![]() |
|
Plagegeister aller Art und deren Bekämpfung: Windows XP: Auf fake links für Flash und Java reingefallenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #1 |
| ![]() Windows XP: Auf fake links für Flash und Java reingefallen Hallo zusammen, gestern wollte ich auf die Schnelle den Flash-Player auf dem Rechner meiner Freundin updaten und bin auf einen fake downloadlink reingefallen. Seit dem habe ich jede Menge pop-up Werbung und Aufforderungen weiteren Mist zu installieren ( vermutlich Adware) auf dem Rechner, zudem habe ich dann noch auf einen Fake Java Link gedrückt. Wenns mal nicht so gut läuft... Zudem haben sich folgende Programme installiert: -SpeedUpMyPC - MyPCBackup - Configure VO Package Es wäre sehr nett, wenn sich einer der Experten mal die Logs anschauen würde. Vielen Dank und viele Grüße, Stephan Edit: unten am Ende noch das Logfile von der Avira Rescue CD mit einem Fund! Log- Files: FRST.txt: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 16-02-2014 Ran by Dortje (administrator) on LAPTOP on 18-02-2014 10:52:58 Running from C:\Dokumente und Einstellungen\Dortje\Desktop Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard Internet Explorer Version 8 Boot Mode: Normal ==================== Processes (Whitelisted) ================= (Microsoft Corporation) C:\WINXP\System32\smss.exe (Microsoft Corporation) C:\WINXP\system32\csrss.exe (Microsoft Corporation) C:\WINXP\system32\winlogon.exe (Microsoft Corporation) C:\WINXP\system32\services.exe (Microsoft Corporation) C:\WINXP\system32\lsass.exe (ATI Technologies Inc.) C:\WINXP\system32\Ati2evxx.exe (Microsoft Corporation) C:\WINXP\system32\svchost.exe (Microsoft Corporation) C:\WINXP\system32\svchost.exe (Microsoft Corporation) C:\WINXP\System32\svchost.exe (Microsoft Corporation) C:\WINXP\system32\svchost.exe (Microsoft Corporation) C:\WINXP\system32\svchost.exe (ATI Technologies Inc.) C:\WINXP\system32\Ati2evxx.exe (Microsoft Corporation) C:\WINXP\system32\svchost.exe (Cherished Technololgy LIMITED) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IePluginService\PluginService.exe (Cherished Technololgy LIMITED) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WPM\wprotectmanager.exe (Microsoft Corporation) C:\WINXP\Explorer.EXE (Microsoft Corporation) C:\WINXP\system32\spoolsv.exe (Uniblue Systems Limited) C:\Programme\Uniblue\SpeedUpMyPC\speedupmypc.exe (Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe () C:\Programme\Re-markit\Re-markit_wd.exe (Agere Systems) C:\WINXP\system32\agrsmsvc.exe (Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe (Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Just Develop It) C:\Programme\MyPC Backup\BackupStack.exe (Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe (Microsoft Corporation) C:\WINXP\system32\svchost.exe (Google Inc.) C:\Programme\Google\Update\GoogleUpdate.exe () C:\WINXP\system32\srvany.exe () C:\WINXP\KMService.exe (Microsoft Corporation) C:\WINXP\System32\svchost.exe (Microsoft Corporation) C:\WINXP\System32\svchost.exe () C:\Programme\Re-markit\Re-markit154.exe (Microsoft Corporation) C:\WINXP\system32\svchost.exe () C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\VOPackage\VOsrv.exe (Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Realtek Semiconductor Corp.) C:\WINXP\RTHDCPL.EXE (Nokia) C:\Programme\Gemeinsame Dateien\Nokia\MPlatform\NokiaMServer.exe (Hewlett-Packard Co.) C:\Programme\HP\HP Software Update\HPWuSchd2.exe (Apple Inc.) C:\Programme\iTunes\iTunesHelper.exe (Microsoft Corporation) C:\WINXP\System32\alg.exe (Ask) C:\Programme\Ask.com\Updater\Updater.exe (Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Nero AG) C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe (Microsoft Corporation) C:\WINXP\system32\ctfmon.exe (Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe (McAfee, Inc.) C:\Programme\McAfee Security Scan\3.8.141\SSScheduler.exe (Apple Inc.) C:\Programme\iPod\bin\iPodService.exe (MyPCBackup.com) C:\Programme\MyPC Backup\MyPC Backup.exe (Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe (Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe (Microsoft Corporation) C:\WINXP\System32\svchost.exe (Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe (Microsoft Corporation) C:\WINXP\system32\wbem\wmiprvse.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [RTHDCPL] - C:\WINXP\RTHDCPL.EXE [16380416 2007-07-05] (Realtek Semiconductor Corp.) HKLM\...\Run: [NokiaMServer] - C:\Programme\Gemeinsame Dateien\Nokia\MPlatform\NokiaMServer /watchfiles startup HKLM\...\Run: [] - [X] HKLM\...\Run: [HP Software Update] - C:\Programme\HP\HP Software Update\HPWuSchd2.exe [49152 2007-03-11] (Hewlett-Packard Co.) HKLM\...\Run: [iTunesHelper] - C:\Programme\iTunes\iTunesHelper.exe [421736 2011-07-19] (Apple Inc.) HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59240 2012-02-20] (Apple Inc.) HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2012-04-18] (Apple Inc.) HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated) HKLM\...\Run: [ApnUpdater] - C:\Programme\Ask.com\Updater\Updater.exe [1573576 2012-12-10] (Ask) HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-20] (Avira Operations GmbH & Co. KG) HKLM\...\Winlogon: [Userinit] C:\WINXP\system32\userinit.exe, HKLM\...\Winlogon: [Shell] Explorer.exe [x ] () HKLM\...\Winlogon: [UIHost] logonui.exe [x ] () Winlogon\Notify\AtiExtEvent: C:\WINXP\system32\Ati2evxx.dll (ATI Technologies Inc.) Winlogon\Notify\crypt32chain: C:\WINXP\system32\crypt32.dll (Microsoft Corporation) Winlogon\Notify\cryptnet: C:\WINXP\system32\cryptnet.dll (Microsoft Corporation) Winlogon\Notify\cscdll: C:\WINXP\system32\cscdll.dll (Microsoft Corporation) Winlogon\Notify\dimsntfy: C:\WINXP\System32\dimsntfy.dll (Microsoft Corporation) Winlogon\Notify\ScCertProp: C:\WINXP\system32\wlnotify.dll (Microsoft Corporation) Winlogon\Notify\Schedule: C:\WINXP\system32\wlnotify.dll (Microsoft Corporation) Winlogon\Notify\sclgntfy: C:\WINXP\system32\sclgntfy.dll (Microsoft Corporation) Winlogon\Notify\SensLogn: C:\WINXP\system32\WlNotify.dll (Microsoft Corporation) Winlogon\Notify\termsrv: C:\WINXP\system32\wlnotify.dll (Microsoft Corporation) Winlogon\Notify\WgaLogon: C:\WINXP\system32\WgaLogon.dll (Microsoft Corporation) Winlogon\Notify\wlballoon: C:\WINXP\system32\wlnotify.dll (Microsoft Corporation) HKU\.DEFAULT\...\Run: [CTFMON.EXE] - C:\WINXP\system32\CTFMON.EXE [15360 2008-04-14] (Microsoft Corporation) HKU\S-1-5-19\...\Run: [CTFMON.EXE] - C:\WINXP\system32\CTFMON.EXE [15360 2008-04-14] (Microsoft Corporation) HKU\S-1-5-20\...\Run: [CTFMON.EXE] - C:\WINXP\system32\CTFMON.EXE [15360 2008-04-14] (Microsoft Corporation) HKU\S-1-5-21-515967899-484061587-1606980848-1003\...\Run: [] - [X] HKU\S-1-5-21-515967899-484061587-1606980848-1003\...\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] - C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe [98304 2006-02-01] (Nero AG) HKU\S-1-5-21-515967899-484061587-1606980848-1003\...\Run: [ctfmon.exe] - C:\WINXP\system32\ctfmon.exe [15360 2008-04-14] (Microsoft Corporation) Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Acrobat - Schnellstart.lnk ShortcutTarget: Adobe Acrobat - Schnellstart.lnk -> C:\WINXP\Installer\{AC76BA86-1033-F400-7760-000000000002}\SC_Acrobat.exe () Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\HP Digital Imaging Monitor.lnk ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.) Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Programme\McAfee Security Scan\3.8.141\SSScheduler.exe (McAfee, Inc.) Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\t@x aktuell.lnk ShortcutTarget: t@x aktuell.lnk -> C:\Programme\Buhl finance\tax Steuersoftware 2012\taxaktuell.exe () Startup: C:\Dokumente und Einstellungen\Dortje\Startmenü\Programme\Autostart\MyPC Backup.lnk ShortcutTarget: MyPC Backup.lnk -> C:\Programme\MyPC Backup\MyPC Backup.exe (MyPCBackup.com) ==================== Internet (Whitelisted) ==================== ProxyEnable: Internet Explorer proxy is enabled. ProxyServer: http=127.0.0.1:13828 HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\system32\blank.htm HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.awesomehp.com/?type=hp&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457 HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x38E8D8A58A70CB01 HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.awesomehp.com/?type=hp&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457 HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\system32\blank.htm HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.awesomehp.com/?type=hp&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457 HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.awesomehp.com/web/?type=ds&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457&q={searchTerms} HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.awesomehp.com/web/?type=ds&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457&q={searchTerms} HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.awesomehp.com/?type=hp&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457 URLSearchHook: HKCU - UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask) StartMenuInternet: IEXPLORE.EXE - C:\Programme\Internet Explorer\iexplore.exe hxxp://www.awesomehp.com/?type=sc&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457 SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.awesomehp.com/web/?type=ds&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457&q={searchTerms} SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.awesomehp.com/web/?type=ds&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457&q={searchTerms} SearchScopes: HKCU - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.awesomehp.com/web/?type=ds&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457&q={searchTerms} SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.awesomehp.com/web/?type=ds&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457&q={searchTerms} SearchScopes: HKCU - {98E57F8E-BF61-4A4A-8666-6CAF8A2EF667} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=crm&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYDE&apn_uid=FEDFF2A7-AED5-4ECE-9A29-4EE31706ABEB&apn_sauid=1F4B40AE-0370-47AD-A11A-EDCED275164D BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated) BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Programme\McAfee Security Scan\3.8.130\McAfeeMSS_IE.dll No File BHO: Feven Pro - {11111111-1111-1111-1111-110511161178} - C:\Programme\Feven Pro\Feven Pro-bho.dll (Feven) BHO: IETabPage Class - {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} - C:\Programme\SupTab\SupTab.dll (Thinknice Co. Limited) BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) BHO: Skype Plug-In - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Programme\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation) BHO: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask) Toolbar: HKLM - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) Toolbar: HKLM - Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask) Toolbar: HKCU - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1287607489796 DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_10-windows-i586.cab DPF: {CAFEEFAC-0017-0000-0010-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_10-windows-i586.cab DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_10-windows-i586.cab Handler: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} - C:\WINXP\system32\urlmon.dll (Microsoft Corporation) Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation) Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation) Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation) Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation) Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation) Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation) Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation) Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation) Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies) Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} - C:\WINXP\system32\wiascr.dll (Microsoft Corporation) Filter: text/webviewhtml - {733AC4CB-F1A4-11d0-B951-00A0C90312E1} - C:\WINXP\system32\SHELL32.dll (Microsoft Corporation) Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.) Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 FireFox: ======== FF ProfilePath: C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default FF user.js: detected! => C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\user.js FF SearchEngineOrder.1: Ask.com FF Homepage: hxxp://www.awesomehp.com/?type=hp&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457 FF Keyword.URL: hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=ORJ&o=&locale=&apn_uid=FEDFF2A7-AED5-4ECE-9A29-4EE31706ABEB&apn_ptnrs=U3&apn_sauid=1F4B40AE-0370-47AD-A11A-EDCED275164D&apn_dtid=OSJ000YYDE&&q= FF Plugin: @adobe.com/FlashPlayer - C:\WINXP\system32\Macromed\Flash\NPSWF32_12_0_0_44.dll () FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll () FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google) FF Plugin: @java.com/DTPlugin,version=10.10.2 - C:\WINXP\system32\npDeployJava1.dll (Oracle Corporation) FF Plugin: @mcafee.com/McAfeeMssPlugin - C:\Programme\McAfee Security Scan\3.8.130\npMcAfeeMss.dll No File FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation) FF Plugin: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation) FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINXP\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.) FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.) FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin.dll (Apple Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin2.dll (Apple Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin3.dll (Apple Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin4.dll (Apple Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin5.dll (Apple Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin6.dll (Apple Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin7.dll (Apple Inc.) FF SearchPlugin: C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\searchplugins\askcom.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\awesomehp.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml FF Extension: No Name - C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\Extensions\1392655656_xpi [2014-02-17] FF Extension: Feven Pro - C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\Extensions\46bccaaa-4500-481e-8908-9384802e175a@89a8fdd1-d807-4096-8025-a41093fce600.com [2014-02-17] FF Extension: Ask Toolbar - C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\Extensions\toolbar@ask.com [2013-01-05] FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b} [2010-10-21] FF Extension: Yahoo! Toolbar - C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\Extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1} [2013-08-21] FF Extension: Extension_Protected - C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\Extensions\jid0-O6MIff3eO5dIGf5Tcv8RsJDKxrs@jetpack.xpi [2014-02-17] FF Extension: Lightning Speed Dial - C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\Extensions\lightningnewtab@gmail.com.xpi [2014-02-17] FF Extension: QuickDrag - C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\Extensions\quickdrag@mozilla.ktechcomputing.com.xpi [2012-03-21] FF Extension: Skype extension - C:\Programme\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1} [2014-02-17] FF HKLM\...\Firefox\Extensions: [{A27F3FEF-1113-4cfb-A032-8E12D7D8EE70}] - C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension\ FF Extension: Firefox Synchronisation Extension - C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension\ [] FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINXP\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ FF Extension: Microsoft .NET Framework Assistant - c:\WINXP\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ [] FF HKLM\...\Firefox\Extensions: [lightningnewtab@gmail.com] - C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\lightningnewtab@gmail.com.xpi FF Extension: Lightning Speed Dial - C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Mozilla\Firefox\Profiles\seoi7gqs.default\extensions\lightningnewtab@gmail.com.xpi [2014-02-17] FF HKLM\...\Thunderbird\Extensions: [{CCB7D94B-CA92-4E3F-B79D-ADE0F07ADC74}] - C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Thunderbird Connector\ThunderbirdExtension\ FF Extension: Thunderbird Address Book Synchronisation Extension - C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Thunderbird Connector\ThunderbirdExtension\ [] FF StartMenuInternet: FIREFOX.EXE - C:\Programme\Mozilla Firefox\firefox.exe hxxp://www.awesomehp.com/?type=sc&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457 Chrome: ======= CHR HomePage: hxxp://www.awesomehp.com/?type=hp&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457 CHR DefaultSearchKeyword: awesomehp CHR DefaultSearchProvider: awesomehp CHR DefaultSearchURL: hxxp://www.awesomehp.com/web/?type=ds&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457&q={searchTerms} CHR DefaultNewTabURL: CHR Plugin: (Remoting Viewer) - internal-remoting-viewer CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\32.0.1700.107\ppGoogleNaClPluginChrome.dll () CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\32.0.1700.107\pdf.dll () CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\32.0.1700.107\gcswf32.dll No File CHR Plugin: (Shockwave Flash) - C:\WINXP\system32\Macromed\Flash\NPSWF32_11_2_202_233.dll No File CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Acrobat 7.0\Acrobat\Browser\nppdf32.dll (Adobe Systems Inc.) CHR Plugin: (Java Deployment Toolkit 6.0.260.3) - C:\Programme\Java\jre6\bin\new_plugin\npdeployJava1.dll No File CHR Plugin: (Java(TM) Platform SE 6 U26) - C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll No File CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Programme\Mozilla Firefox\plugins\npqtplugin.dll (Apple Inc.) CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Programme\Mozilla Firefox\plugins\npqtplugin2.dll (Apple Inc.) CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Programme\Mozilla Firefox\plugins\npqtplugin3.dll (Apple Inc.) CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Programme\Mozilla Firefox\plugins\npqtplugin4.dll (Apple Inc.) CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Programme\Mozilla Firefox\plugins\npqtplugin5.dll (Apple Inc.) CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Programme\Mozilla Firefox\plugins\npqtplugin6.dll (Apple Inc.) CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Programme\Mozilla Firefox\plugins\npqtplugin7.dll (Apple Inc.) CHR Plugin: (Microsoft® DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation) CHR Plugin: (Microsoft® DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation) CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.)) CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation) CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation) CHR Plugin: (Google Earth Plugin) - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google) CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll No File CHR Plugin: (iTunes Application Detector) - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll () CHR Plugin: (Windows Presentation Foundation) - c:\WINXP\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) CHR Extension: (Ask Toolbar) - C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aaaaojmikegpiepcfdkkjaplodkpfmlo [2013-01-05] CHR Extension: (YouTube) - C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2012-02-05] CHR Extension: (Google-Suche) - C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2012-02-05] CHR Extension: (Google Wallet) - C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-09-02] CHR Extension: (Google Mail) - C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2012-02-05] CHR HKLM\...\Chrome\Extension: [aaaaojmikegpiepcfdkkjaplodkpfmlo] - C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Anwendungsdaten\APN\GoogleCRXs\apnorjtoolbar.crx [2012-12-10] CHR HKLM\...\Chrome\Extension: [pkndmigholgfjlniaohblojbhgjbkakn] - C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\newtabv2.crx [2014-02-17] CHR StartMenuInternet: Google Chrome - C:\Programme\Google\Chrome\Application\chrome.exe hxxp://www.awesomehp.com/?type=sc&ts=1392655619&from=tugs&uid=SAMSUNGXHM321HI_S24PJ9BZ702457 ========================== Services (Whitelisted) ================= S3 Adobe LM Service; C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe [69632 2010-10-20] (Adobe Systems) S3 AdobeFlashPlayerUpdateSvc; C:\WINXP\system32\Macromed\Flash\FlashPlayerUpdateService.exe [257928 2014-02-17] (Adobe Systems Incorporated) R2 AgereModemAudio; C:\WINXP\system32\agrsmsvc.exe [9216 2006-10-05] (Agere Systems) S4 Alerter; C:\WINXP\system32\alrsvc.dll [17408 2008-04-14] (Microsoft Corporation) R3 ALG; C:\WINXP\System32\alg.exe [44544 2008-04-14] (Microsoft Corporation) R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440376 2013-12-20] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-26] (Avira Operations GmbH & Co. KG) R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [37664 2011-05-25] (Apple Inc.) S3 AppMgmt; C:\WINXP\System32\appmgmts.dll [175616 2008-04-14] (Microsoft Corporation) S3 aspnet_state; C:\WINXP\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe [35160 2010-03-18] (Microsoft Corporation) R2 Ati HotKey Poller; C:\WINXP\system32\Ati2evxx.exe [487424 2007-10-11] (ATI Technologies Inc.) R2 AudioSrv; C:\WINXP\System32\audiosrv.dll [42496 2008-04-14] (Microsoft Corporation) R2 BackupStack; C:\Programme\MyPC Backup\BackupStack.exe [36392 2014-02-06] (Just Develop It) R2 BITS; C:\WINXP\system32\qmgr.dll [409088 2008-04-14] (Microsoft Corporation) R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [387944 2011-07-12] (Apple Inc.) R2 Browser; C:\WINXP\System32\browser.dll [78336 2012-07-06] (Microsoft Corporation) S3 CiSvc; C:\WINXP\system32\cisvc.exe [5632 2008-04-14] (Microsoft Corporation) S4 ClipSrv; C:\WINXP\system32\clipsrv.exe [33280 2008-04-14] (Microsoft Corporation) S4 clr_optimization_v2.0.50727_32; C:\WINXP\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [69632 2008-07-25] (Microsoft Corporation) S2 clr_optimization_v4.0.30319_32; C:\WINXP\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [130384 2010-03-18] (Microsoft Corporation) S3 COMSysApp; C:\WINXP\system32\dllhost.exe [5120 2008-04-14] (Microsoft Corporation) R2 CryptSvc; C:\WINXP\System32\cryptsvc.dll [62464 2008-04-14] (Microsoft Corporation) R2 DcomLaunch; C:\WINXP\system32\rpcss.dll [401408 2009-08-03] (Microsoft Corporation) R2 Dhcp; C:\WINXP\System32\dhcpcsvc.dll [127488 2008-04-14] (Microsoft Corporation) S3 dmadmin; C:\WINXP\System32\dmadmin.exe [225280 2008-04-14] (Microsoft Corp., Veritas Software) R2 dmserver; C:\WINXP\System32\dmserver.dll [24064 2008-04-14] (Microsoft Corp.) R2 Dnscache; C:\WINXP\System32\dnsrslvr.dll [45568 2009-04-20] (Microsoft Corporation) S3 Dot3svc; C:\WINXP\System32\dot3svc.dll [133120 2008-04-14] (Microsoft Corporation) S3 EapHost; C:\WINXP\System32\eapsvc.dll [33792 2008-04-14] (Microsoft Corporation) R2 ERSvc; C:\WINXP\System32\ersvc.dll [23040 2008-04-14] (Microsoft Corporation) R2 Eventlog; C:\WINXP\system32\services.exe [111104 2009-08-03] (Microsoft Corporation) R3 EventSystem; C:\WINXP\system32\es.dll [253952 2009-08-03] (Microsoft Corporation) R3 FastUserSwitchingCompatibility; C:\WINXP\System32\shsvcs.dll [135680 2009-07-28] (Microsoft Corporation) S3 FontCache3.0.0.0; c:\WINXP\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [46104 2008-07-29] (Microsoft Corporation) S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2012-02-05] (Google Inc.) S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2012-02-05] (Google Inc.) R2 helpsvc; C:\WINXP\PCHealth\HelpCtr\Binaries\pchsvc.dll [38400 2008-04-14] (Microsoft Corporation) S3 hkmsvc; C:\WINXP\System32\kmsvc.dll [61440 2008-04-14] (Microsoft Corporation) R3 hpqcxs08; C:\Programme\HP\Digital Imaging\bin\hpqcxs08.dll [217088 2007-06-04] (Hewlett-Packard Co.) R2 hpqddsvc; C:\Programme\HP\Digital Imaging\bin\hpqddsvc.dll [131072 2007-06-04] (Hewlett-Packard Co.) R3 HTTPFilter; C:\WINXP\System32\w3ssl.dll [15872 2008-04-14] (Microsoft Corporation) S3 idsvc; c:\WINXP\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [881664 2008-07-29] (Microsoft Corporation) R2 IePluginService; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IePluginService\PluginService.exe [508016 2014-01-14] (Cherished Technololgy LIMITED) S3 ImapiService; C:\WINXP\system32\imapi.exe [150528 2008-04-14] (Microsoft Corporation) R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [821096 2011-07-19] (Apple Inc.) R2 KMService; C:\WINXP\system32\srvany.exe [8192 2003-04-18] () R2 LanmanServer; C:\WINXP\System32\srvsvc.dll [99840 2010-08-27] (Microsoft Corporation) R2 