C42-840D-3E0019D9F7A6}]
@DACL=(02 0000)
@="DRMClient Helper version 2"
.
[HKEY_USERS\S-1-5-21-515967899-484061587-1606980848-1003_Classes\CLSID\{D5A55D2D-C59D-42C3-A5BF-4C08EEE74339}]
@DACL=(02 0000)
@="NamedStrings Helper"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(804)
c:\winxp\system32\Ati2evxx.dll
.
- - - - - - - > 'explorer.exe'(3024)
c:\winxp\system32\wpdshext.dll
c:\winxp\system32\portabledeviceapi.dll
c:\winxp\system32\audiodev.dll
c:\winxp\system32\WMVCore.DLL
c:\winxp\system32\WMASF.DLL
c:\winxp\system32\webcheck.dll
c:\winxp\system32\wpdshserviceobj.dll
c:\winxp\system32\portabledevicetypes.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\winxp\system32\Ati2evxx.exe
c:\winxp\system32\Ati2evxx.exe
c:\dokumente und einstellungen\All Users\Anwendungsdaten\IePluginService\PluginService.exe
c:\dokumente und einstellungen\All Users\Anwendungsdaten\WPM\wprotectmanager.exe
c:\winxp\system32\agrsmsvc.exe
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\programme\Bonjour\mDNSResponder.exe
c:\winxp\KMService.exe
c:\winxp\RTHDCPL.EXE
c:\programme\Gemeinsame Dateien\Nokia\MPlatform\NokiaMServer.exe
c:\programme\Avira\AntiVir Desktop\avshadow.exe
c:\programme\HP\Digital Imaging\bin\hpqSTE08.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2014-02-18 13:34:56 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2014-02-18 12:34
.
Vor Suchlauf: 11 Verzeichnis(se), 134.663.708.672 Bytes frei
Nach Suchlauf: 14 Verzeichnis(se), 137.346.473.984 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINXP
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINXP="Microsoft Windows XP Professional" /noexecute=optin /fastdetect /TUTag=75XLIA /Kernel=TUKernel.exe
multi(0)disk(0)rdisk(0)partition(1)\WINXP="Microsoft Windows XP Professional (TuneUp Backup)" /noexecute=optin /fastdetect /TUTag=75XLIA-BAK
.
|
|
19.02.2014, 12:18
| #4 |
| /// the machine /// TB-Ausbilder | Windows XP: Auf fake links für Flash und Java reingefallen Downloade Dir bitte  Malwarebytes Anti-Malware
Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
und ein frisches FRST log bitte.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
19.02.2014, 22:55
| #5 |
| | Windows XP: Auf fake links für Flash und Java reingefallen Hi, danke für die weitere Hilfe. Anbei die Logs, zwei Dinge sind mir noch aufgefallen: - nach dem Hochfahren hat Antivir den Virus "TR/Trash.Gen in einer dll gefunden. Da ich nur die Wahl hatte die Datei zu entfernen, habe ich das gemacht - Die Verknüpfung zu "Configur VO Package" ist noch auf dem Desktop. Die anderen ungewollt installierten Verknüpfungen hat Adwcleaner zuverlässig entfernt. Gruß, Stephan Code:
ATTFilter Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2014.02.19.07 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Dortje :: LAPTOP [Administrator] 19.02.2014 15:40:13 mbam-log-2014-02-19 (15-40-13).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 206570 Laufzeit: 29 Minute(n), 25 Sekunde(n) Infizierte Speicherprozesse: 5 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IePluginService\PluginService.exe (PUP.Optional.IePluginService.A) -> 1744 -> Löschen bei Neustart. C:\WINXP\KMService.exe (RiskWare.Tool.CK) -> 1416 -> Löschen bei Neustart. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WPM\wprotectmanager.exe (PUP.Optional.WpManager.A) -> 1956 -> Löschen bei Neustart. C:\Programme\Re-markit\Re-markit154.exe (PUP.Optional.ReMarkit.A) -> 1768 -> Löschen bei Neustart. C:\Programme\Re-markit\Re-markit_wd.exe (PUP.Optional.ReMarkIt.A) -> 520 -> Löschen bei Neustart. Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 28 HKLM\SYSTEM\CurrentControlSet\Services\IePluginService (PUP.Optional.IePluginService.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IePlugins (PUP.Optional.IePluginService.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\TypeLib\{44444444-4444-4444-4444-440544164478} (PUP.Optional.FevenPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\Interface\{55555555-5555-5555-5555-550555165578} (PUP.Optional.FevenPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CLSID\{11111111-1111-1111-1111-110511161178} (PUP.Optional.FevenPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CrossriderApp0051678.BHO.1 (PUP.Optional.FevenPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110511161178} (PUP.Optional.FevenPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110511161178} (PUP.Optional.FevenPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\awesomehp Browser newtab extension (PUP.Optional.Awesomehp.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D} (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8} (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SupTab (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SYSTEM\CurrentControlSet\Services\Wpm (PUP.Optional.WpManager.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WPM (PUP.Optional.WpManager.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CrossriderApp0051678.BHO (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CrossriderApp0051678.Sandbox (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CrossriderApp0051678.Sandbox.1 (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} (PUP.Optional.Qone8) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\Software\Feven Pro (PUP.Optional.Feven.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\Software\Re_markit (PUP.Optional.ReMarkIt.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\Software\InstalledBrowserExtensions\Feven (PUP.Optional.Feven.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Google\Chrome\Extensions\pkndmigholgfjlniaohblojbhgjbkakn (PUP.Optional.NewTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} (PUP.Optional.Qone8) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SYSTEM\CurrentControlSet\Services\Re-markit (PUP.Optional.ReMarkit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\Software\awesomehpSoftware (PUP.Optional.Awesomehp.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\Software\Feven Pro (PUP.Optional.Feven.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\3d53137e-7aee-4532-9b01-a1ed5edd70ee (PUP.Optional.ReMarkIt.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Feven Pro (PUP.Optional.Feven.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 2 HKLM\SOFTWARE\Mozilla\Firefox\Extensions|lightningnewtab@gmail.com (PUP.Optional.Lightning.A) -> Daten: C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\lightningnewtab@gmail.com.xpi -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SYSTEM\CurrentControlSet\Services\Wpm|ImagePath (PUP.Optional.WpManager.A) -> Daten: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WPM\wprotectmanager.exe -service -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateiobjekte der Registrierung: 6 HKCU\Software\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.Awesomehp.A) -> Bösartig: (hxxp://www.awesomehp.com/?type=hp&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt. HKLM\SOFTWARE\Clients\StartMenuInternet\Chrome.EXE\shell\open\command| (PUP.Optional.Awesomehp.A) -> Bösartig: (C:\Programme\Google\Chrome\Application\chrome.exe hxxp://www.awesomehp.com/?type=sc&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457) Gut: (Chrome.exe) -> Erfolgreich ersetzt und in Quarantäne gestellt. HKLM\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command| (PUP.Optional.Awesomehp.A) -> Bösartig: ("C:\Programme\Mozilla Firefox\firefox.exe" hxxp://www.awesomehp.com/?type=sc&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457) Gut: (firefox.exe) -> Erfolgreich ersetzt und in Quarantäne gestellt. HKLM\SOFTWARE\Clients\StartMenuInternet\Google Chrome\shell\open\command| (PUP.Optional.Awesomehp.A) -> Bösartig: ("C:\Programme\Google\Chrome\Application\chrome.exe" hxxp://www.awesomehp.com/?type=sc&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457) Gut: (Chrome.exe) -> Erfolgreich ersetzt und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.Awesomehp.A) -> Bösartig: (hxxp://www.awesomehp.com/?type=hp&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes|DefaultScope (PUP.Optional.Qone8) -> Bösartig: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}) Gut: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}) -> Erfolgreich ersetzt und in Quarantäne gestellt. Infizierte Verzeichnisse: 28 C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\awesomehp (PUP.Optional.Awesomehp.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\img (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\js (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\_locales (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\_locales\en-US (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\_locales\es-419 (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\_locales\es-ES (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\_locales\fr-BE (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\_locales\fr-CA (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\_locales\fr-CH (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\_locales\fr-FR (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\_locales\fr-LU (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\_locales\it-CH (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\_locales\it-IT (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\_locales\pl (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\_locales\pt-BR (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\_locales\ru (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\_locales\ru-MO (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\_locales\tr-TR (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\_locales\vi-VI (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\_locales\zh-CN (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\_locales\zh-TW (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IePluginService (PUP.Optional.IePluginService.A) -> Löschen bei Neustart. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IePluginService\update (PUP.Optional.IePluginService.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\Re-markit (PUP.Optional.ReMarkIt.A) -> Löschen bei Neustart. C:\Programme\Feven Pro (PUP.Optional.Feven.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateien: 87 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IePluginService\PluginService.exe (PUP.Optional.IePluginService.A) -> Löschen bei Neustart. C:\WINXP\KMService.exe (RiskWare.Tool.CK) -> Löschen bei Neustart. C:\Programme\Feven Pro\Feven Pro-bho.dll (PUP.Optional.FevenPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\awesomehp\QQBrowserFrame.dll (PUP.Optional.SkyTech.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Dortje\Eigene Dateien\Downloads\Java.exe (PUP.Optional.BundleInstaller.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Dortje\Eigene Dateien\Downloads\Updater_Setup.exe (PUP.Optional.OptimumInstaller.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\ICReinstall_nsgE.tmp (PUP.Optional.InstallCore.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\ICReinstall_nsy42.tmp (PUP.Optional.InstallCore.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\nsgE.tmp (PUP.Optional.InstallCore.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\nsy42.tmp (PUP.Optional.InstallCore.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\WINXP\Tasks\Feven Pro-chromeinstaller.job (PUP.Optional.Feven.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\WINXP\Tasks\Feven Pro-codedownloader.job (PUP.Optional.Feven.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\WINXP\Tasks\Feven Pro-enabler.job (PUP.Optional.Feven.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\WINXP\Tasks\Feven Pro-firefoxinstaller.job (PUP.Optional.Feven.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\WINXP\Tasks\Feven Pro-updater.job (PUP.Optional.Feven.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\WINXP\Tasks\Re-markit Update.job (PUP.Optional.ReMarkIt.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\WINXP\Tasks\Re-markit_wd.job (PUP.Optional.ReMarkIt.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\awesomehp\67.json (PUP.Optional.Awesomehp.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\awesomehp\awesomehp.exe (PUP.Optional.Awesomehp.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\awesomehp\DataBase (PUP.Optional.Awesomehp.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\Mozilla Firefox\browser\searchplugins\awesomehp.xml (PUP.Optional.Awesomehp.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\install.data (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\BHOEnabler.exe (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\SupIePluginServiceUpdate.exe (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\SupTab.dll (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\uninstall.exe (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\indexIE.html (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\indexIE8.html (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\skin.css (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\style.css (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\ver.txt (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\img\default_logo.png (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\img\google.com.png (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\img\icon128.png (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\img\icon16.png (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\img\icon48.png (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\img\loading.gif (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\js\background.js (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\js\ga.js (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\js\jquery-base.js (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\js\jquery.autocomplete.js (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\js\js.js (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\js\json2.js (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\js\xa.js (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\js\xagainit.js (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\_locales\en-US\messages.json (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\_locales\es-419\messages.json (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\_locales\es-ES\messages.json (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\_locales\fr-BE\messages.json (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\_locales\fr-CA\messages.json (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\_locales\fr-CH\messages.json (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\_locales\fr-FR\messages.json (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\_locales\fr-LU\messages.json (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\_locales\it-CH\messages.json (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\_locales\it-IT\messages.json (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\_locales\pl\messages.json (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\_locales\pt-BR\messages.json (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\_locales\ru\messages.json (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\_locales\ru-MO\messages.json (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\_locales\tr-TR\messages.json (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\_locales\vi-VI\messages.json (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\_locales\zh-CN\messages.json (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\SupTab\web\_locales\zh-TW\messages.json (PUP.Optional.SupTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\newtabv2.crx (PUP.Optional.NewTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WPM\wprotectmanager.exe (PUP.Optional.WpManager.A) -> Löschen bei Neustart. C:\Programme\Re-markit\Re-markit154.exe (PUP.Optional.ReMarkit.A) -> Löschen bei Neustart. C:\Programme\Re-markit\154.dat (PUP.Optional.ReMarkIt.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\Re-markit\a.db (PUP.Optional.ReMarkIt.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\Re-markit\b.db (PUP.Optional.ReMarkIt.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\Re-markit\Re-markit154.bin (PUP.Optional.ReMarkIt.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\Re-markit\Re-markit154.ini (PUP.Optional.ReMarkIt.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\Re-markit\Re-markit_wd.exe (PUP.Optional.ReMarkIt.A) -> Löschen bei Neustart. C:\Programme\Re-markit\ReMarkit_up.exe (PUP.Optional.ReMarkIt.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\Re-markit\Uninstall.exe (PUP.Optional.ReMarkIt.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\Feven Pro\51678.crx (PUP.Optional.Feven.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\Feven Pro\51678.xpi (PUP.Optional.Feven.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\Feven Pro\background.html (PUP.Optional.Feven.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\Feven Pro\Feven Pro-bg.exe (PUP.Optional.Feven.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\Feven Pro\Feven Pro-chromeinstaller.exe (PUP.Optional.Feven.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\Feven Pro\Feven Pro-codedownloader.exe (PUP.Optional.Feven.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\Feven Pro\Feven Pro-enabler.exe (PUP.Optional.Feven.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\Feven Pro\Feven Pro-firefoxinstaller.exe (PUP.Optional.Feven.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\Feven Pro\Feven Pro-updater.exe (PUP.Optional.Feven.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\Feven Pro\Feven Pro.ico (PUP.Optional.Feven.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\Feven Pro\Installer.log (PUP.Optional.Feven.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\Feven Pro\Uninstall.exe (PUP.Optional.Feven.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\Feven Pro\utils.exe (PUP.Optional.Feven.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Code:
ATTFilter # AdwCleaner v3.019 - Bericht erstellt am 19/02/2014 um 22:10:21
# Aktualisiert 17/02/2014 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : Dortje - LAPTOP
# Gestartet von : C:\Dokumente und Einstellungen\Dortje\Desktop\adwcleaner.exe
# Option : Löschen
***** [ Dienste ] *****
[#] Dienst Gelöscht : BackupStack
***** [ Dateien / Ordner ] *****
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ask
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WPM
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\uniblue
Ordner Gelöscht : C:\Programme\Ask.com
Ordner Gelöscht : C:\Programme\MyPC Backup
Ordner Gelöscht : C:\Programme\uniblue
Ordner Gelöscht : C:\WINXP\installer\{86d4b82a-abed-442a-be86-96357b70f4fe}
Ordner Gelöscht : C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Anwendungsdaten\AskToolbar
Ordner Gelöscht : C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\uniblue
Ordner Gelöscht : C:\Dokumente und Einstellungen\Dortje\Startmenü\Programme\MyPC Backup
Ordner Gelöscht : C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\Extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
Ordner Gelöscht : C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\Extensions\toolbar@ask.com
[!] Ordner Gelöscht : C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aaaaojmikegpiepcfdkkjaplodkpfmlo
Datei Gelöscht : C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\Extensions\lightningnewtab@gmail.com.xpi
Datei Gelöscht : C:\Dokumente und Einstellungen\All Users\Desktop\speedupmypc.lnk
Datei Gelöscht : C:\Dokumente und Einstellungen\Dortje\Startmenü\Programme\Autostart\MyPC Backup.lnk
Datei Gelöscht : C:\Dokumente und Einstellungen\Dortje\Desktop\MyPC Backup.lnk
Datei Gelöscht : C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\searchplugins\Askcom.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\user.js
Datei Gelöscht : C:\WINXP\Tasks\Scheduled Update for Ask Toolbar.job
***** [ Verknüpfungen ] *****
Verknüpfung Desinfiziert : C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
Verknüpfung Desinfiziert : C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Chrome\Google Chrome.lnk
Verknüpfung Desinfiziert : C:\Dokumente und Einstellungen\Dortje\Startmenü\Programme\Internet Explorer.lnk
Verknüpfung Desinfiziert : C:\Dokumente und Einstellungen\Dortje\Startmenü\Programme\Zubehör\Systemprogramme\Internet Explorer (ohne Add-Ons).lnk
Verknüpfung Desinfiziert : C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
Verknüpfung Desinfiziert : C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk
***** [ Registrierungsdatenbank ] *****
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\aaaaojmikegpiepcfdkkjaplodkpfmlo
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\MyPC Backup
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\speedupmypc
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\mypc backup
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220522162278}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660566166678}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Schlüssel Gelöscht : HKCU\Software\Ask.com
Schlüssel Gelöscht : HKCU\Software\AskToolbar
Schlüssel Gelöscht : HKCU\Software\installedbrowserextensions
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKLM\Software\AskToolbar
Schlüssel Gelöscht : HKLM\Software\supTab
Schlüssel Gelöscht : HKLM\Software\supWPM
Schlüssel Gelöscht : HKLM\Software\Uniblue
Schlüssel Gelöscht : HKLM\Software\Wpm
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9
***** [ Browser ] *****
-\\ Internet Explorer v8.0.6001.18702
-\\ Mozilla Firefox v27.0.1 (de)
[ Datei : C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\prefs.js ]
Zeile gelöscht : user_pref("accessibility.lightning.homepage", "hxxp://www.awesomehp.com/?type=hp&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457");
Zeile gelöscht : user_pref("browser.startup.homepage", "hxxp://www.awesomehp.com/?type=hp&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457");
Zeile gelöscht : user_pref("extensions.asktb.ff-original-keyword-url", "");
Zeile gelöscht : user_pref("extensions.crossrider.bic", "14440c0c769e1601274defbbca85cafd");
Zeile gelöscht : user_pref("keyword.URL", "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=ORJ&o=&locale=&apn_uid=FEDFF2A7-AED5-4ECE-9A29-4EE31706ABEB&apn_ptnrs=U3&apn_sauid=1F4B40AE-0370-47AD-A11A-EDCED275164D&[...]
