Sehr geehrtes Trojaner-Board Team,
um mein System auf "Schädlinge" hin zu untersuchen, lud ich mir das Programm eScan herunter.
Vorherige Untersuchungen mit Malewarebytes und AdwCleaner ergaben keine Befunde.
EScan, welches ich nun zum ersten Mal verwendete (Betriebssystem WinXP) ergabe jedoch gleich mehrere Befunde.
Ich brauche hilfe bei der Auswertung und ggf, weiteren Vorgehensweise des der Log Datei um zu klären, inwieweit es sich tatsächlich um Trojaner und Vieren bzw. harmlose Softwarwe etc. fälschlicherweise als Gefahr eingestuft wurde.
Freundlicher Gruß,
Hank

hi,

Logfile von escan??


Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hallo Schrauber, vielen Dank für die rasche Antwort!
Ich habe die beiden Farber Textdateien sowie die das Logfile von escan beigefügt.
Es taucht vorallem der Trojaner Virus "Gen:Trojan.Heur.P.bK4@f8ZO@Ni sowie Virus "Exe.Corrupted" im escan Txt. auf. Unter Spyware sind es dann noch einige mehr.
Gruß Hank

Hi,

Logs bitte immer in den Thread posten. Zur Not aufteilen und mehrere Posts nutzen.
Ich kann auf Arbeit keine Anhänge öffnen, danke.

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Na klar ! Zunächst die Auswertung von escan....

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 
Header 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 
find.bat Version 2008.03.07 

Microsoft Windows XP [Version 5.1.2600]
Bootmodus: Normal 
  
eScan Version: 11.0.86 
Sprache: German 
G:\DOKUME~1\Daniel\LOKALE~1\Temp\MWAV.LOG
 
 
 
~~~~~~~~~~~ 
Dateien 
~~~~~~~~~~~ 
~~~~ Infected files 
~~~~~~~~~~~ 
Datei G:\Dokumente und Einstellungen\Daniel\Desktop\bitcoin-0.9.2.1-win32-setup.exe ist durch den Virus "Gen:Trojan.Heur.P.bK4@f8ZO@Ni (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\Dokumente und Einstellungen\Daniel\Desktop\bitcoin-0.9.2.1-win32-setup.exe ist durch den Virus "Gen:Trojan.Heur.P.bK4@f8ZO@Ni (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\Dokumente und Einstellungen\Daniel\Desktop\bitcoin-0.9.2.1-win32-setup.exe ist durch den Virus "Gen:Trojan.Heur.P.bK4@f8ZO@Ni (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\Programme\Avira\AntiVir Desktop\aeheur.dll ist durch den Virus "Gen:Trojan.Heur.@x9@XQMn!jai (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\Programme\Avira\AntiVir Desktop\FAILSAFE\aeheur.dll ist durch den Virus "Gen:Trojan.Heur.@x9@XQMn!jai (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\Programme\vlc-2.1.2-win32.exe ist durch den Virus "Gen:Trojan.Heur.P.bK4@feqEJeo (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\RECYCLER\S-1-5-21-1123561945-2111687655-1606980848-1004\Dg243.exe ist durch den Virus "Gen:Trojan.Heur.P.bK4@f8ZO@Ni (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\RECYCLER\S-1-5-21-1123561945-2111687655-1606980848-1004\Dg250.exe ist durch den Virus "Gen:Trojan.Heur.P.bK4@f8ZO@Ni (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP1\A0000013.dll ist durch den Virus "Gen:Trojan.Heur.@x9@Xw709Thi (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP1\A0001022.dll ist durch den Virus "Gen:Trojan.Heur.@x9@Xw709Thi (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP1\A0001247.dll ist durch den Virus "Gen:Trojan.Heur.@x9@Xw709Thi (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP10\A0002930.dll ist durch den Virus "Gen:Trojan.Heur.@x9@XgbxYxii (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP11\A0002966.dll ist durch den Virus "Gen:Trojan.Heur.@x9@XgbxYxii (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP11\A0002999.dll ist durch den Virus "Gen:Trojan.Heur.@x9@XgbxYxii (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP12\A0003088.dll ist durch den Virus "Gen:Trojan.Heur.@x9@XgbxYxii (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP12\A0003119.dll ist durch den Virus "Gen:Trojan.Heur.@x9@XgbxYxii (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP12\A0003138.dll ist durch den Virus "Gen:Trojan.Heur.@x9@XgbxYxii (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP13\A0003158.dll ist durch den Virus "Gen:Trojan.Heur.@x9@XQMn!jai (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP16\A0003645.dll ist durch den Virus "Gen:Trojan.Heur.@x9@XQMn!jai (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP16\A0003673.dll ist durch den Virus "Exe.Corrupted" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP16\A0003681.dll ist durch den Virus "Exe.Corrupted" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP16\A0003685.dll ist durch den Virus "Exe.Corrupted" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP16\A0003693.dll ist durch den Virus "Exe.Corrupted" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP16\A0003699.dll ist durch den Virus "Exe.Corrupted" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP16\A0003703.dll ist durch den Virus "Exe.Corrupted" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP16\A0003732.dll ist durch den Virus "Exe.Corrupted" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP16\A0003735.dll ist durch den Virus "Exe.Corrupted" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP16\A0003739.dll ist durch den Virus "Exe.Corrupted" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP16\A0003747.dll ist durch den Virus "Exe.Corrupted" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP16\A0003748.dll ist durch den Virus "Exe.Corrupted" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP16\A0003749.dll ist durch den Virus "Exe.Corrupted" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP16\A0003759.dll ist durch den Virus "Exe.Corrupted" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP16\A0003762.dll ist durch den Virus "Exe.Corrupted" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP16\A0003773.dll ist durch den Virus "Exe.Corrupted" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP16\A0003796.dll ist durch den Virus "Gen:Trojan.Heur.@x9@XQMn!jai (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP16\A0003834.dll ist durch den Virus "Gen:Trojan.Heur.@x9@XQMn!jai (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP17\A0003869.dll ist durch den Virus "Gen:Trojan.Heur.@x9@XQMn!jai (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP18\A0003913.dll ist durch den Virus "Gen:Trojan.Heur.@x9@XQMn!jai (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP19\A0003967.dll ist durch den Virus "Gen:Trojan.Heur.@x9@XQMn!jai (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP19\A0004008.dll ist durch den Virus "Gen:Trojan.Heur.@x9@XQMn!jai (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP19\A0004049.dll ist durch den Virus "Gen:Trojan.Heur.@x9@XQMn!jai (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP2\A0001275.dll ist durch den Virus "Gen:Trojan.Heur.@x9@Xw709Thi (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP2\A0001354.dll ist durch den Virus "Gen:Trojan.Heur.@x9@Xw709Thi (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP2\A0001453.dll ist durch den Virus "Gen:Trojan.Heur.@x9@Xw709Thi (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP2\A0001486.dll ist durch den Virus "Gen:Trojan.Heur.@x9@Xw709Thi (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP20\A0004114.dll ist durch den Virus "Gen:Trojan.Heur.@x9@XQMn!jai (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP20\A0004147.dll ist durch den Virus "Gen:Trojan.Heur.@x9@XQMn!jai (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP3\A0001522.dll ist durch den Virus "Gen:Trojan.Heur.@x9@Xw709Thi (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP4\A0001560.dll ist durch den Virus "Gen:Trojan.Heur.@x9@Xw709Thi (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP4\A0001567.dll ist durch den Virus "Gen:Trojan.Heur.@x9@Xw709Thi (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP4\A0001601.dll ist durch den Virus "Gen:Trojan.Heur.@x9@XUBbKwii (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP5\A0001648.dll ist durch den Virus "Gen:Trojan.Heur.@x9@XUBbKwii (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP6\A0001759.dll ist durch den Virus "Gen:Trojan.Heur.@x9@XUBbKwii (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP6\A0001766.dll ist durch den Virus "Gen:Trojan.Heur.@x9@XUBbKwii (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP7\A0001894.dll ist durch den Virus "Gen:Trojan.Heur.@x9@XgbxYxii (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP7\A0001928.dll ist durch den Virus "Gen:Trojan.Heur.@x9@XgbxYxii (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP8\A0001999.dll ist durch den Virus "Gen:Trojan.Heur.@x9@XgbxYxii (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP8\A0002030.dll ist durch den Virus "Gen:Trojan.Heur.@x9@XgbxYxii (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAP19C.tmp\PresentationCore.dll ist durch den Virus "Exe.Corrupted" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAP2B7.tmp\WindowsBase.dll ist durch den Virus "Exe.Corrupted" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\WINDOWS\Temp\RarSFX0\aeheur.dll ist durch den Virus "Gen:Trojan.Heur.@x9@XEX2jkai (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\WINDOWS\Temp\RarSFX1\aeheur.dll ist durch den Virus "Gen:Trojan.Heur.@x9@XEX2jkai (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\WINDOWS\Temp\RarSFX1\libapr-1.dll ist durch den Virus "Exe.Corrupted" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\WINDOWS\Temp\RarSFX3\aeheur.dll ist durch den Virus "Gen:Trojan.Heur.@x9@XEX2jkai (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
~~~~~~~~~~~ 
~~~~ Tagged files 
~~~~~~~~~~~ 
~~~~~~~~~~~ 
~~~~ Offending files 
~~~~~~~~~~~ 
Offending file found: G:\WINDOWS\TEMP\RarSFX0\sqlite3.dll 
Offending file found: G:\WINDOWS\TEMP\RarSFX3\sqlite3.dll 
Offending file found: G:\WINDOWS\system32\sqlite3.dll 
Offending file found: G:\DOKUME~1\Daniel\LOKALE~1\Temp\dat25.tmp 
Offending file found: G:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Hornil\StylePix\Library\User\Clips\Textures\Check.png 
Offending file found: G:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\TerraTec\CinergyDVR\Trace.log 
Offending file found: G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temp\dat25.tmp 
Offending file found: G:\DOKUME~1\Daniel\LOKALE~1\Temp\dat25.tmp 
Offending file found: G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temp\dat25.tmp 
~~~~~~~~~~~ 
~~~~ Spyware (Vorsicht: Oft Fehlalarm!) 
~~~~~~~~~~~ 
eScan-Antiviren- und Antispyware-Werkzeugsatz. 
Antiviren- und Antispywaredatenbanken werden heruntergeladen... 
Antiviren- und Antispywaredatenbanken werden heruntergeladen... 
eScan-Antiviren- und Antispyware-Werkzeugsatz. 
Scannen Spyware: Aktiviert 
***** Registrierungsdatenbank und Dateisystem werden auf Schnüffelprogramme (Spyware) und werbefinanzierte Software (Adware) geprüft ***** 
Indexed Spyware Databases Successfully Created... 
Objekt "grokster Spyware/Adware" im Dateisystem gefunden! Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Objekt "grokster Spyware/Adware" im Dateisystem gefunden! Maßnahme ergriffen: Keine Maßnahme ergriffen. 
System found infected with Lsas.Trojan-Spy.DOS.Keycopy Corrupted Adware/Spyware (sqlite3.dll)! Action taken: Keine Maßnahme ergriffen. 
System found infected with Lsas.Trojan-Spy.DOS.Keycopy Corrupted Adware/Spyware (sqlite3.dll)! Action taken: Keine Maßnahme ergriffen. 
System found infected with Lsas.Trojan-Spy.DOS.Keycopy Corrupted Adware/Spyware (sqlite3.dll)! Action taken: Keine Maßnahme ergriffen. 
System found infected with Lopcom Browser Hijacker (dat25.tmp)! Action taken: Keine Maßnahme ergriffen. 
System found infected with Fix Tool Corrupted Adware/Spyware (Check.png)! Action taken: Keine Maßnahme ergriffen. 
System found infected with WinFixer/ErrorSafe Adware (Trace.log)! Action taken: Keine Maßnahme ergriffen. 
System found infected with Lopcom Browser Hijacker (dat25.tmp)! Action taken: Keine Maßnahme ergriffen. 
System found infected with clientman Spyware/Adware (BrowserHelper.DLL)! Action taken: Keine Maßnahme ergriffen. 
System found infected with clientman Spyware/Adware (BrowserHelper.DLL)! Action taken: Keine Maßnahme ergriffen. 
System found infected with CyberSitter Spyware/Adware (HKLM\SOFTWARE\MimarSinan)! Action taken: Keine Maßnahme ergriffen. 
System found infected with Backdoor (IRCBot) Trojans Spyware/Adware (HKCU\Software\Microsoft\OLE)! Action taken: Keine Maßnahme ergriffen. 
System found infected with AntiSpyware Pro XP Corrupted Adware/Spyware (HKCU\Software\Microsoft\Windows\CurrentVersion\Drivers)! Action taken: Keine Maßnahme ergriffen. 
System found infected with Spyware.KeyProwler Corrupted Adware/Spyware (HKCU\Software\Microsoft\Installer\Assemblies)! Action taken: Keine Maßnahme ergriffen. 
eScan-Antiviren- und Antispyware-Werkzeugsatz. 
Antiviren- und Antispywaredatenbanken werden heruntergeladen... 
Indexed Spyware Databases Successfully Created... 
eScan-Antiviren- und Antispyware-Werkzeugsatz. 
Antiviren- und Antispywaredatenbanken werden heruntergeladen... 
Antiviren- und Antispywaredatenbanken werden heruntergeladen... 
eScan-Antiviren- und Antispyware-Werkzeugsatz. 
Scannen Spyware: Aktiviert 
***** Registrierungsdatenbank und Dateisystem werden auf Schnüffelprogramme (Spyware) und werbefinanzierte Software (Adware) geprüft ***** 
Indexed Spyware Databases Successfully Created... 
System found infected with Lopcom Browser Hijacker (dat25.tmp)! Action taken: Keine Maßnahme ergriffen. 
System found infected with Lopcom Browser Hijacker (dat25.tmp)! Action taken: Keine Maßnahme ergriffen. 
System found infected with clientman Spyware/Adware (BrowserHelper.DLL)! Action taken: Keine Maßnahme ergriffen. 
System found infected with clientman Spyware/Adware (BrowserHelper.DLL)! Action taken: Keine Maßnahme ergriffen. 
System found infected with Backdoor (IRCBot) Trojans Spyware/Adware (HKCU\Software\Microsoft\OLE)! Action taken: Keine Maßnahme ergriffen. 
System found infected with AntiSpyware Pro XP Corrupted Adware/Spyware (HKCU\Software\Microsoft\Windows\CurrentVersion\Drivers)! Action taken: Keine Maßnahme ergriffen. 
~~~~~~~~~~~ 
Ordner 
~~~~~~~~~~~ 
~~~~~~~~~~~ 
Registry 
~~~~~~~~~~~ 
Offending Key found: HKCU\Software\Magnet !!! 
Offending Key found: HKCR\magnet !!! 