lanmanworkstation; C:\WINXP\System32\wkssvc.dll [134144 2009-09-04] (Microsoft Corporation) R2 LmHosts; C:\WINXP\System32\lmhsvc.dll [13824 2008-04-14] (Microsoft Corporation) S3 McComponentHostService; C:\Programme\McAfee Security Scan\3.8.141\McCHSvc.exe [235696 2014-01-16] (McAfee, Inc.) S4 Messenger; C:\WINXP\System32\msgsvc.dll [33792 2008-04-14] (Microsoft Corporation) S3 mnmsrvc; C:\WINXP\system32\mnmsrvc.exe [32768 2008-04-14] (Microsoft Corporation) S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118896 2014-02-17] (Mozilla Foundation) S3 MSDTC; C:\WINXP\system32\msdtc.exe [6144 2008-04-14] (Microsoft Corporation) S3 MSIServer; C:\WINXP\System32\msiexec.exe [78848 2008-04-14] (Microsoft Corporation) S3 napagent; C:\WINXP\System32\qagentrt.dll [294400 2008-04-14] (Microsoft Corporation) R2 Net Driver HPZ12; C:\WINXP\system32\HPZinw12.dll [44032 2010-08-06] (Hewlett-Packard) S4 NetDDE; C:\WINXP\system32\netdde.exe [114176 2008-04-14] (Microsoft Corporation) S4 NetDDEdsdm; C:\WINXP\system32\netdde.exe [114176 2008-04-14] (Microsoft Corporation) S3 Netlogon; C:\WINXP\system32\lsass.exe [13312 2008-04-14] (Microsoft Corporation) R3 Netman; C:\WINXP\System32\netman.dll [198144 2008-04-14] (Microsoft Corporation) S4 NetTcpPortSharing; c:\WINXP\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe [124240 2010-03-18] (Microsoft Corporation) R3 Nla; C:\WINXP\System32\mswsock.dll [247296 2009-08-03] (Microsoft Corporation) S3 NtLmSsp; C:\WINXP\system32\lsass.exe [13312 2008-04-14] (Microsoft Corporation) S3 NtmsSvc; C:\WINXP\system32\ntmssvc.dll [438272 2008-04-14] (Microsoft Corporation) S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [149352 2010-01-09] (Microsoft Corporation) S3 osppsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [4640000 2010-01-09] (Microsoft Corporation) R2 PlugPlay; C:\WINXP\system32\services.exe [111104 2009-08-03] (Microsoft Corporation) R2 Pml Driver HPZ12; C:\WINXP\system32\HPZipm12.dll [53760 2010-08-06] (Hewlett-Packard) S3 PolicyAgent; C:\WINXP\system32\lsass.exe [13312 2008-04-14] (Microsoft Corporation) R2 ProtectedStorage; C:\WINXP\system32\lsass.exe [13312 2008-04-14] (Microsoft Corporation) S3 RasAuto; C:\WINXP\System32\rasauto.dll [88576 2008-04-14] (Microsoft Corporation) R3 RasMan; C:\WINXP\System32\rasmans.dll [186368 2008-04-14] (Microsoft Corporation) S3 RDSessMgr; C:\WINXP\system32\sessmgr.exe [143360 2008-04-14] (Microsoft Corporation) R2 Re-markit; C:\Programme\Re-markit\Re-markit154.exe [181248 2014-02-17] () S4 RemoteAccess; C:\WINXP\System32\mprdim.dll [53248 2008-04-14] (Microsoft Corporation) S4 RemoteRegistry; C:\WINXP\system32\regsvc.dll [59904 2008-04-14] (Microsoft Corporation) S3 RpcLocator; C:\WINXP\system32\locator.exe [75264 2008-04-14] (Microsoft Corporation) R2 RpcSs; C:\WINXP\system32\rpcss.dll [401408 2009-08-03] (Microsoft Corporation) S3 RSVP; C:\WINXP\system32\rsvp.exe [132608 2008-04-14] (Microsoft Corporation) R2 SamSs; C:\WINXP\system32\lsass.exe [13312 2008-04-14] (Microsoft Corporation) S3 SCardSvr; C:\WINXP\System32\SCardSvr.exe [99840 2008-04-14] (Microsoft Corporation) R2 Schedule; C:\WINXP\system32\schedsvc.dll [193536 2008-04-14] (Microsoft Corporation) R2 seclogon; C:\WINXP\System32\seclogon.dll [18944 2008-04-14] (Microsoft Corporation) R2 SENS; C:\WINXP\system32\sens.dll [39424 2008-04-14] (Microsoft Corporation) S3 ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [615936 2010-06-14] (Nokia) R2 SharedAccess; C:\WINXP\System32\ipnathlp.dll [334336 2008-04-14] (Microsoft Corporation) R2 ShellHWDetection; C:\WINXP\System32\shsvcs.dll [135680 2009-07-28] (Microsoft Corporation) R2 Spooler; C:\WINXP\system32\spoolsv.exe [58880 2010-09-14] (Microsoft Corporation) R2 srservice; C:\WINXP\system32\srsvc.dll [171520 2008-04-14] (Microsoft Corporation) R3 SSDPSRV; C:\WINXP\System32\ssdpsrv.dll [71680 2008-04-14] (Microsoft Corporation) R2 stisvc; C:\WINXP\system32\wiaservc.dll [334336 2008-04-14] (Microsoft Corporation) S3 SwPrv; C:\WINXP\system32\dllhost.exe [5120 2008-04-14] (Microsoft Corporation) S3 SysmonLog; C:\WINXP\system32\smlogsvc.exe [94208 2008-04-14] (Microsoft Corporation) R3 TapiSrv; C:\WINXP\System32\tapisrv.dll [249856 2008-04-14] (Microsoft Corporation) R3 TermService; C:\WINXP\System32\termsrv.dll [297472 2008-04-14] (Microsoft Corporation) R2 Themes; C:\WINXP\System32\shsvcs.dll [135680 2009-07-28] (Microsoft Corporation) S4 TlntSvr; C:\WINXP\system32\tlntsvr.exe [75264 2008-04-14] (Microsoft Corporation) R2 TrkWks; C:\WINXP\system32\trkwks.dll [90112 2008-04-14] (Microsoft Corporation) S3 upnphost; C:\WINXP\System32\upnphost.dll [186880 2008-04-14] (Microsoft Corporation) S3 UPS; C:\WINXP\System32\ups.exe [18432 2008-04-14] (Microsoft Corporation) R2 VOsrv; C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\VOPackage\VOsrv.exe [61456 2014-02-15] () S3 VSS; C:\WINXP\System32\vssvc.exe [292864 2008-04-14] (Microsoft Corporation) R2 W32Time; C:\WINXP\system32\w32time.dll [177152 2008-04-14] (Microsoft Corporation) S3 WebClient; C:\WINXP\System32\webclnt.dll [68096 2008-04-14] (Microsoft Corporation) R2 winmgmt; C:\WINXP\system32\wbem\WMIsvc.dll [145408 2008-04-14] (Microsoft Corporation) S3 WinRM; C:\WINXP\system32\WsmSvc.dll [1107456 2009-10-09] (Microsoft Corporation) S3 WmdmPmSN; C:\WINXP\system32\mspmsnsv.dll [27136 2009-08-03] (Microsoft Corporation) S3 Wmi; C:\WINXP\System32\advapi32.dll [678400 2009-08-03] (Microsoft Corporation) S3 WmiApSrv; C:\WINXP\system32\wbem\wmiapsrv.exe [126464 2008-04-14] (Microsoft Corporation) S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation) S3 WPFFontCache_v0400; C:\WINXP\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [754856 2013-07-20] (Microsoft Corporation) R2 Wpm; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WPM\wprotectmanager.exe [493568 2014-02-17] (Cherished Technololgy LIMITED) R2 wscsvc; C:\WINXP\system32\wscsvc.dll [80896 2008-04-14] (Microsoft Corporation) R2 wuauserv; C:\WINXP\system32\wuauserv.dll [6656 2008-04-14] (Microsoft Corporation) R2 WudfSvc; C:\WINXP\System32\WUDFSvc.dll [64512 2009-07-13] (Microsoft Corporation) R2 WZCSVC; C:\WINXP\System32\wzcsvc.dll [483840 2010-08-10] (Microsoft Corporation) S3 xmlprov; C:\WINXP\System32\xmlprov.dll [129024 2008-04-14] (Microsoft Corporation) ==================== Drivers (Whitelisted) ==================== R0 ACPI; C:\WINXP\System32\DRIVERS\ACPI.sys [188800 2008-04-14] (Microsoft Corporation) R0 ACPIEC; C:\WINXP\System32\DRIVERS\ACPIEC.sys [12160 2008-04-14] (Microsoft Corporation) S3 aec; C:\WINXP\System32\drivers\aec.sys [142592 2008-04-13] (Microsoft Corporation) R1 AFD; C:\WINXP\System32\drivers\afd.sys [138496 2011-08-17] (Microsoft Corporation) R3 AgereSoftModem; C:\WINXP\System32\DRIVERS\AGRSM.sys [1161888 2006-11-28] (Agere Systems) S3 AR5211; C:\WINXP\System32\DRIVERS\ar5211.sys [547904 2007-07-26] (Atheros Communications, Inc.) R3 AR5416; C:\WINXP\System32\DRIVERS\athw.sys [1606368 2010-06-04] (Atheros Communications, Inc.) S3 AsyncMac; C:\WINXP\System32\DRIVERS\asyncmac.sys [14336 2008-04-14] (Microsoft Corporation) R0 atapi; C:\WINXP\System32\DRIVERS\atapi.sys [96512 2008-04-14] (Microsoft Corporation) R3 ati2mtag; C:\WINXP\System32\DRIVERS\ati2mtag.sys [2456576 2007-10-11] (ATI Technologies Inc.) S3 Atmarpc; C:\WINXP\System32\DRIVERS\atmarpc.sys [59904 2008-04-14] (Microsoft Corporation) R3 audstub; C:\WINXP\System32\DRIVERS\audstub.sys [3072 2001-08-17] (Microsoft Corporation) R2 avgntflt; C:\WINXP\System32\DRIVERS\avgntflt.sys [90400 2013-12-20] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\WINXP\System32\DRIVERS\avipbb.sys [135648 2013-12-20] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\WINXP\System32\DRIVERS\avkmgr.sys [37352 2013-11-26] (Avira Operations GmbH & Co. KG) R1 Beep; C:\WINXP\system32\Drivers\Beep.sys [4224 2008-04-14] (Microsoft Corporation) S4 cbidf2k; C:\WINXP\system32\Drivers\cbidf2k.sys [13952 2008-04-14] (Microsoft Corporation) S3 CCDECODE; C:\WINXP\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation) S1 Cdaudio; C:\WINXP\system32\Drivers\Cdaudio.sys [18688 2010-08-10] (Microsoft Corporation) R4 Cdfs; C:\WINXP\system32\Drivers\Cdfs.sys [63744 2008-04-14] (Microsoft Corporation) R1 Cdrom; C:\WINXP\System32\DRIVERS\cdrom.sys [62976 2008-04-14] (Microsoft Corporation) R3 CmBatt; C:\WINXP\System32\DRIVERS\CmBatt.sys [13952 2008-04-13] (Microsoft Corporation) R0 Compbatt; C:\WINXP\System32\DRIVERS\compbatt.sys [10240 2008-04-13] (Microsoft Corporation) R0 Disk; C:\WINXP\System32\DRIVERS\disk.sys [36352 2008-04-14] (Microsoft Corporation) S4 dmboot; C:\WINXP\System32\drivers\dmboot.sys [800384 2008-04-14] (Microsoft Corp., Veritas Software) R0 dmio; C:\WINXP\System32\drivers\dmio.sys [154112 2008-04-14] (Microsoft Corp., Veritas Software) R0 dmload; C:\WINXP\System32\drivers\dmload.sys [5888 2008-04-14] (Microsoft Corp., Veritas Software.) S3 DMusic; C:\WINXP\System32\drivers\DMusic.sys [52864 2008-04-13] (Microsoft Corporation) S3 drmkaud; C:\WINXP\System32\drivers\drmkaud.sys [2944 2008-04-13] (Microsoft Corporation) S4 Fastfat; C:\WINXP\system32\Drivers\Fastfat.sys [143744 2008-04-14] (Microsoft Corporation) S1 Fdc; C:\WINXP\system32\Drivers\Fdc.sys [27392 2008-04-14] (Microsoft Corporation) R1 Fips; C:\WINXP\system32\Drivers\Fips.sys [44672 2008-04-14] (Microsoft Corporation) S1 Flpydisk; C:\WINXP\system32\Drivers\Flpydisk.sys [20480 2008-04-14] (Microsoft Corporation) R0 FltMgr; C:\WINXP\System32\DRIVERS\fltMgr.sys [129792 2008-04-14] (Microsoft Corporation) U1 Fs_Rec; C:\WINXP\system32\Drivers\Fs_Rec.sys [7936 2008-04-14] (Microsoft Corporation) R0 Ftdisk; C:\WINXP\System32\DRIVERS\ftdisk.sys [126336 2008-04-14] (Microsoft Corporation) R3 GEARAspiWDM; C:\WINXP\System32\DRIVERS\GEARAspiWDM.sys [26600 2009-05-18] (GEAR Software Inc.) R3 Gpc; C:\WINXP\System32\DRIVERS\msgpc.sys [35072 2008-04-14] (Microsoft Corporation) S3 grmnusb; C:\WINXP\System32\drivers\grmnusb.sys [9344 2009-04-17] (GARMIN Corp.) R3 HDAudBus; C:\WINXP\System32\DRIVERS\HDAudBus.sys [144384 2008-04-14] (Windows (R) Server 2003 DDK provider) S3 HidUsb; C:\WINXP\System32\DRIVERS\hidusb.sys [10368 2008-04-13] (Microsoft Corporation) S3 HPZid412; C:\WINXP\System32\DRIVERS\HPZid412.sys [49920 2007-03-08] (HP) S3 HPZipr12; C:\WINXP\System32\DRIVERS\HPZipr12.sys [16496 2007-03-08] (HP) S3 HPZius12; C:\WINXP\System32\DRIVERS\HPZius12.sys [21568 2007-03-08] (HP) R3 HTTP; C:\WINXP\System32\Drivers\HTTP.sys [265728 2009-12-08] (Microsoft Corporation) R1 i8042prt; C:\WINXP\System32\DRIVERS\i8042prt.sys [52992 2008-04-14] (Microsoft Corporation) R1 Imapi; C:\WINXP\System32\DRIVERS\imapi.sys [42112 2008-04-14] (Microsoft Corporation) R3 IntcAzAudAddService; C:\WINXP\System32\drivers\RtkHDAud.sys [4449280 2007-07-09] (Realtek Semiconductor Corp.) R1 intelppm; C:\WINXP\System32\DRIVERS\intelppm.sys [40448 2008-04-14] (Microsoft Corporation) S3 Ip6Fw; C:\WINXP\System32\DRIVERS\Ip6Fw.sys [36608 2008-04-14] (Microsoft Corporation) S3 IpFilterDriver; C:\WINXP\System32\DRIVERS\ipfltdrv.sys [32896 2008-04-14] (Microsoft Corporation) S3 IpInIp; C:\WINXP\System32\DRIVERS\ipinip.sys [20864 2008-04-14] (Microsoft Corporation) R3 IpNat; C:\WINXP\System32\DRIVERS\ipnat.sys [152832 2008-04-14] (Microsoft Corporation) R1 IPSec; C:\WINXP\System32\DRIVERS\ipsec.sys [75264 2008-04-14] (Microsoft Corporation) S3 IRENUM; C:\WINXP\System32\DRIVERS\irenum.sys [11264 2008-04-14] (Microsoft Corporation) R0 isapnp; C:\WINXP\System32\DRIVERS\isapnp.sys [37632 2008-04-14] (Microsoft Corporation) R1 Kbdclass; C:\WINXP\System32\DRIVERS\kbdclass.sys [25216 2008-04-14] (Microsoft Corporation) R3 kmixer; C:\WINXP\System32\drivers\kmixer.sys [172416 2008-04-13] (Microsoft Corporation) R0 KSecDD; C:\WINXP\system32\Drivers\KSecDD.sys [92928 2009-06-24] (Microsoft Corporation) R1 mnmdd; C:\WINXP\system32\Drivers\mnmdd.sys [4224 2008-04-14] (Microsoft Corporation) R3 Modem; C:\WINXP\system32\Drivers\Modem.sys [30336 2010-08-10] (Microsoft Corporation) R1 Mouclass; C:\WINXP\System32\DRIVERS\mouclass.sys [23552 2010-08-10] (Microsoft Corporation) S3 mouhid; C:\WINXP\System32\DRIVERS\mouhid.sys [12288 2001-08-18] (Microsoft Corporation) R0 MountMgr; C:\WINXP\system32\Drivers\MountMgr.sys [42368 2008-04-14] (Microsoft Corporation) S3 MRxDAV; C:\WINXP\System32\DRIVERS\mrxdav.sys [180608 2008-04-14] (Microsoft Corporation) R1 MRxSmb; C:\WINXP\System32\DRIVERS\mrxsmb.sys [457856 2011-07-15] (Microsoft Corporation) R1 Msfs; C:\WINXP\system32\Drivers\Msfs.sys [19072 2008-04-14] (Microsoft Corporation) S3 