-\\ Google Chrome v32.0.1700.107
[ Datei : C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences ]
Gelöscht : homepage
Gelöscht : search_url
Gelöscht : keyword
*************************
AdwCleaner[R0].txt - [12140 octets] - [19/02/2014 22:08:07]
AdwCleaner[S0].txt - [11285 octets] - [19/02/2014 22:10:21]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [11346 octets] ##########
[/CODE] Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.1 (02.04.2014:1)
OS: Microsoft Windows XP x86
Ran by Dortje on 19.02.2014 at 22:33:23,51
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL
~~~ Registry Keys
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\installer\upgradecodes\f928123a039649549966d4c29d35b1c9
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{98E57F8E-BF61-4A4A-8666-6CAF8A2EF667}
~~~ Files
~~~ Folders
~~~ FireFox
Emptied folder: C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\mozilla\firefox\profiles\seoi7gqs.default\minidumps [2 files]
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 19.02.2014 at 22:38:49,09
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 16-02-2014
Ran by Dortje (administrator) on LAPTOP on 19-02-2014 22:40:16
Running from C:\Dokumente und Einstellungen\Dortje\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(Microsoft Corporation) C:\WINXP\System32\smss.exe
(Microsoft Corporation) C:\WINXP\system32\csrss.exe
(Microsoft Corporation) C:\WINXP\system32\winlogon.exe
(Microsoft Corporation) C:\WINXP\system32\services.exe
(Microsoft Corporation) C:\WINXP\system32\lsass.exe
(ATI Technologies Inc.) C:\WINXP\system32\Ati2evxx.exe
(Microsoft Corporation) C:\WINXP\system32\svchost.exe
(Microsoft Corporation) C:\WINXP\system32\svchost.exe
(Microsoft Corporation) C:\WINXP\System32\svchost.exe
(Microsoft Corporation) C:\WINXP\system32\svchost.exe
(ATI Technologies Inc.) C:\WINXP\system32\Ati2evxx.exe
(Microsoft Corporation) C:\WINXP\system32\svchost.exe
(Microsoft Corporation) C:\WINXP\system32\svchost.exe
(Microsoft Corporation) C:\WINXP\system32\spoolsv.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Agere Systems) C:\WINXP\system32\agrsmsvc.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Microsoft Corporation) C:\WINXP\system32\svchost.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(Microsoft Corporation) C:\WINXP\system32\svchost.exe
(Microsoft Corporation) C:\WINXP\System32\svchost.exe
(Microsoft Corporation) C:\WINXP\System32\svchost.exe
(Microsoft Corporation) C:\WINXP\system32\svchost.exe
() C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\VOPackage\VOsrv.exe
(Realtek Semiconductor Corp.) C:\WINXP\RTHDCPL.EXE
(Nokia) C:\Programme\Gemeinsame Dateien\Nokia\MPlatform\NokiaMServer.exe
(Hewlett-Packard Co.) C:\Programme\HP\HP Software Update\HPWuSchd2.exe
(Apple Inc.) C:\Programme\iTunes\iTunesHelper.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Nero AG) C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
(McAfee, Inc.) C:\Programme\McAfee Security Scan\3.8.141\SSScheduler.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Apple Inc.) C:\Programme\iPod\bin\iPodService.exe
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
(Microsoft Corporation) C:\WINXP\system32\wscntfy.exe
(Microsoft Corporation) C:\WINXP\explorer.exe
(Microsoft Corporation) C:\WINXP\system32\wbem\wmiprvse.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [RTHDCPL] - C:\WINXP\RTHDCPL.EXE [16380416 2007-07-05] (Realtek Semiconductor Corp.)
HKLM\...\Run: [NokiaMServer] - C:\Programme\Gemeinsame Dateien\Nokia\MPlatform\NokiaMServer /watchfiles startup
HKLM\...\Run: [HP Software Update] - C:\Programme\HP\HP Software Update\HPWuSchd2.exe [49152 2007-03-11] (Hewlett-Packard Co.)
HKLM\...\Run: [iTunesHelper] - C:\Programme\iTunes\iTunesHelper.exe [421736 2011-07-19] (Apple Inc.)
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59240 2012-02-20] (Apple Inc.)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2012-04-18] (Apple Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-20] (Avira Operations GmbH & Co. KG)
HKLM\...\Winlogon: [Userinit] C:\WINXP\system32\userinit.exe,
HKLM\...\Winlogon: [Shell] Explorer.exe [x ] ()
HKLM\...\Winlogon: [UIHost] logonui.exe [x ] ()
Winlogon\Notify\AtiExtEvent: C:\WINXP\system32\Ati2evxx.dll (ATI Technologies Inc.)
Winlogon\Notify\crypt32chain: C:\WINXP\system32\crypt32.dll (Microsoft Corporation)
Winlogon\Notify\cryptnet: C:\WINXP\system32\cryptnet.dll (Microsoft Corporation)
Winlogon\Notify\cscdll: C:\WINXP\system32\cscdll.dll (Microsoft Corporation)
Winlogon\Notify\dimsntfy: C:\WINXP\System32\dimsntfy.dll (Microsoft Corporation)
Winlogon\Notify\ScCertProp: C:\WINXP\system32\wlnotify.dll (Microsoft Corporation)
Winlogon\Notify\Schedule: C:\WINXP\system32\wlnotify.dll (Microsoft Corporation)
Winlogon\Notify\sclgntfy: C:\WINXP\system32\sclgntfy.dll (Microsoft Corporation)
Winlogon\Notify\SensLogn: C:\WINXP\system32\WlNotify.dll (Microsoft Corporation)
Winlogon\Notify\termsrv: C:\WINXP\system32\wlnotify.dll (Microsoft Corporation)
Winlogon\Notify\WgaLogon: C:\WINXP\system32\WgaLogon.dll (Microsoft Corporation)
Winlogon\Notify\wlballoon: C:\WINXP\system32\wlnotify.dll (Microsoft Corporation)
HKU\.DEFAULT\...\Run: [CTFMON.EXE] - C:\WINXP\system32\CTFMON.EXE [15360 2008-04-14] (Microsoft Corporation)
HKU\S-1-5-21-515967899-484061587-1606980848-1003\...\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] - C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe [98304 2006-02-01] (Nero AG)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Acrobat - Schnellstart.lnk
ShortcutTarget: Adobe Acrobat - Schnellstart.lnk -> C:\WINXP\Installer\{AC76BA86-1033-F400-7760-000000000002}\SC_Acrobat.exe ()
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\HP Digital Imaging Monitor.lnk
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Programme\McAfee Security Scan\3.8.141\SSScheduler.exe (McAfee, Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\t@x aktuell.lnk
ShortcutTarget: t@x aktuell.lnk -> C:\Programme\Buhl finance\tax Steuersoftware 2012\taxaktuell.exe ()
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\system32\blank.htm
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x38E8D8A58A70CB01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\system32\blank.htm
URLSearchHook: HKCU - UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Programme\Ask.com\GenericAskToolbar.dll No File
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Programme\McAfee Security Scan\3.8.130\McAfeeMSS_IE.dll No File
BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Programme\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
Toolbar: HKLM - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
Toolbar: HKCU - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1287607489796
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_10-windows-i586.cab
DPF: {CAFEEFAC-0017-0000-0010-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_10-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_10-windows-i586.cab
Handler: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} - C:\WINXP\system32\urlmon.dll (Microsoft Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} - C:\WINXP\system32\wiascr.dll (Microsoft Corporation)
Filter: text/webviewhtml - {733AC4CB-F1A4-11d0-B951-00A0C90312E1} - C:\WINXP\system32\SHELL32.dll (Microsoft Corporation)
ShellExecuteHooks: - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - No File [ ]
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default
FF SearchEngineOrder.1: Ask.com
FF Plugin: @adobe.com/FlashPlayer - C:\WINXP\system32\Macromed\Flash\NPSWF32_12_0_0_44.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.10.2 - C:\WINXP\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @mcafee.com/McAfeeMssPlugin - C:\Programme\McAfee Security Scan\3.8.130\npMcAfeeMss.dll No File
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINXP\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin2.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin3.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin4.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin5.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin6.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin7.dll (Apple Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\Extensions\1392655656_xpi [2014-02-17]
FF Extension: Feven Pro - C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\Extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com [2014-02-18]
FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b} [2010-10-21]
FF Extension: Extension_Protected - C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\Extensions\jid0-O6MIff3eO5dIGf5Tcv8RsJDKxrs@jetpack.xpi [2014-02-17]
FF Extension: QuickDrag - C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\Extensions\quickdrag@mozilla.ktechcomputing.com.xpi [2012-03-21]
FF Extension: Skype extension - C:\Programme\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1} [2014-02-17]
FF HKLM\...\Firefox\Extensions: [{A27F3FEF-1113-4cfb-A032-8E12D7D8EE70}] - C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension\
FF Extension: Firefox Synchronisation Extension - C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension\ []
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINXP\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINXP\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ []
FF HKLM\...\Thunderbird\Extensions: [{CCB7D94B-CA92-4E3F-B79D-ADE0F07ADC74}] - C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Thunderbird Connector\ThunderbirdExtension\
FF Extension: Thunderbird Address Book Synchronisation Extension - C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Thunderbird Connector\ThunderbirdExtension\ []
FF StartMenuInternet: FIREFOX.EXE - firefox.exe
Chrome:
=======
CHR HomePage: hxxp://www.google.com
CHR DefaultSearchKeyword: awesomehp
CHR DefaultSearchProvider: awesomehp
CHR DefaultSearchURL: hxxp://www.awesomehp.com/web/?type=ds&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457&q={searchTerms}
CHR DefaultNewTabURL:
CHR Plugin: (Remoting Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\32.0.1700.107\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\32.0.1700.107\pdf.dll ()
CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\32.0.1700.107\gcswf32.dll No File
CHR Plugin: (Shockwave Flash) - C:\WINXP\system32\Macromed\Flash\NPSWF32_11_2_202_233.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Acrobat 7.0\Acrobat\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Java Deployment Toolkit 6.0.260.3) - C:\Programme\Java\jre6\bin\new_plugin\npdeployJava1.dll No File
CHR Plugin: (Java(TM) Platform SE 6 U26) - C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll No File
CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Programme\Mozilla Firefox\plugins\npqtplugin.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Programme\Mozilla Firefox\plugins\npqtplugin2.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Programme\Mozilla Firefox\plugins\npqtplugin3.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Programme\Mozilla Firefox\plugins\npqtplugin4.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Programme\Mozilla Firefox\plugins\npqtplugin5.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Programme\Mozilla Firefox\plugins\npqtplugin6.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Programme\Mozilla Firefox\plugins\npqtplugin7.dll (Apple Inc.)
CHR Plugin: (Microsoft® DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)
CHR Plugin: (Microsoft® DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)
CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)
CHR Plugin: (Google Earth Plugin) - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll No File
CHR Plugin: (iTunes Application Detector) - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
CHR Plugin: (Windows Presentation Foundation) - c:\WINXP\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Extension: (YouTube) - C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2012-02-05]
CHR Extension: (Google-Suche) - C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2012-02-05]
CHR Extension: (Google Wallet) - C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-09-02]
CHR Extension: (Google Mail) - C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2012-02-05]
CHR StartMenuInternet: Google Chrome - Chrome.exe
========================== Services (Whitelisted) =================
S3 Adobe LM Service; C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe [69632 2010-10-20] (Adobe Systems)
S3 AdobeFlashPlayerUpdateSvc; C:\WINXP\system32\Macromed\Flash\FlashPlayerUpdateService.exe [257928 2014-02-17] (Adobe Systems Incorporated)
R2 AgereModemAudio; C:\WINXP\system32\agrsmsvc.exe [9216 2006-10-05] (Agere Systems)
S4 Alerter; C:\WINXP\system32\alrsvc.dll [17408 2008-04-14] (Microsoft Corporation)
S3 ALG; C:\WINXP\System32\alg.exe [44544 2008-04-14] (Microsoft Corporation)
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440376 2013-12-20] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-26] (Avira Operations GmbH & Co. KG)
R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [37664 2011-05-25] (Apple Inc.)
S3 AppMgmt; C:\WINXP\System32\appmgmts.dll [175616 2008-04-14] (Microsoft Corporation)
S3 aspnet_state; C:\WINXP\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe [35160 2010-03-18] (Microsoft Corporation)
R2 Ati HotKey Poller; C:\WINXP\system32\Ati2evxx.exe [487424 2007-10-11] (ATI Technologies Inc.)
R2 AudioSrv; C:\WINXP\System32\audiosrv.dll [42496 2008-04-14] (Microsoft Corporation)
R2 BITS; C:\WINXP\system32\qmgr.dll [409088 2008-04-14] (Microsoft Corporation)
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [387944 2011-07-12] (Apple Inc.)
R2 Browser; C:\WINXP\System32\browser.dll [78336 2012-07-06] (Microsoft Corporation)
S3 CiSvc; C:\WINXP\system32\cisvc.exe [5632 2008-04-14] (Microsoft Corporation)
S3 ClipSrv; C:\WINXP\system32\clipsrv.exe [33280 2008-04-14] (Microsoft Corporation)
S4 clr_optimization_v2.0.50727_32; C:\WINXP\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [69632 2008-07-25] (Microsoft Corporation)
S2 clr_optimization_v4.0.30319_32; C:\WINXP\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [130384 2010-03-18] (Microsoft Corporation)
S3 COMSysApp; C:\WINXP\system32\dllhost.exe [5120 2008-04-14] (Microsoft Corporation)
R2 CryptSvc; C:\WINXP\System32\cryptsvc.dll [62464 2008-04-14] (Microsoft Corporation)
R2 DcomLaunch; C:\WINXP\system32\rpcss.dll [401408 2009-08-03] (Microsoft Corporation)
R2 Dhcp; C:\WINXP\System32\dhcpcsvc.dll [127488 2008-04-14] (Microsoft Corporation)
S3 dmadmin; C:\WINXP\System32\dmadmin.exe [225280 2008-04-14] (Microsoft Corp., Veritas Software)
R2 dmserver; C:\WINXP\System32\dmserver.dll [24064 2008-04-14] (Microsoft Corp.)
R2 Dnscache; C:\WINXP\System32\dnsrslvr.dll [45568 2009-04-20] (Microsoft Corporation)
S3 Dot3svc; C:\WINXP\System32\dot3svc.dll [133120 2008-04-14] (Microsoft Corporation)
S3 EapHost; C:\WINXP\System32\eapsvc.dll [33792 2008-04-14] (Microsoft Corporation)
R2 ERSvc; C:\WINXP\System32\ersvc.dll [23040 2008-04-14] (Microsoft Corporation)
R2 Eventlog; C:\WINXP\system32\services.exe [111104 2009-08-03] (Microsoft Corporation)
R3 EventSystem; C:\WINXP\system32\es.dll [253952 2009-08-03] (Microsoft Corporation)
R3 FastUserSwitchingCompatibility; C:\WINXP\System32\shsvcs.dll [135680 2009-07-28] (Microsoft Corporation)
S3 FontCache3.0.0.0; c:\WINXP\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [46104 2008-07-29] (Microsoft Corporation)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2012-02-05] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2012-02-05] (Google Inc.)
R2 helpsvc; C:\WINXP\PCHealth\HelpCtr\Binaries\pchsvc.dll [38400 2008-04-14] (Microsoft Corporation)
S3 hkmsvc; C:\WINXP\System32\kmsvc.dll [61440 2008-04-14] (Microsoft Corporation)
R3 hpqcxs08; C:\Programme\HP\Digital Imaging\bin\hpqcxs08.dll [217088 2007-06-04] (Hewlett-Packard Co.)
R2 hpqddsvc; C:\Programme\HP\Digital Imaging\bin\hpqddsvc.dll [131072 2007-06-04] (Hewlett-Packard Co.)
S3 HTTPFilter; C:\WINXP\System32\w3ssl.dll [15872 2008-04-14] (Microsoft Corporation)
S3 idsvc; c:\WINXP\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [881664 2008-07-29] (Microsoft Corporation)
S3 ImapiService; C:\WINXP\system32\imapi.exe [150528 2008-04-14] (Microsoft Corporation)
R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [821096 2011-07-19] (Apple Inc.)
S2 KMService; C:\WINXP\system32\srvany.exe [8192 2003-04-18] ()
R2 LanmanServer; C:\WINXP\System32\srvsvc.dll [99840 2010-08-27] (Microsoft Corporation)
R2 lanmanworkstation; C:\WINXP\System32\wkssvc.dll [134144 2009-09-04] (Microsoft Corporation)
R2 LmHosts; C:\WINXP\System32\lmhsvc.dll [13824 2008-04-14] (Microsoft Corporation)
S3 McComponentHostService; C:\Programme\McAfee Security Scan\3.8.141\McCHSvc.exe [235696 2014-01-16] (McAfee, Inc.)