 
 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 
Diverses 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 
~~~~~~~~~~~~~~~~~~~~~~ 
laufende Prozesse - commandline 
~~~~~~~~~~~~~~~~~~~~~~ 
System Idle Process - 
System - 
smss.exe - \SystemRoot\System32\smss.exe
csrss.exe - 
winlogon.exe - winlogon.exe
services.exe - G:\WINDOWS\system32\services.exe
lsass.exe - G:\WINDOWS\system32\lsass.exe
svchost.exe - G:\WINDOWS\system32\svchost.exe -k DcomLaunch
svchost.exe - 
svchost.exe - G:\WINDOWS\system32\svchost.exe -k netsvcs
svchost.exe - 
svchost.exe - 
explorer.exe - G:\WINDOWS\Explorer.EXE
cmd.exe - G:\WINDOWS\system32\cmd.exe /c ""G:\Dokumente und Einstellungen\Daniel\Desktop\find.bat" "
cscript.exe - cscript G:\escan\prclst.vbs //nologo 
wmiprvse.exe - 
~~~~~~~~~~~~~~~~~~~~~~ 
Scanfehler 
~~~~~~~~~~~~~~~~~~~~~~ 
ERROR!!! Invalid Entry System32\Drivers\ov550i.sys in HKLM\SYSTEM\CurrentControlSet\Services\APL531. Action Taken: No Action Taken. 
ERROR!!! Invalid Entry %SystemRoot%\System32\appmgmts.dll in HKLM\SYSTEM\CurrentControlSet\Services\AppMgmt\Parameters. Action Taken: No Action Taken. 
ERROR!!! Invalid Entry \??\G:\DOKUME~1\Daniel\LOKALE~1\Temp\catchme.sys in HKLM\SYSTEM\CurrentControlSet\Services\catchme. Action Taken: No Action Taken. 
ERROR!!! Invalid Entry G:\Programme\NOS\bin\getPlus_HelperSvc.exe in HKLM\SYSTEM\CurrentControlSet\Services\getPlus(R) Helper. Action Taken: No Action Taken. 
ERROR!!! Invalid Entry %SystemRoot%\System32\hidserv.dll in HKLM\SYSTEM\CurrentControlSet\Services\HidServ\Parameters. Action Taken: No Action Taken. 
ERROR!!! Invalid Entry \??\G:\WINDOWS\system32\NSNDIS5.SYS in HKLM\SYSTEM\CurrentControlSet\Services\NSNDIS5. Action Taken: No Action Taken. 
ERROR!!! Invalid Entry C:\WINDOWS\system32\mspmsnsv.dll in HKLM\SYSTEM\CurrentControlSet\Services\WmdmPmSN. Action Taken: No Action Taken. 
ERROR!!! Invalid Entry system32\DRIVERS\WPN111.sys in HKLM\SYSTEM\CurrentControlSet\Services\WPN111. Action Taken: No Action Taken. 
System found infected with WinFixer/ErrorSafe Adware (Trace.log)! Action taken: Keine Maßnahme ergriffen. 
ERROR!!! Invalid Entry System32\Drivers\ov550i.sys in HKLM\SYSTEM\CurrentControlSet\Services\APL531. Action Taken: No Action Taken. 
ERROR!!! Invalid Entry %SystemRoot%\System32\appmgmts.dll in HKLM\SYSTEM\CurrentControlSet\Services\AppMgmt\Parameters. Action Taken: No Action Taken. 
ERROR!!! Invalid Entry \??\G:\DOKUME~1\Daniel\LOKALE~1\Temp\catchme.sys in HKLM\SYSTEM\CurrentControlSet\Services\catchme. Action Taken: No Action Taken. 
ERROR!!! Invalid Entry G:\Programme\NOS\bin\getPlus_HelperSvc.exe in HKLM\SYSTEM\CurrentControlSet\Services\getPlus(R) Helper. Action Taken: No Action Taken. 
ERROR!!! Invalid Entry %SystemRoot%\System32\hidserv.dll in HKLM\SYSTEM\CurrentControlSet\Services\HidServ\Parameters. Action Taken: No Action Taken. 
ERROR!!! Invalid Entry \??\G:\WINDOWS\system32\NSNDIS5.SYS in HKLM\SYSTEM\CurrentControlSet\Services\NSNDIS5. Action Taken: No Action Taken. 
ERROR!!! Invalid Entry C:\WINDOWS\system32\mspmsnsv.dll in HKLM\SYSTEM\CurrentControlSet\Services\WmdmPmSN. Action Taken: No Action Taken. 
ERROR!!! Invalid Entry system32\DRIVERS\WPN111.sys in HKLM\SYSTEM\CurrentControlSet\Services\WPN111. Action Taken: No Action Taken. 
ERROR(3)!!! ScanFile fails for G:\Programme\Z_Sonstiges\APEX9_Win_WEB_WWEFG.7z 
~~~~~~~~~~~~~~~~~~~~~~ 
Hosts-Datei 
~~~~~~~~~~~~~~~~~~~~~~ 
DataBasePath: %SystemRoot%\System32\drivers\etc 
Zeilen die nicht dem Standard entsprechen: 
G:\WINDOWS\System32\drivers\etc\hosts:127.0.0.1       localhost
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 
Statistiken: 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 
Zeit überschritten beim Scannen von !!! 
Zeit überschritten beim Scannen von G:\Dokumente und Einstellungen\Daniel\Desktop\mwav.exe!!! 
Zahl der gescannten Objekte: 72735 
Zahl der kritischen Objekte: 16 
Zahl der desinfizierten Objekte: 0 
Zahl der umbenannten Objekte: 0 
Zahl der gelöschten Objekte: 0 
Zeit verstrichen: 00:08:38 
Zeit überschritten beim Scannen von G:\Programme\Adobe Acrobat 9 Pro Extended\Adobe Acrobat 9 Pro Extended\Acrobat9\Data1.cab!!! 
Zeit überschritten beim Scannen von G:\Programme\Adobe Acrobat 9 Pro Extended\Adobe Presenter\English\Presenter.msi!!! 
Zeit überschritten beim Scannen von G:\Programme\Adobe Acrobat 9 Pro Extended\Adobe Presenter\French\Presenter.msi!!! 
Zeit überschritten beim Scannen von G:\Programme\Adobe Acrobat 9 Pro Extended\Adobe Presenter\German\Presenter.msi!!! 
Zeit überschritten beim Scannen von G:\Programme\Downloaded Installations\{6C72A6DB-5E47-4B2D-B398-A5CB8C3E1FB7}\SMART Product Drivers.msi!!! 
Zeit überschritten beim Scannen von G:\Programme\Downloaded Installations\{C7581D8F-EC79-4275-9446-F334A040649E}\SMART Notebook.msi!!! 
Zeit überschritten beim Scannen von G:\Programme\Firefox_Setup_de30.0.exe!!! 
Zeit überschritten beim Scannen von G:\Programme\Mozilla Firefox\omni.ja!!! 
Zeit überschritten beim Scannen von G:\Programme\OpenOffice 4\OpenOffice 4.1.0 Language Pack (German) Installation Files\openoffice1.cab!!! 
Zeit überschritten beim Scannen von G:\Programme\OpenOffice 4.0.0 (de) Installation Files\openoffice1.cab!!! 
Zeit überschritten beim Scannen von G:\Programme\OpenOffice.org 3\OpenOffice.org 3.4.1 (de) Installation Files\openofficeorg1.cab!!! 
Zeit überschritten beim Scannen von G:\Programme\OpenOffice.org 3\openoffice1.cab!!! 
Zeit überschritten beim Scannen von G:\Programme\OpenOffice.org 3\openofficeorg1.cab!!! 
Zeit überschritten beim Scannen von G:\Programme\openoffice1.cab!!! 
Zeit überschritten beim Scannen von G:\Programme\Sudden Strike\tor-browser-1.3.26_en-US.exe!!! 
Zeit überschritten beim Scannen von G:\RECYCLER\S-1-5-21-1123561945-2111687655-1606980848-1004\Dg225.rar!!! 
Zeit überschritten beim Scannen von G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP12\A0003058.ja!!! 
Zeit überschritten beim Scannen von G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP2\A0001328.ja!!! 
Zeit überschritten beim Scannen von G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP20\A0004082.exe!!! 
Zeit überschritten beim Scannen von G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP20\A0004105.exe!!! 
Zeit überschritten beim Scannen von G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP6\A0001817.ja!!! 
Zeit überschritten beim Scannen von G:\WINDOWS\Driver Cache\i386\driver.cab!!! 
Zeit überschritten beim Scannen von G:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\vs_setup.cab!!! 
Zahl der gescannten Objekte: 189009 
Zahl der kritischen Objekte: 69 
Zeit verstrichen: 01:29:24 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 
Scan-Optionen 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 
Speicherüberprüfung: Aktiviert 
Überprüfung der Registrierungsdatenbank: Aktiviert 
Überprüfung des Startordners: Aktiviert 
Überprüfung des Systemordners: Aktiviert 
Überprüfung der Dienste: Aktiviert 
Überprüfung der Laufwerke: Deaktiviert 
Überprüfung aller Laufwerke:Aktiviert 
Überprüfung der Ordner: Deaktiviert 
 
Batchstart: 14:50:16,89 
Batchende: 14:50:28,39
         

FRST Auswertung

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 01-10-2014 01
Ran by Daniel (administrator) on DANIEL-A1AFE3FA on 02-10-2014 19:26:46
Running from G:\Dokumente und Einstellungen\Daniel\Desktop
Loaded Profiles: Daniel &  (Available profiles: Daniel)
Platform: Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 7
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(Avira Operations GmbH & Co. KG) G:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) G:\Programme\Avira\AntiVir Desktop\avguard.exe
(AVM Berlin) G:\Programme\avmwlanstick\WLanNetService.exe
(Malwarebytes Corporation) G:\Programme\ Malwarebytes Anti-Malware \mbamscheduler.exe
(Avira Operations GmbH & Co. KG) G:\Programme\Avira\My Avira\Avira.OE.ServiceHost.exe
(S3 Graphics, Inc.) G:\WINDOWS\system32\VTTimer.exe
(S3 Graphics Co., Ltd.) G:\WINDOWS\system32\VTTrayp.exe
(AVM Berlin) G:\Programme\avmwlanstick\WLanGUI.exe
(Avira Operations GmbH & Co. KG) G:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) G:\Programme\Avira\My Avira\Avira.OE.Systray.exe
(Avira Operations GmbH & Co. KG) G:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Malwarebytes Corporation) G:\Programme\ Malwarebytes Anti-Malware \mbam.exe
(Malwarebytes Corporation) G:\Programme\ Malwarebytes Anti-Malware \mbamservice.exe
(Mozilla Corporation) G:\Programme\Mozilla Firefox\firefox.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [VTTimer] => G:\WINDOWS\system32\VTTimer.exe [53248 2006-09-21] (S3 Graphics, Inc.)
HKLM\...\Run: [VTTrayp] => G:\WINDOWS\system32\VTtrayp.exe [200704 2007-05-15] (S3 Graphics Co., Ltd.)
HKLM\...\Run: [AVMWlanClient] => G:\Programme\avmwlanstick\wlangui.exe [2105344 2010-10-22] (AVM Berlin)
HKLM\...\Run: [avgnt] => G:\Programme\Avira\AntiVir Desktop\avgnt.exe [751184 2014-08-14] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Avira Systray] => G:\Programme\Avira\My Avira\Avira.OE.Systray.exe [164656 2014-08-27] (Avira Operations GmbH & Co. KG)
HKLM\...\Policies\Explorer: [NoCDBurning] 0
HKU\S-1-5-21-1123561945-2111687655-1606980848-1004\...\Policies\Explorer: [NoDriveTypeAutoRun] 0x95000000
HKU\S-1-5-21-1123561945-2111687655-1606980848-1004-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [NoDriveTypeAutoRun] 0x95000000
BootExecute: autocheck autochk /r \??\J:autocheck autochk * 

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
BHO: No Name -> {326E768D-4182-46FD-9C16-1449A49795F4} ->  No File
BHO: PDF Architect Helper -> {3A2D5EBA-F86D-4BD3-A177-019765996711} -> G:\Programme\PDF Architect\PDFIEHelper.dll (pdfforge GmbH)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - G:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - G:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation)
DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/C/0/C/C0CBBA88-A6F2-48D9-9B0E-1719D1177202/LegitCheckControl.cab
DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} hxxp://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.1.cab
DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} hxxp://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} hxxp://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab
DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} hxxp://static.pe.studivz.net/photouploader/ImageUploader5.cab?nocache=1218209098
Handler: fluxhttp\0x00000007 - {8E2D00A0-82C6-4821-90BC-07F290841BB6} - G:\Programme\Gemeinsame Dateien\fluxDVD\Lib\XEB\xebnavigation.ax (ACE GmbH)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - G:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - G:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - G:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - G:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - G:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - G:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - G:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - G:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 195.37.142.85 193.174.75.170

FireFox:
========
FF ProfilePath: G:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Mozilla\Firefox\Profiles\0vqj7nm8.default
FF SearchEngineOrder.1: Ask Search
FF Homepage: hxxp://www.google.de
FF Plugin: @adobe.com/FlashPlayer -> G:\WINDOWS\system32\Macromed\Flash\NPSWF32_15_0_0_152.dll ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> G:\Programme\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 -> G:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: Adobe Reader -> G:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin -> G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Anwendungsdaten\Program Files\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin10181.dll (Amazon.com, Inc.)