MSKSSRV; C:\WINXP\System32\drivers\MSKSSRV.sys [7552 2008-04-13] (Microsoft Corporation) S3 MSPCLOCK; C:\WINXP\System32\drivers\MSPCLOCK.sys [5376 2008-04-13] (Microsoft Corporation) S3 MSPQM; C:\WINXP\System32\drivers\MSPQM.sys [4992 2008-04-13] (Microsoft Corporation) R3 mssmbios; C:\WINXP\System32\DRIVERS\mssmbios.sys [15488 2010-08-10] (Microsoft Corporation) S3 MSTEE; C:\WINXP\System32\drivers\MSTEE.sys [5504 2008-04-13] (Microsoft Corporation) R0 Mup; C:\WINXP\system32\Drivers\Mup.sys [105472 2011-04-21] (Microsoft Corporation) S3 NABTSFEC; C:\WINXP\System32\DRIVERS\NABTSFEC.sys [85248 2008-04-13] (Microsoft Corporation) R0 NDIS; C:\WINXP\system32\Drivers\NDIS.sys [182656 2008-04-14] (Microsoft Corporation) S3 NdisIP; C:\WINXP\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation) R3 NdisTapi; C:\WINXP\System32\DRIVERS\ndistapi.sys [10496 2011-07-08] (Microsoft Corporation) R3 Ndisuio; C:\WINXP\System32\DRIVERS\ndisuio.sys [14592 2010-08-10] (Microsoft Corporation) R3 NdisWan; C:\WINXP\System32\DRIVERS\ndiswan.sys [91520 2008-04-14] (Microsoft Corporation) R3 NDProxy; C:\WINXP\system32\Drivers\NDProxy.sys [40960 2013-11-27] (Microsoft Corporation) R1 NetBIOS; C:\WINXP\System32\DRIVERS\netbios.sys [34688 2008-04-14] (Microsoft Corporation) R1 NetBT; C:\WINXP\System32\DRIVERS\netbt.sys [162816 2008-04-14] (Microsoft Corporation) S3 nmwcd; C:\WINXP\System32\drivers\ccdcmb.sys [18176 2010-02-26] (Nokia) S3 nmwcdc; C:\WINXP\System32\drivers\ccdcmbo.sys [22528 2010-02-26] (Nokia) R1 Npfs; C:\WINXP\system32\Drivers\Npfs.sys [30848 2008-04-14] (Microsoft Corporation) R4 Ntfs; C:\WINXP\system32\Drivers\Ntfs.sys [574976 2008-04-14] (Microsoft Corporation) R1 Null; C:\WINXP\system32\Drivers\Null.sys [2944 2008-04-14] (Microsoft Corporation) S3 NwlnkFlt; C:\WINXP\System32\DRIVERS\nwlnkflt.sys [12416 2008-04-14] (Microsoft Corporation) S3 NwlnkFwd; C:\WINXP\System32\DRIVERS\nwlnkfwd.sys [32512 2008-04-14] (Microsoft Corporation) S3 Parport; C:\WINXP\system32\Drivers\Parport.sys [80384 2010-08-10] (Microsoft Corporation) R0 PartMgr; C:\WINXP\system32\Drivers\PartMgr.sys [19712 2008-04-14] (Microsoft Corporation) S2 ParVdm; C:\WINXP\system32\Drivers\ParVdm.sys [7040 2008-04-14] (Microsoft Corporation) S3 pccsmcfd; C:\WINXP\System32\DRIVERS\pccsmcfd.sys [18816 2008-08-26] (Nokia) R0 PCI; C:\WINXP\System32\DRIVERS\pci.sys [68224 2008-04-14] (Microsoft Corporation) R0 PCIIde; C:\WINXP\System32\DRIVERS\pciide.sys [3328 2008-04-14] (Microsoft Corporation) S4 Pcmcia; C:\WINXP\system32\Drivers\Pcmcia.sys [120576 2008-04-14] (Microsoft Corporation) R3 PptpMiniport; C:\WINXP\System32\DRIVERS\raspptp.sys [48384 2008-04-14] (Microsoft Corporation) R3 PSched; C:\WINXP\System32\DRIVERS\psched.sys [69120 2008-04-14] (Microsoft Corporation) R3 Ptilink; C:\WINXP\System32\DRIVERS\ptilink.sys [17792 2008-04-14] (Parallel Technologies, Inc.) R0 PxHelp20; C:\WINXP\System32\Drivers\PxHelp20.sys [44944 2009-04-28] (Sonic Solutions) R1 RasAcd; C:\WINXP\System32\DRIVERS\rasacd.sys [8832 2008-04-14] (Microsoft Corporation) R3 Rasl2tp; C:\WINXP\System32\DRIVERS\rasl2tp.sys [51328 2008-04-14] (Microsoft Corporation) R3 RasPppoe; C:\WINXP\System32\DRIVERS\raspppoe.sys [41472 2008-04-14] (Microsoft Corporation) R3 Raspti; C:\WINXP\System32\DRIVERS\raspti.sys [16512 2008-04-14] (Microsoft Corporation) R1 Rdbss; C:\WINXP\System32\DRIVERS\rdbss.sys [175744 2008-04-14] (Microsoft Corporation) R1 RDPCDD; C:\WINXP\System32\DRIVERS\RDPCDD.sys [4224 2008-04-14] (Microsoft Corporation) R3 rdpdr; C:\WINXP\System32\DRIVERS\rdpdr.sys [196224 2008-04-13] (Microsoft Corporation) S3 RDPWD; C:\WINXP\system32\Drivers\RDPWD.sys [139784 2012-07-04] (Microsoft Corporation) R1 redbook; C:\WINXP\System32\DRIVERS\redbook.sys [57728 2008-04-14] (Microsoft Corporation) S3 Secdrv; C:\WINXP\System32\DRIVERS\secdrv.sys [20480 2008-04-14] (Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K.) S2 Serial; C:\WINXP\system32\Drivers\Serial.sys [65536 2008-04-14] (Microsoft Corporation) S1 Sfloppy; C:\WINXP\system32\Drivers\Sfloppy.sys [11392 2008-04-14] (Microsoft Corporation) S3 SLIP; C:\WINXP\System32\DRIVERS\SLIP.sys [11136 2008-04-13] (Microsoft Corporation) S3 splitter; C:\WINXP\System32\drivers\splitter.sys [6272 2008-04-13] (Microsoft Corporation) R0 sr; C:\WINXP\System32\DRIVERS\sr.sys [73472 2008-04-14] (Microsoft Corporation) R3 Srv; C:\WINXP\System32\DRIVERS\srv.sys [357888 2011-02-17] (Microsoft Corporation) R1 ssmdrv; C:\WINXP\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH) S3 streamip; C:\WINXP\System32\DRIVERS\StreamIP.sys [15232 2008-04-13] (Microsoft Corporation) R3 swenum; C:\WINXP\System32\DRIVERS\swenum.sys [4352 2010-08-10] (Microsoft Corporation) S3 swmidi; C:\WINXP\System32\drivers\swmidi.sys [56576 2008-04-13] (Microsoft Corporation) R3 sysaudio; C:\WINXP\System32\drivers\sysaudio.sys [60800 2008-04-13] (Microsoft Corporation) R1 Tcpip; C:\WINXP\System32\DRIVERS\tcpip.sys [361600 2009-08-03] (Microsoft Corporation) S3 TDPIPE; C:\WINXP\system32\Drivers\TDPIPE.sys [12040 2008-04-14] (Microsoft Corporation) S3 TDTCP; C:\WINXP\system32\Drivers\TDTCP.sys [21896 2008-04-14] (Microsoft Corporation) R1 TermDD; C:\WINXP\System32\DRIVERS\termdd.sys [40840 2008-04-14] (Microsoft Corporation) S4 Udfs; C:\WINXP\system32\Drivers\Udfs.sys [66048 2008-04-14] (Microsoft Corporation) R3 Update; C:\WINXP\System32\DRIVERS\update.sys [384768 2008-04-14] (Microsoft Corporation) S3 upperdev; C:\WINXP\System32\DRIVERS\usbser_lowerflt.sys [8192 2010-02-26] (Nokia) S3 USBAAPL; C:\WINXP\System32\Drivers\usbaapl.sys [42496 2011-05-10] (Apple, Inc.) S3 usbaudio; C:\WINXP\System32\drivers\usbaudio.sys [60160 2013-07-17] (Microsoft Corporation) S3 usbccgp; C:\WINXP\System32\DRIVERS\usbccgp.sys [32384 2013-08-09] (Microsoft Corporation) R3 usbehci; C:\WINXP\System32\DRIVERS\usbehci.sys [30336 2009-03-18] (Microsoft Corporation) R3 usbhub; C:\WINXP\System32\DRIVERS\usbhub.sys [59520 2008-04-14] (Microsoft Corporation) R3 usbohci; C:\WINXP\System32\DRIVERS\usbohci.sys [17152 2008-04-14] (Microsoft Corporation) S3 usbprint; C:\WINXP\System32\DRIVERS\usbprint.sys [25856 2008-04-13] (Microsoft Corporation) S3 usbscan; C:\WINXP\System32\DRIVERS\usbscan.sys [14976 2013-07-03] (Microsoft Corporation) S3 usbser; C:\WINXP\System32\drivers\usbser.sys [26240 2013-08-29] (Microsoft Corporation) S3 UsbserFilt; C:\WINXP\System32\DRIVERS\usbser_lowerfltj.sys [8192 2010-02-26] (Nokia) S3 USBSTOR; C:\WINXP\System32\DRIVERS\USBSTOR.SYS [26368 2008-04-13] (Microsoft Corporation) S3 usbvideo; C:\WINXP\System32\Drivers\usbvideo.sys [123008 2013-07-17] (Microsoft Corporation) R1 VgaSave; C:\WINXP\System32\drivers\vga.sys [20992 2008-04-14] (Microsoft Corporation) R0 VolSnap; C:\WINXP\system32\Drivers\VolSnap.sys [53760 2008-04-14] (Microsoft Corporation) R3 Wanarp; C:\WINXP\System32\DRIVERS\wanarp.sys [34560 2008-04-14] (Microsoft Corporation) S3 Wdf01000; C:\WINXP\System32\Drivers\wdf01000.sys [444136 2009-07-14] (Microsoft Corporation) R3 wdmaud; C:\WINXP\System32\drivers\wdmaud.sys [83072 2008-04-13] (Microsoft Corporation) S3 WpdUsb; C:\WINXP\System32\DRIVERS\wpdusb.sys [38528 2009-08-03] (Microsoft Corporation) S3 WSTCODEC; C:\WINXP\System32\DRIVERS\WSTCODEC.SYS [19200 2008-04-13] (Microsoft Corporation) R3 WudfPf; C:\WINXP\System32\DRIVERS\WudfPf.sys [91904 2009-07-13] (Microsoft Corporation) S3 WudfRd; C:\WINXP\System32\DRIVERS\wudfrd.sys [132224 2009-07-13] (Microsoft Corporation) R3 yukonwxp; C:\WINXP\System32\DRIVERS\yk51x86.sys [285952 2007-12-06] (Marvell) S4 IntelIde; No ImagePath U1 WS2IFSL; ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2014-02-18 10:52 - 2014-02-18 10:53 - 00051660 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\FRST.txt 2014-02-18 10:52 - 2014-02-18 10:52 - 00000000 ____D () C:\FRST 2014-02-18 10:50 - 2014-02-18 10:50 - 01141248 _____ (Farbar) C:\Dokumente und Einstellungen\Dortje\Desktop\FRST.exe 2014-02-18 10:49 - 2014-02-18 10:49 - 00000474 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\defogger_disable.log 2014-02-18 10:49 - 2014-02-18 10:49 - 00000000 _____ () C:\Dokumente und Einstellungen\Dortje\defogger_reenable 2014-02-18 10:46 - 2014-02-18 10:46 - 00050477 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\Defogger.exe 2014-02-18 09:27 - 2014-02-18 09:27 - 00052096 _____ () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT 2014-02-17 21:25 - 2014-02-17 21:25 - 00023484 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\AVSCAN-20140217-180114-6F31CAEF.LOG 2014-02-17 17:58 - 2014-02-18 10:42 - 00000936 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\Continue VuuPC Installation.lnk 2014-02-17 17:50 - 2014-02-18 10:00 - 00000260 _____ () C:\WINXP\Tasks\SpeedUpMyPC Maintenance.job 2014-02-17 17:50 - 2014-02-18 09:26 - 00000254 _____ () C:\WINXP\Tasks\SpeedUpMyPC Startup.job 2014-02-17 17:50 - 2014-02-17 17:50 - 00001596 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\Sync Folder.lnk 2014-02-17 17:49 - 2014-02-17 17:49 - 00000790 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\SpeedUpMyPC.lnk 2014-02-17 17:49 - 2014-02-17 17:49 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Uniblue 2014-02-17 17:49 - 2014-02-17 17:49 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IePluginService 2014-02-17 17:48 - 2014-02-18 09:28 - 00001478 _____ () C:\WINXP\Tasks\Feven Pro-updater.job 2014-02-17 17:48 - 2014-02-18 09:28 - 00001332 _____ () C:\WINXP\Tasks\Feven Pro-enabler.job 2014-02-17 17:48 - 2014-02-18 09:27 - 00000000 ____D () C:\Programme\MyPC Backup 2014-02-17 17:48 - 2014-02-17 17:49 - 00000000 ____D () C:\Programme\SupTab 2014-02-17 17:48 - 2014-02-17 17:48 - 00000734 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\MyPC Backup.lnk 2014-02-17 17:48 - 2014-02-17 17:48 - 00000000 ____D () C:\Programme\Uniblue 2014-02-17 17:48 - 2014-02-17 17:48 - 00000000 ____D () C:\Dokumente und Einstellungen\Dortje\Startmenü\Programme\MyPC Backup 2014-02-17 17:48 - 2014-02-17 17:48 - 00000000 ____D () C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Uniblue 2014-02-17 17:48 - 2014-02-17 17:48 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WPM 2014-02-17 17:47 - 2014-02-18 09:28 - 00003066 _____ () C:\WINXP\Tasks\Feven Pro-chromeinstaller.job 2014-02-17 17:47 - 2014-02-18 09:28 - 00002214 _____ () C:\WINXP\Tasks\Feven Pro-firefoxinstaller.job 2014-02-17 17:47 - 2014-02-18 09:26 - 00001434 _____ () C:\WINXP\Tasks\Feven Pro-codedownloader.job 2014-02-17 17:47 - 2014-02-17 17:48 - 00000000 ____D () C:\Programme\Feven Pro 2014-02-17 17:47 - 2014-02-17 17:47 - 00001941 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\Configure VO Package.lnk 2014-02-17 17:47 - 2014-02-17 17:47 - 00000000 ____D () C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\VOPackage 2014-02-17 17:47 - 2014-02-17 17:47 - 00000000 ____D () C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\awesomehp 2014-02-17 17:46 - 2014-02-18 09:31 - 00000346 _____ () C:\WINXP\Tasks\Re-markit Update.job 2014-02-17 17:46 - 2014-02-18 09:26 - 00000332 _____ () C:\WINXP\Tasks\Re-markit_wd.job 2014-02-17 17:46 - 2014-02-17 17:46 - 00000000 ____D () C:\Programme\Re-markit 2014-02-17 13:52 - 2014-02-17 13:52 - 00000000 __HDC () C:\WINXP\$NtUninstallKB2916036$ 2014-02-17 13:48 - 2014-02-17 13:48 - 00000000 ____D () C:\Programme\Mozilla Firefox 2014-02-17 13:09 - 2014-02-17 13:10 - 00020195 _____ () C:\WINXP\KB2909921-IE8.log 2014-02-17 13:08 - 2014-02-17 13:09 - 00013311 _____ () C:\WINXP\KB2909210-IE8.log 2014-02-17 12:54 - 2014-02-17 12:54 - 00090112 _____ () C:\WINXP\Minidump\Mini021714-01.dmp 2014-02-17 12:54 - 2014-02-17 12:54 - 00000000 ____D () C:\WINXP\Minidump 2014-02-17 12:53 - 2014-02-17 12:53 - 00000000 ____D () C:\0134107dc168d2d16b62 2014-02-17 12:46 - 2014-02-17 13:52 - 00033203 _____ () C:\WINXP\KB2916036.log 2014-02-17 12:39 - 2014-02-17 12:39 - 00001745 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\McAfee Security Scan Plus.lnk 2014-02-17 12:39 - 2014-02-17 12:39 - 00000000 ____D () C:\Programme\McAfee Security Scan 2014-02-17 12:39 - 2014-02-17 12:39 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\McAfee Security Scan Plus 2014-01-22 19:42 - 2014-01-22 19:42 - 00014304 _____ () C:\WINXP\KB2914368.log 2014-01-22 19:42 - 2014-01-22 19:42 - 00000000 __HDC () C:\WINXP\$NtUninstallKB2914368$ ==================== One Month Modified Files and Folders ======= 2014-02-18 10:53 - 2014-02-18 10:52 - 00051660 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\FRST.txt 2014-02-18 10:52 - 2014-02-18 10:52 - 00000000 ____D () C:\FRST 2014-02-18 10:50 - 