S4 Messenger; C:\WINXP\System32\msgsvc.dll [33792 2008-04-14] (Microsoft Corporation)
S3 mnmsrvc; C:\WINXP\system32\mnmsrvc.exe [32768 2008-04-14] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118896 2014-02-17] (Mozilla Foundation)
S3 MSDTC; C:\WINXP\system32\msdtc.exe [6144 2008-04-14] (Microsoft Corporation)
S3 MSIServer; C:\WINXP\System32\msiexec.exe [78848 2008-04-14] (Microsoft Corporation)
S3 napagent; C:\WINXP\System32\qagentrt.dll [294400 2008-04-14] (Microsoft Corporation)
R2 Net Driver HPZ12; C:\WINXP\system32\HPZinw12.dll [44032 2010-08-06] (Hewlett-Packard)
S4 NetDDE; C:\WINXP\system32\netdde.exe [114176 2008-04-14] (Microsoft Corporation)
S4 NetDDEdsdm; C:\WINXP\system32\netdde.exe [114176 2008-04-14] (Microsoft Corporation)
S3 Netlogon; C:\WINXP\system32\lsass.exe [13312 2008-04-14] (Microsoft Corporation)
R3 Netman; C:\WINXP\System32\netman.dll [198144 2008-04-14] (Microsoft Corporation)
S4 NetTcpPortSharing; c:\WINXP\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe [124240 2010-03-18] (Microsoft Corporation)
R3 Nla; C:\WINXP\System32\mswsock.dll [247296 2009-08-03] (Microsoft Corporation)
S3 NtLmSsp; C:\WINXP\system32\lsass.exe [13312 2008-04-14] (Microsoft Corporation)
S3 NtmsSvc; C:\WINXP\system32\ntmssvc.dll [438272 2008-04-14] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [149352 2010-01-09] (Microsoft Corporation)
S3 osppsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [4640000 2010-01-09] (Microsoft Corporation)
R2 PlugPlay; C:\WINXP\system32\services.exe [111104 2009-08-03] (Microsoft Corporation)
R2 Pml Driver HPZ12; C:\WINXP\system32\HPZipm12.dll [53760 2010-08-06] (Hewlett-Packard)
R2 PolicyAgent; C:\WINXP\system32\lsass.exe [13312 2008-04-14] (Microsoft Corporation)
R2 ProtectedStorage; C:\WINXP\system32\lsass.exe [13312 2008-04-14] (Microsoft Corporation)
S3 RasAuto; C:\WINXP\System32\rasauto.dll [88576 2008-04-14] (Microsoft Corporation)
R3 RasMan; C:\WINXP\System32\rasmans.dll [186368 2008-04-14] (Microsoft Corporation)
S3 RDSessMgr; C:\WINXP\system32\sessmgr.exe [143360 2008-04-14] (Microsoft Corporation)
S4 RemoteAccess; C:\WINXP\System32\mprdim.dll [53248 2008-04-14] (Microsoft Corporation)
S4 RemoteRegistry; C:\WINXP\system32\regsvc.dll [59904 2008-04-14] (Microsoft Corporation)
S3 RpcLocator; C:\WINXP\system32\locator.exe [75264 2008-04-14] (Microsoft Corporation)
R2 RpcSs; C:\WINXP\System32\rpcss.dll [401408 2009-08-03] (Microsoft Corporation)
S3 RSVP; C:\WINXP\system32\rsvp.exe [132608 2008-04-14] (Microsoft Corporation)
R2 SamSs; C:\WINXP\system32\lsass.exe [13312 2008-04-14] (Microsoft Corporation)
S3 SCardSvr; C:\WINXP\System32\SCardSvr.exe [99840 2008-04-14] (Microsoft Corporation)
R2 Schedule; C:\WINXP\system32\schedsvc.dll [193536 2008-04-14] (Microsoft Corporation)
R2 seclogon; C:\WINXP\System32\seclogon.dll [18944 2008-04-14] (Microsoft Corporation)
R2 SENS; C:\WINXP\system32\sens.dll [39424 2008-04-14] (Microsoft Corporation)
S3 ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [615936 2010-06-14] (Nokia)
R2 SharedAccess; C:\WINXP\System32\ipnathlp.dll [334336 2008-04-14] (Microsoft Corporation)
R2 ShellHWDetection; C:\WINXP\System32\shsvcs.dll [135680 2009-07-28] (Microsoft Corporation)
R2 Spooler; C:\WINXP\system32\spoolsv.exe [58880 2010-09-14] (Microsoft Corporation)
R2 srservice; C:\WINXP\system32\srsvc.dll [171520 2008-04-14] (Microsoft Corporation)
R3 SSDPSRV; C:\WINXP\System32\ssdpsrv.dll [71680 2008-04-14] (Microsoft Corporation)
R2 stisvc; C:\WINXP\system32\wiaservc.dll [334336 2008-04-14] (Microsoft Corporation)
S3 SwPrv; C:\WINXP\system32\dllhost.exe [5120 2008-04-14] (Microsoft Corporation)
S3 SysmonLog; C:\WINXP\system32\smlogsvc.exe [94208 2008-04-14] (Microsoft Corporation)
R3 TapiSrv; C:\WINXP\System32\tapisrv.dll [249856 2008-04-14] (Microsoft Corporation)
R3 TermService; C:\WINXP\System32\termsrv.dll [297472 2008-04-14] (Microsoft Corporation)
R2 Themes; C:\WINXP\System32\shsvcs.dll [135680 2009-07-28] (Microsoft Corporation)
S3 TlntSvr; C:\WINXP\system32\tlntsvr.exe [75264 2008-04-14] (Microsoft Corporation)
R2 TrkWks; C:\WINXP\system32\trkwks.dll [90112 2008-04-14] (Microsoft Corporation)
S3 upnphost; C:\WINXP\System32\upnphost.dll [186880 2008-04-14] (Microsoft Corporation)
S3 UPS; C:\WINXP\System32\ups.exe [18432 2008-04-14] (Microsoft Corporation)
R2 VOsrv; C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\VOPackage\VOsrv.exe [61456 2014-02-15] ()
S3 VSS; C:\WINXP\System32\vssvc.exe [292864 2008-04-14] (Microsoft Corporation)
R2 W32Time; C:\WINXP\system32\w32time.dll [177152 2008-04-14] (Microsoft Corporation)
S3 WebClient; C:\WINXP\System32\webclnt.dll [68096 2008-04-14] (Microsoft Corporation)
R2 winmgmt; C:\WINXP\system32\wbem\WMIsvc.dll [145408 2008-04-14] (Microsoft Corporation)
S3 WinRM; C:\WINXP\system32\WsmSvc.dll [1107456 2009-10-09] (Microsoft Corporation)
S3 WmdmPmSN; C:\WINXP\system32\mspmsnsv.dll [27136 2009-08-03] (Microsoft Corporation)
S3 Wmi; C:\WINXP\System32\advapi32.dll [678400 2009-08-03] (Microsoft Corporation)
S3 WmiApSrv; C:\WINXP\system32\wbem\wmiapsrv.exe [126464 2008-04-14] (Microsoft Corporation)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S3 WPFFontCache_v0400; C:\WINXP\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [754856 2013-07-20] (Microsoft Corporation)
R2 wscsvc; C:\WINXP\system32\wscsvc.dll [80896 2008-04-14] (Microsoft Corporation)
R2 wuauserv; C:\WINXP\system32\wuauserv.dll [6656 2008-04-14] (Microsoft Corporation)
R2 WudfSvc; C:\WINXP\System32\WUDFSvc.dll [64512 2009-07-13] (Microsoft Corporation)
R2 WZCSVC; C:\WINXP\System32\wzcsvc.dll [483840 2010-08-10] (Microsoft Corporation)
S3 xmlprov; C:\WINXP\System32\xmlprov.dll [129024 2008-04-14] (Microsoft Corporation)
==================== Drivers (Whitelisted) ====================
R0 ACPI; C:\WINXP\System32\DRIVERS\ACPI.sys [188800 2008-04-14] (Microsoft Corporation)
R0 ACPIEC; C:\WINXP\System32\DRIVERS\ACPIEC.sys [12160 2008-04-14] (Microsoft Corporation)
S3 aec; C:\WINXP\System32\drivers\aec.sys [142592 2008-04-13] (Microsoft Corporation)
R1 AFD; C:\WINXP\System32\drivers\afd.sys [138496 2011-08-17] (Microsoft Corporation)
R3 AgereSoftModem; C:\WINXP\System32\DRIVERS\AGRSM.sys [1161888 2006-11-28] (Agere Systems)
S3 AR5211; C:\WINXP\System32\DRIVERS\ar5211.sys [547904 2007-07-26] (Atheros Communications, Inc.)
R3 AR5416; C:\WINXP\System32\DRIVERS\athw.sys [1606368 2010-06-04] (Atheros Communications, Inc.)
S3 AsyncMac; C:\WINXP\System32\DRIVERS\asyncmac.sys [14336 2008-04-14] (Microsoft Corporation)
R0 atapi; C:\WINXP\System32\DRIVERS\atapi.sys [96512 2008-04-14] (Microsoft Corporation)
R3 ati2mtag; C:\WINXP\System32\DRIVERS\ati2mtag.sys [2456576 2007-10-11] (ATI Technologies Inc.)
S3 Atmarpc; C:\WINXP\System32\DRIVERS\atmarpc.sys [59904 2008-04-14] (Microsoft Corporation)
R3 audstub; C:\WINXP\System32\DRIVERS\audstub.sys [3072 2001-08-17] (Microsoft Corporation)
R2 avgntflt; C:\WINXP\System32\DRIVERS\avgntflt.sys [90400 2013-12-20] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\WINXP\System32\DRIVERS\avipbb.sys [135648 2013-12-20] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\WINXP\System32\DRIVERS\avkmgr.sys [37352 2013-11-26] (Avira Operations GmbH & Co. KG)
R1 Beep; C:\WINXP\system32\Drivers\Beep.sys [4224 2008-04-14] (Microsoft Corporation)
S4 cbidf2k; C:\WINXP\system32\Drivers\cbidf2k.sys [13952 2008-04-14] (Microsoft Corporation)
S3 CCDECODE; C:\WINXP\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
S1 Cdaudio; C:\WINXP\system32\Drivers\Cdaudio.sys [18688 2010-08-10] (Microsoft Corporation)
R4 Cdfs; C:\WINXP\system32\Drivers\Cdfs.sys [63744 2008-04-14] (Microsoft Corporation)
R1 Cdrom; C:\WINXP\System32\DRIVERS\cdrom.sys [62976 2008-04-14] (Microsoft Corporation)
R3 CmBatt; C:\WINXP\System32\DRIVERS\CmBatt.sys [13952 2008-04-13] (Microsoft Corporation)
R0 Compbatt; C:\WINXP\System32\DRIVERS\compbatt.sys [10240 2008-04-13] (Microsoft Corporation)
R0 Disk; C:\WINXP\System32\DRIVERS\disk.sys [36352 2008-04-14] (Microsoft Corporation)
S4 dmboot; C:\WINXP\System32\drivers\dmboot.sys [800384 2008-04-14] (Microsoft Corp., Veritas Software)
R0 dmio; C:\WINXP\System32\drivers\dmio.sys [154112 2008-04-14] (Microsoft Corp., Veritas Software)
R0 dmload; C:\WINXP\System32\drivers\dmload.sys [5888 2008-04-14] (Microsoft Corp., Veritas Software.)
S3 DMusic; C:\WINXP\System32\drivers\DMusic.sys [52864 2008-04-13] (Microsoft Corporation)
S3 drmkaud; C:\WINXP\System32\drivers\drmkaud.sys [2944 2008-04-13] (Microsoft Corporation)
S4 Fastfat; C:\WINXP\system32\Drivers\Fastfat.sys [143744 2008-04-14] (Microsoft Corporation)
S1 Fdc; C:\WINXP\system32\Drivers\Fdc.sys [27392 2008-04-14] (Microsoft Corporation)
R1 Fips; C:\WINXP\system32\Drivers\Fips.sys [44672 2008-04-14] (Microsoft Corporation)
S1 Flpydisk; C:\WINXP\system32\Drivers\Flpydisk.sys [20480 2008-04-14] (Microsoft Corporation)
R0 FltMgr; C:\WINXP\System32\DRIVERS\fltMgr.sys [129792 2008-04-14] (Microsoft Corporation)
U1 Fs_Rec; C:\WINXP\system32\Drivers\Fs_Rec.sys [7936 2008-04-14] (Microsoft Corporation)
R0 Ftdisk; C:\WINXP\System32\DRIVERS\ftdisk.sys [126336 2008-04-14] (Microsoft Corporation)
R3 GEARAspiWDM; C:\WINXP\System32\DRIVERS\GEARAspiWDM.sys [26600 2009-05-18] (GEAR Software Inc.)
R3 Gpc; C:\WINXP\System32\DRIVERS\msgpc.sys [35072 2008-04-14] (Microsoft Corporation)
S3 grmnusb; C:\WINXP\System32\drivers\grmnusb.sys [9344 2009-04-17] (GARMIN Corp.)
R3 HDAudBus; C:\WINXP\System32\DRIVERS\HDAudBus.sys [144384 2008-04-14] (Windows (R) Server 2003 DDK provider)
S3 HidUsb; C:\WINXP\System32\DRIVERS\hidusb.sys [10368 2008-04-13] (Microsoft Corporation)
S3 HPZid412; C:\WINXP\System32\DRIVERS\HPZid412.sys [49920 2007-03-08] (HP)
S3 HPZipr12; C:\WINXP\System32\DRIVERS\HPZipr12.sys [16496 2007-03-08] (HP)
S3 HPZius12; C:\WINXP\System32\DRIVERS\HPZius12.sys [21568 2007-03-08] (HP)
R3 HTTP; C:\WINXP\System32\Drivers\HTTP.sys [265728 2009-12-08] (Microsoft Corporation)
R1 i8042prt; C:\WINXP\System32\DRIVERS\i8042prt.sys [52992 2008-04-14] (Microsoft Corporation)
R1 Imapi; C:\WINXP\System32\DRIVERS\imapi.sys [42112 2008-04-14] (Microsoft Corporation)
R3 IntcAzAudAddService; C:\WINXP\System32\drivers\RtkHDAud.sys [4449280 2007-07-09] (Realtek Semiconductor Corp.)