FF SearchPlugin: G:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Mozilla\Firefox\Profiles\0vqj7nm8.default\searchplugins\avira-safesearch.xml
FF SearchPlugin: G:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Mozilla\Firefox\Profiles\0vqj7nm8.default\searchplugins\duckduckgo.xml
FF SearchPlugin: G:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Mozilla\Firefox\Profiles\0vqj7nm8.default\searchplugins\google-images.xml
FF SearchPlugin: G:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Mozilla\Firefox\Profiles\0vqj7nm8.default\searchplugins\google-maps.xml
FF SearchPlugin: G:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Mozilla\Firefox\Profiles\0vqj7nm8.default\searchplugins\mein-metager.xml
FF SearchPlugin: G:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: G:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: G:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: G:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Avira Browser Safety - G:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Mozilla\Firefox\Profiles\0vqj7nm8.default\Extensions\abs@avira.com [2014-09-30]
FF Extension: Cliqz Beta - G:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Mozilla\Firefox\Profiles\0vqj7nm8.default\Extensions\cliqz@cliqz.com.xpi [2014-09-27]
FF Extension: NoScript - G:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Mozilla\Firefox\Profiles\0vqj7nm8.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2014-02-18]
FF Extension: Adblock Plus - G:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Mozilla\Firefox\Profiles\0vqj7nm8.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2013-09-01]
FF HKLM\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\Program Files\Real\RealPlayer\browserrecord
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - G:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF HKLM\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] - G:\Programme\PDF Architect\FFPDFArchitectExt
FF Extension: PDF Architect Converter For Firefox - G:\Programme\PDF Architect\FFPDFArchitectExt [2013-10-18]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - G:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - G:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2014-05-24]
FF HKCU\...\Firefox\Extensions: [cliqz@cliqz.com] - G:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Mozilla\Firefox\Profiles\0vqj7nm8.default\extensions\cliqz@cliqz.com

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [nneajnkjbffgblleaoojgaacokifdkhm] - G:\Programme\DivX\DivX Plus Web Player\chrome\DivXHTML5\DivXHTML5.crx []

========================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 AntiVirSchedulerService; G:\Programme\Avira\AntiVir Desktop\sched.exe [430160 2014-08-14] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; G:\Programme\Avira\AntiVir Desktop\avguard.exe [430160 2014-08-14] (Avira Operations GmbH & Co. KG)
R2 Avira.OE.ServiceHost; G:\Programme\Avira\My Avira\Avira.OE.ServiceHost.exe [160048 2014-08-27] (Avira Operations GmbH & Co. KG)
R2 AVM WLAN Connection Service; G:\Programme\avmwlanstick\WlanNetService.exe [376832 2010-10-22] (AVM Berlin) [File not signed]
S3 IDriverT; G:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [File not signed]
S4 LightScribeService; G:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [73728 2006-04-24] (Hewlett-Packard Company) [File not signed]
R2 MBAMScheduler; G:\Programme\ Malwarebytes Anti-Malware \mbamscheduler.exe [1809720 2014-05-12] (Malwarebytes Corporation)
R2 MBAMService; G:\Programme\ Malwarebytes Anti-Malware \mbamservice.exe [860472 2014-05-12] (Malwarebytes Corporation)
S3 MozillaMaintenance; G:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [114288 2014-09-24] (Mozilla Foundation)
S3 PDF Architect Helper Service; G:\Programme\PDF Architect\HelperService.exe [1320496 2013-04-08] (pdfforge GmbH)
S3 PDF Architect Service; G:\Programme\PDF Architect\ConversionService.exe [799280 2013-04-08] (pdfforge GmbH)
S4 Pml Driver HPZ12; G:\WINDOWS\system32\HPZipm12.exe [73728 2007-08-09] (HP) [File not signed]
S4 RichVideo; G:\Programme\CyberLink\Shared Files\RichVideo.exe [167936 2006-07-13] () [File not signed]
S4 SkypeUpdate; G:\Programme\Skype\Updater\Updater.exe [162408 2013-06-03] (Skype Technologies)
S4 WMPNetworkSvc; G:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-10-24] (Microsoft Corporation)
S4 getPlus(R) Helper; G:\Programme\NOS\bin\getPlus_HelperSvc.exe [X]

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 AegisP; G:\WINDOWS\System32\DRIVERS\AegisP.sys [17801 2008-09-08] (Meetinghouse Data Communications) [File not signed]
R3 AF15BDA; G:\WINDOWS\System32\drivers\AF15BDA.sys [283776 2006-11-20] (AfaTech                  )
R3 ALCXWDM; G:\WINDOWS\System32\drivers\ALCXWDM.SYS [3964352 2006-04-21] (Realtek Semiconductor Corp.)
R2 avgntflt; G:\WINDOWS\System32\DRIVERS\avgntflt.sys [97648 2014-07-03] (Avira Operations GmbH & Co. KG)
R1 avipbb; G:\WINDOWS\System32\DRIVERS\avipbb.sys [136216 2014-05-15] (Avira Operations GmbH & Co. KG)
R1 avkmgr; G:\WINDOWS\System32\DRIVERS\avkmgr.sys [37352 2014-02-25] (Avira Operations GmbH & Co. KG)
S3 avmeject; G:\WINDOWS\System32\drivers\avmeject.sys [4352 2010-10-22] (AVM Berlin) [File not signed]
S3 camfilt; G:\WINDOWS\System32\Drivers\camfilt.sys [22656 2006-09-28] (Guillemot Corporation) [File not signed]
S3 CCDECODE; G:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
R1 cdrbsdrv; G:\WINDOWS\system32\Drivers\cdrbsdrv.sys [13567 2004-03-08] (B.H.A Corporation) [File not signed]
S3 DNINDIS5; G:\WINDOWS\system32\DNINDIS5.SYS [17149 2003-07-24] (Printing Communications Assoc., Inc. (PCAUSA)) [File not signed]
S3 drhard; G:\WINDOWS\system32\DRIVERS\DRHARD.SYS [23600 2005-12-01] (Licensed for Gebhard Software) [File not signed]
S3 DrvAgent32; G:\WINDOWS\system32\Drivers\DrvAgent32.sys [23456 2014-03-16] (Phoenix Technologies) [File not signed]
S3 EverestDriver; G:\Programme\Lavalys\EVEREST Home Edition\kerneld.wnt [7168 2005-08-18] () [File not signed]
R3 fwlanusbn; G:\WINDOWS\System32\DRIVERS\fwlanusbn.sys [586752 2010-10-22] (AVM GmbH)
S3 HPZid412; G:\WINDOWS\System32\DRIVERS\HPZid412.sys [51120 2005-03-08] (HP)
S3 HPZipr12; G:\WINDOWS\System32\DRIVERS\HPZipr12.sys [16496 2005-03-08] (HP)
S3 HPZius12; G:\WINDOWS\System32\DRIVERS\HPZius12.sys [21744 2005-03-08] (HP)
R3 MBAMProtector; G:\WINDOWS\system32\drivers\mbam.sys [23256 2014-05-12] (Malwarebytes Corporation)
R3 MBAMSwissArmy; G:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [110296 2014-10-02] (Malwarebytes Corporation)
S3 MPE; G:\WINDOWS\System32\DRIVERS\MPE.sys [15232 2008-04-14] (Microsoft Corporation)
S3 NdisIP; G:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
S3 rtl8139; G:\WINDOWS\System32\DRIVERS\RTL8139.SYS [20992 2008-04-13] (Realtek Semiconductor Corporation)
R1 ssmdrv; G:\WINDOWS\System32\DRIVERS\ssmdrv.sys [28520 2014-02-25] (Avira GmbH)
S3 tap0901; G:\WINDOWS\System32\DRIVERS\tap0901.sys [35288 2013-08-22] (The OpenVPN Project)
R3 viagfx; G:\WINDOWS\System32\DRIVERS\vtmini.sys [289408 2007-06-06] (Copyright (C) VIA/S3 Graphics Co, Ltd.)
S3 APL531; System32\Drivers\ov550i.sys [X]
S3 catchme; \??\G:\DOKUME~1\Daniel\LOKALE~1\Temp\catchme.sys [X]
S4 IntelIde; No ImagePath
S3 NSNDIS5; \??\G:\WINDOWS\system32\NSNDIS5.SYS [X]
U3 TlntSvr; No ImagePath
S3 WPN111; system32\DRIVERS\WPN111.sys [X]

==================== NetSvcs (Whitelisted) ===================


(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-10-02 19:19 - 2014-10-02 19:27 - 00015257 _____ () G:\Dokumente und Einstellungen\Daniel\Desktop\FRST.txt
2014-10-02 19:02 - 2014-10-02 19:03 - 01100288 _____ (Farbar) G:\Dokumente und Einstellungen\Daniel\Desktop\FRST.exe
2014-10-02 14:50 - 2014-10-02 14:50 - 00025454 _____ () G:\Dokumente und Einstellungen\Daniel\Desktop\eScan_neu.txt
2014-10-02 14:50 - 2014-10-02 14:50 - 00000000 ____D () G:\escan
2014-10-02 14:49 - 2014-10-02 14:49 - 14730186 _____ () G:\Dokumente und Einstellungen\Daniel\Desktop\MWAV.LOG
2014-10-02 12:45 - 2014-10-02 12:45 - 00000000 ____D () G:\WINDOWS\rundll16.exe
2014-10-02 12:45 - 2014-10-02 12:45 - 00000000 ____D () G:\WINDOWS\logo1_.exe
2014-10-02 12:03 - 2014-10-02 12:03 - 00000000 ____D () G:\WINDOWS\VDLL.DLL
2014-10-02 12:03 - 2014-10-02 12:03 - 00000000 ____D () G:\WINDOWS\system32\runouce.exe
2014-10-02 12:03 - 2014-10-02 12:03 - 00000000 ____D () G:\WINDOWS\RUNDL132.EXE
2014-10-02 12:03 - 2014-10-02 12:03 - 00000000 ____D () G:\WINDOWS\logo_1.exe
2014-10-02 11:56 - 2014-10-02 12:37 - 00000054 _____ () G:\WINDOWS\Lic.xxx
2014-10-02 11:55 - 2014-10-02 11:55 - 00632064 _____ (Microsoft Corporation) G:\WINDOWS\system32\msvcr80.dll
2014-10-02 11:55 - 2014-10-02 11:55 - 00554240 _____ (Microsoft Corporation) G:\WINDOWS\system32\msvcp80.dll
2014-10-02 11:55 - 2014-10-02 11:55 - 00034048 _____ (MicroWorld Technologies Inc.) G:\WINDOWS\system32\eEmpty.exe
2014-10-02 11:55 - 2014-10-02 11:55 - 00000000 ____D () G:\Programme\Gemeinsame Dateien\MicroWorld
2014-10-02 11:55 - 2014-10-02 11:55 - 00000000 ____D () G:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MicroWorld
2014-10-02 11:55 - 2008-04-14 14:00 - 00153600 _____ (Microsoft Corporation) G:\WINDOWS\REGEDIT.COM
2014-10-02 11:55 - 2008-04-14 14:00 - 00153600 _____ (Microsoft Corporation) G:\WINDOWS\R.COM
2014-10-02 11:55 - 2008-04-14 14:00 - 00140800 _____ (Microsoft Corporation) G:\WINDOWS\system32\TASKMGR.COM
2014-10-02 11:55 - 2008-04-14 14:00 - 00140800 _____ (Microsoft Corporation) G:\WINDOWS\system32\T.COM
2014-10-02 11:55 - 2005-09-22 23:22 - 00000522 _____ () G:\WINDOWS\system32\Microsoft.VC80.CRT.manifest
2014-10-01 15:24 - 2014-10-01 15:24 - 00000000 ____D () G:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\DivX
2014-09-30 18:15 - 2014-09-30 18:15 - 00013312 _____ () G:\Dokumente und Einstellungen\Daniel\Desktop\find.bat
2014-09-30 18:14 - 2014-09-30 18:16 - 68866904 _____ () G:\Dokumente und Einstellungen\Daniel\Desktop\mwav.exe
2014-09-30 17:47 - 2014-09-30 17:47 - 00000884 _____ () G:\Dokumente und Einstellungen\Daniel\Desktop\Sudden Strike 2.lnk
2014-09-30 17:47 - 2014-09-30 17:47 - 00000000 ____D () G:\Dokumente und Einstellungen\All Users\Startmenü\Programme\GameTop.com
2014-09-30 17:46 - 2014-09-30 17:47 - 00000000 ____D () G:\Programme\GameTop.com
2014-09-27 23:45 - 2014-09-27 23:45 - 00015276 _____ () G:\Dokumente und Einstellungen\Daniel\Desktop\Clueso - Barfuss_roh.odt
2014-09-27 15:07 - 2014-09-30 19:08 - 00000000 ____D () G:\AdwCleaner
2014-09-27 14:38 - 2014-10-02 19:26 - 00000000 ____D () G:\FRST
2014-09-26 23:59 - 2014-09-27 00:01 - 00000000 ____D () G:\Programme\CDex
2014-09-26 23:59 - 2014-09-27 00:00 - 00000000 ____D () G:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CDex
2014-09-26 23:57 - 2011-05-13 12:16 - 00493056 _____ ( datenhaus GmbH) G:\WINDOWS\system32\dhRichClient3.dll
2014-09-26 23:57 - 2011-03-25 20:42 - 00338432 _____ () G:\WINDOWS\system32\sqlite36_engine.dll
2014-09-26 23:21 - 2014-09-26 23:21 - 00000000 ___SD () G:\Dokumente und Einstellungen\All Users\Startmenü\Programme\OpenOffice 4.1.1
2014-09-24 23:00 - 2014-09-24 23:00 - 00000000 ____D () G:\Programme\Mozilla Firefox
2014-09-22 19:10 - 2014-09-22 19:10 - 00000000 ____D () G:\Dokumente und Einstellungen\All Users\Anwendungsdaten\InstallShield
2014-09-08 23:00 - 2014-10-01 14:18 - 00000000 ____D () G:\Dokumente und Einstellungen\Daniel\Desktop\new Songs
2014-09-02 21:23 - 2014-09-02 21:24 - 00000000 ___RD () G:\Dokumente und Einstellungen\Daniel\Desktop\MAF

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-10-02 19:27 - 2014-04-08 10:03 - 00000000 ____D () G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temp
2014-10-02 18:55 - 2014-06-12 19:58 - 00110296 _____ (Malwarebytes Corporation) G:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2014-10-02 18:31 - 2014-05-04 08:58 - 00000884 _____ () G:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2014-10-02 17:58 - 2013-11-08 21:43 - 00008192 ___SH () G:\WINDOWS\system32\Thumbs.db
2014-10-02 17:13 - 2014-01-30 17:48 - 00000000 ____D () G:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\vlc
2014-10-02 17:07 - 2012-12-17 15:56 - 00005632 ___SH () G:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Thumbs.db
2014-10-02 16:56 - 2014-04-10 08:48 - 00151011 _____ () G:\WINDOWS\setupapi.log
2014-10-02 14:53 - 2008-08-07 12:33 - 01454564 ____H () G:\WINDOWS\WindowsUpdate.log
2014-10-02 14:52 - 2014-03-08 10:55 - 00000224 _____ () G:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job
2014-10-02 14:52 - 2008-08-07 13:28 - 00000050 ____H () G:\WINDOWS\wiaservc.log
2014-10-02 14:52 - 2008-08-07 12:41 - 00000006 ____H () G:\WINDOWS\Tasks\SA.DAT
2014-10-02 14:51 - 2008-08-07 12:41 - 00000190 ___SH () G:\Dokumente und Einstellungen\Daniel\ntuser.ini
2014-10-02 12:32 - 2014-05-05 08:12 - 00280642 _____ () G:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2014-10-02 12:32 - 2008-08-07 12:41 - 00032540 ____H () G:\WINDOWS\SchedLgU.Txt
2014-10-02 12:32 - 2008-08-07 12:41 - 00000000 ____D () G:\Dokumente und Einstellungen\Daniel
2014-10-02 11:48 - 2014-05-06 16:02 - 00865074 _____ () G:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1123561945-2111687655-1606980848-1004-0.dat
2014-10-01 20:30 - 2008-08-07 20:21 - 00000116 ____H () G:\WINDOWS\NeroDigital.ini
2014-10-01 15:30 - 2008-08-07 19:11 - 00028672 _____ () G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-10-01 12:33 - 2011-12-28 19:59 - 00000000 ___RD () G:\Dokumente und Einstellungen\Daniel\Desktop\Daniel
2014-09-30 23:00 - 2011-01-29 21:07 - 00000000 ____D () G:\WINDOWS\system32\NtmsData
2014-09-30 22:54 - 2008-08-07 12:31 - 00000000 ____D () G:\WINDOWS\Registration
2014-09-30 17:47 - 2008-08-07 13:25 - 00000000 ___RD () G:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2014-09-30 17:46 - 2008-08-07 13:26 - 00000000 ____D () G:\Programme
2014-09-27 23:45 - 2014-07-06 23:03 - 00013854 _____ () G:\Dokumente und Einstellungen\Daniel\Desktop\Clueso Barfuss.odt
2014-09-27 15:00 - 2013-12-21 00:23 - 00111616 ___SH () G:\Dokumente und Einstellungen\Daniel\Desktop\Thumbs.db
2014-09-27 14:59 - 2008-11-24 23:55 - 00006144 __SHC () G:\Dokumente und Einstellungen\Daniel\Thumbs.db
2014-09-27 10:04 - 2008-08-07 13:24 - 03526952 _____ () G:\WINDOWS\system32\FNTCACHE.DAT
2014-09-27 10:02 - 2014-05-05 07:49 - 00000000 ____D () G:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Package Cache
2014-09-27 10:02 - 2008-04-14 14:00 - 00013646 _____ () G:\WINDOWS\system32\wpa.dbl
2014-09-26 23:54 - 2008-08-07 12:44 - 00036936 _____ () G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2014-09-26 23:20 - 2013-09-06 16:02 - 00000000 ____D () G:\Programme\OpenOffice 4