2014-02-18 10:50 - 01141248 _____ (Farbar) C:\Dokumente und Einstellungen\Dortje\Desktop\FRST.exe 2014-02-18 10:50 - 2013-01-05 18:40 - 00000228 _____ () C:\WINXP\Tasks\Scheduled Update for Ask Toolbar.job 2014-02-18 10:50 - 2012-04-18 08:40 - 00000880 _____ () C:\WINXP\Tasks\Adobe Flash Player Updater.job 2014-02-18 10:49 - 2014-02-18 10:49 - 00000474 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\defogger_disable.log 2014-02-18 10:49 - 2014-02-18 10:49 - 00000000 _____ () C:\Dokumente und Einstellungen\Dortje\defogger_reenable 2014-02-18 10:49 - 2010-10-20 18:39 - 00000000 ____D () C:\Dokumente und Einstellungen\Dortje 2014-02-18 10:47 - 2010-10-20 18:29 - 01415791 _____ () C:\WINXP\WindowsUpdate.log 2014-02-18 10:46 - 2014-02-18 10:46 - 00050477 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\Defogger.exe 2014-02-18 10:43 - 2011-03-09 17:27 - 01244469 _____ () C:\WINXP\KB2481109.log 2014-02-18 10:42 - 2014-02-17 17:58 - 00000936 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\Continue VuuPC Installation.lnk 2014-02-18 10:42 - 2010-10-20 19:17 - 00000000 ___RD () C:\Programme 2014-02-18 10:40 - 2010-10-20 19:16 - 00637320 _____ () C:\WINXP\setupapi.log 2014-02-18 10:18 - 2012-02-05 22:24 - 00001090 _____ () C:\WINXP\Tasks\GoogleUpdateTaskMachineUA.job 2014-02-18 10:00 - 2014-02-17 17:50 - 00000260 _____ () C:\WINXP\Tasks\SpeedUpMyPC Maintenance.job 2014-02-18 09:31 - 2014-02-17 17:46 - 00000346 _____ () C:\WINXP\Tasks\Re-markit Update.job 2014-02-18 09:28 - 2014-02-17 17:48 - 00001478 _____ () C:\WINXP\Tasks\Feven Pro-updater.job 2014-02-18 09:28 - 2014-02-17 17:48 - 00001332 _____ () C:\WINXP\Tasks\Feven Pro-enabler.job 2014-02-18 09:28 - 2014-02-17 17:47 - 00003066 _____ () C:\WINXP\Tasks\Feven Pro-chromeinstaller.job 2014-02-18 09:28 - 2014-02-17 17:47 - 00002214 _____ () C:\WINXP\Tasks\Feven Pro-firefoxinstaller.job 2014-02-18 09:28 - 2008-04-14 10:00 - 00002206 _____ () C:\WINXP\system32\wpa.dbl 2014-02-18 09:27 - 2014-02-18 09:27 - 00052096 _____ () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT 2014-02-18 09:27 - 2014-02-17 17:48 - 00000000 ____D () C:\Programme\MyPC Backup 2014-02-18 09:26 - 2014-02-17 17:50 - 00000254 _____ () C:\WINXP\Tasks\SpeedUpMyPC Startup.job 2014-02-18 09:26 - 2014-02-17 17:47 - 00001434 _____ () C:\WINXP\Tasks\Feven Pro-codedownloader.job 2014-02-18 09:26 - 2014-02-17 17:46 - 00000332 _____ () C:\WINXP\Tasks\Re-markit_wd.job 2014-02-18 09:26 - 2012-02-05 22:24 - 00001086 _____ () C:\WINXP\Tasks\GoogleUpdateTaskMachineCore.job 2014-02-18 09:26 - 2010-10-20 19:20 - 00000159 _____ () C:\WINXP\wiadebug.log 2014-02-18 09:26 - 2010-10-20 19:20 - 00000050 _____ () C:\WINXP\wiaservc.log 2014-02-18 09:26 - 2010-10-20 18:38 - 00000006 ____H () C:\WINXP\Tasks\SA.DAT 2014-02-18 09:25 - 2012-04-25 20:56 - 00000000 ____D () C:\Programme\Mozilla Maintenance Service 2014-02-17 21:31 - 2010-10-20 18:39 - 00000190 ___SH () C:\Dokumente und Einstellungen\Dortje\ntuser.ini 2014-02-17 21:31 - 2010-10-20 18:38 - 00032718 _____ () C:\WINXP\SchedLgU.Txt 2014-02-17 21:25 - 2014-02-17 21:25 - 00023484 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\AVSCAN-20140217-180114-6F31CAEF.LOG 2014-02-17 19:49 - 2013-06-19 20:12 - 00000000 ____D () C:\WINXP\system32\NtmsData 2014-02-17 18:01 - 2010-10-20 18:25 - 00000000 ____D () C:\WINXP\Registration 2014-02-17 17:50 - 2014-02-17 17:50 - 00001596 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\Sync Folder.lnk 2014-02-17 17:49 - 2014-02-17 17:49 - 00000790 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\SpeedUpMyPC.lnk 2014-02-17 17:49 - 2014-02-17 17:49 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Uniblue 2014-02-17 17:49 - 2014-02-17 17:49 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IePluginService 2014-02-17 17:49 - 2014-02-17 17:48 - 00000000 ____D () C:\Programme\SupTab 2014-02-17 17:49 - 2010-10-20 19:16 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme 2014-02-17 17:48 - 2014-02-17 17:48 - 00000734 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\MyPC Backup.lnk 2014-02-17 17:48 - 2014-02-17 17:48 - 00000000 ____D () C:\Programme\Uniblue 2014-02-17 17:48 - 2014-02-17 17:48 - 00000000 ____D () C:\Dokumente und Einstellungen\Dortje\Startmenü\Programme\MyPC Backup 2014-02-17 17:48 - 2014-02-17 17:48 - 00000000 ____D () C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\Uniblue 2014-02-17 17:48 - 2014-02-17 17:48 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WPM 2014-02-17 17:48 - 2014-02-17 17:47 - 00000000 ____D () C:\Programme\Feven Pro 2014-02-17 17:48 - 2010-10-20 18:39 - 00000000 ___RD () C:\Dokumente und Einstellungen\Dortje\Startmenü\Programme\Autostart 2014-02-17 17:48 - 2010-10-20 18:39 - 00000000 ___RD () C:\Dokumente und Einstellungen\Dortje\Startmenü\Programme 2014-02-17 17:47 - 2014-02-17 17:47 - 00001941 _____ () C:\Dokumente und Einstellungen\Dortje\Desktop\Configure VO Package.lnk 2014-02-17 17:47 - 2014-02-17 17:47 - 00000000 ____D () C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\VOPackage 2014-02-17 17:47 - 2014-02-17 17:47 - 00000000 ____D () C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\awesomehp 2014-02-17 17:47 - 2011-12-01 20:19 - 00000888 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk 2014-02-17 17:47 - 2010-10-20 18:39 - 00000969 _____ () C:\Dokumente und Einstellungen\Dortje\Startmenü\Programme\Internet Explorer.lnk 2014-02-17 17:46 - 2014-02-17 17:46 - 00000000 ____D () C:\Programme\Re-markit 2014-02-17 14:18 - 2010-10-20 20:28 - 00000000 ____D () C:\WINXP\Microsoft.NET 2014-02-17 14:11 - 2010-10-20 20:02 - 00000000 ____D () C:\WINXP 2014-02-17 13:52 - 2014-02-17 13:52 - 00000000 __HDC () C:\WINXP\$NtUninstallKB2916036$ 2014-02-17 13:52 - 2014-02-17 12:46 - 00033203 _____ () C:\WINXP\KB2916036.log 2014-02-17 13:52 - 2010-10-20 23:24 - 00090221 _____ () C:\WINXP\updspapi.log 2014-02-17 13:52 - 2010-10-20 19:17 - 01425353 _____ () C:\WINXP\iis6.log 2014-02-17 13:52 - 2010-10-20 19:17 - 01220000 _____ () C:\WINXP\FaxSetup.log 2014-02-17 13:52 - 2010-10-20 19:17 - 00727993 _____ () C:\WINXP\ocgen.log 2014-02-17 13:52 - 2010-10-20 19:17 - 00568561 _____ () C:\WINXP\tsoc.log 2014-02-17 13:52 - 2010-10-20 19:17 - 00419868 _____ () C:\WINXP\comsetup.log 2014-02-17 13:52 - 2010-10-20 19:17 - 00393456 _____ () C:\WINXP\msmqinst.log 2014-02-17 13:52 - 2010-10-20 19:17 - 00254936 _____ () C:\WINXP\ntdtcsetup.log 2014-02-17 13:52 - 2010-10-20 19:17 - 00215048 _____ () C:\WINXP\netfxocm.log 2014-02-17 13:52 - 2010-10-20 19:17 - 00085501 _____ () C:\WINXP\MedCtrOC.log 2014-02-17 13:52 - 2010-10-20 19:17 - 00068736 _____ () C:\WINXP\ocmsn.log 2014-02-17 13:52 - 2010-10-20 19:17 - 00061586 _____ () C:\WINXP\tabletoc.log 2014-02-17 13:52 - 2010-10-20 19:17 - 00060613 _____ () C:\WINXP\msgsocm.log 2014-02-17 13:52 - 2010-10-20 19:17 - 00001374 _____ () C:\WINXP\imsins.log 2014-02-17 13:48 - 2014-02-17 13:48 - 00000000 ____D () C:\Programme\Mozilla Firefox 2014-02-17 13:46 - 2010-10-20 19:17 - 01218434 _____ () C:\WINXP\system32\PerfStringBackup.INI 2014-02-17 13:39 - 2013-08-14 13:59 - 00000000 ____D () C:\WINXP\system32\MRT 2014-02-17 13:23 - 2010-10-20 23:25 - 85946576 _____ (Microsoft Corporation) C:\WINXP\system32\MRT.exe 2014-02-17 13:10 - 2014-02-17 13:09 - 00020195 _____ () C:\WINXP\KB2909921-IE8.log 2014-02-17 13:10 - 2010-10-20 19:17 - 00001374 _____ () C:\WINXP\imsins.BAK 2014-02-17 13:09 - 2014-02-17 13:08 - 00013311 _____ () C:\WINXP\KB2909210-IE8.log 2014-02-17 13:09 - 2010-10-20 23:23 - 00000000 ____D () C:\WINXP\ie8updates 2014-02-17 13:06 - 2010-10-20 21:15 - 00000000 ____D () C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Anwendungsdaten\Adobe 2014-02-17 13:05 - 2012-04-18 08:40 - 00692616 _____ (Adobe Systems Incorporated) C:\WINXP\system32\FlashPlayerApp.exe 2014-02-17 13:05 - 2011-05-15 19:37 - 00071048 _____ (Adobe Systems Incorporated) C:\WINXP\system32\FlashPlayerCPLApp.cpl 2014-02-17 12:54 - 2014-02-17 12:54 - 00090112 _____ () C:\WINXP\Minidump\Mini021714-01.dmp 2014-02-17 12:54 - 2014-02-17 12:54 - 00000000 ____D () C:\WINXP\Minidump 2014-02-17 12:53 - 2014-02-17 12:53 - 00000000 ____D () C:\0134107dc168d2d16b62 2014-02-17 12:39 - 2014-02-17 12:39 - 00001745 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\McAfee Security Scan Plus.lnk 2014-02-17 12:39 - 2014-02-17 12:39 - 00000000 ____D () C:\Programme\McAfee Security Scan 2014-02-17 12:39 - 2014-02-17 12:39 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\McAfee Security Scan Plus 2014-02-17 12:39 - 2010-10-20 19:16 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart 2014-02-06 03:54 - 2010-08-10 18:12 - 00174592 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\ie4uinit.exe 2014-02-06 03:54 - 2010-08-10 18:12 - 00174592 _____ (Microsoft Corporation) C:\WINXP\system32\ie4uinit.exe 2014-02-06 00:20 - 2010-10-20 23:10 - 00012800 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\xpshims.dll 2014-02-06 00:20 - 2010-10-20 18:27 - 00759296 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\vgx.dll 2014-02-06 00:20 - 2010-08-10 18:12 - 01216000 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\urlmon.dll 2014-02-06 00:20 - 2010-08-10 18:12 - 01216000 _____ (Microsoft Corporation) C:\WINXP\system32\urlmon.dll 2014-02-06 00:20 - 2010-08-10 18:12 - 00920064 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\wininet.dll 2014-02-06 00:20 - 2010-08-10 18:12 - 00920064 _____ (Microsoft Corporation) C:\WINXP\system32\wininet.dll 2014-02-06 00:19 - 2012-06-12 18:16 - 00522240 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\jsdbgui.dll 2014-02-06 00:19 - 2010-10-20 23:10 - 02006016 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\iertutil.dll 2014-02-06 00:19 - 2010-10-20 23:10 - 00630272 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\msfeeds.dll 2014-02-06 00:19 - 2010-10-20 23:10 - 00247808 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\ieproxy.dll 2014-02-06 00:19 - 2010-10-20 23:10 - 00055296 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\msfeedsbs.dll 2014-02-06 00:19 - 2010-09-10 10:16 - 11113472 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\ieframe.dll 2014-02-06 00:19 - 2010-08-10 18:12 - 11113472 _____ (Microsoft Corporation) C:\WINXP\system32\ieframe.dll 2014-02-06 00:19 - 2010-08-10 18:12 - 06021120 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\mshtml.dll 2014-02-06 00:19 - 2010-08-10 18:12 - 06021120 _____ (Microsoft Corporation) C:\WINXP\system32\mshtml.dll 2014-02-06 00:19 - 2010-08-10 18:12 - 02006016 _____ (Microsoft Corporation) C:\WINXP\system32\iertutil.dll 2014-02-06 00:19 - 2010-08-10 18:12 - 01469440 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\inetcpl.cpl 2014-02-06 00:19 - 2010-08-10 18:12 - 01469440 _____ (Microsoft Corporation) C:\WINXP\system32\inetcpl.cpl 2014-02-06 00:19 - 2010-08-10 18:12 - 00630272 _____ (Microsoft Corporation) C:\WINXP\system32\msfeeds.dll 2014-02-06 00:19 - 2010-08-10 18:12 - 00611840 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\mstime.dll 2014-02-06 00:19 - 2010-08-10 18:12 - 00611840 _____ (Microsoft Corporation) C:\WINXP\system32\mstime.dll 2014-02-06 00:19 - 2010-08-10 18:12 - 00206848 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\occache.dll 2014-02-06 00:19 - 2010-08-10 18:12 - 00206848 _____ (Microsoft Corporation) C:\WINXP\system32\occache.dll 2014-02-06 00:19 - 2010-08-10 18:12 - 00184320 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\iepeers.dll 2014-02-06 00:19 - 2010-08-10 18:12 - 00184320 _____ (Microsoft Corporation) C:\WINXP\system32\iepeers.dll 2014-02-06 00:19 - 2010-08-10 18:12 - 00055296 _____ (Microsoft Corporation) C:\WINXP\system32\msfeedsbs.dll 2014-02-06 00:19 - 2010-08-10 18:12 - 00025600 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\jsproxy.dll 2014-02-06 00:19 - 2010-08-10 18:12 - 00025600 _____ (Microsoft Corporation) C:\WINXP\system32\jsproxy.dll 2014-02-06 00:19 - 2009-08-03 18:29 - 00105984 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\url.dll 2014-02-06 00:19 - 2009-08-03 18:29 - 00105984 _____ (Microsoft Corporation) C:\WINXP\system32\url.dll 2014-02-06 00:19 - 2009-08-03 18:29 - 00067072 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\mshtmled.dll 2014-02-06 00:19 - 2009-08-03 18:29 - 00067072 _____ (Microsoft Corporation) C:\WINXP\system32\mshtmled.dll 2014-02-06 00:19 - 2009-08-03 18:29 - 00043520 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\licmgr10.dll 2014-02-06 00:19 - 2009-08-03 18:29 - 00043520 _____ (Microsoft Corporation) C:\WINXP\system32\licmgr10.dll 