R1 intelppm; C:\WINXP\System32\DRIVERS\intelppm.sys [40448 2008-04-14] (Microsoft Corporation)
S3 Ip6Fw; C:\WINXP\System32\DRIVERS\Ip6Fw.sys [36608 2008-04-14] (Microsoft Corporation)
S3 IpFilterDriver; C:\WINXP\System32\DRIVERS\ipfltdrv.sys [32896 2008-04-14] (Microsoft Corporation)
S3 IpInIp; C:\WINXP\System32\DRIVERS\ipinip.sys [20864 2008-04-14] (Microsoft Corporation)
R3 IpNat; C:\WINXP\System32\DRIVERS\ipnat.sys [152832 2008-04-14] (Microsoft Corporation)
R1 IPSec; C:\WINXP\System32\DRIVERS\ipsec.sys [75264 2008-04-14] (Microsoft Corporation)
S3 IRENUM; C:\WINXP\System32\DRIVERS\irenum.sys [11264 2008-04-14] (Microsoft Corporation)
R0 isapnp; C:\WINXP\System32\DRIVERS\isapnp.sys [37632 2008-04-14] (Microsoft Corporation)
R1 Kbdclass; C:\WINXP\System32\DRIVERS\kbdclass.sys [25216 2008-04-14] (Microsoft Corporation)
R3 kmixer; C:\WINXP\System32\drivers\kmixer.sys [172416 2008-04-13] (Microsoft Corporation)
R0 KSecDD; C:\WINXP\system32\Drivers\KSecDD.sys [92928 2009-06-24] (Microsoft Corporation)
R1 mnmdd; C:\WINXP\system32\Drivers\mnmdd.sys [4224 2008-04-14] (Microsoft Corporation)
R3 Modem; C:\WINXP\system32\Drivers\Modem.sys [30336 2010-08-10] (Microsoft Corporation)
R1 Mouclass; C:\WINXP\System32\DRIVERS\mouclass.sys [23552 2010-08-10] (Microsoft Corporation)
S3 mouhid; C:\WINXP\System32\DRIVERS\mouhid.sys [12288 2001-08-18] (Microsoft Corporation)
R0 MountMgr; C:\WINXP\system32\Drivers\MountMgr.sys [42368 2008-04-14] (Microsoft Corporation)
S3 MRxDAV; C:\WINXP\System32\DRIVERS\mrxdav.sys [180608 2008-04-14] (Microsoft Corporation)
R1 MRxSmb; C:\WINXP\System32\DRIVERS\mrxsmb.sys [457856 2011-07-15] (Microsoft Corporation)
R1 Msfs; C:\WINXP\system32\Drivers\Msfs.sys [19072 2008-04-14] (Microsoft Corporation)
S3 MSKSSRV; C:\WINXP\System32\drivers\MSKSSRV.sys [7552 2008-04-13] (Microsoft Corporation)
S3 MSPCLOCK; C:\WINXP\System32\drivers\MSPCLOCK.sys [5376 2008-04-13] (Microsoft Corporation)
S3 MSPQM; C:\WINXP\System32\drivers\MSPQM.sys [4992 2008-04-13] (Microsoft Corporation)
R3 mssmbios; C:\WINXP\System32\DRIVERS\mssmbios.sys [15488 2010-08-10] (Microsoft Corporation)
S3 MSTEE; C:\WINXP\System32\drivers\MSTEE.sys [5504 2008-04-13] (Microsoft Corporation)
R0 Mup; C:\WINXP\system32\Drivers\Mup.sys [105472 2011-04-21] (Microsoft Corporation)
S3 NABTSFEC; C:\WINXP\System32\DRIVERS\NABTSFEC.sys [85248 2008-04-13] (Microsoft Corporation)
R0 NDIS; C:\WINXP\system32\Drivers\NDIS.sys [182656 2008-04-14] (Microsoft Corporation)
S3 NdisIP; C:\WINXP\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R3 NdisTapi; C:\WINXP\System32\DRIVERS\ndistapi.sys [10496 2011-07-08] (Microsoft Corporation)
R3 Ndisuio; C:\WINXP\System32\DRIVERS\ndisuio.sys [14592 2010-08-10] (Microsoft Corporation)
R3 NdisWan; C:\WINXP\System32\DRIVERS\ndiswan.sys [91520 2008-04-14] (Microsoft Corporation)
R3 NDProxy; C:\WINXP\system32\Drivers\NDProxy.sys [40960 2013-11-27] (Microsoft Corporation)
R1 NetBIOS; C:\WINXP\System32\DRIVERS\netbios.sys [34688 2008-04-14] (Microsoft Corporation)
R1 NetBT; C:\WINXP\System32\DRIVERS\netbt.sys [162816 2008-04-14] (Microsoft Corporation)
S3 nmwcd; C:\WINXP\System32\drivers\ccdcmb.sys [18176 2010-02-26] (Nokia)
S3 nmwcdc; C:\WINXP\System32\drivers\ccdcmbo.sys [22528 2010-02-26] (Nokia)
R1 Npfs; C:\WINXP\system32\Drivers\Npfs.sys [30848 2008-04-14] (Microsoft Corporation)
R4 Ntfs; C:\WINXP\system32\Drivers\Ntfs.sys [574976 2008-04-14] (Microsoft Corporation)
R1 Null; C:\WINXP\system32\Drivers\Null.sys [2944 2008-04-14] (Microsoft Corporation)
S3 NwlnkFlt; C:\WINXP\System32\DRIVERS\nwlnkflt.sys [12416 2008-04-14] (Microsoft Corporation)
S3 NwlnkFwd; C:\WINXP\System32\DRIVERS\nwlnkfwd.sys [32512 2008-04-14] (Microsoft Corporation)
S3 Parport; C:\WINXP\system32\Drivers\Parport.sys [80384 2010-08-10] (Microsoft Corporation)
R0 PartMgr; C:\WINXP\system32\Drivers\PartMgr.sys [19712 2008-04-14] (Microsoft Corporation)
S2 ParVdm; C:\WINXP\system32\Drivers\ParVdm.sys [7040 2008-04-14] (Microsoft Corporation)
S3 pccsmcfd; C:\WINXP\System32\DRIVERS\pccsmcfd.sys [18816 2008-08-26] (Nokia)
R0 PCI; C:\WINXP\System32\DRIVERS\pci.sys [68224 2008-04-14] (Microsoft Corporation)
R0 PCIIde; C:\WINXP\System32\DRIVERS\pciide.sys [3328 2008-04-14] (Microsoft Corporation)
S4 Pcmcia; C:\WINXP\system32\Drivers\Pcmcia.sys [120576 2008-04-14] (Microsoft Corporation)
R3 PptpMiniport; C:\WINXP\System32\DRIVERS\raspptp.sys [48384 2008-04-14] (Microsoft Corporation)
R3 PSched; C:\WINXP\System32\DRIVERS\psched.sys [69120 2008-04-14] (Microsoft Corporation)
R3 Ptilink; C:\WINXP\System32\DRIVERS\ptilink.sys [17792 2008-04-14] (Parallel Technologies, Inc.)
R0 PxHelp20; C:\WINXP\System32\Drivers\PxHelp20.sys [44944 2009-04-28] (Sonic Solutions)
R1 RasAcd; C:\WINXP\System32\DRIVERS\rasacd.sys [8832 2008-04-14] (Microsoft Corporation)
R3 Rasl2tp; C:\WINXP\System32\DRIVERS\rasl2tp.sys [51328 2008-04-14] (Microsoft Corporation)
R3 RasPppoe; C:\WINXP\System32\DRIVERS\raspppoe.sys [41472 2008-04-14] (Microsoft Corporation)
R3 Raspti; C:\WINXP\System32\DRIVERS\raspti.sys [16512 2008-04-14] (Microsoft Corporation)
R1 Rdbss; C:\WINXP\System32\DRIVERS\rdbss.sys [175744 2008-04-14] (Microsoft Corporation)
R1 RDPCDD; C:\WINXP\System32\DRIVERS\RDPCDD.sys [4224 2008-04-14] (Microsoft Corporation)
R3 rdpdr; C:\WINXP\System32\DRIVERS\rdpdr.sys [196224 2008-04-13] (Microsoft Corporation)
S3 RDPWD; C:\WINXP\system32\Drivers\RDPWD.sys [139784 2012-07-04] (Microsoft Corporation)
R1 redbook; C:\WINXP\System32\DRIVERS\redbook.sys [57728 2008-04-14] (Microsoft Corporation)
S3 Secdrv; C:\WINXP\System32\DRIVERS\secdrv.sys [20480 2008-04-14] (Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K.)
S2 Serial; C:\WINXP\system32\Drivers\Serial.sys [65536 2008-04-14] (Microsoft Corporation)
S1 Sfloppy; C:\WINXP\system32\Drivers\Sfloppy.sys [11392 2008-04-14] (Microsoft Corporation)
S3 SLIP; C:\WINXP\System32\DRIVERS\SLIP.sys [11136 2008-04-13] (Microsoft Corporation)
S3 splitter; C:\WINXP\System32\drivers\splitter.sys [6272 2008-04-13] (Microsoft Corporation)
R0 sr; C:\WINXP\System32\DRIVERS\sr.sys [73472 2008-04-14] (Microsoft Corporation)
R3 Srv; C:\WINXP\System32\DRIVERS\srv.sys [357888 2011-02-17] (Microsoft Corporation)
R1 ssmdrv; C:\WINXP\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
S3 streamip; C:\WINXP\System32\DRIVERS\StreamIP.sys [15232 2008-04-13] (Microsoft Corporation)
R3 swenum; C:\WINXP\System32\DRIVERS\swenum.sys [4352 2010-08-10] (Microsoft Corporation)
S3 swmidi; C:\WINXP\System32\drivers\swmidi.sys [56576 2008-04-13] (Microsoft Corporation)
R3 sysaudio; C:\WINXP\System32\drivers\sysaudio.sys [60800 2008-04-13] (Microsoft Corporation)
R1 Tcpip; C:\WINXP\System32\DRIVERS\tcpip.sys [361600 2009-08-03] (Microsoft Corporation)
S3 TDPIPE; C:\WINXP\system32\Drivers\TDPIPE.sys [12040 2008-04-14] (Microsoft Corporation)
S3 TDTCP; C:\WINXP\system32\Drivers\TDTCP.sys [21896 2008-04-14] (Microsoft Corporation)
R1 TermDD; C:\WINXP\System32\DRIVERS\termdd.sys [40840 2008-04-14] (Microsoft Corporation)
S4 Udfs; C:\WINXP\system32\Drivers\Udfs.sys [66048 2008-04-14] (Microsoft Corporation)
R3 Update; C:\WINXP\System32\DRIVERS\update.sys [384768 2008-04-14] (Microsoft Corporation)
S3 upperdev; C:\WINXP\System32\DRIVERS\usbser_lowerflt.sys [8192 2010-02-26] (Nokia)
S3 USBAAPL; C:\WINXP\System32\Drivers\usbaapl.sys [42496 2011-05-10] (Apple, Inc.)
S3 usbaudio; C:\WINXP\System32\drivers\usbaudio.sys [60160 2013-07-17] (Microsoft Corporation)
S3 usbccgp; C:\WINXP\System32\DRIVERS\usbccgp.sys [32384 2013-08-09] (Microsoft Corporation)
R3 usbehci; C:\WINXP\System32\DRIVERS\usbehci.sys [30336 2009-03-18] (Microsoft Corporation)
R3 usbhub; C:\WINXP\System32\DRIVERS\usbhub.sys [59520 2008-04-14] (Microsoft Corporation)
R3 usbohci; C:\WINXP\System32\DRIVERS\usbohci.sys [17152 2008-04-14] (Microsoft Corporation)
S3 usbprint; C:\WINXP\System32\DRIVERS\usbprint.sys [25856 2008-04-13] (Microsoft Corporation)
S3 usbscan; C:\WINXP\System32\DRIVERS\usbscan.sys [14976 2013-07-03] (Microsoft Corporation)
S3 usbser; C:\WINXP\System32\drivers\usbser.sys [26240 2013-08-29] (Microsoft Corporation)
S3 UsbserFilt; C:\WINXP\System32\DRIVERS\usbser_lowerfltj.sys [8192 2010-02-26] (Nokia)
S3 USBSTOR; C:\WINXP\System32\DRIVERS\USBSTOR.SYS [26368 2008-04-13] (Microsoft Corporation)
S3 usbvideo; C:\WINXP\System32\Drivers\usbvideo.sys [123008 2013-07-17] (Microsoft Corporation)
R1 VgaSave; C:\WINXP\System32\drivers\vga.sys [20992 2008-04-14] (Microsoft Corporation)
R0 VolSnap; C:\WINXP\system32\Drivers\VolSnap.sys [53760 2008-04-14] (Microsoft Corporation)
R3 Wanarp; C:\WINXP\System32\DRIVERS\wanarp.sys [34560 2008-04-14] (Microsoft Corporation)
S3 Wdf01000; C:\WINXP\System32\Drivers\wdf01000.sys [444136 2009-07-14] (Microsoft Corporation)
R3 wdmaud; C:\WINXP\System32\drivers\wdmaud.sys [83072 2008-04-13] (Microsoft Corporation)
S3 WpdUsb; C:\WINXP\System32\DRIVERS\wpdusb.sys [38528 2009-08-03] (Microsoft Corporation)
R1 WS2IFSL; C:\WINXP\System32\drivers\ws2ifsl.sys [12032 2008-04-14] (Microsoft Corporation)
S3 WSTCODEC; C:\WINXP\System32\DRIVERS\WSTCODEC.SYS [19200 2008-04-13] (Microsoft Corporation)
R3 WudfPf; C:\WINXP\System32\DRIVERS\WudfPf.sys [91904 2009-07-13] (Microsoft Corporation)
S3 WudfRd; C:\WINXP\System32\DRIVERS\wudfrd.sys [132224 2009-07-13] (Microsoft Corporation)
R3 yukonwxp; C:\WINXP\System32\DRIVERS\yk51x86.sys [285952 2007-12-06] (Marvell)
S3 catchme; \??\C:\DOKUME~1\Dortje\LOKALE~1\Temp\catchme.sys [X]
S4 IntelIde; No ImagePath
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2014-02-19 22:40 - 2014-02-19 22:40 - 00044419 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\FRST.txt
2014-02-19 22:38 - 2014-02-19 22:39 - 00001476 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\JRT.txt
2014-02-19 22:32 - 2014-02-19 22:32 - 00000000 ____D () C:\WINXP\ERUNT
2014-02-19 22:30 - 2014-02-19 22:31 - 01037530 _____ (Thisisu) C:\Dokumente und Einstellungen\Dortje\Desktop\JRT.exe
2014-02-19 22:18 - 2014-02-19 22:18 - 00011427 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\AdwCleaner[S0].txt
2014-02-19 22:07 - 2014-02-19 22:12 - 00000000 ____D () C:\AdwCleaner
2014-02-19 22:06 - 2014-02-19 22:06 - 01241834 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\adwcleaner.exe
2014-02-19 16:48 - 2014-02-19 16:50 - 00000000 ____D () C:\Avenger
2014-02-19 15:36 - 2014-02-19 15:36 - 00000000 ____D () C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Malwarebytes
2014-02-19 15:35 - 2014-02-19 15:35 - 00000756 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2014-02-19 15:35 - 2014-02-19 15:35 - 00000000 ____D () C:\Programme\Malwarebytes' Anti-Malware
2014-02-19 15:35 - 2014-02-19 15:35 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2014-02-19 15:35 - 2014-02-19 15:35 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2014-02-19 15:35 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINXP\system32\Drivers\mbam.sys
2014-02-18 13:34 - 2014-02-18 13:34 - 00041333 _____ () C:\ComboFix.txt
2014-02-18 12:38 - 2014-02-18 12:38 - 00000000 _RSHD () C:\cmdcons
2014-02-18 12:38 - 2010-10-21 13:20 - 00000383 _____ () C:\Boot.bak
2014-02-18 12:38 - 2004-08-03 23:00 - 00262448 __RSH () C:\cmldr
2014-02-18 12:35 - 2014-02-18 13:35 - 00000000 ____D () C:\Qoobox
2014-02-18 12:35 - 2014-02-18 12:35 - 00000000 ___RD () C:\Dokumente und Einstellungen\Dortje\Startmenü\Programme\Verwaltung
2014-02-18 12:35 - 2011-06-26 07:45 - 00256000 _____ () C:\WINXP\PEV.exe
2014-02-18 12:35 - 2010-11-07 18:20 - 00208896 _____ () C:\WINXP\MBR.exe
2014-02-18 12:35 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINXP\NIRCMD.exe
2014-02-18 12:35 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINXP\SWREG.exe
2014-02-18 12:35 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINXP\SWSC.exe
2014-02-18 12:35 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINXP\SWXCACLS.exe
2014-02-18 12:35 - 2000-08-31 01:00 - 00098816 _____ () C:\WINXP\sed.exe
2014-02-18 12:35 - 2000-08-31 01:00 - 00080412 _____ () C:\WINXP\grep.exe
2014-02-18 12:35 - 2000-08-31 01:00 - 00068096 _____ () C:\WINXP\zip.exe
2014-02-18 12:34 - 2014-02-18 13:31 - 00000000 ____D () C:\WINXP\erdnt
2014-02-18 12:32 - 2014-02-18 12:32 - 05183112 ____R (Swearware) C:\Dokumente und Einstellungen\Dortje\Desktop\ComboFix.exe
2014-02-18 11:33 - 2014-02-18 11:33 - 00000955 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\Gmer.log
2014-02-18 10:58 - 2014-02-18 10:58 - 00380416 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\z7dz6ytr.exe
2014-02-18 10:53 - 2014-02-18 10:54 - 00042015 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\Addition_1.txt
2014-02-18 10:52 - 2014-02-19 22:40 - 00000000 ____D () C:\FRST
2014-02-18 10:52 - 2014-02-18 10:54 - 00073651 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\FRST_1.txt
2014-02-18 10:50 - 2014-02-18 10:50 - 01141248 _____ (Farbar) C:\Dokumente und Einstellungen\Dortje\Desktop\FRST.exe
2014-02-18 10:49 - 2014-02-18 10:49 - 00000474 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\defogger_disable.log
2014-02-18 10:49 - 2014-02-18 10:49 - 00000000 _____ () C:\Dokumente und Einstellungen\Dortje\defogger_reenable
2014-02-18 10:46 - 2014-02-18 10:46 - 00050477 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\Defogger.exe
2014-02-18 09:27 - 2014-02-18 09:27 - 00052096 _____ () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2014-02-17 21:25 - 2014-02-17 21:25 - 00023484 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\AVSCAN-20140217-180114-6F31CAEF.LOG
2014-02-17 17:58 - 2014-02-19 15:43 - 00000931 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\Continue VuuPC Installation.lnk
2014-02-17 17:50 - 2014-02-17 17:50 - 00001596 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\Sync Folder.lnk
2014-02-17 17:47 - 2014-02-17 17:47 - 00001941 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\Configure VO Package.lnk
2014-02-17 17:47 - 2014-02-17 17:47 - 00000000 ____D () C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\VOPackage
2014-02-17 13:52 - 2014-02-17 13:52 - 00000000 __HDC () C:\WINXP\$NtUninstallKB2916036$
2014-02-17 13:48 - 2014-02-17 13:48 - 00000000 ____D () C:\Programme\Mozilla Firefox
2014-02-17 13:09 - 2014-02-17 13:10 - 00020195 _____ () C:\WINXP\KB2909921-IE8.log
2014-02-17 13:08 - 2014-02-17 13:09 - 00013311 _____ () C:\WINXP\KB2909210-IE8.log
2014-02-17 12:54 - 2014-02-17 12:54 - 00090112 _____ () C:\WINXP\Minidump\Mini021714-01.dmp
2014-02-17 12:54 - 2014-02-17 12:54 - 00000000 ____D () C:\WINXP\Minidump
2014-02-17 12:53 - 2014-02-17 12:53 - 00000000 ____D () C:\0134107dc168d2d16b62
2014-02-17 12:46 - 2014-02-17 13:52 - 00033203 _____ () C:\WINXP\KB2916036.log
2014-02-17 12:39 - 2014-02-17 12:39 - 00001745 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\McAfee Security Scan Plus.lnk
2014-02-17 12:39 - 2014-02-17 12:39 - 00000000 ____D () C:\Programme\McAfee Security Scan
2014-02-17 12:39 - 2014-02-17 12:39 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\McAfee Security Scan Plus
2014-01-22 19:42 - 2014-01-22 19:42 - 00014304 _____ () C:\WINXP\KB2914368.log
2014-01-22 19:42 - 2014-01-22 19:42 - 00000000 __HDC () C:\WINXP\$NtUninstallKB2914368$