2014-09-26 09:49 - 2014-06-12 10:14 - 00000000 ____D () G:\Programme\Mozilla Maintenance Service
2014-09-22 23:00 - 2013-10-16 18:01 - 00796672 ___SH () G:\Thumbs.db
2014-09-22 19:09 - 2008-09-14 13:39 - 00000000 ____D () G:\Programme\WordPerfect Office X3
2014-09-22 00:31 - 2008-08-07 12:33 - 00000000 __SHD () G:\Dokumente und Einstellungen\All Users\DRM
2014-09-20 23:46 - 2010-11-07 17:40 - 00000000 ____D () G:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\BOM
2014-09-20 15:15 - 2010-11-07 17:39 - 00000000 ____D () G:\Programme\Biet-O-Matic
2014-09-18 20:05 - 2011-10-25 16:41 - 00000000 ____D () G:\Programme\avmwlanstick
2014-09-18 20:05 - 2011-09-17 18:21 - 00017683 _____ () G:\WINDOWS\AVMInstall.Log
2014-09-13 09:26 - 2014-08-13 10:45 - 00000000 ____D () G:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes' Anti-Malware (portable)
2014-09-13 09:26 - 2009-11-13 20:19 - 00000000 __HDC () G:\WINDOWS\$NtUninstallKB969947$
2014-09-13 08:56 - 2014-05-05 08:59 - 00000000 ____D () G:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2014-09-13 08:55 - 2014-05-05 08:58 - 00000000 ____D () G:\Programme\Avira
2014-09-12 18:52 - 2014-02-21 12:17 - 00000000 ____D () G:\Programme\Dr. Hardware 2014
2014-09-11 14:02 - 2008-08-07 13:25 - 00197422 ____H () G:\WINDOWS\setupact.log
2014-09-11 13:57 - 2008-08-07 12:32 - 00000000 ____D () G:\WINDOWS\system32\Restore
2014-09-11 08:56 - 2013-08-15 08:51 - 00000000 ____D () G:\WINDOWS\system32\MRT
2014-09-10 11:00 - 2014-03-16 21:20 - 00701104 _____ (Adobe Systems Incorporated) G:\WINDOWS\system32\FlashPlayerApp.exe
2014-09-10 11:00 - 2014-03-16 21:20 - 00071344 _____ (Adobe Systems Incorporated) G:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2014-09-08 18:42 - 2014-03-08 10:55 - 00000218 _____ () G:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job
2014-09-07 20:24 - 2011-09-17 18:20 - 00023617 _____ () G:\WINDOWS\avmfwlanci.log
2014-09-06 19:00 - 2013-06-17 10:47 - 00000000 ___RD () G:\Dokumente und Einstellungen\Daniel\Desktop\Studium

Some content of TEMP:
====================
G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temp\avgnt.exe
G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temp\avxdisk.dll
G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temp\bdc.exe
G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temp\bdcore.dll
G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temp\bdfltlib.dll
G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temp\bdfltlib2k.dll
G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temp\bdupdateservice.dll
G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temp\DEVCON.EXE
G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temp\download.exe
G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temp\eEmpty.exe
G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temp\encdec.dll
G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temp\esupdate.exe
G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temp\FSSync.dll
G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temp\Getvlist.exe
G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temp\ikave.dll
G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temp\ipc.dll
G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temp\kave.dll
G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temp\kavvlg.dll
G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temp\KK.EXE
G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temp\msvclnt.dll
G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temp\msvcp80.dll
G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temp\msvcr80.dll
G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temp\msvl64.dll
G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temp\msvlclnt.dll
G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temp\MWAVL.exe
G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temp\MWAVReg.EXE
G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temp\mwunzip.dll
G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temp\prLoader.dll
G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temp\Quarantine.exe
G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temp\red32.dll
G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temp\reload.exe
G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temp\scan.dll
G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temp\ScanningProcess.exe
G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temp\setpriv.exe
G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temp\test2.exe
G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temp\unregx.exe
G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temp\viewtcp.exe


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

G:\WINDOWS\explorer.exe => File is digitally signed
G:\WINDOWS\system32\winlogon.exe => File is digitally signed
G:\WINDOWS\system32\svchost.exe => File is digitally signed
G:\WINDOWS\system32\services.exe => File is digitally signed
G:\WINDOWS\system32\User32.dll => File is digitally signed
G:\WINDOWS\system32\userinit.exe => File is digitally signed
G:\WINDOWS\system32\rpcss.dll => File is digitally signed
G:\WINDOWS\system32\Drivers\volsnap.sys => File is digitally signed

==================== End Of Log ============================
         

--- --- ---
















Sowie die Addition Txt

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 01-10-2014 01
Ran by ... at 2014-10-02 19:28:11
Running from G:\Dokumente und Einstellungen\Daniel\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

"Sudden Strike - Release 1.0" (HKLM\...\"Sudden Strike - Release 1.0") (Version:  - )
1500 (Version: 50.0.206.000 - Hewlett-Packard) Hidden
1500_Help (Version: 50.0.206.000 - Hewlett-Packard) Hidden
1500Trb (Version: 50.0.206.000 - Hewlett-Packard) Hidden
7-Zip 9.22beta (HKLM\...\7-Zip) (Version:  - )
Adobe Flash Player 15 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 15.0.0.152 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.08) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.08 - Adobe Systems Incorporated)
AiO_Scan (Version: 50.0.206.000 - Hewlett-Packard) Hidden
AiOSoftware (Version: 50.0.206.000 - Hewlett-Packard) Hidden
Amazon MP3 Downloader 1.0.9 (HKLM\...\Amazon MP3 Downloader) (Version:  - )
Avira (HKLM\...\{70e83cd8-4bd5-4039-ab5a-6b94a8abb641}) (Version: 1.1.21.25162 - Avira Operations GmbH & Co. KG)
Avira (Version: 1.1.21.25162 - Avira Operations GmbH & Co. KG) Hidden
Avira Free Antivirus (HKLM\...\Avira AntiVir Desktop) (Version: 14.0.6.570 - Avira)
AVM FRITZ!WLAN (HKLM\...\AVMWLANCLI) (Version:  - AVM Berlin)
Biet-O-Matic v2.14.8 (HKLM\...\Biet-O-Matic v2.14.8) (Version: Biet-O-Matic v2.14.8 - BOM Development Team)
BlazePhoto 2.0 (HKLM\...\BlazePhoto 2.0_is1) (Version:  - )
BufferChm (Version: 53.0.13.000 - Hewlett-Packard) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 4.11 - Piriform)
CDex - Open Source Digital Audio CD Extractor (HKLM\...\CDex) (Version: 1.70.5.2014 - Georgy Berdyshev)
Cliqz (HKLM\...\{5A0C0737-6AFE-4DC6-A8B4-6DFE509ACD75}_is1) (Version: 0.5.22 - Cliqz.com)
COWON J3 User's Guide (HKLM\...\{45184324-E8A6-4C38-B020-85D359EDF9FC}) (Version: 1.50.000 - )
CP_AtenaShokunin1Config (Version: 53.0.13.000 - Hewlett-Packard) Hidden
CP_CalendarTemplates1 (Version: 53.0.13.000 - Hewlett-Packard) Hidden
CP_Package_Basic1 (Version: 53.0.13.000 - Hewlett-Packard) Hidden
CP_Package_Variety1 (Version: 53.0.13.000 - Hewlett-Packard) Hidden
CP_Package_Variety2 (Version: 53.0.13.000 - Hewlett-Packard) Hidden
CP_Package_Variety3 (Version: 53.0.13.000 - Hewlett-Packard) Hidden
CP_Panorama1Config (Version: 53.0.13.000 - Hewlett-Packard) Hidden
CPUID CPU-Z 1.63.0 (HKLM\...\CPUID CPU-Z_is1) (Version:  - )
CueTour (Version: 53.0.13.000 - Hewlett-Packard) Hidden
Data Lifeguard Diagnostic for Windows (HKLM\...\{E40CE517-0D42-4198-96B4-C8232B257EB5}) (Version: 1.13 - Western Digital Corporation)
Destinations (Version: 53.0.13.000 - Hewlett-Packard) Hidden
DeviceFunctionQFolder (Version: 1.00.0000 - Hewlett-Packard) Hidden
DeviceManagementQFolder (Version: 1.00.0000 - Hewlett-Packard) Hidden
DocProc (Version: 5.2.0.0 - Hewlett-Packard) Hidden
DocumentViewer (Version: 53.0.13.000 - Hewlett-Packard) Hidden
DocumentViewerQFolder (Version: 1.00.0000 - Hewlett-Packard) Hidden
Dr. Hardware 2014 14.0d (HKLM\...\Dr. Hardware 2014_is1) (Version:  - Peter A. Gebhard)
eSupportQFolder (Version: 1.00.0000 - Hewlett-Packard) Hidden
EVEREST Home Edition v2.20 (HKLM\...\EVEREST Home Edition_is1) (Version: 2.20 - Lavalys Inc)
Fax (Version: 50.0.206.000 - Hewlett-Packard) Hidden
FullDPAppQFolder (Version: 1.00.0000 - Hewlett-Packard) Hidden
Hercules DualPix HD Webcam (HKLM\...\{F0CFDC72-63D2-4086-A54F-1514494394A0}) (Version: 1.00.0000 - Hercules)
Hornil StylePix (HKCU\...\Hornil StylePix) (Version: 1.14.2.1 - Hornil Co.)
Hotfix für Windows Media Player 11 (KB939683) (HKLM\...\KB939683) (Version:  - Microsoft Corporation)
Hotfix für Windows XP (KB2158563) (HKLM\...\KB2158563) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2443685) (HKLM\...\KB2443685) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2570791) (HKLM\...\KB2570791) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2633952) (HKLM\...\KB2633952) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2779562) (HKLM\...\KB2779562) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB952287) (HKLM\...\KB952287) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB961118) (HKLM\...\KB961118) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB970653-v3) (HKLM\...\KB970653-v3) (Version: 3 - Microsoft Corporation)
Hotfix für Windows XP (KB976098-v2) (HKLM\...\KB976098-v2) (Version: 2 - Microsoft Corporation)
Hotfix für Windows XP (KB979306) (HKLM\...\KB979306) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB981793) (HKLM\...\KB981793) (Version: 1 - Microsoft Corporation)
HP Document Viewer 5.3 (HKLM\...\HP Document Viewer) (Version: 5.3 - HP)
HP Image Zone 5.3 (HKLM\...\HP Photo & Imaging) (Version: 5.3 - HP)
HP Imaging Device Functions 5.3 (HKLM\...\HP Imaging Device Functions) (Version: 5.3 - HP)
HP PSC & OfficeJet 5.3.B (HKLM\...\{5B79CFD1-6845-4158-9D7D-6BE89DF2C135}) (Version:  - HP)
HP Software Update (Version: 3.0.5.001 - Hewlett-Packard) Hidden
HP Solution Center & Imaging Support Tools 5.3 (HKLM\...\HP Solution Center & Imaging Support Tools) (Version: 5.3 - HP)
HPProductAssistant (Version: 53.0.13.000 - Hewlett-Packard) Hidden
ImageMixer VCD/DVD2 for OLYMPUS (HKLM\...\{1F51A0CA-2BDD-474E-BB90-C7FA8EA78F52}) (Version: 2.01.081 - )
InstantShareDevices (Version: 53.0.13.000 - Hewlett-Packard) Hidden
IrfanView (remove only) (HKLM\...\IrfanView) (Version:  - )
jetAudio Basic VX (HKLM\...\{DF8195AF-8E6F-4487-A0EE-196F7E3F4B8A}) (Version: 8.0.2 - COWON)
KitePlayer1.0.3 (HKLM\...\{767383DC-18EA-4624-A53F-34D15CA3F1D9}) (Version: 1.0.2 - KitePlayer)
LightScribe  1.4.89.1 (Version: 1.4.89.1 - hxxp://www.lightscribe.com) Hidden
Malwarebytes Anti-Malware Version 2.0.2.1012 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.2.1012 - Malwarebytes Corporation)
maxx PDFMAILER Standard (HKLM\...\{7D4F344A-0472-11D7-A507-000475770A44}) (Version: 3.0.5 - gotomaxx GmbH)
Microsoft .NET Framework 1.1 (HKLM\...\Microsoft .NET Framework 1.1  (1033)) (Version:  - )
Microsoft .NET Framework 1.1 (Version: 1.1.4322 - Microsoft) Hidden
Microsoft .NET Framework 1.1 German Language Pack (HKLM\...\{E78BFA60-5393-4C38-82AB-E8019E464EB4}) (Version: 1.1.4322 - Microsoft)
Microsoft .NET Framework 1.1 Security Update (KB2833941) (HKLM\...\M2833941) (Version:  - )
Microsoft .NET Framework 1.1 Security Update (KB979906) (HKLM\...\M979906) (Version:  - )
Microsoft .NET Framework 2.0 Service Pack 2 (HKLM\...\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}) (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 (HKLM\...\{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}) (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft Age of Empires (HKLM\...\Age of Empires) (Version:  - )
Microsoft Age of Empires Expansion (HKLM\...\Age of Empires Expansion 1.0) (Version:  - )
Microsoft Age of Empires II (HKLM\...\Age of Empires 2.0) (Version:  - )
Microsoft Age of Empires II: The Conquerors Expansion (HKLM\...\Age of Empires II: The Conquerors Expansion 1.0) (Version:  - )
Microsoft Application Error Reporting (Version: 12.0.6012.5000 - Microsoft Corporation) Hidden
Microsoft Choice Guard (Version: 2.0.48.0 - Microsoft Corporation) Hidden
Microsoft Compression Client Pack 1.0 for Windows XP (HKLM\...\MSCompPackV1) (Version: 1 - Microsoft Corporation)
Microsoft Internationalized Domain Names Mitigation APIs (Version:  - Microsoft Corporation) Hidden
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5 (Version:  - Microsoft Corporation) Hidden
Microsoft National Language Support Downlevel APIs (Version:  - Microsoft Corporation) Hidden
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Sync Framework Runtime Native v1.0 (x86) (HKLM\...\{8A74E887-8F0F-4017-AF53-CBA42211AAA5}) (Version: 1.0.1215.0 - Microsoft Corporation)
Microsoft Sync Framework Services Native v1.0 (x86) (HKLM\...\{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}) (Version: 1.0.1215.0 - Microsoft Corporation)
Microsoft User-Mode Driver Framework Feature Pack 1.0 (HKLM\...\Wudf01000) (Version:  - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{A49F249F-0C91-497F-86DF-B2585E8E76B7}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (HKLM\...\{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.21005 (Version: 12.0.21005 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.21005 (Version: 12.0.21005 - Microsoft Corporation) Hidden
Microsoft_VC80_CRT_x86 (Version: 8.0.50727.4053 - Adobe) Hidden
Microsoft_VC90_CRT_x86 (Version: 1.00.0000 - Adobe) Hidden
Motorola Phone Tools (Version: 4.30 - BVRP Software) Hidden
Mozilla Firefox 32.0.3 (x86 de) (HKLM\...\Mozilla Firefox 32.0.3 (x86 de)) (Version: 32.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 30.0 - Mozilla)
MSVCRT (Version: 14.0.1468.721 - Microsoft) Hidden
MSXML 4.0 SP2 (KB936181) (HKLM\...\{C04E32E0-0416-434D-AFB9-6969D703A9EF}) (Version: 4.20.9848.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MyScript HWR (German) (HKLM\...\{415CD877-0970-4CB6-B178-1E72F7DC60E7}) (Version: 4.4.5.1 - SMART Technologies ULC)
Nero 7 Essentials (HKLM\...\{C06BEA8D-E886-49FF-B772-A9C550741031}) (Version: 7.01.3326 - Nero AG)
NewCopy (Version: 50.0.206.000 - Hewlett-Packard) Hidden
OLYMPUS Master (HKLM\...\InstallShield_{BA820A24-704B-428D-9904-71A10DAC1372}) (Version: 1.41.3000 - OLYMPUS IMAGING CORP.)