2014-02-06 00:18 - 2010-10-20 23:10 - 00743424 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\iedvtool.dll 2014-02-06 00:18 - 2010-08-10 18:12 - 00387584 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\iedkcs32.dll 2014-02-06 00:18 - 2010-08-10 18:12 - 00387584 _____ (Microsoft Corporation) C:\WINXP\system32\iedkcs32.dll 2014-02-06 00:18 - 2009-08-03 18:28 - 00018944 ____C (Microsoft Corporation) C:\WINXP\system32\dllcache\corpol.dll 2014-02-06 00:18 - 2009-08-03 18:28 - 00018944 _____ (Microsoft Corporation) C:\WINXP\system32\corpol.dll 2014-02-05 23:24 - 2009-08-03 18:28 - 00385024 _____ (Microsoft Corporation) C:\WINXP\system32\html.iec 2014-01-26 21:10 - 2010-10-20 18:54 - 00131072 _____ () C:\WINXP\system32\config\OAlerts.evt 2014-01-22 19:42 - 2014-01-22 19:42 - 00014304 _____ () C:\WINXP\KB2914368.log 2014-01-22 19:42 - 2014-01-22 19:42 - 00000000 __HDC () C:\WINXP\$NtUninstallKB2914368$ Some content of TEMP: ==================== C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\APNStub.exe C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\AskSLib.dll C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\avgnt.exe C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\BackupSetup.exe C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\fp_pl_pfs_installer.exe C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\jre-6u22-windows-i586-iftw-rv.exe C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\jre-6u23-windows-i586-iftw-rv.exe C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\jre-6u24-windows-i586-iftw-rv.exe C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\jre-6u26-windows-i586-iftw-rv.exe C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\jre-6u37-windows-i586-iftw.exe C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\jre-7u13-windows-i586-iftw.exe C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\NEventMessages.dll C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\NOSEventMessages.dll C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\SkypeSetup.exe C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\Uni000.exe C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\uninst1.exe C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\vcredist_x86.exe C:\Dokumente und Einstellungen\Dortje\Lokale Einstellungen\Temp\ytb.exe ==================== Bamital & volsnap Check ================= C:\WINXP\explorer.exe [2008-04-14 10:00] - [2008-04-14 10:00] - 1036800 ____A (Microsoft Corporation) C:\WINXP\system32\winlogon.exe [2008-04-14 10:00] - [2008-04-14 10:00] - 0513024 ____A (Microsoft Corporation) C:\WINXP\system32\svchost.exe [2008-04-14 10:00] - [2008-04-14 10:00] - 0014336 ____A (Microsoft Corporation) C:\WINXP\system32\services.exe [2009-08-03 20:14] - [2009-08-03 20:14] - 0111104 ____A (Microsoft Corporation) C:\WINXP\system32\User32.dll [2008-04-14 10:00] - [2008-04-14 10:00] - 0580096 ____A (Microsoft Corporation) C:\WINXP\system32\userinit.exe [2008-04-14 10:00] - [2008-04-14 10:00] - 0026624 ____A (Microsoft Corporation) C:\WINXP\system32\rpcss.dll [2009-08-03 20:14] - [2009-08-03 20:14] - 0401408 ____A (Microsoft Corporation) ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected. C:\WINXP\system32\Drivers\volsnap.sys [2008-04-14 10:00] - [2008-04-14 10:00] - 0053760 ____A (Microsoft Corporation) ==================== End Of Log ============================ Addition.txt FRST Additions Logfile: Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 16-02-2014 Ran by Dortje at 2014-02-18 10:53:52 Running from C:\Dokumente und Einstellungen\Dortje\Desktop Boot Mode: Normal ========================================================== ==================== Security Center ======================== AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7} ==================== Installed Programs ====================== 32 Bit HP CIO Components Installer (Version: 7.1.8 - Hewlett-Packard) Hidden Adobe Acrobat 7.0 Professional - English, Français, Deutsch (Version: 7.0.0 - Adobe Systems) Adobe Acrobat 7.0 Professional - English, Français, Deutsch (Version: 7.0.0 - Adobe Systems) Hidden Adobe Flash Player 12 Plugin (Version: 12.0.0.44 - Adobe Systems Incorporated) Adobe Reader XI (11.0.06) - Deutsch (Version: 11.0.06 - Adobe Systems Incorporated) Agere Systems HDA Modem (Version: - Agere Systems) AIO_Scan (Version: 90.0.222.000 - Hewlett-Packard) Hidden Apple Application Support (Version: 2.1.7 - Apple Inc.) Apple Mobile Device Support (Version: 3.4.1.2 - Apple Inc.) Apple Software Update (Version: 2.1.3.127 - Apple Inc.) Ask Toolbar (Version: 1.15.14.0 - Ask.com) <==== ATTENTION Ask Toolbar Updater (HKCU Version: 1.2.3.29495 - Ask.com) <==== ATTENTION Atheros WLAN Client (Version: 7.00.0000 - WLAN) ATI - Dienstprogramm zur Deinstallation der Software (Version: 6.14.10.1018 - ) ATI Catalyst Control Center (Version: 2.007.1011.2228 - ) ATI Display Driver (Version: 8.423-071011a-054910C-Samsung - ) Avira Free Antivirus (Version: 14.0.2.286 - Avira) awesomehp Browser newtab extension (Version: - awesomehp) Bonjour (Version: 3.0.0.2 - Apple Inc.) BufferChm (Version: 90.0.146.000 - Hewlett-Packard) Hidden Catalyst Control Center Core Implementation (Version: 2007.1011.2229.38348 - ATI) Hidden Catalyst Control Center Graphics Full Existing (Version: 2007.1011.2229.38348 - ATI) Hidden Catalyst Control Center Graphics Full New (Version: 2007.1011.2229.38348 - ATI) Hidden Catalyst Control Center Graphics Light (Version: 2007.1011.2229.38348 - ATI) Hidden Catalyst Control Center Localization Czech (Version: 2007.1011.2229.38348 - ATI) Hidden Catalyst Control Center Localization Danish (Version: 2007.1011.2229.38348 - ATI) Hidden Catalyst Control Center Localization German (Version: 2007.1011.2229.38348 - ATI) Hidden Catalyst Control Center Localization Greek (Version: 2007.1011.2229.38348 - ATI) Hidden Catalyst Control Center Localization Spanish (Version: 2007.1011.2229.38348 - ATI) Hidden ccc-core-preinstall (Version: 2007.1011.2229.38348 - ATI) Hidden Copy (Version: 90.0.146.000 - Hewlett-Packard) Hidden CustomerResearchQFolder (Version: 1.00.0000 - Hewlett-Packard) Hidden Designer 2.0 (Version: 7.9.4 - Fomanu AG) Destination Component (Version: 090.000.091.086 - Hewlett-Packard) Hidden DeviceDiscovery (Version: 90.0.205.000 - Hewlett-Packard) Hidden DeviceManagementQFolder (Version: 1.00.0000 - Hewlett-Packard) Hidden DJ_AIO_ProductContext (Version: 90.0.236.000 - Hewlett-Packard) Hidden DJ_AIO_Software (Version: 90.0.222.000 - Hewlett-Packard) Hidden DJ_AIO_Software_min (Version: 90.0.222.000 - Hewlett-Packard) Hidden eSupportQFolder (Version: 1.00.0000 - Hewlett-Packard) Hidden EWF Calculator 2 (Version: - ) F4100 (Version: 90.0.222.000 - Hewlett-Packard) Hidden F4100_doccd (Version: 90.0.222.000 - Hewlett-Packard) Hidden F4100_Help (Version: 90.0.222.000 - Hewlett-Packard) Hidden Feven Pro (Version: 1.34.2.13 - Feven) <==== ATTENTION fotokasten comfort 5.0 (Version: - ) Garmin Training Center (Version: 3.4.5 - Garmin Ltd or its subsidiaries) Garmin USB Drivers (Version: 2.3.0.0 - Garmin Ltd or its subsidiaries) Google Chrome (Version: 32.0.1700.107 - Google Inc.) Google Earth (Version: 7.1.2.2041 - Google) Google Update Helper (Version: 1.3.22.3 - Google Inc.) Hidden Hewlett-Packard ACLM.NET v1.1.0.0 (Version: 1.00.0000 - Hewlett-Packard) Hidden Hotfix für Windows XP (KB2158563) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB2443685) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB2570791) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB2633952) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB2756822) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB2779562) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB961118) (Version: 1 - Microsoft Corporation) HP Customer Participation Program 9.0 (Version: 9.0 - HP) HP Deskjet All-In-One Software 9.0 (Version: 9.0 - HP) HP Imaging Device Functions 9.0 (Version: 9.0 - HP) HP Photosmart Essential 2.01 (Version: 2.01 - HP) HP Photosmart Essential2.01 (Version: 1.01.0000 - Hewlett-Packard) Hidden HP Product Assistant (Version: 100.000.001.000 - Hewlett-Packard) Hidden HP Product Detection (Version: 11.14.0001 - HP) HP Solution Center 9.0 (Version: 9.0 - HP) HP Update (Version: 5.003.001.001 - Hewlett-Packard) HPDiagnosticAlert (Version: 1.00.0000 - Microsoft) Hidden HPProductAssistant (Version: 90.0.146.000 - Hewlett-Packard) Hidden HPSSupply (Version: 2.2.0.0000 - Ihr Firmenname) IePluginService12.27.0.3326 (Version: 12.27.0.3326 - Cherished Technololgy LIMITED) <==== ATTENTION iTunes (Version: 10.4.0.80 - Apple Inc.) JDownloader (Version: - AppWork UG (haftungsbeschränkt)) MarketResearch (Version: 90.0.146.000 - Hewlett-Packard) Hidden McAfee Security Scan Plus (Version: 3.8.130.10 - McAfee, Inc.) Mein CEWE FOTOBUCH (Version: - ) Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729 - Microsoft Corporation) Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729 - Microsoft Corporation) Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729 - Microsoft Corporation) Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729 - Microsoft Corporation) Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (Version: - Microsoft Corporation) Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729 - Microsoft Corporation) Hidden Microsoft .NET Framework 3.5 SP1 (Version: - Microsoft Corporation) Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation) Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation) Hidden Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden Microsoft Kernel-Mode Driver Framework Feature Pack 1.9 (Version: - Microsoft Corporation) Hidden Microsoft Office Access MUI (German) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden Microsoft Office Excel MUI (German) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden Microsoft Office Groove MUI (German) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden Microsoft Office InfoPath MUI (German) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden Microsoft Office OneNote MUI (German) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden Microsoft Office Outlook MUI (German) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden Microsoft Office PowerPoint MUI (German) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden Microsoft Office Professional Plus 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Microsoft Office Professional Plus 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden Microsoft Office Proof (English) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden Microsoft Office Proof (French) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden Microsoft Office Proof (German) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden Microsoft Office Proof (Italian) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden Microsoft Office Proofing (German) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden Microsoft Office Publisher MUI (German) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden Microsoft Office Shared MUI (German) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden Microsoft Office Word MUI (German) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden Microsoft Software Update for Web Folders (German) 14 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden Microsoft User-Mode Driver Framework Feature Pack 1.9 (Version: - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219 - Microsoft Corporation) Mozilla Firefox 27.0.1 (x86 de) (Version: 27.0.1 - Mozilla) Mozilla Maintenance Service (Version: 27.0.1 - Mozilla) MSVC80_x86_v2 (Version: 1.0.3.0 - Nokia) Hidden MSVC90_x86 (Version: 1.0.1.2 - Nokia) Hidden MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0 - Microsoft Corporation) MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0 - Microsoft Corporation) MyPC Backup (Version: - JDi Backup Ltd) <==== ATTENTION Nero 7 Demo (Version: 7.00.5455 - Nero AG) Nokia Connectivity Cable Driver (Version: 7.1.31.0 - Nokia) Nokia Ovi Suite (Version: 2.2.1.23 - Nokia) Nokia Ovi Suite (Version: 2.2.1.23 - Nokia) Hidden Nokia Ovi Suite Software Updater (Version: 02.05.008.43342 - Nokia Corporation) Ovi Desktop Sync Engine (Version: 1.4.92.0 - Nokia) Hidden OviMPlatform (Version: 2.6.221.2 - Nokia) Hidden PC Connectivity Solution (Version: 10.33.1.0 - Nokia) PSSWCORE (Version: 2.01.0000 - Hewlett-Packard) Hidden QuickTime (Version: 7.72.80.56 - Apple Inc.) Realtek High Definition Audio Driver (Version: 5.10.0.5443 - Realtek Semiconductor Corp.) Re-markit (Version: - Re-markit Software) <==== ATTENTION Scan (Version: 9.0.0.0 - Hewlett-Packard) Hidden Sicherheitsupdate für Microsoft Windows (KB2564958) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2909210) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2909921) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB2378111) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB2834904) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB2834904-v2) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB975558) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player 11 (KB954154) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2279986) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2296011) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2296199) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2360937) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2387149) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2393802) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2412687) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2419632) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2423089) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2436673) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2440591) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2443105) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2476490) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2476687) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2478960) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2478971) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2479628) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2479943) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2483185) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2485376) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2485663) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2503658) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2503665) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2506212) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2506223) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2507618) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2507938) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2508272) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2508429) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2509553) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2511455) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2524375) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2535512) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2536276) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2544893) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2555917) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2562937) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2566454) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2567053) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2567680) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2570222) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2570947) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2584146) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2585542) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2592799) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2598479) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2603381) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2618451) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2619339) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2620712) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2621440) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2624667) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2631813) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2633171) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2639417) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2641653) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2646524) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2647518) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2653956) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2655992) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2659262) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2660465) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2661637) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2676562) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2685939) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2686509) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2691442) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2695962) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2698365) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2705219) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2707511) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2709162) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2712808) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2718523) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2719985) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2723135) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2724197) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2727528) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2731847) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2753842) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2757638) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2758857) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2761226) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2770660) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2778344) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2779030) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2780091) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2799494) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2802968) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2807986) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2808735) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2813170) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2820197) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2820917) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2829361) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2834886) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2839229) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2845187) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2847311) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2849470) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2850851) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2850869) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2859537) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2862152) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2862330) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2862335) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2864063) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2868038) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2868626) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2876217) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2876315) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2876331) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2883150) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2884256) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2892075) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2893294) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2893984) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2898715) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2900986) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2914368) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2916036) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB923561) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB923789) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB941569) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB973346) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB973525) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978262) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB979687) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB980195) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB981957) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB982132) (Version: 1 - Microsoft Corporation) Skins (Version: 2007.1011.2229.38348 - ATI) Hidden Skype Toolbars (Version: 5.0.4126 - Skype Technologies S.A.) Skype™ 5.0 (Version: 5.0.152 - Skype Technologies S.A.) SolutionCenter (Version: 90.0.146.000 - Hewlett-Packard) Hidden SpeedUpMyPC (Version: 6.0.1.1 - Uniblue Systems Limited) Status (Version: 90.0.146.000 - Hewlett-Packard) Hidden SupTab (Version: 1.1.1.0 - ) <==== ATTENTION t@x 2012 Professional (Version: 19.00.7303 - Buhl Data Service GmbH) Toolbox (Version: 90.0.146.000 - Hewlett-Packard) Hidden TrayApp (Version: 90.0.146.000 - Hewlett-Packard) Hidden UnloadSupport (Version: 9.0.0 - Hewlett-Packard) Hidden Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1 - Microsoft Corporation) Update für Microsoft Windows (KB971513) (Version: - Microsoft Corporation) Update für Windows Internet Explorer 8 (KB2362765) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2345886) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2467659) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2541763) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2607712) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2616676-v2) (Version: 2 - Microsoft Corporation) Update für Windows XP (KB2641690) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2661254-v2) (Version: 2 - Microsoft Corporation) Update für Windows XP (KB2718704) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2736233) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2749655) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2863058) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2904266) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB898461) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB943729) (Version: - Microsoft Corporation) Update für Windows XP (KB971029) (Version: 1 - Microsoft Corporation) VideoToolkit01 (Version: 90.0.146.000 - Hewlett-Packard) Hidden VLC media player 1.1.7 (Version: 1.1.7 - VideoLAN) VO Package (Version: 1.0.0.0 - ) WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden WebReg (Version: 90.0.146.000 - Hewlett-Packard) Hidden Winamp (Version: 5.56 - Nullsoft, Inc) Windows Driver Package - Garmin (grmnusb) GARMIN Devices (06/03/2009 2.3.0.0) (Version: 06/03/2009 2.3.0.0 - Garmin) Windows Genuine Advantage Notifications (KB905474) (Version: 1.9.0040.0 - Microsoft Corporation) Windows Genuine Advantage Validation Tool (KB892130) (Version: - Microsoft Corporation) Windows Management Framework Core (Version: - Microsoft Corporation) Windows-Treiberpaket - Nokia pccsmcfd (08/22/2008 7.0.0.0) (Version: 08/22/2008 7.0.0.0 - Nokia) WinRAR Archivierer (Version: - ) WPM17.8.0.3325 (Version: 17.8.0.3325 - Cherished Technololgy LIMITED) <==== ATTENTION XML Paper Specification Shared Components Language Pack 1.0 (Version: - Microsoft Corporation) Hidden ==================== Restore Points ========================= 20-11-2013 15:44:10 Systemprüfpunkt 26-11-2013 09:30:01 Systemprüfpunkt 27-11-2013 10:41:44 Systemprüfpunkt 01-12-2013 15:32:43 Systemprüfpunkt 02-12-2013 15:36:59 Systemprüfpunkt 03-12-2013 16:35:59 Systemprüfpunkt 04-12-2013 16:51:36 Systemprüfpunkt 05-12-2013 17:41:51 Systemprüfpunkt 06-12-2013 18:33:13 Systemprüfpunkt 07-12-2013 19:24:47 Systemprüfpunkt 08-12-2013 20:20:37 Systemprüfpunkt 10-12-2013 14:35:17 Systemprüfpunkt 12-12-2013 09:52:47 Systemprüfpunkt 13-12-2013 02:00:18 Software Distribution Service 3.0 14-12-2013 15:18:24 Software Distribution Service 3.0 15-12-2013 15:47:44 Systemprüfpunkt 16-12-2013 16:17:04 Systemprüfpunkt 20-12-2013 16:45:48 Systemprüfpunkt 06-01-2014 13:17:17 Systemprüfpunkt 12-01-2014 17:45:30 Systemprüfpunkt 13-01-2014 18:51:40 Systemprüfpunkt 14-01-2014 17:40:36 Software Distribution Service 3.0 22-01-2014 18:42:29 Software Distribution Service 3.0 26-01-2014 16:33:31 Systemprüfpunkt 30-01-2014 14:02:35 Systemprüfpunkt 01-02-2014 11:51:46 Systemprüfpunkt 04-02-2014 11:05:54 Systemprüfpunkt 17-02-2014 11:53:30 