==================== One Month Modified Files and Folders =======
2014-02-19 22:40 - 2014-02-19 22:40 - 00044419 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\FRST.txt
2014-02-19 22:40 - 2014-02-18 10:52 - 00000000 ____D () C:\FRST
2014-02-19 22:39 - 2014-02-19 22:38 - 00001476 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\JRT.txt
2014-02-19 22:35 - 2012-02-05 22:24 - 00001090 _____ () C:\WINXP\Tasks\GoogleUpdateTaskMachineUA.job
2014-02-19 22:32 - 2014-02-19 22:32 - 00000000 ____D () C:\WINXP\ERUNT
2014-02-19 22:32 - 2010-10-20 20:02 - 00000000 ____D () C:\WINXP
2014-02-19 22:31 - 2014-02-19 22:30 - 01037530 _____ (Thisisu) C:\Dokumente und Einstellungen\Dortje\Desktop\JRT.exe
2014-02-19 22:28 - 2011-03-09 17:27 - 01253268 _____ () C:\WINXP\KB2481109.log
2014-02-19 22:28 - 2010-10-20 18:29 - 01493025 _____ () C:\WINXP\WindowsUpdate.log
2014-02-19 22:26 - 2008-04-14 10:00 - 00002206 _____ () C:\WINXP\system32\wpa.dbl
2014-02-19 22:18 - 2014-02-19 22:18 - 00011427 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\AdwCleaner[S0].txt
2014-02-19 22:16 - 2010-10-20 19:20 - 00000159 _____ () C:\WINXP\wiadebug.log
2014-02-19 22:16 - 2010-10-20 19:20 - 00000050 _____ () C:\WINXP\wiaservc.log
2014-02-19 22:15 - 2012-02-05 22:24 - 00001086 _____ () C:\WINXP\Tasks\GoogleUpdateTaskMachineCore.job
2014-02-19 22:15 - 2010-10-20 18:38 - 00000006 ____H () C:\WINXP\Tasks\SA.DAT
2014-02-19 22:13 - 2010-10-20 18:39 - 00000190 ___SH () C:\Dokumente und Einstellungen\Dortje\ntuser.ini
2014-02-19 22:13 - 2010-10-20 18:39 - 00000000 ____D () C:\Dokumente und Einstellungen\Dortje
2014-02-19 22:13 - 2010-10-20 18:38 - 00032112 _____ () C:\WINXP\SchedLgU.Txt
2014-02-19 22:12 - 2014-02-19 22:07 - 00000000 ____D () C:\AdwCleaner
2014-02-19 22:11 - 2012-02-05 22:26 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Chrome
2014-02-19 22:11 - 2011-12-01 20:19 - 00000702 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
2014-02-19 22:11 - 2010-10-20 19:17 - 00000000 ___RD () C:\Programme
2014-02-19 22:11 - 2010-10-20 19:16 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2014-02-19 22:11 - 2010-10-20 18:39 - 00000737 _____ () C:\Dokumente und Einstellungen\Dortje\Startmenü\Programme\Internet Explorer.lnk
2014-02-19 22:11 - 2010-10-20 18:39 - 00000000 ___RD () C:\Dokumente und Einstellungen\Dortje\Startmenü\Programme\Autostart
2014-02-19 22:11 - 2010-10-20 18:39 - 00000000 ___RD () C:\Dokumente und Einstellungen\Dortje\Startmenü\Programme
2014-02-19 22:06 - 2014-02-19 22:06 - 01241834 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\adwcleaner.exe
2014-02-19 21:50 - 2012-04-18 08:40 - 00000880 _____ () C:\WINXP\Tasks\Adobe Flash Player Updater.job
2014-02-19 16:50 - 2014-02-19 16:48 - 00000000 ____D () C:\Avenger
2014-02-19 16:45 - 2013-11-15 03:12 - 00000000 __HDC () C:\WINXP\$NtUninstallKB2862152$
2014-02-19 15:43 - 2014-02-17 17:58 - 00000931 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\Continue VuuPC Installation.lnk
2014-02-19 15:36 - 2014-02-19 15:36 - 00000000 ____D () C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Malwarebytes
2014-02-19 15:35 - 2014-02-19 15:35 - 00000756 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2014-02-19 15:35 - 2014-02-19 15:35 - 00000000 ____D () C:\Programme\Malwarebytes' Anti-Malware
2014-02-19 15:35 - 2014-02-19 15:35 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2014-02-19 15:35 - 2014-02-19 15:35 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2014-02-19 15:24 - 2010-10-20 19:16 - 00639216 _____ () C:\WINXP\setupapi.log
2014-02-18 17:47 - 2010-10-20 18:37 - 00000000 __SHD () C:\Dokumente und Einstellungen\NetworkService
2014-02-18 13:35 - 2014-02-18 12:35 - 00000000 ____D () C:\Qoobox
2014-02-18 13:34 - 2014-02-18 13:34 - 00041333 _____ () C:\ComboFix.txt
2014-02-18 13:31 - 2014-02-18 12:34 - 00000000 ____D () C:\WINXP\erdnt
2014-02-18 13:15 - 2008-04-14 10:00 - 00000227 _____ () C:\WINXP\system.ini
2014-02-18 12:38 - 2014-02-18 12:38 - 00000000 _RSHD () C:\cmdcons
2014-02-18 12:38 - 2010-10-20 20:15 - 00000500 __RSH () C:\boot.ini
2014-02-18 12:35 - 2014-02-18 12:35 - 00000000 ___RD () C:\Dokumente und Einstellungen\Dortje\Startmenü\Programme\Verwaltung
2014-02-18 12:32 - 2014-02-18 12:32 - 05183112 ____R (Swearware) C:\Dokumente und Einstellungen\Dortje\Desktop\ComboFix.exe
2014-02-18 11:33 - 2014-02-18 11:33 - 00000955 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\Gmer.log
2014-02-18 10:58 - 2014-02-18 10:58 - 00380416 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\z7dz6ytr.exe
2014-02-18 10:54 - 2014-02-18 10:53 - 00042015 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\Addition_1.txt
2014-02-18 10:54 - 2014-02-18 10:52 - 00073651 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\FRST_1.txt
2014-02-18 10:50 - 2014-02-18 10:50 - 01141248 _____ (Farbar) C:\Dokumente und Einstellungen\Dortje\Desktop\FRST.exe
2014-02-18 10:49 - 2014-02-18 10:49 - 00000474 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\defogger_disable.log
2014-02-18 10:49 - 2014-02-18 10:49 - 00000000 _____ () C:\Dokumente und Einstellungen\Dortje\defogger_reenable
2014-02-18 10:46 - 2014-02-18 10:46 - 00050477 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\Defogger.exe
2014-02-18 09:27 - 2014-02-18 09:27 - 00052096 _____ () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2014-02-18 09:25 - 2012-04-25 20:56 - 00000000 ____D () C:\Programme\Mozilla Maintenance Service
2014-02-17 21:25 - 2014-02-17 21:25 - 00023484 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\AVSCAN-20140217-180114-6F31CAEF.LOG
2014-02-17 19:49 - 2013-06-19 20:12 - 00000000 ____D () C:\WINXP\system32\NtmsData
2014-02-17 18:01 - 2010-10-20 18:25 - 00000000 ____D () C:\WINXP\Registration
2014-02-17 17:50 - 2014-02-17 17:50 - 00001596 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\Sync Folder.lnk
2014-02-17 17:47 - 2014-02-17 17:47 - 00001941 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\Configure VO Package.lnk
2014-02-17 17:47 - 2014-02-17 17:47 - 00000000 ____D () C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\VOPackage
2014-02-17 14:18 - 2010-10-20 20:28 - 00000000 ____D () C:\WINXP\Microsoft.NET
2014-02-17 13:52 - 2014-02-17 13:52 - 00000000 __HDC () C:\WINXP\$NtUninstallKB2916036$
2014-02-17 13:52 - 2014-02-17 12:46 - 00033203 _____ () C:\WINXP\KB2916036.log
2014-02-17 13:52 - 2010-10-20 23:24 - 00090221 _____ () C:\WINXP\updspapi.log
2014-02-17 13:52 - 2010-10-20 19:17 - 01425353 _____ () C:\WINXP\iis6.log
2014-02-17 13:52 - 2010-10-20 19:17 - 01220000 _____ () C:\WINXP\FaxSetup.log
2014-02-17 13:52 - 2010-10-20 19:17 - 00727993 _____ () C:\WINXP\ocgen.log
2014-02-17 13:52 - 2010-10-20 19:17 - 00568561 _____ () C:\WINXP\tsoc.log
2014-02-17 13:52 - 2010-10-20 19:17 - 00419868 _____ () C:\WINXP\comsetup.log
2014-02-17 13:52 - 2010-10-20 19:17 - 00393456 _____ () C:\WINXP\msmqinst.log
2014-02-17 13:52 - 2010-10-20 19:17 - 00254936 _____ () C:\WINXP\ntdtcsetup.log
2014-02-17 13:52 - 2010-10-20 19:17 - 00215048 _____ () C:\WINXP\netfxocm.log
2014-02-17 13:52 - 2010-10-20 19:17 - 00085501 _____ () C:\WINXP\MedCtrOC.log
2014-02-17 13:52 - 2010-10-20 19:17 - 00068736 _____ () C:\WINXP\ocmsn.log
2014-02-17 13:52 - 2010-10-20 19:17 - 00061586 _____ () C:\WINXP\tabletoc.log
2014-02-17 13:52 - 2010-10-20 19:17 - 00060613 _____ () C:\WINXP\msgsocm.log
2014-02-17 13:52 - 2010-10-20 19:17 - 00001374 _____ () C:\WINXP\imsins.log
2014-02-17 13:48 - 2014-02-17 13:48 - 00000000 ____D () C:\Programme\Mozilla Firefox
2014-02-17 13:46 - 2010-10-20 19:17 - 01218434 _____ () C:\WINXP\system32\PerfStringBackup.INI
2014-02-17 13:39 - 2013-08-14 13:59 - 00000000 ____D () C:\WINXP\system32\MRT
2014-02-17 13:23 - 2010-10-20 23:25 - 85946576 _____ (Microsoft Corporation) C:\WINXP\system32\MRT.exe
2014-02-17 13:10 - 2014-02-17 13:09 - 00020195 _____ () C:\WINXP\KB2909921-IE8.log
2014-02-17 13:10 - 2010-10-20 19:17 - 00001374 _____ () C:\WINXP\imsins.BAK
2014-02-17 13:09 - 2014-02-17 13:08 - 00013311 _____ () C:\WINXP\KB2909210-IE8.log
2014-02-17 13:09 - 2010-10-20 23:23 - 00000000 ____D () C:\WINXP\ie8updates
2014-02-17 13:06 - 2010-10-20 21:15 - 00000000 ____D () C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Anwendungsdaten\Adobe
2014-02-17 13:05 - 2012-04-18 08:40 - 00692616 _____ (Adobe Systems Incorporated) C:\WINXP\system32\FlashPlayerApp.exe
2014-02-17 13:05 - 2011-05-15 19:37 - 00071048 _____ (Adobe Systems Incorporated) C:\WINXP\system32\FlashPlayerCPLApp.cpl
2014-02-17 12:54 - 2014-02-17 12:54 - 00090112 _____ () C:\WINXP\Minidump\Mini021714-01.dmp
2014-02-17 12:54 - 2014-02-17 12:54 - 00000000 ____D () C:\WINXP\Minidump
2014-02-17 12:53 - 2014-02-17 12:53 - 00000000 ____D () C:\0134107dc168d2d16b62
2014-02-17 12:39 - 2014-02-17 12:39 - 00001745 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\McAfee Security Scan Plus.lnk
2014-02-17 12:39 - 2014-02-17 12:39 - 00000000 ____D () C:\Programme\McAfee Security Scan
2014-02-17 12:39 - 2014-02-17 12:39 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\McAfee Security Scan Plus
2014-02-17 12:39 - 2010-10-20 19:16 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2014-02-06 03:54 - 2010-08-10 18:12 - 00174592 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\ie4uinit.exe
2014-02-06 03:54 - 2010-08-10 18:12 - 00174592 _____ (Microsoft Corporation) C:\WINXP\system32\ie4uinit.exe
2014-02-06 00:20 - 2010-10-20 23:10 - 00012800 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\xpshims.dll
2014-02-06 00:20 - 2010-10-20 18:27 - 00759296 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\vgx.dll
2014-02-06 00:20 - 2010-08-10 18:12 - 01216000 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\urlmon.dll
2014-02-06 00:20 - 2010-08-10 18:12 - 01216000 _____ (Microsoft Corporation) C:\WINXP\system32\urlmon.dll
2014-02-06 00:20 - 2010-08-10 18:12 - 00920064 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\wininet.dll
2014-02-06 00:20 - 2010-08-10 18:12 - 00920064 _____ (Microsoft Corporation) C:\WINXP\system32\wininet.dll
2014-02-06 00:19 - 2012-06-12 18:16 - 00522240 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\jsdbgui.dll
2014-02-06 00:19 - 2010-10-20 23:10 - 02006016 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\iertutil.dll
2014-02-06 00:19 - 2010-10-20 23:10 - 00630272 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\msfeeds.dll
2014-02-06 00:19 - 2010-10-20 23:10 - 00247808 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\ieproxy.dll
2014-02-06 00:19 - 2010-10-20 23:10 - 00055296 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\msfeedsbs.dll
2014-02-06 00:19 - 2010-09-10 10:16 - 11113472 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\ieframe.dll
2014-02-06 00:19 - 2010-08-10 18:12 - 11113472 _____ (Microsoft Corporation) C:\WINXP\system32\ieframe.dll
2014-02-06 00:19 - 2010-08-10 18:12 - 06021120 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\mshtml.dll
2014-02-06 00:19 - 2010-08-10 18:12 - 06021120 _____ (Microsoft Corporation) C:\WINXP\system32\mshtml.dll
2014-02-06 00:19 - 2010-08-10 18:12 - 02006016 _____ (Microsoft Corporation) C:\WINXP\system32\iertutil.dll
2014-02-06 00:19 - 2010-08-10 18:12 - 01469440 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\inetcpl.cpl
2014-02-06 00:19 - 2010-08-10 18:12 - 01469440 _____ (Microsoft Corporation) C:\WINXP\system32\inetcpl.cpl
2014-02-06 00:19 - 2010-08-10 18:12 - 00630272 _____ (Microsoft Corporation) C:\WINXP\system32\msfeeds.dll
2014-02-06 00:19 - 2010-08-10 18:12 - 00611840 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\mstime.dll
2014-02-06 00:19 - 2010-08-10 18:12 - 00611840 _____ (Microsoft Corporation) C:\WINXP\system32\mstime.dll
2014-02-06 00:19 - 2010-08-10 18:12 - 00206848 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\occache.dll
2014-02-06 00:19 - 2010-08-10 18:12 - 00206848 _____ (Microsoft Corporation) C:\WINXP\system32\occache.dll
2014-02-06 00:19 - 2010-08-10 18:12 - 00184320 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\iepeers.dll
2014-02-06 00:19 - 2010-08-10 18:12 - 00184320 _____ (Microsoft Corporation) C:\WINXP\system32\iepeers.dll
2014-02-06 00:19 - 2010-08-10 18:12 - 00055296 _____ (Microsoft Corporation) C:\WINXP\system32\msfeedsbs.dll
2014-02-06 00:19 - 2010-08-10 18:12 - 00025600 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\jsproxy.dll
2014-02-06 00:19 - 2010-08-10 18:12 - 00025600 _____ (Microsoft Corporation) C:\WINXP\system32\jsproxy.dll
2014-02-06 00:19 - 2009-08-03 18:29 - 00105984 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\url.dll
2014-02-06 00:19 - 2009-08-03 18:29 - 00105984 _____ (Microsoft Corporation) C:\WINXP\system32\url.dll
2014-02-06 00:19 - 2009-08-03 18:29 - 00067072 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\mshtmled.dll
2014-02-06 00:19 - 2009-08-03 18:29 - 00067072 _____ (Microsoft Corporation) C:\WINXP\system32\mshtmled.dll
2014-02-06 00:19 - 2009-08-03 18:29 - 00043520 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\licmgr10.dll
2014-02-06 00:19 - 2009-08-03 18:29 - 00043520 _____ (Microsoft Corporation) C:\WINXP\system32\licmgr10.dll
2014-02-06 00:18 - 2010-10-20 23:10 - 00743424 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\iedvtool.dll
2014-02-06 00:18 - 2010-08-10 18:12 - 00387584 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\iedkcs32.dll
2014-02-06 00:18 - 2010-08-10 18:12 - 00387584 _____ (Microsoft Corporation) C:\WINXP\system32\iedkcs32.dll
2014-02-06 00:18 - 2009-08-03 18:28 - 00018944 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\corpol.dll
2014-02-06 00:18 - 2009-08-03 18:28 - 00018944 _____ (Microsoft Corporation) C:\WINXP\system32\corpol.dll
2014-02-05 23:24 - 2009-08-03 18:28 - 00385024 _____ (Microsoft Corporation) C:\WINXP\system32\html.iec
2014-01-26 21:10 - 2010-10-20 18:54 - 00131072 _____ () C:\WINXP\system32\config\OAlerts.evt
2014-01-22 19:42 - 2014-01-22 19:42 - 00014304 _____ () C:\WINXP\KB2914368.log
2014-01-22 19:42 - 2014-01-22 19:42 - 00000000 __HDC () C:\WINXP\$NtUninstallKB2914368$
Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\avgnt.exe
C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\NEventMessages.dll
C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\Quarantine.exe
==================== Bamital & volsnap Check =================
C:\WINXP\explorer.exe
[2008-04-14 10:00] - [2008-04-14 10:00] - 1036800 ____A (Microsoft Corporation)
C:\WINXP\system32\winlogon.exe
[2008-04-14 10:00] - [2008-04-14 10:00] - 0513024 ____A (Microsoft Corporation)
C:\WINXP\system32\svchost.exe
[2008-04-14 10:00] - [2008-04-14 10:00] - 0014336 ____A (Microsoft Corporation)
C:\WINXP\system32\services.exe
[2009-08-03 20:14] - [2009-08-03 20:14] - 0111104 ____A (Microsoft Corporation)
C:\WINXP\system32\User32.dll
[2008-04-14 10:00] - [2008-04-14 10:00] - 0580096 ____A (Microsoft Corporation)
C:\WINXP\system32\userinit.exe
[2008-04-14 10:00] - [2008-04-14 10:00] - 0026624 ____A (Microsoft Corporation)
C:\WINXP\system32\rpcss.dll
[2009-08-03 20:14] - [2009-08-03 20:14] - 0401408 ____A (Microsoft Corporation)
ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected.