OLYMPUS Master (Version: 1.41.3000 - OLYMPUS IMAGING CORP.) Hidden
OpenOffice 4.1.0 Language Pack (German) (HKLM\...\{ED7A9584-1F78-4CB0-B3E7-C30E6B7B02FE}) (Version: 4.10.9764 - Apache Software Foundation)
OpenOffice 4.1.1 (HKLM\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)
Ordner Icon V2.1 (HKLM\...\ST6UNST #1) (Version:  - )
PanoStandAlone (Version: 53.0.13.000 - Hewlett-Packard) Hidden
PDF Architect (HKLM\...\{064A929A-4DE8-40CF-A901-BD40C14E4D25}) (Version: 1.1.83.9982 - pdfforge GmbH)
PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.7.2 - pdfforge)
PdfGrabber 8.0 (32bit) (HKLM\...\{436B31A2-3E3B-4D6D-B589-20E7C238B7C6}) (Version: 8.0 - PixelPlanet)
PhotoGallery (Version: 53.0.13.000 - Hewlett-Packard) Hidden
PixelPlanet PdfPrinter 7 (32bit) (HKLM\...\{000F58F3-A544-4BB5-AF1B-761EA1C8595C}) (Version: 7.0.60 - PixelPlanet)
Platform (Version: 1.13 - VIA Technologies, Inc.) Hidden
PowerCinema (HKLM\...\{2637C347-9DAD-11D6-9EA2-00055D0CA761}) (Version:  - )
PowerDirector (HKLM\...\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}) (Version:  - )
PowerDVD (HKLM\...\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}) (Version:  - CyberLink Corporation)
PowerProducer (HKLM\...\{B7A0CE06-068E-11D6-97FD-0050BACBF861}) (Version:  - )
ProductContext (Version: 50.0.206.000 - Hewlett-Packard) Hidden
RandMap (Version: 53.0.13.000 - Hewlett-Packard) Hidden
Readme (Version: 50.0.206.000 - Hewlett-Packard) Hidden
RealPlayer (HKLM\...\RealPlayer 6.0) (Version:  - RealNetworks)
Realtek AC'97 Audio (HKLM\...\{FB08F381-6533-4108-B7DD-039E11FBC27E}) (Version: 5.23 - Realtek Semiconductor Corp.)
REALTEK GbE & FE Ethernet PCI NIC Driver (HKLM\...\{ACCA20B0-C4D1-4BF5-BF21-0A0EB5EF9730}) (Version: 1.02.0000 - Realtek)
Scan (Version: 5.2.0.0 - Hewlett-Packard) Hidden
ScannerCopy (Version: 5.2.0.0 - Hewlett-Packard) Hidden
Security Task Manager 1.8g (HKLM\...\Security Task Manager) (Version: 1.8g - Neuber Software)
Segoe UI (Version: 14.0.4327.805 - Microsoft Corp) Hidden
Sicherheitsupdate für Microsoft Windows (KB2564958) (HKLM\...\KB2564958) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2829530) (HKLM\...\KB2829530-IE7) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2838727) (HKLM\...\KB2838727-IE7) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2846071) (HKLM\...\KB2846071-IE7) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2862772) (HKLM\...\KB2862772-IE7) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2870699) (HKLM\...\KB2870699-IE7) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2879017) (HKLM\...\KB2879017-IE7) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2888505) (HKLM\...\KB2888505-IE7) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2898785) (HKLM\...\KB2898785-IE7) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2909921) (HKLM\...\KB2909921-IE7) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2925418) (HKLM\...\KB2925418-IE7) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2936068) (HKLM\...\KB2936068-IE7) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2964358) (HKLM\...\KB2964358-IE7) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 7 (KB938127-v2) (HKLM\...\KB938127-v2-IE7) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 7 (KB950759) (HKLM\...\KB950759-IE7) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 7 (KB953838) (HKLM\...\KB953838-IE7) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 7 (KB956390) (HKLM\...\KB956390-IE7) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 7 (KB958215) (HKLM\...\KB958215-IE7) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 7 (KB960714) (HKLM\...\KB960714-IE7) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 7 (KB961260) (HKLM\...\KB961260-IE7) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 7 (KB963027) (HKLM\...\KB963027-IE7) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 7 (KB969897) (HKLM\...\KB969897-IE7) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 7 (KB972260) (HKLM\...\KB972260-IE7) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 7 (KB974455) (HKLM\...\KB974455-IE7) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 7 (KB976325) (HKLM\...\KB976325-IE7) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2378111) (HKLM\...\KB2378111_WM9) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2834904) (HKLM\...\KB2834904_WM11) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2834904-v2) (HKLM\...\KB2834904-v2_WM11) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB952069) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB954155) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB968816) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB973540) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB975558) (HKLM\...\KB975558_WM8) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB978695) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player 11 (KB936782) (HKLM\...\KB936782_WMP11) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player 11 (KB954154) (HKLM\...\KB954154_WM11) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2079403) (HKLM\...\KB2079403) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2115168) (HKLM\...\KB2115168) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2121546) (HKLM\...\KB2121546) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2160329) (HKLM\...\KB2160329) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2229593) (HKLM\...\KB2229593) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2259922) (HKLM\...\KB2259922) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2279986) (HKLM\...\KB2279986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2286198) (HKLM\...\KB2286198) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2296011) (HKLM\...\KB2296011) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2296199) (HKLM\...\KB2296199) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2347290) (HKLM\...\KB2347290) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2360937) (HKLM\...\KB2360937) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2387149) (HKLM\...\KB2387149) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2393802) (HKLM\...\KB2393802) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2412687) (HKLM\...\KB2412687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2419632) (HKLM\...\KB2419632) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2423089) (HKLM\...\KB2423089) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2436673) (HKLM\...\KB2436673) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2440591) (HKLM\...\KB2440591) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2443105) (HKLM\...\KB2443105) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2476490) (HKLM\...\KB2476490) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2476687) (HKLM\...\KB2476687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2478960) (HKLM\...\KB2478960) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2478971) (HKLM\...\KB2478971) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2479628) (HKLM\...\KB2479628) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2479943) (HKLM\...\KB2479943) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2481109) (HKLM\...\KB2481109) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2483185) (HKLM\...\KB2483185) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2485376) (HKLM\...\KB2485376) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2485663) (HKLM\...\KB2485663) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2503658) (HKLM\...\KB2503658) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2503665) (HKLM\...\KB2503665) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2506212) (HKLM\...\KB2506212) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2506223) (HKLM\...\KB2506223) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2507618) (HKLM\...\KB2507618) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2507938) (HKLM\...\KB2507938) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2508272) (HKLM\...\KB2508272) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2508429) (HKLM\...\KB2508429) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2509553) (HKLM\...\KB2509553) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2510581) (HKLM\...\KB2510581) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2511455) (HKLM\...\KB2511455) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2524375) (HKLM\...\KB2524375) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2535512) (HKLM\...\KB2535512) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2536276) (HKLM\...\KB2536276) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2536276-v2) (HKLM\...\KB2536276-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2544893) (HKLM\...\KB2544893) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2544893-v2) (HKLM\...\KB2544893-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2555917) (HKLM\...\KB2555917) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2562937) (HKLM\...\KB2562937) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2566454) (HKLM\...\KB2566454) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2567053) (HKLM\...\KB2567053) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2567680) (HKLM\...\KB2567680) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2570222) (HKLM\...\KB2570222) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2570947) (HKLM\...\KB2570947) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2584146) (HKLM\...\KB2584146) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2585542) (HKLM\...\KB2585542) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2592799) (HKLM\...\KB2592799) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2598479) (HKLM\...\KB2598479) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2603381) (HKLM\...\KB2603381) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2618451) (HKLM\...\KB2618451) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2619339) (HKLM\...\KB2619339) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2620712) (HKLM\...\KB2620712) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2621440) (HKLM\...\KB2621440) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2624667) (HKLM\...\KB2624667) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2631813) (HKLM\...\KB2631813) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2633171) (HKLM\...\KB2633171) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2639417) (HKLM\...\KB2639417) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2641653) (HKLM\...\KB2641653) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2646524) (HKLM\...\KB2646524) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2647518) (HKLM\...\KB2647518) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2653956) (HKLM\...\KB2653956) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2655992) (HKLM\...\KB2655992) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2659262) (HKLM\...\KB2659262) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2660465) (HKLM\...\KB2660465) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2676562) (HKLM\...\KB2676562) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2685939) (HKLM\...\KB2685939) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2686509) (HKLM\...\KB2686509) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2691442) (HKLM\...\KB2691442) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2695962) (HKLM\...\KB2695962) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2698365) (HKLM\...\KB2698365) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2705219-v2) (HKLM\...\KB2705219-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2707511) (HKLM\...\KB2707511) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2709162) (HKLM\...\KB2709162) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2712808) (HKLM\...\KB2712808) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2718523) (HKLM\...\KB2718523) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2719985) (HKLM\...\KB2719985) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2723135-v2) (HKLM\...\KB2723135-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2724197) (HKLM\...\KB2724197) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2727528) (HKLM\...\KB2727528) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2753842-v2) (HKLM\...\KB2753842-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2757638) (HKLM\...\KB2757638) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2758857) (HKLM\...\KB2758857) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2770660) (HKLM\...\KB2770660) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2778344) (HKLM\...\KB2778344) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2779030) (HKLM\...\KB2779030) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2780091) (HKLM\...\KB2780091) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2799494) (HKLM\...\KB2799494) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2802968) (HKLM\...\KB2802968) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2807986) (HKLM\...\KB2807986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2808735) (HKLM\...\KB2808735) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2813170) (HKLM\...\KB2813170) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2813345) (HKLM\...\KB2813345) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2820197) (HKLM\...\KB2820197) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2820917) (HKLM\...\KB2820917) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2829361) (HKLM\...\KB2829361) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2834886) (HKLM\...\KB2834886) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2839229) (HKLM\...\KB2839229) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2845187) (HKLM\...\KB2845187) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2847311) (HKLM\...\KB2847311) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2849470) (HKLM\...\KB2849470) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2850851) (HKLM\...\KB2850851) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2850869) (HKLM\...\KB2850869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2859537) (HKLM\...\KB2859537) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862152) (HKLM\...\KB2862152) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862330) (HKLM\...\KB2862330) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862335) (HKLM\...\KB2862335) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2864063) (HKLM\...\KB2864063) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2868038) (HKLM\...\KB2868038) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2868626) (HKLM\...\KB2868626) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876217) (HKLM\...\KB2876217) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876315) (HKLM\...\KB2876315) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876331) (HKLM\...\KB2876331) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2883150) (HKLM\...\KB2883150) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2884256) (HKLM\...\KB2884256) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2892075) (HKLM\...\KB2892075) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2893294) (HKLM\...\KB2893294) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2893984) (HKLM\...\KB2893984) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2898715) (HKLM\...\KB2898715) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2900986) (HKLM\...\KB2900986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2909212) (HKLM\...\KB2909212) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2914368) (HKLM\...\KB2914368) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2916036) (HKLM\...\KB2916036) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2922229) (HKLM\...\KB2922229) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2929961) (HKLM\...\KB2929961) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2930275) (HKLM\...\KB2930275) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB923561) (HKLM\...\KB923561) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB938464) (HKLM\...\KB938464) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB941569) (HKLM\...\KB941569) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB946648) (HKLM\...\KB946648) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB950759) (HKLM\...\KB950759) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB950760) (HKLM\...\KB950760) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB950762) (HKLM\...\KB950762) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB950974) (HKLM\...\KB950974) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB951066) (HKLM\...\KB951066) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB951376-v2) (HKLM\...\KB951376-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB951698) (HKLM\...\KB951698) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB951748) (HKLM\...\KB951748) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB952004) (HKLM\...\KB952004) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB952954) (HKLM\...\KB952954) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB953839) (HKLM\...\KB953839) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB954211) (HKLM\...\KB954211) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB954459) (HKLM\...\KB954459) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB954600) (HKLM\...\KB954600) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB955069) (HKLM\...\KB955069) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956391) (HKLM\...\KB956391) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956572) (HKLM\...\KB956572) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956744) (HKLM\...\KB956744) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956802) (HKLM\...\KB956802) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956803) (HKLM\...\KB956803) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956841) (HKLM\...\KB956841) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956844) (HKLM\...\KB956844) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB957095) (HKLM\...\KB957095) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB957097) (HKLM\...\KB957097) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB958644) (HKLM\...\KB958644) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB958687) (HKLM\...\KB958687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB958690) (HKLM\...\KB958690) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB958869) (HKLM\...\KB958869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB959426) (HKLM\...\KB959426) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB960225) (HKLM\...\KB960225) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB960715) (HKLM\...\KB960715) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB960803) (HKLM\...\KB960803) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB960859) (HKLM\...\KB960859) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB961371) (HKLM\...\KB961371) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB961373) (HKLM\...\KB961373) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB961501) (HKLM\...\KB961501) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB968537) (HKLM\...\KB968537) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB969059) (HKLM\...\KB969059) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB969898) (HKLM\...\KB969898) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB969947) (HKLM\...\KB969947) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB970238) (HKLM\...\KB970238) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB970430) (HKLM\...\KB970430) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971468) (HKLM\...\KB971468) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971486) (HKLM\...\KB971486) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971557) (HKLM\...\KB971557) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971633) (HKLM\...\KB971633) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971657) (HKLM\...\KB971657) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971961) (HKLM\...\KB971961) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB972270) (HKLM\...\KB972270) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973346) (HKLM\...\KB973346) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973354) (HKLM\...\KB973354) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973507) (HKLM\...\KB973507) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973525) (HKLM\...\KB973525) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973869) (HKLM\...\KB973869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973904) (HKLM\...\KB973904) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974112) (HKLM\...\KB974112) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974318) (HKLM\...\KB974318) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974392) (HKLM\...\KB974392) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974571) (HKLM\...\KB974571) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975025) (HKLM\...\KB975025) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975467) (HKLM\...\KB975467) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975560) (HKLM\...\KB975560) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975561) (HKLM\...\KB975561) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975562) (HKLM\...\KB975562) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975713) (HKLM\...\KB975713) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB977165) (HKLM\...\KB977165) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB977816) (HKLM\...\KB977816) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB977914) (HKLM\...\KB977914) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978037) (HKLM\...\KB978037) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978251) (HKLM\...\KB978251) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978262) (HKLM\...\KB978262) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978338) (HKLM\...\KB978338) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978542) (HKLM\...\KB978542) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978601) (HKLM\...\KB978601) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978706) (HKLM\...\KB978706) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979309) (HKLM\...\KB979309) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979482) (HKLM\...\KB979482) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979559) (HKLM\...\KB979559) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979683) (HKLM\...\KB979683) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979687) (HKLM\...\KB979687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB980195) (HKLM\...\KB980195) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB980218) (HKLM\...\KB980218) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB980232) (HKLM\...\KB980232) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB980436) (HKLM\...\KB980436) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB981322) (HKLM\...\KB981322) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB981852) (HKLM\...\KB981852) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB981957) (HKLM\...\KB981957) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB981997) (HKLM\...\KB981997) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB982132) (HKLM\...\KB982132) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB982214) (HKLM\...\KB982214) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB982665) (HKLM\...\KB982665) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB982802) (HKLM\...\KB982802) (Version: 1 - Microsoft Corporation)
SkinsHP1 (Version: 53.0.13.000 - Hewlett-Packard) Hidden
Skype™ 6.5 (HKLM\...\{4E76FF7E-AEBA-4C87-B788-CD47E5425B9D}) (Version: 6.5.158 - Skype Technologies S.A.)