Software Distribution Service 3.0 17-02-2014 11:58:50 Software Distribution Service 3.0 17-02-2014 16:47:27 Uniblue SpeedUpMyPC installation ==================== Hosts content: ========================== 2008-04-14 10:00 - 2008-04-14 10:00 - 00000820 ____A C:\WINXP\system32\Drivers\etc\hosts 127.0.0.1 localhost ==================== Scheduled Tasks (whitelisted) ============= Task: C:\WINXP\Tasks\Adobe Flash Player Updater.job => C:\WINXP\system32\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\WINXP\Tasks\Feven Pro-chromeinstaller.job => C:\Programme\Feven Pro\Feven Pro-chromeinstaller.exe <==== ATTENTION Task: C:\WINXP\Tasks\Feven Pro-codedownloader.job => C:\Programme\Feven Pro\Feven Pro-codedownloader.exe <==== ATTENTION Task: C:\WINXP\Tasks\Feven Pro-enabler.job => C:\Programme\Feven Pro\Feven Pro-enabler.exe <==== ATTENTION Task: C:\WINXP\Tasks\Feven Pro-firefoxinstaller.job => C:\Programme\Feven Pro\Feven Pro-firefoxinstaller.exe <==== ATTENTION Task: C:\WINXP\Tasks\Feven Pro-updater.job => C:\Programme\Feven Pro\Feven Pro-updater.exe <==== ATTENTION Task: C:\WINXP\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe Task: C:\WINXP\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe Task: C:\WINXP\Tasks\Re-markit Update.job => C:\Programme\Re-markit\ReMarkit_up.exe <==== ATTENTION Task: C:\WINXP\Tasks\Re-markit_wd.job => C:\Programme\Re-markit\Re-markit_wd.exe <==== ATTENTION Task: C:\WINXP\Tasks\Scheduled Update for Ask Toolbar.job => C:\Programme\Ask.com\UpdateTask.exe Task: C:\WINXP\Tasks\SpeedUpMyPC Maintenance.job => C:\Programme\Uniblue\SpeedUpMyPC\speedupmypc.exe Task: C:\WINXP\Tasks\SpeedUpMyPC Startup.job => C:\Programme\Uniblue\SpeedUpMyPC\speedupmypc.exe ==================== Loaded Modules (whitelisted) ============= 2010-10-20 19:49 - 2006-09-16 21:19 - 00126976 _____ () C:\Programme\WinRAR\rarext.dll 2004-12-14 02:28 - 2004-12-14 02:28 - 01212416 _____ () C:\Programme\Adobe\Acrobat 7.0\Distillr\AdistRes.DEU 2014-02-17 17:48 - 2013-06-06 10:43 - 26034688 _____ () C:\Programme\Uniblue\SpeedUpMyPC\libcef.dll 2013-06-19 20:04 - 2013-01-25 09:25 - 00397704 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll 2014-02-17 17:46 - 2014-02-17 17:46 - 00093184 _____ () C:\Programme\Re-markit\Re-markit_wd.exe 2014-02-06 16:13 - 2014-02-06 16:13 - 00904704 _____ () C:\Programme\MyPC Backup\x86\System.Data.SQLite.dll 2014-02-06 16:19 - 2014-02-06 16:19 - 00012288 _____ () C:\Programme\MyPC Backup\GetText.dll 2010-10-20 19:08 - 2003-04-18 18:06 - 00008192 _____ () C:\WINXP\system32\srvany.exe 2010-10-20 19:08 - 2010-04-10 08:03 - 00077824 _____ () C:\WINXP\KMService.exe 2014-02-17 17:46 - 2014-02-17 17:46 - 00181248 _____ () C:\Programme\Re-markit\Re-markit154.exe 2014-02-15 08:47 - 2014-02-15 08:47 - 00061456 _____ () C:\Dokumente und Einstellungen\Dortje\Anwendungsdaten\VOPackage\VOsrv.exe 2012-02-20 20:29 - 2012-02-20 20:29 - 00087912 _____ () C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll 2012-02-20 20:28 - 2012-02-20 20:28 - 01242472 _____ () C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\libxml2.dll 2008-04-14 10:00 - 2008-04-14 10:00 - 00014336 _____ () C:\WINXP\system32\msdmo.dll 2014-02-04 11:37 - 2014-02-02 00:42 - 04055368 _____ () C:\Programme\Google\Chrome\Application\32.0.1700.107\pdf.dll 2014-02-04 11:37 - 2014-02-02 00:42 - 00399688 _____ () C:\Programme\Google\Chrome\Application\32.0.1700.107\ppGoogleNaClPluginChrome.dll 2014-02-04 11:37 - 2014-02-02 00:41 - 01634632 _____ () C:\Programme\Google\Chrome\Application\32.0.1700.107\ffmpegsumo.dll 2014-02-04 11:37 - 2014-02-02 00:42 - 13616456 _____ () C:\Programme\Google\Chrome\Application\32.0.1700.107\PepperFlash\pepflashplayer.dll ==================== Alternate Data Streams (whitelisted) ========= ==================== Safe Mode (whitelisted) =================== HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver" ==================== Disabled items from MSCONFIG ============== ==================== Faulty Device Manager Devices ============= Name: Nokia N73 Description: Nokia N73 Class Guid: {EEC5AD98-8080-425F-922A-DABF3DE3F69A} Manufacturer: Nokia Service: WUDFRd Problem: : This device is disabled. (Code 22) Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions. ==================== Event log errors: ========================= Application errors: ================== Error: (12/13/2013 11:56:34 PM) (Source: Userenv) (User: NT-AUTORITÄT) Description: Der Hintergrundaktualisierungs-Zeitgeber konnte für die Gruppenrichtlinie CreateWaitableTimer nicht festgelegt werden. (Für diesen Befehl ist nicht genügend Speicher verfügbar. ). Die Verarbeitung der Gruppenrichtlinie wurde abgebrochen. Error: (12/13/2013 11:09:38 PM) (Source: Userenv) (User: NT-AUTORITÄT) Description: Der Hintergrundaktualisierungs-Zeitgeber konnte für die Gruppenrichtlinie CreateWaitableTimer nicht festgelegt werden. (Für diesen Befehl ist nicht genügend Speicher verfügbar. ). Die Verarbeitung der Gruppenrichtlinie wurde abgebrochen. Error: (12/12/2013 07:49:44 PM) (Source: crypt32) (User: ) Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden. . Error: (12/12/2013 07:49:44 PM) (Source: crypt32) (User: ) Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden. . Error: (12/12/2013 07:49:42 PM) (Source: crypt32) (User: ) Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben. . Error: (12/12/2013 07:49:18 PM) (Source: crypt32) (User: ) Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Der angegebene Server kann den angeforderten Vorgang nicht ausführen. . Error: (12/12/2013 07:49:18 PM) (Source: crypt32) (User: ) Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben. . Error: (11/07/2013 10:52:32 PM) (Source: Application Hang) (User: ) Description: Stillstehende Anwendung firefox.exe, Version 25.0.0.5046, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error: (10/13/2013 05:15:53 PM) (Source: .NET Runtime Optimization Service) (User: ) Description: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Tried to start a service that wasn't the latest version of CLR Optimization service. Will shutdown System errors: ============= Error: (02/18/2014 09:28:35 AM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Google Update-Dienst (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Error: (02/18/2014 09:28:35 AM) (Source: DCOM) (User: NT-AUTORITÄT) Description: Bei DCOM ist der Fehler "%%1053" aufgetreten, als der Dienst "gupdate" mit den Argumenten "/comsvc" gestartet wurde, um den folgenden Server zu verwenden: {4EB61BAC-A3B6-4760-9581-655041EF4D69} Error: (02/18/2014 09:28:35 AM) (Source: Service Control Manager) (User: ) Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Google Update-Dienst (gupdate). Error: (02/17/2014 01:00:53 PM) (Source: System Error) (User: ) Description: Fehlercode 1000008e, 1. Parameter c0000005, 2. Parameter bf85a83a, 3. Parameter a5dd2ae4, 4. Parameter 00000000. Error: (12/14/2013 00:15:20 PM) (Source: 0) (User: ) Description: 0xC000009Astate.json.tmpHarddiskVolume1 Error: (12/13/2013 09:50:00 AM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Adobe Flash Player Update Service" wurde aufgrund folgenden Fehlers nicht gestartet: %%1450 Error: (11/30/2013 09:07:47 PM) (Source: WPDMTPDriver) (User: ) Description: MTP WPD Driver has failed to start. Error 0x8007001f. Error: (11/30/2013 09:06:24 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "HTTP-SSL" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Error: (11/30/2013 09:06:24 PM) (Source: Service Control Manager) (User: ) Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst HTTP-SSL. Error: (11/27/2013 05:54:10 PM) (Source: 0) (User: ) Description: \Device\Harddisk0\D Microsoft Office Sessions: ========================= Error: (12/13/2013 11:56:34 PM) (Source: Userenv)(User: NT-AUTORITÄT) Description: CreateWaitableTimerFür diesen Befehl ist nicht genügend Speicher verfügbar. Error: (12/13/2013 11:09:38 PM) (Source: Userenv)(User: NT-AUTORITÄT) Description: CreateWaitableTimerFür diesen Befehl ist nicht genügend Speicher verfügbar. Error: (12/12/2013 07:49:44 PM) (Source: crypt32)(User: ) Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDiese Netzwerkverbindung ist nicht vorhanden. Error: (12/12/2013 07:49:44 PM) (Source: crypt32)(User: ) Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDiese Netzwerkverbindung ist nicht vorhanden. Error: (12/12/2013 07:49:42 PM) (Source: crypt32)(User: ) Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben. Error: (12/12/2013 07:49:18 PM) (Source: crypt32)(User: ) Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDer angegebene Server kann den angeforderten Vorgang nicht ausführen. Error: (12/12/2013 07:49:18 PM) (Source: crypt32)(User: ) Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben. Error: (11/07/2013 10:52:32 PM) (Source: Application Hang)(User: ) Description: firefox.exe25.0.0.5046hungapp0.0.0.000000000 Error: (10/13/2013 05:15:53 PM) (Source: .NET Runtime Optimization Service)(User: ) Description: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Tried to start a service that wasn't the latest version of CLR Optimization service. Will shutdown ==================== Memory info =========================== Percentage of memory in use: 53% Total physical RAM: 1790.1 MB Available physical RAM: 838.26 MB Total Pagefile: 3688 MB Available Pagefile: 2575.19 MB Total Virtual: 2047.88 MB Available Virtual: 1947.56 MB ==================== Drives ================================ Drive c: () (Fixed) (Total:298.08 GB) (Free:125.24 GB) NTFS ==>[Drive with boot components (Windows XP)] ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (Size: 298 GB) (Disk ID: F7E4F7E4) Partition 1: (Active) - (Size=298 GB) - (Type=07 NTFS) ==================== End Of Log ============================ Defogger: Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1) Log created at 10:49 on 18/02/2014 (Dortje) Checking for autostart values... HKCU\~\Run values retrieved. HKLM\~\Run values retrieved. Checking for services/drivers... -=E.O.F=- GMER Logfile: Code:
ATTFilter GMER 2.1.19357 - hxxp://www.gmer.net Rootkit scan 2014-02-18 11:33:03 Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 SAMSUNG_HM321HI rev.2AJ10001 298,09GB Running: z7dz6ytr.exe; Driver: C:\DOKUME~1\Dortje\LOKALE~1\Temp\uxtdapow.sys ---- System - GMER 2.1 ---- SSDT BA79C464 ZwClose SSDT BA79C41E ZwCreateKey SSDT BA79C46E ZwCreateSection SSDT BA79C414 ZwCreateThread SSDT BA79C423 ZwDeleteKey SSDT BA79C42D ZwDeleteValueKey SSDT BA79C45F ZwDuplicateObject SSDT BA79C432 ZwLoadKey SSDT BA79C400 ZwOpenProcess SSDT BA79C405 ZwOpenThread SSDT BA79C487 ZwQueryValueKey SSDT BA79C43C ZwReplaceKey SSDT BA79C478 ZwRequestWaitReplyPort SSDT BA79C437 ZwRestoreKey SSDT BA79C473 ZwSetContextThread SSDT BA79C47D ZwSetSecurityObject SSDT BA79C428 ZwSetValueKey SSDT BA79C482 ZwSystemDebugControl SSDT BA79C40F ZwTerminateProcess ---- EOF - GMER 2.1 ---- Code:
ATTFilter Beginn: 20:39:57 Ende: 23:50:23 Funde: 1 Behandelte Dateien: 1 Überprüfte Dateien: 157586 Engine-Version: 8.2.14.10 VDF-Version: 7.11.132.50 Überprüfungsstatus: Beendet Update-Bericht Update erfolgreich abgeschlossen! Updated files: vbase009.vdf 7.11.126.51 -> 7.11.128.174 vbase010.vdf 7.11.126.52 -> 7.11.128.175 vbase011.vdf 7.11.126.53 -> 7.11.128.176 vbase012.vdf 7.11.126.54 -> 7.11.128.177 vbase013.vdf 7.11.126.55 -> 7.11.128.178 vbase014.vdf 7.11.126.56 -> 7.11.129.9 vbase015.vdf 7.11.126.57 -> 7.11.129.163 vbase016.vdf 7.11.126.58 -> 7.11.130.21 vbase017.vdf 7.11.126.59 -> 7.11.130.99 vbase018.vdf 7.11.126.60 -> 7.11.130.193 vbase019.vdf 7.11.126.61 -> 7.11.131.53 vbase020.vdf 7.11.126.62 -> 7.11.131.125 vbase021.vdf 7.11.126.63 -> 7.11.131.201 vbase022.vdf 7.11.126.64 -> 7.11.132.11 vbase023.vdf 7.11.126.65 -> 7.11.132.12 vbase024.vdf 7.11.126.66 -> 7.11.132.13 vbase025.vdf 7.11.126.67 -> 7.11.132.14 vbase026.vdf 7.11.126.68 -> 7.11.132.15 vbase027.vdf 7.11.126.69 -> 7.11.132.16 vbase028.vdf 7.11.126.70 -> 7.11.132.17 vbase029.vdf 7.11.126.71 -> 7.11.132.18 vbase030.vdf 7.11.126.72 -> 7.11.132.19 vbase031.vdf 7.11.126.206 -> 7.11.132.50 aevdf.dat 7.11.126.206 -> 7.11.132.50 aecore.so 8.1.33.0 -> 8.1.35.0 aeheur.so 8.1.4.882 -> 8.1.4.918 aeoffice.so 8.1.2.76 -> 8.1.2.80 aepack.so 8.3.3.12 -> 8.4.0.0 aescript.so 8.1.4.182 -> 8.1.4.190 aeexp.so 8.4.1.176 -> 8.4.1.204 aeset.dat 8.2.12.180 -> 8.2.14.10 Update finished successfully Details Fund: /target/sda1/outlook-dateien/outlook.pst Virus Name: PHISH/Master.A Datei umbenannt Virus Typ: phishing Geändert von Puh-Adware (18.02.2014 um 12:06 Uhr) |