C:\WINXP\system32\Drivers\volsnap.sys
[2008-04-14 10:00] - [2008-04-14 10:00] - 0053760 ____A (Microsoft Corporation)
==================== End Of Log ============================
|
|
20.02.2014, 14:41
| #6 |
| /// the machine /// TB-Ausbilder | Windows XP: Auf fake links für Flash und Java reingefallenESET Online Scanner
Downloade Dir bitte  SecurityCheck und:
und ein frisches FRST log bitte. Noch Probleme? 
__________________ --> Windows XP: Auf fake links für Flash und Java reingefallen |
|
21.02.2014, 10:15
| #7 |
| | Windows XP: Auf fake links für Flash und Java reingefallen Hi Schrauber, Du antwortest echt immer super schnell, danke! System läuft schon viel besser, aber Probleme: - Da sich Antivir immer vor dem Start von Eset wieder aktiviert (automatische Updates?) hat und sich Eset dann beschwert hat, habe ich Antivir deinstalliert. Über einen Tipp welche Antvirensoftware zu empfehlen ist, wäre ich dankbar. - Gelegentlich kommt ein Fenster: Windows Version VuuPC Installer: Lizenz Agreement. Ich denke es kommt nur, nachdem ich ins Netz gehe, aber bin noch nicht ganz sicher - Configure VO Package ist noch installiert, würde ich gerne noch los werden, kann ich das einfach deinstallieren? - Eset: während der Eset scan lief, habe ich die Verbindung ins Netz gekappt, wollte nicht Stunden ohne Firewall und Virenscanner im Netz sein. Ist das ein Problem? Super vielen Dank! Jetzt die logs: Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=d1ac918041d0aa4c800646dabc7befb9
# engine=17156
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-02-20 11:56:38
# local_time=2014-02-21 12:56:38 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1797 16774142 0 5 28237 30115 0 0
# scanned=148771
# found=0
# cleaned=0
# scan_time=24051
Code:
ATTFilter Results of screen317's Security Check version 0.99.79 Windows XP Service Pack 3 x86 Internet Explorer 8 ``````````````Antivirus/Firewall Check:`````````````` WMI entry may not exist for antivirus; attempting automatic update. `````````Anti-malware/Other Utilities Check:````````` Malwarebytes Anti-Malware Version 1.75.0.1300 Adobe Flash Player 12.0.0.44 Adobe Reader XI Mozilla Firefox (27.0.1) Google Chrome 32.0.1700.102 Google Chrome 32.0.1700.107 ````````Process Check: objlist.exe by Laurent```````` `````````````````System Health check````````````````` Total Fragmentation on Drive C:: ````````````````````End of Log`````````````````````` Code:
ATTFilter R2 WZCSVC; C:\WINXP\System32\wzcsvc.dll [483840 2010-08-10] (Microsoft Corporation) S3 xmlprov; C:\WINXP\System32\xmlprov.dll [129024 2008-04-14] (Microsoft Corporation) ==================== Drivers (Whitelisted) ==================== R0 ACPI; C:\WINXP\System32\DRIVERS\ACPI.sys [188800 2008-04-14] (Microsoft Corporation) R0 ACPIEC; C:\WINXP\System32\DRIVERS\ACPIEC.sys [12160 2008-04-14] (Microsoft Corporation) S3 aec; C:\WINXP\System32\drivers\aec.sys [142592 2008-04-13] (Microsoft Corporation) R1 AFD; C:\WINXP\System32\drivers\afd.sys [138496 2011-08-17] (Microsoft Corporation) R3 AgereSoftModem; C:\WINXP\System32\DRIVERS\AGRSM.sys [1161888 2006-11-28] (Agere Systems) S3 AR5211; C:\WINXP\System32\DRIVERS\ar5211.sys [547904 2007-07-26] (Atheros Communications, Inc.) R3 AR5416; C:\WINXP\System32\DRIVERS\athw.sys [1606368 2010-06-04] (Atheros Communications, Inc.) S3 AsyncMac; C:\WINXP\System32\DRIVERS\asyncmac.sys [14336 2008-04-14] (Microsoft Corporation) R0 atapi; C:\WINXP\System32\DRIVERS\atapi.sys [96512 2008-04-14] (Microsoft Corporation) R3 ati2mtag; C:\WINXP\System32\DRIVERS\ati2mtag.sys [2456576 2007-10-11] (ATI Technologies Inc.) S3 Atmarpc; C:\WINXP\System32\DRIVERS\atmarpc.sys [59904 2008-04-14] (Microsoft Corporation) R3 audstub; C:\WINXP\System32\DRIVERS\audstub.sys [3072 2001-08-17] (Microsoft Corporation) R1 Beep; C:\WINXP\system32\Drivers\Beep.sys [4224 2008-04-14] (Microsoft Corporation) S4 cbidf2k; C:\WINXP\system32\Drivers\cbidf2k.sys [13952 2008-04-14] (Microsoft Corporation) S3 CCDECODE; C:\WINXP\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation) S1 Cdaudio; C:\WINXP\system32\Drivers\Cdaudio.sys [18688 2010-08-10] (Microsoft Corporation) R4 Cdfs; C:\WINXP\system32\Drivers\Cdfs.sys [63744 2008-04-14] (Microsoft Corporation) R1 Cdrom; C:\WINXP\System32\DRIVERS\cdrom.sys [62976 2008-04-14] (Microsoft Corporation) R3 CmBatt; C:\WINXP\System32\DRIVERS\CmBatt.sys [13952 2008-04-13] (Microsoft Corporation) R0 Compbatt; C:\WINXP\System32\DRIVERS\compbatt.sys [10240 2008-04-13] (Microsoft Corporation) R0 Disk; C:\WINXP\System32\DRIVERS\disk.sys [36352 2008-04-14] (Microsoft Corporation) S4 dmboot; C:\WINXP\System32\drivers\dmboot.sys [800384 2008-04-14] (Microsoft Corp., Veritas Software) R0 dmio; C:\WINXP\System32\drivers\dmio.sys [154112 2008-04-14] (Microsoft Corp., Veritas Software) R0 dmload; C:\WINXP\System32\drivers\dmload.sys [5888 2008-04-14] (Microsoft Corp., Veritas Software.) S3 DMusic; C:\WINXP\System32\drivers\DMusic.sys [52864 2008-04-13] (Microsoft Corporation) S3 drmkaud; C:\WINXP\System32\drivers\drmkaud.sys [2944 2008-04-13] (Microsoft Corporation) R4 Fastfat; C:\WINXP\system32\Drivers\Fastfat.sys [143744 2008-04-14] (Microsoft Corporation) S1 Fdc; C:\WINXP\system32\Drivers\Fdc.sys [27392 2008-04-14] (Microsoft Corporation) R1 Fips; C:\WINXP\system32\Drivers\Fips.sys [44672 2008-04-14] (Microsoft Corporation) S1 Flpydisk; C:\WINXP\system32\Drivers\Flpydisk.sys [20480 2008-04-14] (Microsoft Corporation) R0 FltMgr; C:\WINXP\System32\DRIVERS\fltMgr.sys [129792 2008-04-14] (Microsoft Corporation) U1 Fs_Rec; C:\WINXP\system32\Drivers\Fs_Rec.sys [7936 2008-04-14] (Microsoft Corporation) R0 Ftdisk; C:\WINXP\System32\DRIVERS\ftdisk.sys [126336 2008-04-14] (Microsoft Corporation) R3 GEARAspiWDM; C:\WINXP\System32\DRIVERS\GEARAspiWDM.sys [26600 2009-05-18] (GEAR Software Inc.) R3 Gpc; C:\WINXP\System32\DRIVERS\msgpc.sys [35072 2008-04-14] (Microsoft Corporation) S3 grmnusb; C:\WINXP\System32\drivers\grmnusb.sys [9344 2009-04-17] (GARMIN Corp.) R3 HDAudBus; C:\WINXP\System32\DRIVERS\HDAudBus.sys [144384 2008-04-14] (Windows (R) Server 2003 DDK provider) S3 HidUsb; C:\WINXP\System32\DRIVERS\hidusb.sys [10368 2008-04-13] (Microsoft Corporation) S3 HPZid412; C:\WINXP\System32\DRIVERS\HPZid412.sys [49920 2007-03-08] (HP) S3 HPZipr12; C:\WINXP\System32\DRIVERS\HPZipr12.sys [16496 2007-03-08] (HP) S3 HPZius12; C:\WINXP\System32\DRIVERS\HPZius12.sys [21568 2007-03-08] (HP) R3 HTTP; C:\WINXP\System32\Drivers\HTTP.sys [265728 2009-12-08] (Microsoft Corporation) R1 i8042prt; C:\WINXP\System32\DRIVERS\i8042prt.sys [52992 2008-04-14] (Microsoft Corporation) R1 Imapi; C:\WINXP\System32\DRIVERS\imapi.sys [42112 2008-04-14] (Microsoft Corporation) R3 IntcAzAudAddService; C:\WINXP\System32\drivers\RtkHDAud.sys [4449280 2007-07-09] (Realtek Semiconductor Corp.) R1 intelppm; C:\WINXP\System32\DRIVERS\intelppm.sys [40448 2008-04-14] (Microsoft Corporation) S3 Ip6Fw; C:\WINXP\System32\DRIVERS\Ip6Fw.sys [36608 2008-04-14] (Microsoft Corporation) S3 IpFilterDriver; C:\WINXP\System32\DRIVERS\ipfltdrv.sys [32896 2008-04-14] (Microsoft Corporation) S3 IpInIp; C:\WINXP\System32\DRIVERS\ipinip.sys [20864 2008-04-14] (Microsoft Corporation) R3 IpNat; C:\WINXP\System32\DRIVERS\ipnat.sys [152832 2008-04-14] (Microsoft Corporation) R1 IPSec; C:\WINXP\System32\DRIVERS\ipsec.sys [75264 2008-04-14] (Microsoft Corporation) S3 IRENUM; C:\WINXP\System32\DRIVERS\irenum.sys [11264 2008-04-14] (Microsoft Corporation) R0 isapnp; C:\WINXP\System32\DRIVERS\isapnp.sys [37632 2008-04-14] (Microsoft Corporation) R1 Kbdclass; C:\WINXP\System32\DRIVERS\kbdclass.sys [25216 2008-04-14] (Microsoft Corporation) R3 kmixer; C:\WINXP\System32\drivers\kmixer.sys [172416 2008-04-13] (Microsoft Corporation) R0 KSecDD; C:\WINXP\system32\Drivers\KSecDD.sys [92928 2009-06-24] (Microsoft Corporation) R1 mnmdd; C:\WINXP\system32\Drivers\mnmdd.sys [4224 2008-04-14] (Microsoft Corporation) R3 Modem; C:\WINXP\system32\Drivers\Modem.sys [30336 2010-08-10] (Microsoft Corporation) R1 Mouclass; C:\WINXP\System32\DRIVERS\mouclass.sys [23552 2010-08-10] (Microsoft Corporation) S3 mouhid; C:\WINXP\System32\DRIVERS\mouhid.sys [12288 2001-08-18] (Microsoft Corporation) R0 MountMgr; C:\WINXP\system32\Drivers\MountMgr.sys [42368 2008-04-14] (Microsoft Corporation) S3 MRxDAV; C:\WINXP\System32\DRIVERS\mrxdav.sys [180608 2008-04-14] (Microsoft Corporation) R1 MRxSmb; C:\WINXP\System32\DRIVERS\mrxsmb.sys [457856 2011-07-15] (Microsoft Corporation) R1 Msfs; C:\WINXP\system32\Drivers\Msfs.sys [19072 2008-04-14] (Microsoft Corporation) S3 MSKSSRV; C:\WINXP\System32\drivers\MSKSSRV.sys [7552 2008-04-13] (Microsoft Corporation) S3 MSPCLOCK; C:\WINXP\System32\drivers\MSPCLOCK.sys [5376 2008-04-13] (Microsoft Corporation) S3 MSPQM; C:\WINXP\System32\drivers\MSPQM.sys [4992 2008-04-13] (Microsoft Corporation) R3 mssmbios; C:\WINXP\System32\DRIVERS\mssmbios.sys [15488 2010-08-10] (Microsoft Corporation) S3 MSTEE; C:\WINXP\System32\drivers\MSTEE.sys [5504 2008-04-13] (Microsoft Corporation) R0 Mup; C:\WINXP\system32\Drivers\Mup.sys [105472 2011-04-21] (Microsoft Corporation) S3 NABTSFEC; C:\WINXP\System32\DRIVERS\NABTSFEC.sys [85248 2008-04-13] (Microsoft Corporation) R0 NDIS; C:\WINXP\system32\Drivers\NDIS.sys [182656 2008-04-14] (Microsoft Corporation) S3 NdisIP; C:\WINXP\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation) R3 NdisTapi; C:\WINXP\System32\DRIVERS\ndistapi.sys [10496 2011-07-08] (Microsoft Corporation) R3 Ndisuio; C:\WINXP\System32\DRIVERS\ndisuio.sys [14592 2010-08-10] (Microsoft Corporation) R3 NdisWan; C:\WINXP\System32\DRIVERS\ndiswan.sys [91520 2008-04-14] (Microsoft Corporation) R3 NDProxy; C:\WINXP\system32\Drivers\NDProxy.sys [40960 2013-11-27] (Microsoft Corporation) R1 NetBIOS; C:\WINXP\System32\DRIVERS\netbios.sys [34688 2008-04-14] (Microsoft Corporation) R1 NetBT; C:\WINXP\System32\DRIVERS\netbt.sys [162816 2008-04-14] (Microsoft Corporation) S3 nmwcd; C:\WINXP\System32\drivers\ccdcmb.sys [18176 2010-02-26] (Nokia) S3 nmwcdc; C:\WINXP\System32\drivers\ccdcmbo.sys [22528 2010-02-26] (Nokia) R1 Npfs; C:\WINXP\system32\Drivers\Npfs.sys [30848 2008-04-14] (Microsoft Corporation) R4 Ntfs; C:\WINXP\system32\Drivers\Ntfs.sys [574976 2008-04-14] (Microsoft Corporation) R1 Null; C:\WINXP\system32\Drivers\Null.sys [2944 2008-04-14] (Microsoft Corporation) S3 NwlnkFlt; C:\WINXP\System32\DRIVERS\nwlnkflt.sys [12416 2008-04-14] (Microsoft Corporation) S3 NwlnkFwd; C:\WINXP\System32\DRIVERS\nwlnkfwd.sys [32512 2008-04-14] (Microsoft Corporation) S3 Parport; C:\WINXP\system32\Drivers\Parport.sys [80384 2010-08-10] (Microsoft Corporation) R0 PartMgr; C:\WINXP\system32\Drivers\PartMgr.sys [19712 2008-04-14] (Microsoft Corporation) S2 ParVdm; C:\WINXP\system32\Drivers\ParVdm.sys [7040 2008-04-14] (Microsoft Corporation) S3 pccsmcfd; C:\WINXP\System32\DRIVERS\pccsmcfd.sys [18816 2008-08-26] (Nokia) R0 PCI; C:\WINXP\System32\DRIVERS\pci.sys [68224 2008-04-14] (Microsoft Corporation) R0 PCIIde; C:\WINXP\System32\DRIVERS\pciide.sys [3328 2008-04-14] (Microsoft Corporation) S4 Pcmcia; C:\WINXP\system32\Drivers\Pcmcia.sys [120576 2008-04-14] (Microsoft Corporation) R3 PptpMiniport; C:\WINXP\System32\DRIVERS\raspptp.sys [48384 2008-04-14] (Microsoft Corporation) R3 PSched; C:\WINXP\System32\DRIVERS\psched.sys [69120 2008-04-14] (Microsoft Corporation) R3 Ptilink; C:\WINXP\System32\DRIVERS\ptilink.sys [17792 2008-04-14] (Parallel Technologies, Inc.) R0 PxHelp20; C:\WINXP\System32\Drivers\PxHelp20.sys [44944 2009-04-28] (Sonic Solutions) R1 RasAcd; C:\WINXP\System32\DRIVERS\rasacd.sys [8832 2008-04-14] (Microsoft Corporation) R3 Rasl2tp; C:\WINXP\System32\DRIVERS\rasl2tp.sys [51328 2008-04-14] (Microsoft Corporation) R3 RasPppoe; C:\WINXP\System32\DRIVERS\raspppoe.sys [41472 2008-04-14] (Microsoft Corporation) R3 Raspti; C:\WINXP\System32\DRIVERS\raspti.sys [16512 2008-04-14] (Microsoft Corporation) R1 Rdbss; C:\WINXP\System32\DRIVERS\rdbss.sys [175744 2008-04-14] (Microsoft Corporation) R1 RDPCDD; C:\WINXP\System32\DRIVERS\RDPCDD.sys [4224 2008-04-14] (Microsoft Corporation) R3 rdpdr; C:\WINXP\System32\DRIVERS\rdpdr.sys [196224 2008-04-13] (Microsoft Corporation) S3 RDPWD; C:\WINXP\system32\Drivers\RDPWD.sys [139784 2012-07-04] (Microsoft Corporation) R1 redbook; C:\WINXP\System32\DRIVERS\redbook.sys [57728 2008-04-14] (Microsoft Corporation) S3 Secdrv; C:\WINXP\System32\DRIVERS\secdrv.sys [20480 2008-04-14] (Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K.) S2 Serial; C:\WINXP\system32\Drivers\Serial.sys [65536 2008-04-14] (Microsoft Corporation) S1 Sfloppy; C:\WINXP\system32\Drivers\Sfloppy.sys [11392 2008-04-14] (Microsoft Corporation) S3 SLIP; C:\WINXP\System32\DRIVERS\SLIP.sys [11136 2008-04-13] (Microsoft Corporation) S3 splitter; C:\WINXP\System32\drivers\splitter.sys [6272 2008-04-13] (Microsoft Corporation) R0 sr; C:\WINXP\System32\DRIVERS\sr.sys [73472 2008-04-14] (Microsoft Corporation) R3 Srv; C:\WINXP\System32\DRIVERS\srv.sys [357888 2011-02-17] (Microsoft Corporation) S3 streamip; C:\WINXP\System32\DRIVERS\StreamIP.sys [15232 2008-04-13] (Microsoft Corporation) R3 swenum; C:\WINXP\System32\DRIVERS\swenum.sys [4352 2010-08-10] (Microsoft Corporation) S3 swmidi; C:\WINXP\System32\drivers\swmidi.sys [56576 2008-04-13] (Microsoft Corporation) R3 sysaudio; C:\WINXP\System32\drivers\sysaudio.sys [60800 2008-04-13] (Microsoft Corporation) R1 Tcpip; C:\WINXP\System32\DRIVERS\tcpip.sys [361600 2009-08-03] (Microsoft Corporation) S3 TDPIPE; C:\WINXP\system32\Drivers\TDPIPE.sys [12040 2008-04-14] (Microsoft Corporation) S3 TDTCP; C:\WINXP\system32\Drivers\TDTCP.sys [21896 2008-04-14] (Microsoft Corporation) R1 TermDD; C:\WINXP\System32\DRIVERS\termdd.sys [40840 2008-04-14] (Microsoft Corporation) S4 Udfs; C:\WINXP\system32\Drivers\Udfs.sys [66048 2008-04-14] (Microsoft Corporation) R3 Update; C:\WINXP\System32\DRIVERS\update.sys [384768 2008-04-14] (Microsoft Corporation) S3 upperdev; C:\WINXP\System32\DRIVERS\usbser_lowerflt.sys [8192 2010-02-26] (Nokia) S3 USBAAPL; C:\WINXP\System32\Drivers\usbaapl.sys [42496 2011-05-10] (Apple, Inc.) S3 usbaudio; C:\WINXP\System32\drivers\usbaudio.sys [60160 2013-07-17] (Microsoft Corporation) S3 usbccgp; C:\WINXP\System32\DRIVERS\usbccgp.sys [32384 2013-08-09] (Microsoft Corporation) R3 usbehci; C:\WINXP\System32\DRIVERS\usbehci.sys [30336 2009-03-18] (Microsoft Corporation) R3 usbhub; C:\WINXP\System32\DRIVERS\usbhub.sys [59520 2008-04-14] (Microsoft Corporation) R3 usbohci; C:\WINXP\System32\DRIVERS\usbohci.sys [17152 2008-04-14] (Microsoft Corporation) S3 usbprint; C:\WINXP\System32\DRIVERS\usbprint.sys [25856 2008-04-13] (Microsoft Corporation) S3 usbscan; C:\WINXP\System32\DRIVERS\usbscan.sys [14976 2013-07-03] (Microsoft Corporation) S3 usbser; C:\WINXP\System32\drivers\usbser.sys [26240 2013-08-29] (Microsoft Corporation) S3 UsbserFilt; C:\WINXP\System32\DRIVERS\usbser_lowerfltj.sys [8192 2010-02-26] (Nokia) R3 USBSTOR; C:\WINXP\System32\DRIVERS\USBSTOR.SYS [26368 2008-04-13] (Microsoft Corporation) S3 usbvideo; C:\WINXP\System32\Drivers\usbvideo.sys [123008 2013-07-17] (Microsoft Corporation) R1 VgaSave; C:\WINXP\System32\drivers\vga.sys [20992 2008-04-14] (Microsoft Corporation) R0 VolSnap; C:\WINXP\system32\Drivers\VolSnap.sys [53760 2008-04-14] (Microsoft Corporation) R3 Wanarp; C:\WINXP\System32\DRIVERS\wanarp.sys [34560 2008-04-14] (Microsoft Corporation) S3 Wdf01000; C:\WINXP\System32\Drivers\wdf01000.sys [444136 2009-07-14] (Microsoft Corporation) R3 wdmaud; C:\WINXP\System32\drivers\wdmaud.sys [83072 2008-04-13] (Microsoft Corporation) S3 WpdUsb; C:\WINXP\System32\DRIVERS\wpdusb.sys [38528 2009-08-03] (Microsoft Corporation) R1 WS2IFSL; C:\WINXP\System32\drivers\ws2ifsl.sys [12032 2008-04-14] (Microsoft Corporation) S3 WSTCODEC; C:\WINXP\System32\DRIVERS\WSTCODEC.SYS [19200 2008-04-13] (Microsoft Corporation) R3 WudfPf; C:\WINXP\System32\DRIVERS\WudfPf.sys [91904 2009-07-13] (Microsoft Corporation) S3 WudfRd; C:\WINXP\System32\DRIVERS\wudfrd.sys [132224 2009-07-13] (Microsoft Corporation) R3 yukonwxp; C:\WINXP\System32\DRIVERS\yk51x86.sys [285952 2007-12-06] (Marvell) S3 catchme; \??\C:\DOKUME~1\Dortje\LOKALE~1\Temp\catchme.sys [X] S4 IntelIde; No ImagePath ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2014-02-21 10:03 - 2014-02-21 10:03 - 00043807 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\FRST.txt 2014-02-21 10:03 - 2014-02-21 10:03 - 00000000 ____D () C:\Dokumente und Einstellungen\Dortje\Desktop\FRST-OlderVersion 2014-02-21 10:00 - 2014-02-21 10:00 - 00000786 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\checkup.txt 2014-02-20 17:39 - 2014-02-20 17:39 - 00987425 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\SecurityCheck.exe 2014-02-20 17:32 - 2014-02-20 17:32 - 02347384 _____ (ESET) C:\Dokumente und Einstellungen\Dortje\Desktop\esetsmartinstaller_enu.exe 2014-02-19 22:40 - 2014-02-19 22:41 - 00066527 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\FRST_2.txt 2014-02-19 22:38 - 2014-02-19 22:39 - 00001476 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\JRT.txt 2014-02-19 22:32 - 2014-02-19 22:32 - 00000000 ____D () C:\WINXP\ERUNT 2014-02-19 22:30 - 2014-02-19 22:31 - 01037530 _____ (Thisisu) C:\Dokumente und Einstellungen\Dortje\Desktop\JRT.exe 2014-02-19 22:18 - 2014-02-19 22:18 - 00011427 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\AdwCleaner[S0].txt 2014-02-19 22:07 - 2014-02-19 22:12 - 00000000 ____D () C:\AdwCleaner 2014-02-19 22:06 - 2014-02-19 22:06 - 01241834 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\adwcleaner.exe 2014-02-19 16:48 - 2014-02-19 16:50 - 00000000 ____D () C:\Avenger 2014-02-19 15:36 - 2014-02-19 15:36 - 00000000 ____D () C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Malwarebytes 2014-02-19 15:35 - 2014-02-19 15:35 - 00000756 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk 2014-02-19 15:35 - 2014-02-19 15:35 - 00000000 ____D () C:\Programme\Malwarebytes' Anti-Malware 2014-02-19 15:35 - 2014-02-19 15:35 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware 2014-02-19 15:35 - 2014-02-19 15:35 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes 2014-02-19 15:35 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINXP\system32\Drivers\mbam.sys 2014-02-18 13:34 - 2014-02-18 13:34 - 00041333 _____ () C:\ComboFix.txt 2014-02-18 12:38 - 2014-02-18 12:38 - 00000000 _RSHD () C:\cmdcons 2014-02-18 12:38 - 2010-10-21 13:20 - 00000383 _____ () C:\Boot.bak 2014-02-18 12:38 - 2004-08-03 23:00 - 00262448 __RSH () C:\cmldr 2014-02-18 12:35 - 2014-02-18 13:35 - 00000000 ____D () C:\Qoobox 2014-02-18 12:35 - 2014-02-18 12:35 - 00000000 ___RD () C:\Dokumente und Einstellungen\Dortje\Startmenü\Programme\Verwaltung 2014-02-18 12:35 - 2011-06-26 07:45 - 00256000 _____ () C:\WINXP\PEV.exe 2014-02-18 12:35 - 2010-11-07 18:20 - 00208896 _____ () C:\WINXP\MBR.exe 2014-02-18 12:35 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINXP\NIRCMD.exe 2014-02-18 12:35 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINXP\SWREG.exe 2014-02-18 12:35 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINXP\SWSC.exe 2014-02-18 12:35 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINXP\SWXCACLS.exe 2014-02-18 12:35 - 2000-08-31 01:00 - 00098816 _____ () C:\WINXP\sed.exe 2014-02-18 12:35 - 2000-08-31 01:00 - 00080412 _____ () C:\WINXP\grep.exe 2014-02-18 12:35 - 2000-08-31 01:00 - 00068096 _____ () C:\WINXP\zip.exe 2014-02-18 12:34 - 2014-02-18 13:31 - 00000000 ____D () C:\WINXP\erdnt 2014-02-18 12:32 - 2014-02-18 12:32 - 05183112 ____R (Swearware) C:\Dokumente und Einstellungen\Dortje\Desktop\ComboFix.exe 2014-02-18 11:33 - 2014-02-18 11:33 - 00000955 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\Gmer.log 2014-02-18 10:58 - 2014-02-18 10:58 - 00380416 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\z7dz6ytr.exe 2014-02-18 10:53 - 2014-02-18 10:54 - 00042015 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\Addition_1.txt 2014-02-18 10:52 - 2014-02-21 10:03 - 00000000 ____D () C:\FRST 2014-02-18 10:52 - 2014-02-18 10:54 - 00073651 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\FRST_1.txt 2014-02-18 10:50 - 2014-02-21 10:03 - 01142784 _____ (Farbar) C:\Dokumente und Einstellungen\Dortje\Desktop\FRST.exe 2014-02-18 10:49 - 2014-02-18 10:49 - 00000474 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\defogger_disable.log 2014-02-18 10:49 - 2014-02-18 10:49 - 00000000 _____ () C:\Dokumente und Einstellungen\Dortje\defogger_reenable 2014-02-18 10:46 - 2014-02-18 10:46 - 00050477 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\Defogger.exe 2014-02-18 09:27 - 2014-02-18 09:27 - 00052096 _____ () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT 2014-02-17 21:25 - 2014-02-17 21:25 - 00023484 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\AVSCAN-20140217-180114-6F31CAEF.LOG 2014-02-17 17:58 - 2014-02-21 09:55 - 00000931 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\Continue VuuPC Installation.lnk 2014-02-17 17:50 - 2014-02-17 17:50 - 00001596 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\Sync Folder.lnk 2014-02-17 17:47 - 2014-02-17 17:47 - 00001941 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\Configure VO Package.lnk 2014-02-17 17:47 - 2014-02-17 17:47 - 00000000 ____D () C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\VOPackage 2014-02-17 13:52 - 2014-02-17 13:52 - 00000000 __HDC () C:\WINXP\$NtUninstallKB2916036$ 2014-02-17 13:48 - 2014-02-17 13:48 - 00000000 ____D () C:\Programme\Mozilla Firefox 2014-02-17 13:09 - 2014-02-17 13:10 - 00020195 _____ () C:\WINXP\KB2909921-IE8.log 2014-02-17 13:08 - 2014-02-17 13:09 - 00013311 _____ () C:\WINXP\KB2909210-IE8.log 2014-02-17 12:54 - 2014-02-17 12:54 - 00090112 _____ () C:\WINXP\Minidump\Mini021714-01.dmp 2014-02-17 12:54 - 2014-02-17 12:54 - 00000000 ____D () C:\WINXP\Minidump 2014-02-17 12:53 - 2014-02-17 12:53 - 00000000 ____D () C:\0134107dc168d2d16b62 2014-02-17 12:46 - 2014-02-17 13:52 - 00033203 _____ () C:\WINXP\KB2916036.log 2014-02-17 12:39 - 2014-02-17 12:39 - 00001745 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\McAfee Security Scan Plus.lnk 2014-02-17 12:39 - 2014-02-17 12:39 - 00000000 ____D () C:\Programme\McAfee Security Scan 2014-02-17 12:39 - 2014-02-17 12:39 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\McAfee Security Scan Plus 2014-01-22 19:42 - 2014-01-22 19:42 - 00014304 _____ () C:\WINXP\KB2914368.log 2014-01-22 19:42 - 2014-01-22 19:42 - 00000000 __HDC () C:\WINXP\$NtUninstallKB2914368$ ==================== One Month Modified Files and Folders ======= 2014-02-21 10:03 - 2014-02-21 10:03 - 00043807 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\FRST.txt 2014-02-21 10:03 - 2014-02-21 10:03 - 00000000 ____D () C:\Dokumente und Einstellungen\Dortje\Desktop\FRST-OlderVersion 2014-02-21 10:03 - 2014-02-18 10:52 - 00000000 ____D () C:\FRST 2014-02-21 10:03 - 2014-02-18 10:50 - 01142784 _____ (Farbar) C:\Dokumente und Einstellungen\Dortje\Desktop\FRST.exe 2014-02-21 10:01 - 2010-10-20 19:16 - 00641814 _____ () C:\WINXP\setupapi.log 2014-02-21 10:00 - 2014-02-21 10:00 - 00000786 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\checkup.txt 2014-02-21 09:55 - 2014-02-17 17:58 - 00000931 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\Continue VuuPC Installation.lnk 2014-02-21 09:55 - 2010-10-20 19:17 - 00000000 ___RD () C:\Programme 2014-02-21 09:50 - 2012-04-18 08:40 - 00000880 _____ () C:\WINXP\Tasks\Adobe Flash Player Updater.job 2014-02-21 09:35 - 2012-02-05 22:24 - 00001090 _____ () C:\WINXP\Tasks\GoogleUpdateTaskMachineUA.job 2014-02-21 09:33 - 2010-10-20 18:29 - 01539961 _____ () C:\WINXP\WindowsUpdate.log 2014-02-21 08:04 - 2011-03-09 17:27 - 01257675 _____ () C:\WINXP\KB2481109.log 2014-02-21 07:59 - 2008-04-14 10:00 - 00002206 _____ () C:\WINXP\system32\wpa.dbl 2014-02-21 07:58 - 2012-02-05 22:24 - 00001086 _____ () C:\WINXP\Tasks\GoogleUpdateTaskMachineCore.job 2014-02-21 07:58 - 2010-10-20 19:20 - 00000159 _____ () C:\WINXP\wiadebug.log 2014-02-21 07:58 - 2010-10-20 19:20 - 00000050 _____ () C:\WINXP\wiaservc.log 2014-02-21 07:58 - 2010-10-20 18:38 - 00000006 ____H () C:\WINXP\Tasks\SA.DAT 2014-02-21 07:55 - 2010-10-20 18:39 - 00000190 ___SH () C:\Dokumente und Einstellungen\Dortje\ntuser.ini 2014-02-21 07:55 - 2010-10-20 18:38 - 00032570 _____ () C:\WINXP\SchedLgU.Txt 2014-02-20 18:06 - 2010-10-20 19:16 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme 2014-02-20 17:48 - 2010-10-20 18:39 - 00000000 ____D () C:\Dokumente und Einstellungen\Dortje 2014-02-20 17:39 - 2014-02-20 17:39 - 00987425 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\SecurityCheck.exe 2014-02-20 17:32 - 2014-02-20 17:32 - 02347384 _____ (ESET) C:\Dokumente und Einstellungen\Dortje\Desktop\esetsmartinstaller_enu.exe 2014-02-19 22:41 - 2014-02-19 22:40 - 00066527 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\FRST_2.txt 2014-02-19 22:39 - 2014-02-19 22:38 - 00001476 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\JRT.txt 2014-02-19 22:32 - 2014-02-19 22:32 - 00000000 ____D () C:\WINXP\ERUNT 2014-02-19 22:32 - 2010-10-20 20:02 - 00000000 ____D () C:\WINXP 2014-02-19 22:31 - 2014-02-19 22:30 - 01037530 _____ (Thisisu) C:\Dokumente und Einstellungen\Dortje\Desktop\JRT.exe 2014-02-19 22:18 - 2014-02-19 22:18 - 00011427 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\AdwCleaner[S0].txt 2014-02-19 22:12 - 2014-02-19 22:07 - 00000000 ____D () C:\AdwCleaner 2014-02-19 22:11 - 2012-02-05 22:26 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Chrome 2014-02-19 22:11 - 2011-12-01 20:19 - 00000702 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk 2014-02-19 22:11 - 2010-10-20 18:39 - 00000737 _____ () C:\Dokumente und Einstellungen\Dortje\Startmenü\Programme\Internet Explorer.lnk 2014-02-19 22:11 - 2010-10-20 18:39 - 00000000 ___RD () C:\Dokumente und Einstellungen\Dortje\Startmenü\Programme\Autostart 2014-02-19 22:11 - 2010-10-20 18:39 - 00000000 ___RD () C:\Dokumente und Einstellungen\Dortje\Startmenü\Programme 2014-02-19 22:06 - 2014-02-19 22:06 - 01241834 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\adwcleaner.exe 2014-02-19 16:50 - 2014-02-19 16:48 - 00000000 ____D () C:\Avenger 2014-02-19 16:48 - 2013-11-15 03:12 - 00000000 __HDC () C:\WINXP\$NtUninstallKB2862152$ 2014-02-19 15:36 - 2014-02-19 15:36 - 00000000 ____D () C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Malwarebytes 2014-02-19 15:35 - 2014-02-19 15:35 - 00000756 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk 2014-02-19 15:35 - 2014-02-19 15:35 - 00000000 ____D () C:\Programme\Malwarebytes' Anti-Malware 2014-02-19 15:35 - 2014-02-19 15:35 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware 2014-02-19 15:35 - 2014-02-19 15:35 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes 2014-02-18 17:47 - 2010-10-20 18:37 - 00000000 __SHD () C:\Dokumente und Einstellungen\NetworkService 2014-02-18 13:35 - 2014-02-18 12:35 - 00000000 ____D () C:\Qoobox 