SolutionCenter (Version: 50.0.152.000 - Hewlett-Packard) Hidden
Sonic_PrimoSDK (Version: 53.0.13.000 - Hewlett-Packard) Hidden
Status (Version: 53.0.13.000 - Hewlett-Packard) Hidden
Sudden Strike 2 (HKLM\...\Sudden Strike 2_is1) (Version: 1.0 - Media Contact LLC)
Sudden Strike v1.1 Patch (HKLM\...\Sudden Strike v1.1 Patch) (Version:  - )
swMSM (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
TerraTec Home Cinema (HKLM\...\{63B9BAB5-F36A-4A3B-9E5C-68A7F212BFB9}) (Version: 4.98 - )
TIPP10 Version 2.1.0 (HKLM\...\TIPP10_is1) (Version:  - (c) 2006-2011, Tom Thielicke IT Solutions)
TrayApp (Version: 53.0.13.000 - Hewlett-Packard) Hidden
Unload (Version: 5.0.0 - Hewlett-Packard) Hidden
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (HKLM\...\{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (HKLM\...\{3C3901C5-3455-3E0A-A214-0B093A5070A6}.KB2836939v3) (Version: 3 - Microsoft Corporation)
Update für Windows Internet Explorer 7 (KB976749) (HKLM\...\KB976749-IE7) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2141007) (HKLM\...\KB2141007) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2345886) (HKLM\...\KB2345886) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2467659) (HKLM\...\KB2467659) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2541763) (HKLM\...\KB2541763) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2607712) (HKLM\...\KB2607712) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2616676) (HKLM\...\KB2616676) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2641690) (HKLM\...\KB2641690) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2661254-v2) (HKLM\...\KB2661254-v2) (Version: 2 - Microsoft Corporation)
Update für Windows XP (KB2718704) (HKLM\...\KB2718704) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2736233) (HKLM\...\KB2736233) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2749655) (HKLM\...\KB2749655) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2863058) (HKLM\...\KB2863058) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2904266) (HKLM\...\KB2904266) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2934207) (HKLM\...\KB2934207) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB898461) (HKLM\...\KB898461) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB942763) (HKLM\...\KB942763) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB951072-v2) (HKLM\...\KB951072-v2) (Version: 2 - Microsoft Corporation)
Update für Windows XP (KB951978) (HKLM\...\KB951978) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB955759) (HKLM\...\KB955759) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB955839) (HKLM\...\KB955839) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB961503) (HKLM\...\KB961503) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB967715) (HKLM\...\KB967715) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB968389) (HKLM\...\KB968389) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB971029) (HKLM\...\KB971029) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB971737) (HKLM\...\KB971737) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB973687) (HKLM\...\KB973687) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB973815) (HKLM\...\KB973815) (Version: 1 - Microsoft Corporation)
Update Manager (Version: 4.60 - Corel Corporation) Hidden
VC80CRTRedist - 8.0.50727.6195 (Version: 1.2.0 - DivX, Inc) Hidden
Veetle TV 0.9.18 (HKLM\...\Veetle TV) (Version: 0.9.18 - Veetle, Inc)
VIA/S3G Display Driver 6.14.10.0367 (HKLM\...\VIA/S3G UniChrome Family Win2K/XP/Server2003 Display) (Version:  - )
Vidalia 0.2.10 (HKLM\...\{65DC4C06-95ED-4AD2-98CE-BEB82D47F84C}) (Version: 0.2.10 - vidalia-project.net)
VLC media player 2.0.2 (HKLM\...\VLC media player) (Version: 2.0.2 - VideoLAN)
WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden
WebReg (Version: 53.0.13.000 - Hewlett-Packard) Hidden
Wichtiges Update für Windows Media Player 11 (KB959772) (HKLM\...\KB959772_WM11) (Version:  - Microsoft Corporation)
Windows Genuine Advantage Validation Tool (KB892130) (HKLM\...\KB892130) (Version:  - Microsoft Corporation)
Windows Media Format 11 runtime (HKLM\...\Windows Media Format Runtime) (Version:  - )
Windows Media Format 11 runtime (Version:  - Microsoft Corporation) Hidden
Windows Media Player 11 (HKLM\...\Windows Media Player) (Version:  - )
Windows Media Player 11 (Version:  - Microsoft Corporation) Hidden

==================== Custom CLSID (selected items): ==========================

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)

CustomCLSID: HKU\S-1-5-21-1123561945-2111687655-1606980848-1004_Classes\CLSID\{037FB476-15E0-4ED1-B11A-E420B750B1A8}\localserver32 -> G:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\agent.exe (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-1123561945-2111687655-1606980848-1004_Classes\CLSID\{2837E0FE-686B-4CB0-BE53-0EA097EAF71B}\InprocServer32 -> G:\WINDOWS\Downloaded Program Files\isusweb.dll (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-1123561945-2111687655-1606980848-1004_Classes\CLSID\{3f04dadf-6ea4-44d1-a507-03cad176f443}\InprocServer32 -> G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Anwendungsdaten\Program Files\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin10181.dll (Amazon.com, Inc.)
CustomCLSID: HKU\S-1-5-21-1123561945-2111687655-1606980848-1004_Classes\CLSID\{5AFAFE48-7107-4FE5-B21A-86A4254541DD}\localserver32 -> G:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\agent.exe (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-1123561945-2111687655-1606980848-1004_Classes\CLSID\{5B7524C8-2446-40E9-9474-94A779DBA224}\InprocServer32 -> G:\WINDOWS\Downloaded Program Files\isusweb.dll (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-1123561945-2111687655-1606980848-1004_Classes\CLSID\{621D3650-F1D3-414C-97F9-03A02B211261}\localserver32 -> G:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISDM.exe (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-1123561945-2111687655-1606980848-1004_Classes\CLSID\{623E415A-22EF-4DAA-A2FF-E68E77A673C9}\localserver32 -> G:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISDM.exe (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-1123561945-2111687655-1606980848-1004_Classes\CLSID\{885BB46A-3F1E-44C3-A01B-A7D9260CC98B}\InprocServer32 -> G:\WINDOWS\Downloaded Program Files\dwusplay.dll (InstallShield Software Corporation)
CustomCLSID: HKU\S-1-5-21-1123561945-2111687655-1606980848-1004_Classes\CLSID\{915C2CEB-216B-4B7C-89E4-9ED3512D58D9}\localserver32 -> G:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISDM.exe (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-1123561945-2111687655-1606980848-1004_Classes\CLSID\{92C5E738-7372-4CD6-BE57-15833624EBF3}\localserver32 -> G:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISDM.exe (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-1123561945-2111687655-1606980848-1004_Classes\CLSID\{9CAAD2EA-177B-4D07-871F-47255B5D30F3}\localserver32 -> G:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISDM.exe (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-1123561945-2111687655-1606980848-1004_Classes\CLSID\{B391A1DB-28C8-4506-A43C-5BD6051F16BA}\localserver32 -> G:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISDM.exe (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-1123561945-2111687655-1606980848-1004_Classes\CLSID\{E42CE23D-69F9-480A-A15F-BFF5E4D170C3}\localserver32 -> G:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\agent.exe (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-1123561945-2111687655-1606980848-1004_Classes\CLSID\{E50C953D-311A-481B-8F8D-C55E65AF7417}\localserver32 -> G:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISDM.exe (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-1123561945-2111687655-1606980848-1004_Classes\CLSID\{E9880553-B8A7-4960-A668-95C68BED571E}\InprocServer32 -> G:\WINDOWS\Downloaded Program Files\isusweb.dll (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-1123561945-2111687655-1606980848-1004_Classes\CLSID\{E9A93328-79D4-4AED-A778-146E7191F8BC}\localserver32 -> G:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISDM.exe (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-1123561945-2111687655-1606980848-1004_Classes\CLSID\{F1522EC1-F84F-4CE2-A38C-F9384B0DFD41}\localserver32 -> G:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\agent.exe (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-1123561945-2111687655-1606980848-1004_Classes\CLSID\{FFF2D28F-E4EE-44D9-8104-8E71556757F6}\localserver32 -> G:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\agent.exe (Macrovision Corporation)

==================== Restore Points  =========================

11-09-2014 11:57:12 Systemprüfpunkt
12-09-2014 12:49:31 Systemprüfpunkt
13-09-2014 21:34:17 Systemprüfpunkt
15-09-2014 14:57:40 Systemprüfpunkt
17-09-2014 06:02:05 Systemprüfpunkt
18-09-2014 08:17:15 Systemprüfpunkt
19-09-2014 20:43:18 Systemprüfpunkt
21-09-2014 14:35:47 Systemprüfpunkt
22-09-2014 16:33:24 Systemprüfpunkt
22-09-2014 17:08:47 WordPerfect Office X3 wird entfernt
23-09-2014 18:35:24 Systemprüfpunkt
24-09-2014 20:21:01 Systemprüfpunkt
26-09-2014 14:12:40 Systemprüfpunkt
26-09-2014 21:17:56 OpenOffice 4.1.0 wird entfernt
26-09-2014 21:19:44 OpenOffice 4.1.1 wird installiert
26-09-2014 21:59:49 Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005
28-09-2014 09:44:30 Systemprüfpunkt
29-09-2014 10:04:50 Systemprüfpunkt
30-09-2014 11:21:24 Systemprüfpunkt
01-10-2014 11:23:45 Systemprüfpunkt
02-10-2014 13:36:35 Systemprüfpunkt

==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2008-04-14 14:00 - 2013-09-03 10:29 - 00000027 ____N G:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============


(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)

Task: G:\WINDOWS\Tasks\Adobe Flash Player Updater.job => G:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: G:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job => G:\WINDOWS\system32\xp_eos.exe
Task: G:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job => G:\WINDOWS\system32\xp_eos.exe

==================== Loaded Modules (whitelisted) =============

2014-08-27 15:00 - 2014-08-27 15:00 - 00139056 _____ () G:\Programme\Avira\My Avira\Avira.OE.NativeCore.dll
2014-08-27 15:00 - 2014-08-27 15:00 - 00066864 _____ () G:\Programme\Avira\My Avira\Avira.OE.AvConnectorNative.dll
2014-05-24 15:59 - 2014-08-27 15:00 - 00052472 _____ () G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temp\avgnt.exe\Avira.OE.ExtApi.dll
2014-09-24 23:00 - 2014-09-24 23:00 - 03715184 _____ () G:\Programme\Mozilla Firefox\mozjs.dll

==================== Alternate Data Streams (whitelisted) =========

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)


==================== Safe Mode (whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)


==================== EXE Association (whitelisted) =============

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)


==================== MSCONFIG/TASK MANAGER disabled items =========

(Currently there is no automatic fix for this section.)

MSCONFIG\startupfolder: G:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^NETGEAR WPN111 Smart Wizard.lnk => G:\WINDOWS\pss\NETGEAR WPN111 Smart Wizard.lnkCommon Startup
MSCONFIG\startupreg: Adobe ARM => "G:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: AmazonMP3DownloaderHelper => G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Anwendungsdaten\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe
MSCONFIG\startupreg: PixelPlanet PdfPrinter-Monitor => "G:\Programme\Gemeinsame Dateien\PixelPlanet\PdfPrinter 7\PdfPrinterMonitor.exe"
MSCONFIG\startupreg: SoundMan => SOUNDMAN.EXE
MSCONFIG\startupreg: WMPNSCFG => G:\Programme\Windows Media Player\WMPNSCFG.exe

========================= Accounts: ==========================

Administrator (S-1-5-21-1123561945-2111687655-1606980848-500 - Administrator - Enabled)
ASPNET (S-1-5-21-1123561945-2111687655-1606980848-1005 - Limited - Enabled)
Daniel (S-1-5-21-1123561945-2111687655-1606980848-1004 - Administrator - Enabled) => %SystemDrive%\Dokumente und Einstellungen\Daniel
Gast (S-1-5-21-1123561945-2111687655-1606980848-501 - Limited - Disabled)
Hilfeassistent (S-1-5-21-1123561945-2111687655-1606980848-1000 - Limited - Disabled)
SUPPORT_388945a0 (S-1-5-21-1123561945-2111687655-1606980848-1002 - Limited - Disabled)

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (10/01/2014 03:29:00 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Fehlgeschlagene Anwendung drwtsn32.exe, Version 5.1.2600.0, fehlgeschlagenes Modul dbghelp.dll, Version 5.1.2600.5512, Fehleradresse 0x0001295d.
Das medienspezifische Ereignis für [drwtsn32.exe!ws!] wird verarbeitet.

Error: (10/01/2014 03:28:41 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Fehlgeschlagene Anwendung explorer.exe, Version 6.0.2900.5512, fehlgeschlagenes Modul imxpsspl.ax, Version 1.0.4.7, Fehleradresse 0x000092b6.
Das medienspezifische Ereignis für [explorer.exe!ws!] wird verarbeitet.

Error: (09/19/2014 10:20:48 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Fehlgeschlagene Anwendung explorer.exe, Version 6.0.2900.5512, fehlgeschlagenes Modul imxpsspl.ax, Version 1.0.4.7, Fehleradresse 0x000092b6.
Das medienspezifische Ereignis für [explorer.exe!ws!] wird verarbeitet.

Error: (09/12/2014 06:50:56 PM) (Source: Avira Service Host) (EventID: 0) (User: )
Description: Der Dienst kann nicht gestartet werden. Der Dienstprozess konnte keine Verbindung zum Dienstcontroller herstellen

Error: (09/06/2014 08:19:53 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Fehlgeschlagene Anwendung drwtsn32.exe, Version 5.1.2600.0, fehlgeschlagenes Modul dbghelp.dll, Version 5.1.2600.5512, Fehleradresse 0x0001295d.
Das medienspezifische Ereignis für [drwtsn32.exe!ws!] wird verarbeitet.

Error: (09/06/2014 07:09:03 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Fehlgeschlagene Anwendung explorer.exe, Version 6.0.2900.5512, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x03a29860.
Das medienspezifische Ereignis für [explorer.exe!ws!] wird verarbeitet.

Error: (09/04/2014 11:10:46 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Fehlgeschlagene Anwendung plugin-container.exe, Version 31.0.0.5310, fehlgeschlagenes Modul mozalloc.dll, Version 31.0.0.5310, Fehleradresse 0x0000141b.
Das medienspezifische Ereignis für [plugin-container.exe!ws!] wird verarbeitet.

Error: (09/02/2014 05:40:50 PM) (Source: VSS) (EventID: 5013) (User: )
Description: Volumeschattenkopie-Dienstfehler: Von Schattenkopieautor "RemovableStorageManager" aufgerufene Routine "OpenNtmsSessionW" ist mit Status "0x800708ca" (konvertiert in 0x800423f4) fehlgeschlagen.

Error: (08/25/2014 05:15:52 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Fehlgeschlagene Anwendung nerovision.exe, Version 4.5.0.23, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x00000000.
Das medienspezifische Ereignis für [nerovision.exe!ws!] wird verarbeitet.

Error: (08/21/2014 03:59:10 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Stillstehende Anwendung wmplayer.exe, Version 11.0.5721.5145, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.


System errors:
=============
Error: (10/02/2014 02:51:26 PM) (Source: DCOM) (EventID: 10005) (User: NT-AUTORITÄT)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "EventSystem" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{1BE1F766-5536-11D1-B726-00C04FB926AF}

Error: (10/02/2014 00:35:37 PM) (Source: DCOM) (EventID: 10005) (User: NT-AUTORITÄT)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "EventSystem" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{1BE1F766-5536-11D1-B726-00C04FB926AF}

Error: (10/02/2014 00:35:24 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
avipbb
avkmgr
Fips
intelppm
ssmdrv

Error: (10/02/2014 00:13:11 PM) (Source: DCOM) (EventID: 10005) (User: NT-AUTORITÄT)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "EventSystem" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{1BE1F766-5536-11D1-B726-00C04FB926AF}

Error: (10/02/2014 00:12:21 PM) (Source: DCOM) (EventID: 10005) (User: NT-AUTORITÄT)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "EventSystem" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{1BE1F766-5536-11D1-B726-00C04FB926AF}

Error: (10/02/2014 00:09:43 PM) (Source: DCOM) (EventID: 10005) (User: NT-AUTORITÄT)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "EventSystem" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{1BE1F766-5536-11D1-B726-00C04FB926AF}

Error: (10/02/2014 11:51:20 AM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
avipbb
avkmgr
Fips
intelppm
ssmdrv

Error: (10/02/2014 11:50:09 AM) (Source: DCOM) (EventID: 10005) (User: NT-AUTORITÄT)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "EventSystem" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{1BE1F766-5536-11D1-B726-00C04FB926AF}

Error: (10/01/2014 00:19:54 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Windows Presentation Foundation Font Cache 4.0.0.0" wurde unerwartet beendet. Dies ist bereits 3 Mal passiert.

Error: (10/01/2014 00:19:51 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Presentation Foundation Font Cache 4.0.0.0" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Starten Sie den Dienst neu..


Microsoft Office Sessions:
=========================
Error: (10/01/2014 03:29:00 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: drwtsn32.exe5.1.2600.0dbghelp.dll5.1.2600.55120001295d

Error: (10/01/2014 03:28:41 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: explorer.exe6.0.2900.5512imxpsspl.ax1.0.4.7000092b6

Error: (09/19/2014 10:20:48 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: explorer.exe6.0.2900.5512imxpsspl.ax1.0.4.7000092b6

Error: (09/12/2014 06:50:56 PM) (Source: Avira Service Host) (EventID: 0) (User: )
Description: Der Dienst kann nicht gestartet werden. Der Dienstprozess konnte keine Verbindung zum Dienstcontroller herstellen

Error: (09/06/2014 08:19:53 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: drwtsn32.exe5.1.2600.0dbghelp.dll5.1.2600.55120001295d

Error: (09/06/2014 07:09:03 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: explorer.exe6.0.2900.5512unknown0.0.0.003a29860

Error: (09/04/2014 11:10:46 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: plugin-container.exe31.0.0.5310mozalloc.dll31.0.0.53100000141b

Error: (09/02/2014 05:40:50 PM) (Source: VSS) (EventID: 5013) (User: )
Description: 0x800708ca0x800423f4RemovableStorageManagerOpenNtmsSessionW

Error: (08/25/2014 05:15:52 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: nerovision.exe4.5.0.23unknown0.0.0.000000000

Error: (08/21/2014 03:59:10 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: wmplayer.exe11.0.5721.5145hungapp0.0.0.000000000


==================== Memory info =========================== 

Processor:  Intel(R) Pentium(R) 4 CPU 2.80GHz
Percentage of memory in use: 47%
Total physical RAM: 1982.48 MB
Available physical RAM: 1034.92 MB
Total Pagefile: 3269.91 MB
Available Pagefile: 2212.86 MB
Total Virtual: 2047.88 MB
Available Virtual: 1949.24 MB

==================== Drives ================================

Drive c: (Daniel) (Fixed) (Total:223.12 GB) (Free:222.98 GB) NTFS
Drive d: (DANIEL) (Fixed) (Total:9.76 GB) (Free:9.03 GB) FAT32
Drive g: (Mainboard) (Fixed) (Total:298.08 GB) (Free:190.15 GB) NTFS ==>[Drive with boot components (Windows XP)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 298.1 GB) (Disk ID: ABE4ABE4)
Partition 1: (Active) - (Size=298.1 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 232.9 GB) (Disk ID: FD86FD86)
Partition 1: (Active) - (Size=223.1 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=9.8 GB) - (Type=OF Extended)

==================== End Of Log ============================
         

Viele Grüße
Hank

hi,

Downloade dir bitte TDSSKiller.exe und speichere diese Datei auf dem Desktop

• Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
• Drücke Start Scan
  
• Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
  TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
  Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt

Poste den Inhalt bitte in jedem Fall hier in deinen Thread.

Hallo Schrauber, hier sind die Ergebnisse

16:38:51.0953 0x0858  TDSS rootkit removing tool 3.0.0.40 Jul 10 2014 12:37:58
16:38:57.0640 0x0858  ============================================================
16:38:57.0640 0x0858  Current date / time: 2014/10/07 16:38:57.0640
16:38:57.0640 0x0858  SystemInfo:
16:38:57.0640 0x0858  
16:38:57.0640 0x0858  OS Version: 5.1.2600 ServicePack: 3.0
16:38:57.0640 0x0858  Product type: Workstation
16:38:57.0640 0x0858  ComputerName: DANIEL-A1AFE3FA
16:38:57.0640 0x0858  UserName: Daniel
16:38:57.0640 0x0858  Windows directory: G:\WINDOWS
16:38:57.0640 0x0858  System windows directory: G:\WINDOWS
16:38:57.0640 0x0858  Processor architecture: Intel x86
16:38:57.0640 0x0858  Number of processors: 2
16:38:57.0640 0x0858  Page size: 0x1000
16:38:57.0640 0x0858  Boot type: Normal boot
16:38:57.0640 0x0858  ============================================================
16:38:59.0203 0x0858  KLMD registered as G:\WINDOWS\system32\drivers\84023299.sys
16:38:59.0906 0x0858  System UUID: {A2F79E75-29F4-2FBF-AD4A-C14A604883AD}
16:39:01.0484 0x0858  Drive \Device\Harddisk0\DR0 - Size: 0x4A85D56000 ( 298.09 Gb ), SectorSize: 0x200, Cylinders: 0x9801, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
16:39:01.0500 0x0858  Drive \Device\Harddisk1\DR1 - Size: 0x3A38B2E000 ( 232.89 Gb ), SectorSize: 0x200, Cylinders: 0x76C1, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
16:39:01.0546 0x0858  ============================================================
16:39:01.0546 0x0858  \Device\Harddisk0\DR0:
16:39:01.0546 0x0858  MBR partitions:
16:39:01.0546 0x0858  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x254297C1
16:39:01.0546 0x0858  \Device\Harddisk1\DR1:
16:39:01.0546 0x0858  MBR partitions:
16:39:01.0546 0x0858  \Device\Harddisk1\DR1\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x1BE3BA07
16:39:01.0578 0x0858  \Device\Harddisk1\DR1\Partition2: MBR, Type 0xB, StartLBA 0x1BE3BA85, BlocksNum 0x1388AFC
16:39:01.0578 0x0858  ============================================================
16:39:01.0609 0x0858  C: <-> \Device\Harddisk1\DR1\Partition1
16:39:01.0609 0x0858  D: <-> \Device\Harddisk1\DR1\Partition2
16:39:01.0640 0x0858  G: <-> \Device\Harddisk0\DR0\Partition1
16:39:01.0640 0x0858  ============================================================
16:39:01.0640 0x0858  Initialize success
16:39:01.0640 0x0858  ============================================================
16:51:43.0812 0x0b68  ============================================================
16:51:43.0812 0x0b68  Scan started
16:51:43.0812 0x0b68  Mode: Manual; SigCheck; TDLFS; 
16:51:43.0812 0x0b68  ============================================================
16:51:43.0812 0x0b68  KSN ping started
16:52:05.0125 0x0b68  KSN ping finished: true
16:52:05.0515 0x0b68  ================ Scan system memory ========================
16:52:05.0515 0x0b68  System memory - ok
16:52:05.0515 0x0b68  ================ Scan services =============================
16:52:05.0593 0x0b68  Abiosdsk - ok
16:52:05.0593 0x0b68  abp480n5 - ok
16:52:05.0640 0x0b68  [ AC407F1A62C3A300B4F2B5A9F1D55B2C, 31F5FC61B37E22100B3A52A590295A7E827FFC581FA9960C64B9032452AAECED ] ACPI            G:\WINDOWS\system32\DRIVERS\ACPI.sys
16:52:06.0500 0x0b68  ACPI - ok
16:52:06.0546 0x0b68  [ 9E1CA3160DAFB159CA14F83B1E317F75, 13B3E897B0E819BF734449416D9EC6EBCAC89538EC69BF48C068593B82D57004 ] ACPIEC          G:\WINDOWS\system32\drivers\ACPIEC.sys
16:52:06.0734 0x0b68  ACPIEC - ok
16:52:06.0828 0x0b68  [ FBB312C9DA3863673EC18F4AE4101778, 4E9AAE7C700E485C17FDFCC9100A79784673B006D00D4D4CE8F1DB617D25C864 ] AdobeFlashPlayerUpdateSvc G:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
16:52:06.0859 0x0b68  AdobeFlashPlayerUpdateSvc - ok
16:52:06.0875 0x0b68  adpu160m - ok
16:52:06.0921 0x0b68  [ 8BED39E3C35D6A489438B8141717A557, 1B5796E56B0927360CE0759641B1151828BC0A9E45620D2B2D880491F5CE33D0 ] aec             G:\WINDOWS\system32\drivers\aec.sys
16:52:07.0093 0x0b68  aec - ok
16:52:07.0343 0x0b68  [ 2C5C22990156A1063E19AD162191DC1D, 6BB96C223E46F25669511A1EE647B0039ACCBDF7078462544E724029E4860804 ] AegisP          G:\WINDOWS\system32\DRIVERS\AegisP.sys
16:52:07.0359 0x0b68  AegisP - detected UnsignedFile.Multi.Generic ( 1 )
16:52:17.0453 0x0b68  AegisP ( UnsignedFile.Multi.Generic ) - warning
16:52:37.0500 0x0b68  [ AD0565605D67500CA1C25D3A415D3DCE, F0D0DE39CE65E4C3D0BC136BA95284EAD77E116A3C2FFBBF1328537625B31131 ] AF15BDA         G:\WINDOWS\system32\drivers\AF15BDA.sys
16:52:37.0593 0x0b68  AF15BDA - ok
16:52:37.0640 0x0b68  [ 1E44BC1E83D8FD2305F8D452DB109CF9, CF5EC07E0B589FA2A4701C6CFD69E893FC3ABF274AD57AE3C13FFE49063B02C8 ] AFD             G:\WINDOWS\System32\drivers\afd.sys
16:52:37.0718 0x0b68  AFD - ok