2014-02-18 13:34 - 2014-02-18 13:34 - 00041333 _____ () C:\ComboFix.txt 2014-02-18 13:31 - 2014-02-18 12:34 - 00000000 ____D () C:\WINXP\erdnt 2014-02-18 13:15 - 2008-04-14 10:00 - 00000227 _____ () C:\WINXP\system.ini 2014-02-18 12:38 - 2014-02-18 12:38 - 00000000 _RSHD () C:\cmdcons 2014-02-18 12:38 - 2010-10-20 20:15 - 00000500 __RSH () C:\boot.ini 2014-02-18 12:35 - 2014-02-18 12:35 - 00000000 ___RD () C:\Dokumente und Einstellungen\Dortje\Startmenü\Programme\Verwaltung 2014-02-18 12:32 - 2014-02-18 12:32 - 05183112 ____R (Swearware) C:\Dokumente und Einstellungen\Dortje\Desktop\ComboFix.exe 2014-02-18 11:33 - 2014-02-18 11:33 - 00000955 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\Gmer.log 2014-02-18 10:58 - 2014-02-18 10:58 - 00380416 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\z7dz6ytr.exe 2014-02-18 10:54 - 2014-02-18 10:53 - 00042015 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\Addition_1.txt 2014-02-18 10:54 - 2014-02-18 10:52 - 00073651 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\FRST_1.txt 2014-02-18 10:49 - 2014-02-18 10:49 - 00000474 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\defogger_disable.log 2014-02-18 10:49 - 2014-02-18 10:49 - 00000000 _____ () C:\Dokumente und Einstellungen\Dortje\defogger_reenable 2014-02-18 10:46 - 2014-02-18 10:46 - 00050477 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\Defogger.exe 2014-02-18 09:27 - 2014-02-18 09:27 - 00052096 _____ () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT 2014-02-18 09:25 - 2012-04-25 20:56 - 00000000 ____D () C:\Programme\Mozilla Maintenance Service 2014-02-17 21:25 - 2014-02-17 21:25 - 00023484 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\AVSCAN-20140217-180114-6F31CAEF.LOG 2014-02-17 19:49 - 2013-06-19 20:12 - 00000000 ____D () C:\WINXP\system32\NtmsData 2014-02-17 18:01 - 2010-10-20 18:25 - 00000000 ____D () C:\WINXP\Registration 2014-02-17 17:50 - 2014-02-17 17:50 - 00001596 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\Sync Folder.lnk 2014-02-17 17:47 - 2014-02-17 17:47 - 00001941 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\Configure VO Package.lnk 2014-02-17 17:47 - 2014-02-17 17:47 - 00000000 ____D () C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\VOPackage 2014-02-17 14:18 - 2010-10-20 20:28 - 00000000 ____D () C:\WINXP\Microsoft.NET 2014-02-17 13:52 - 2014-02-17 13:52 - 00000000 __HDC () C:\WINXP\$NtUninstallKB2916036$ 2014-02-17 13:52 - 2014-02-17 12:46 - 00033203 _____ () C:\WINXP\KB2916036.log 2014-02-17 13:52 - 2010-10-20 23:24 - 00090221 _____ () C:\WINXP\updspapi.log 2014-02-17 13:52 - 2010-10-20 19:17 - 01425353 _____ () C:\WINXP\iis6.log 2014-02-17 13:52 - 2010-10-20 19:17 - 01220000 _____ () C:\WINXP\FaxSetup.log 2014-02-17 13:52 - 2010-10-20 19:17 - 00727993 _____ () C:\WINXP\ocgen.log 2014-02-17 13:52 - 2010-10-20 19:17 - 00568561 _____ () C:\WINXP\tsoc.log 2014-02-17 13:52 - 2010-10-20 19:17 - 00419868 _____ () C:\WINXP\comsetup.log 2014-02-17 13:52 - 2010-10-20 19:17 - 00393456 _____ () C:\WINXP\msmqinst.log 2014-02-17 13:52 - 2010-10-20 19:17 - 00254936 _____ () C:\WINXP\ntdtcsetup.log 2014-02-17 13:52 - 2010-10-20 19:17 - 00215048 _____ () C:\WINXP\netfxocm.log 2014-02-17 13:52 - 2010-10-20 19:17 - 00085501 _____ () C:\WINXP\MedCtrOC.log 2014-02-17 13:52 - 2010-10-20 19:17 - 00068736 _____ () C:\WINXP\ocmsn.log 2014-02-17 13:52 - 2010-10-20 19:17 - 00061586 _____ () C:\WINXP\tabletoc.log 2014-02-17 13:52 - 2010-10-20 19:17 - 00060613 _____ () C:\WINXP\msgsocm.log 2014-02-17 13:52 - 2010-10-20 19:17 - 00001374 _____ () C:\WINXP\imsins.log 2014-02-17 13:48 - 2014-02-17 13:48 - 00000000 ____D () C:\Programme\Mozilla Firefox 2014-02-17 13:46 - 2010-10-20 19:17 - 01218434 _____ () C:\WINXP\system32\PerfStringBackup.INI 2014-02-17 13:39 - 2013-08-14 13:59 - 00000000 ____D () C:\WINXP\system32\MRT 2014-02-17 13:23 - 2010-10-20 23:25 - 85946576 _____ (Microsoft Corporation) C:\WINXP\system32\MRT.exe 2014-02-17 13:10 - 2014-02-17 13:09 - 00020195 _____ () C:\WINXP\KB2909921-IE8.log 2014-02-17 13:10 - 2010-10-20 19:17 - 00001374 _____ () C:\WINXP\imsins.BAK 2014-02-17 13:09 - 2014-02-17 13:08 - 00013311 _____ () C:\WINXP\KB2909210-IE8.log 2014-02-17 13:09 - 2010-10-20 23:23 - 00000000 ____D () C:\WINXP\ie8updates 2014-02-17 13:06 - 2010-10-20 21:15 - 00000000 ____D () C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Anwendungsdaten\Adobe 2014-02-17 13:05 - 2012-04-18 08:40 - 00692616 _____ (Adobe Systems Incorporated) C:\WINXP\system32\FlashPlayerApp.exe 2014-02-17 13:05 - 2011-05-15 19:37 - 00071048 _____ (Adobe Systems Incorporated) C:\WINXP\system32\FlashPlayerCPLApp.cpl 2014-02-17 12:54 - 2014-02-17 12:54 - 00090112 _____ () C:\WINXP\Minidump\Mini021714-01.dmp 2014-02-17 12:54 - 2014-02-17 12:54 - 00000000 ____D () C:\WINXP\Minidump 2014-02-17 12:53 - 2014-02-17 12:53 - 00000000 ____D () C:\0134107dc168d2d16b62 2014-02-17 12:39 - 2014-02-17 12:39 - 00001745 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\McAfee Security Scan Plus.lnk 2014-02-17 12:39 - 2014-02-17 12:39 - 00000000 ____D () C:\Programme\McAfee Security Scan 2014-02-17 12:39 - 2014-02-17 12:39 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\McAfee Security Scan Plus 2014-02-17 12:39 - 2010-10-20 19:16 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart 2014-02-06 03:54 - 2010-08-10 18:12 - 00174592 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\ie4uinit.exe 2014-02-06 03:54 - 2010-08-10 18:12 - 00174592 _____ (Microsoft Corporation) C:\WINXP\system32\ie4uinit.exe 2014-02-06 00:20 - 2010-10-20 23:10 - 00012800 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\xpshims.dll 2014-02-06 00:20 - 2010-10-20 18:27 - 00759296 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\vgx.dll 2014-02-06 00:20 - 2010-08-10 18:12 - 01216000 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\urlmon.dll 2014-02-06 00:20 - 2010-08-10 18:12 - 01216000 _____ (Microsoft Corporation) C:\WINXP\system32\urlmon.dll 2014-02-06 00:20 - 2010-08-10 18:12 - 00920064 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\wininet.dll 2014-02-06 00:20 - 2010-08-10 18:12 - 00920064 _____ (Microsoft Corporation) C:\WINXP\system32\wininet.dll 2014-02-06 00:19 - 2012-06-12 18:16 - 00522240 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\jsdbgui.dll 2014-02-06 00:19 - 2010-10-20 23:10 - 02006016 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\iertutil.dll 2014-02-06 00:19 - 2010-10-20 23:10 - 00630272 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\msfeeds.dll 2014-02-06 00:19 - 2010-10-20 23:10 - 00247808 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\ieproxy.dll 2014-02-06 00:19 - 2010-10-20 23:10 - 00055296 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\msfeedsbs.dll 2014-02-06 00:19 - 2010-09-10 10:16 - 11113472 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\ieframe.dll 2014-02-06 00:19 - 2010-08-10 18:12 - 11113472 _____ (Microsoft Corporation) C:\WINXP\system32\ieframe.dll 2014-02-06 00:19 - 2010-08-10 18:12 - 06021120 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\mshtml.dll 2014-02-06 00:19 - 2010-08-10 18:12 - 06021120 _____ (Microsoft Corporation) C:\WINXP\system32\mshtml.dll 2014-02-06 00:19 - 2010-08-10 18:12 - 02006016 _____ (Microsoft Corporation) C:\WINXP\system32\iertutil.dll 2014-02-06 00:19 - 2010-08-10 18:12 - 01469440 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\inetcpl.cpl 2014-02-06 00:19 - 2010-08-10 18:12 - 01469440 _____ (Microsoft Corporation) C:\WINXP\system32\inetcpl.cpl 2014-02-06 00:19 - 2010-08-10 18:12 - 00630272 _____ (Microsoft Corporation) C:\WINXP\system32\msfeeds.dll 2014-02-06 00:19 - 2010-08-10 18:12 - 00611840 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\mstime.dll 2014-02-06 00:19 - 2010-08-10 18:12 - 00611840 _____ (Microsoft Corporation) C:\WINXP\system32\mstime.dll 2014-02-06 00:19 - 2010-08-10 18:12 - 00206848 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\occache.dll 2014-02-06 00:19 - 2010-08-10 18:12 - 00206848 _____ (Microsoft Corporation) C:\WINXP\system32\occache.dll 2014-02-06 00:19 - 2010-08-10 18:12 - 00184320 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\iepeers.dll 2014-02-06 00:19 - 2010-08-10 18:12 - 00184320 _____ (Microsoft Corporation) C:\WINXP\system32\iepeers.dll 2014-02-06 00:19 - 2010-08-10 18:12 - 00055296 _____ (Microsoft Corporation) C:\WINXP\system32\msfeedsbs.dll 2014-02-06 00:19 - 2010-08-10 18:12 - 00025600 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\jsproxy.dll 2014-02-06 00:19 - 2010-08-10 18:12 - 00025600 _____ (Microsoft Corporation) C:\WINXP\system32\jsproxy.dll 2014-02-06 00:19 - 2009-08-03 18:29 - 00105984 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\url.dll 2014-02-06 00:19 - 2009-08-03 18:29 - 00105984 _____ (Microsoft Corporation) C:\WINXP\system32\url.dll 2014-02-06 00:19 - 2009-08-03 18:29 - 00067072 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\mshtmled.dll 2014-02-06 00:19 - 2009-08-03 18:29 - 00067072 _____ (Microsoft Corporation) C:\WINXP\system32\mshtmled.dll 2014-02-06 00:19 - 2009-08-03 18:29 - 00043520 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\licmgr10.dll 2014-02-06 00:19 - 2009-08-03 18:29 - 00043520 _____ (Microsoft Corporation) C:\WINXP\system32\licmgr10.dll 2014-02-06 00:18 - 2010-10-20 23:10 - 00743424 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\iedvtool.dll 2014-02-06 00:18 - 2010-08-10 18:12 - 00387584 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\iedkcs32.dll 2014-02-06 00:18 - 2010-08-10 18:12 - 00387584 _____ (Microsoft Corporation) C:\WINXP\system32\iedkcs32.dll 2014-02-06 00:18 - 2009-08-03 18:28 - 00018944 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\corpol.dll 2014-02-06 00:18 - 2009-08-03 18:28 - 00018944 _____ (Microsoft Corporation) C:\WINXP\system32\corpol.dll 2014-02-05 23:24 - 2009-08-03 18:28 - 00385024 _____ (Microsoft Corporation) C:\WINXP\system32\html.iec 2014-01-26 21:10 - 2010-10-20 18:54 - 00131072 _____ () C:\WINXP\system32\config\OAlerts.evt 2014-01-22 19:42 - 2014-01-22 19:42 - 00014304 _____ () C:\WINXP\KB2914368.log 2014-01-22 19:42 - 2014-01-22 19:42 - 00000000 __HDC () C:\WINXP\$NtUninstallKB2914368$ Some content of TEMP: ==================== C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\avgnt.exe C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\NEventMessages.dll C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\Quarantine.exe ==================== Bamital & volsnap Check ================= C:\WINXP\explorer.exe [2008-04-14 10:00] - [2008-04-14 10:00] - 1036800 ____A (Microsoft Corporation) C:\WINXP\system32\winlogon.exe [2008-04-14 10:00] - [2008-04-14 10:00] - 0513024 ____A (Microsoft Corporation) C:\WINXP\system32\svchost.exe [2008-04-14 10:00] - [2008-04-14 10:00] - 0014336 ____A (Microsoft Corporation) C:\WINXP\system32\services.exe [2009-08-03 20:14] - [2009-08-03 20:14] - 0111104 ____A (Microsoft Corporation) C:\WINXP\system32\User32.dll [2008-04-14 10:00] - [2008-04-14 10:00] - 0580096 ____A (Microsoft Corporation) C:\WINXP\system32\userinit.exe [2008-04-14 10:00] - [2008-04-14 10:00] - 0026624 ____A (Microsoft Corporation) C:\WINXP\system32\rpcss.dll [2009-08-03 20:14] - [2009-08-03 20:14] - 0401408 ____A (Microsoft Corporation) ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected. C:\WINXP\system32\Drivers\volsnap.sys [2008-04-14 10:00] - [2008-04-14 10:00] - 0053760 ____A (Microsoft Corporation) ==================== End Of Log ============================ |
|
22.02.2014, 13:01
| #8 |
| /// the machine /// TB-Ausbilder | Windows XP: Auf fake links für Flash und Java reingefallen Ich empfehle immer Emsisoft. Das eine Teil deinstallieren. Von der Meldung bitte mal nen Screenshot. Sonst noch Probleme?
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
23.02.2014, 11:07
| #9 |
| | Windows XP: Auf fake links für Flash und Java reingefallen Hallo, -Windows Version VuuPC Installer: bisher ist es nicht wieder gekommen. Seit dem ich Antivir deinstalliert habe nicht mehr. Werde das weiter beobachten und mich dann melden. - Configure VO Package per uninstall deinstalliert - Kann ich Emsisoft direkt installieren? Sonst sind keine weiteren Probleme aufgetaucht. Danke & schönen Sonntag, Stephan |
|
24.02.2014, 15:02
| #10 |
| /// the machine /// TB-Ausbilder | Windows XP: Auf fake links für Flash und Java reingefallen Klar kannst du es diretk installieren Fertig Die Reihenfolge ist hier entscheidend.
Falls Du Lob oder Kritik abgeben möchtest kannst Du das hier tun Hier noch ein paar Tipps zur Absicherung deines Systems. Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
Anti- Viren Software
Zusätzlicher Schutz
Sicheres Browsen
Alternative Browser Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Performance Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC Halte dich fern von jedlichen Registry Cleanern. Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links Miekemoes Blogspot ( MVP ) Bill Castner ( MVP ) Don'ts
Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
25.02.2014, 17:21
| #11 |
| | Windows XP: Auf fake links für Flash und Java reingefallen Hi Schrauber, alles fertig! Nochmal Danke für die super Hilfe! Gruß, Stephan |
|
26.02.2014, 14:22
| #12 |
| /// the machine /// TB-Ausbilder | Windows XP: Auf fake links für Flash und Java reingefallen Gern Geschehen
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
WARNUNG an die MITLESER: 
Linear-Darstellung