16:52:37.0734 0x0b68  Aha154x - ok
16:52:37.0734 0x0b68  aic78u2 - ok
16:52:37.0734 0x0b68  aic78xx - ok
16:52:37.0968 0x0b68  [ 8BCE7D9B7B56B75B5EA5028C1FFA50AB, 887230E148042CAB8ABF17FDBA3B42F386F3C91B13F2E9BA1364FBC2B231F4E7 ] ALCXWDM         G:\WINDOWS\system32\drivers\ALCXWDM.SYS
16:52:38.0296 0x0b68  ALCXWDM - ok
16:52:38.0328 0x0b68  [ 738D80CC01D7BC7584BE917B7F544394, DCC17AAEF5CDDF52FAAC3CC6904EF421CD595F66318A2370BEE261D5C3A8E340 ] Alerter         G:\WINDOWS\system32\alrsvc.dll
16:52:38.0515 0x0b68  Alerter - ok
16:52:38.0531 0x0b68  [ 190CD73D4984F94D823F9444980513E5, 93A32C2495CCA094F768BA707C74DA5C00B8A88A9236DD1A297439A7C2E6C6FA ] ALG             G:\WINDOWS\System32\alg.exe
16:52:38.0609 0x0b68  ALG - ok
16:52:38.0625 0x0b68  AliIde - ok
16:52:38.0625 0x0b68  amsint - ok
16:52:38.0781 0x0b68  [ 0327A6CE0934C324E3E82920E9EC0EE4, B4A1E6A77032F7DF97FED3C01E76E2BD3270A3FFC500C7C9A118C0E2EB675D75 ] AntiVirSchedulerService G:\Programme\Avira\AntiVir Desktop\sched.exe
16:52:38.0843 0x0b68  AntiVirSchedulerService - ok
16:52:38.0875 0x0b68  [ 0327A6CE0934C324E3E82920E9EC0EE4, B4A1E6A77032F7DF97FED3C01E76E2BD3270A3FFC500C7C9A118C0E2EB675D75 ] AntiVirService  G:\Programme\Avira\AntiVir Desktop\avguard.exe
16:52:38.0906 0x0b68  AntiVirService - ok
16:52:38.0921 0x0b68  APL531 - ok
16:52:38.0921 0x0b68  AppMgmt - ok
16:52:38.0921 0x0b68  asc - ok
16:52:38.0921 0x0b68  asc3350p - ok
16:52:38.0921 0x0b68  asc3550 - ok
16:52:39.0046 0x0b68  [ 0E5E4957549056E2BF2C49F4F6B601AD, F7F19FDC906B719A3516D30A9B4A2262C8CC5B36B94E3D4195C345EC4610FF2B ] aspnet_state    G:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
16:52:39.0125 0x0b68  aspnet_state - ok
16:52:39.0156 0x0b68  [ B153AFFAC761E7F5FCFA822B9C4E97BC, 7E60F572A6B3C6219E3C86225AA37243AFFD74337DB7F108B04778042E5CC959 ] AsyncMac        G:\WINDOWS\system32\DRIVERS\asyncmac.sys
16:52:39.0390 0x0b68  AsyncMac - ok
16:52:39.0437 0x0b68  [ 9F3A2F5AA6875C72BF062C712CFA2674, B4DF1D2C56A593C6B54DE57395E3B51D288F547842893B32B0F59228A0CF70B9 ] atapi           G:\WINDOWS\system32\DRIVERS\atapi.sys
16:52:39.0578 0x0b68  atapi - ok
16:52:39.0578 0x0b68  Atdisk - ok
16:52:39.0609 0x0b68  [ 9916C1225104BA14794209CFA8012159, 5D6F05F715C52A16D05CAE15C3DFE77A139A7F27F7AE710EC9A10F9EE05115A1 ] Atmarpc         G:\WINDOWS\system32\DRIVERS\atmarpc.sys
16:52:39.0750 0x0b68  Atmarpc - ok
16:52:39.0796 0x0b68  [ 58ED0D5452DF7BE732193E7999C6B9A4, 254E2ECF592DDA2E3E6CA9F6F3E77926E2265586A7937BA95199ED47BCDE69A3 ] AudioSrv        G:\WINDOWS\System32\audiosrv.dll
16:52:39.0937 0x0b68  AudioSrv - ok
16:52:39.0984 0x0b68  [ D9F724AA26C010A217C97606B160ED68, 329B5118F2409731D06FDAE85B6ADD64A048292801BCB3546651CEB303111695 ] audstub         G:\WINDOWS\system32\DRIVERS\audstub.sys
16:52:40.0125 0x0b68  audstub - ok
16:52:40.0187 0x0b68  [ B0A63DD71CB0CB597D8BD5C364E73F7C, 572B31F3FC962F50110D42A08CDD0614323E18C213575710CEEFA35EE7CAE8C5 ] avgntflt        G:\WINDOWS\system32\DRIVERS\avgntflt.sys
16:52:40.0281 0x0b68  avgntflt - ok
16:52:40.0312 0x0b68  [ 05AF7CBF0BDA1571BBADC36703EB9CA4, 3925AD58053769D317D3CF0DDDF7371B010F2F4C839CF7B44F327AE9D0AB5442 ] avipbb          G:\WINDOWS\system32\DRIVERS\avipbb.sys
16:52:40.0375 0x0b68  avipbb - ok
16:52:40.0453 0x0b68  [ 05ABC09DC0DFA5DF79A0BB39F60636B7, FEDE900D991F1FB40BA0A44E05181A6A506DC8B5F365E78E523CB6DF2CDACC15 ] Avira.OE.ServiceHost G:\Programme\Avira\My Avira\Avira.OE.ServiceHost.exe
16:52:40.0500 0x0b68  Avira.OE.ServiceHost - ok
16:52:40.0515 0x0b68  [ D8C712305F73CD34D1B344810E522728, 49A474FF6CA44E8427D7A8290B47395125B0148AF384CF2B3B1FA495A4718CBA ] avkmgr          G:\WINDOWS\system32\DRIVERS\avkmgr.sys
16:52:40.0546 0x0b68  avkmgr - ok
16:52:40.0609 0x0b68  [ C6F4C466B654C1BE98AF31418BB5AC30, 62AA4456F8E22A6E508EB44DE4309615057117AAF923C13BBED15AA39630E76B ] AVM WLAN Connection Service G:\Programme\avmwlanstick\WlanNetService.exe
16:52:40.0656 0x0b68  AVM WLAN Connection Service - detected UnsignedFile.Multi.Generic ( 1 )
16:52:50.0656 0x0b68  AVM WLAN Connection Service ( UnsignedFile.Multi.Generic ) - warning
16:53:10.0687 0x0b68  [ 263CF9D248FD5E020A1333ED4F7EAA88, 04F944C2B284172A7917389A83C525FA9A3ACB026F370EB886B48759FE81A5E1 ] avmeject        G:\WINDOWS\system32\drivers\avmeject.sys
16:53:10.0703 0x0b68  avmeject - detected UnsignedFile.Multi.Generic ( 1 )
16:53:20.0703 0x0b68  avmeject ( UnsignedFile.Multi.Generic ) - warning
16:53:40.0734 0x0b68  [ DA1F27D85E0D1525F6621372E7B685E9, 5A81A46A3BDD19DAFC6C87D277267A5D44F3A1B5302F2CC1111D84B7BAD5610D ] Beep            G:\WINDOWS\system32\drivers\Beep.sys
16:53:40.0859 0x0b68  Beep - ok
16:53:40.0937 0x0b68  [ D6F603772A789BB3228F310D650B8BD1, A539025C70FD998A9B8703DE05CAE5E99BC721D8852EA561EBC2DD20CB371D2E ] BITS            G:\WINDOWS\system32\qmgr.dll
16:53:41.0171 0x0b68  BITS - ok
16:53:41.0218 0x0b68  [ B71549F23736ADF83A571061C47777FD, A1D0320736EE777030A543DCA086367EB5A5B6F95088B9C22D8E09326C3A39A9 ] Browser         G:\WINDOWS\System32\browser.dll
16:53:41.0312 0x0b68  Browser - ok
16:53:41.0328 0x0b68  [ 843B2E35B9891685F56E651D338D50C3, 93B81FC8E65572224626028FFBBD2B721CB3B59B7FE2419949BB3896A7F99DC6 ] camfilt         G:\WINDOWS\system32\Drivers\camfilt.sys
16:53:41.0359 0x0b68  camfilt - detected UnsignedFile.Multi.Generic ( 1 )
16:53:51.0359 0x0b68  camfilt ( UnsignedFile.Multi.Generic ) - warning
16:54:11.0515 0x0b68  catchme - ok
16:54:11.0546 0x0b68  [ 90A673FC8E12A79AFBED2576F6A7AAF9, BDE7858A3457DB979FEDD8577FA6321BF72848E4A7BF9F173C78A6A10CBB3EBE ] cbidf2k         G:\WINDOWS\system32\drivers\cbidf2k.sys
16:54:11.0687 0x0b68  cbidf2k - ok
16:54:11.0718 0x0b68  [ 0BE5AEF125BE881C4F854C554F2B025C, 1770DD70B3F115A0EF460907DEDC1E4B7241C08615A98F194D61A49C3E2BAA54 ] CCDECODE        G:\WINDOWS\system32\DRIVERS\CCDECODE.sys
16:54:11.0859 0x0b68  CCDECODE - ok
16:54:11.0859 0x0b68  cd20xrnt - ok
16:54:11.0859 0x0b68  [ C1B486A7658353D33A10CC15211A873B, AA4DD9E7AAE5AAB1146B360B17001F975D2F29A1281CF7B13E7136480410F347 ] Cdaudio         G:\WINDOWS\system32\drivers\Cdaudio.sys
16:54:12.0000 0x0b68  Cdaudio - ok
16:54:12.0046 0x0b68  [ C885B02847F5D2FD45A24E219ED93B32, B26B2F8E3A831E2B65EB0C5195B0645CD50E22615CE79C9B0B391CD563B121DB ] Cdfs            G:\WINDOWS\system32\drivers\Cdfs.sys
16:54:12.0203 0x0b68  Cdfs - ok
16:54:12.0234 0x0b68  [ 351735695E9EAD93DE6AF85D8BEB1CA8, CA3D48AAE080CC71F71BA23BCB46095F3B3207EEDA4A32ED3EFD1FF9DE684516 ] cdrbsdrv        G:\WINDOWS\system32\drivers\cdrbsdrv.sys
16:54:12.0250 0x0b68  cdrbsdrv - detected UnsignedFile.Multi.Generic ( 1 )
16:54:22.0250 0x0b68  cdrbsdrv ( UnsignedFile.Multi.Generic ) - warning
16:54:22.0250 0x0b68  Force sending object to P2P due to detect: cdrbsdrv
16:54:42.0250 0x0b68  Object send P2P result: false
16:55:02.0281 0x0b68  [ 1F4260CC5B42272D71F79E570A27A4FE, B51C2A3ED3C309953D0EA45869C8E464C10F2533DADE9E0286AF674979098D1D ] Cdrom           G:\WINDOWS\system32\DRIVERS\cdrom.sys
16:55:02.0453 0x0b68  Cdrom - ok
16:55:02.0453 0x0b68  Changer - ok
16:55:02.0500 0x0b68  [ 28E3040D1F1CA2008CD6B29DFEBC9A5E, ACB458E8A11AA2143734A5A0281973D95158E6402A6453F98F9832D1E19B01F9 ] CiSvc           G:\WINDOWS\system32\cisvc.exe
16:55:02.0640 0x0b68  CiSvc - ok
16:55:02.0640 0x0b68  [ 778A30ED3C134EB7E406AFC407E9997D, 3E6AD115AB2596EB001BC21AEADDBC75F27C42DB90C986B7AD17743CE631234E ] ClipSrv         G:\WINDOWS\system32\clipsrv.exe
16:55:02.0781 0x0b68  ClipSrv - ok
16:55:02.0812 0x0b68  [ D87ACAED61E417BBA546CED5E7E36D9C, 14AC6034A5BC0FB2A1AFDAD42BEF4DE641556E54AD30D0C46765660A4BE55462 ] clr_optimization_v2.0.50727_32 G:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
16:55:02.0968 0x0b68  clr_optimization_v2.0.50727_32 - ok
16:55:03.0078 0x0b68  [ C5A75EB48E2344ABDC162BDA79E16841, 6070A8AAFD38FBC6A68A2B10C20117612354DF21B4492D90CA522BFB6870D726 ] clr_optimization_v4.0.30319_32 G:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
16:55:03.0125 0x0b68  clr_optimization_v4.0.30319_32 - ok
16:55:03.0125 0x0b68  CmdIde - ok
16:55:03.0125 0x0b68  COMSysApp - ok
16:55:03.0125 0x0b68  Cpqarray - ok
16:55:03.0171 0x0b68  [ 611F824E5C703A5A899F84C5F1699E4D, 9EFA5612FE58E9974E4CC13D39D91D7B5DEA3ED66BEFBED3AAE6D2800FD8162A ] CryptSvc        G:\WINDOWS\System32\cryptsvc.dll
16:55:03.0328 0x0b68  CryptSvc - ok
16:55:03.0328 0x0b68  dac2w2k - ok
16:55:03.0343 0x0b68  dac960nt - ok
16:55:03.0390 0x0b68  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B, ECFBACE3CBF2384948EA1C445BDA3955EB4F44A9874286E6537C67DC1283E5B0 ] DcomLaunch      G:\WINDOWS\system32\rpcss.dll
16:55:03.0468 0x0b68  DcomLaunch - ok
16:55:03.0500 0x0b68  [ C29A1C9B75BA38FA37F8C44405DEC360, 7476D8BC4380CDE56764B2034AF3741DA4ED00F315E41C9A02B5EAD04374F241 ] Dhcp            G:\WINDOWS\System32\dhcpcsvc.dll
16:55:03.0656 0x0b68  Dhcp - ok
16:55:03.0656 0x0b68  [ 044452051F3E02E7963599FC8F4F3E25, 584BDDB074618BE76454CF90E74829CFF588B5B5FAEB793E2F7AAD26352DD689 ] Disk            G:\WINDOWS\system32\DRIVERS\disk.sys
16:55:03.0812 0x0b68  Disk - ok
16:55:03.0812 0x0b68  dmadmin - ok
16:55:03.0875 0x0b68  [ 0DCFC8395A99FECBB1EF771CEC7FE4EA, 89B0AEE5BE01B9FE4FF2989FF16DB6121721ACDFCE6D9655C0ACD321D8C308BE ] dmboot          G:\WINDOWS\system32\drivers\dmboot.sys
16:55:04.0078 0x0b68  dmboot - ok
16:55:04.0109 0x0b68  [ 53720AB12B48719D00E327DA470A619A, 800264866A6267C9000A85D00095D57908D059D737E5F28C9C4049B884C46228 ] dmio            G:\WINDOWS\system32\drivers\dmio.sys
16:55:04.0281 0x0b68  dmio - ok
16:55:04.0328 0x0b68  [ E9317282A63CA4D188C0DF5E09C6AC5F, D41E002F555FE9015EF620975255F58BB79198CA1FF0E09EC950CB450FF77CF7 ] dmload          G:\WINDOWS\system32\drivers\dmload.sys
16:55:04.0468 0x0b68  dmload - ok
16:55:04.0500 0x0b68  [ 25C83FFBBA13B554EB6D59A9B2E2EE78, 9FBD655ED3E9163AE11EC207F283E387EFBA5A23108EC790BAE4846B35E66F16 ] dmserver        G:\WINDOWS\System32\dmserver.dll
16:55:04.0656 0x0b68  dmserver - ok
16:55:04.0671 0x0b68  [ 8A208DFCF89792A484E76C40E5F50B45, 4E40E2EB38C6254E7CAA488200E89EE7DEBBBA773890BC6A84313CC68178D54F ] DMusic          G:\WINDOWS\system32\drivers\DMusic.sys
16:55:04.0812 0x0b68  DMusic - ok
16:55:04.0843 0x0b68  [ D2EE54CDBCED01D48F2B18642BE79A98, DFA47D0610D643A80D559CBED2FF55BF54345DDFB70F663C97769096C1D8A1C1 ] DNINDIS5        G:\WINDOWS\system32\DNINDIS5.SYS
16:55:04.0875 0x0b68  DNINDIS5 - detected UnsignedFile.Multi.Generic ( 1 )
16:55:14.0875 0x0b68  DNINDIS5 ( UnsignedFile.Multi.Generic ) - warning
16:55:34.0906 0x0b68  [ 407F3227AC618FD1CA54B335B083DE07, 96B8E734648FE9A4EBA59C096C8779BD1A11A93A6303AFD438A406C8122D36C6 ] Dnscache        G:\WINDOWS\System32\dnsrslvr.dll
16:55:35.0031 0x0b68  Dnscache - ok
16:55:35.0062 0x0b68  [ 676E36C4FF5BCEA1900F44182B9723E6, 740CF18BD40E00FEA26CF0E6340C5D18F7D0B4390055FAEEC258B3AA790C4AE9 ] Dot3svc         G:\WINDOWS\System32\dot3svc.dll
16:55:35.0234 0x0b68  Dot3svc - ok
16:55:35.0234 0x0b68  dpti2o - ok
16:55:35.0265 0x0b68  [ 0071F8825D14B16955CD0A0699AB7A6C, 8EA0D1CE82B5ED189BB462E466F33F3930E2F48F0EA742FEFC102F699A110845 ] drhard          G:\WINDOWS\system32\DRIVERS\DRHARD.SYS
16:55:35.0281 0x0b68  drhard - detected UnsignedFile.Multi.Generic ( 1 )
16:55:45.0281 0x0b68  drhard ( UnsignedFile.Multi.Generic ) - warning
16:56:05.0312 0x0b68  [ 8F5FCFF8E8848AFAC920905FBD9D33C8, C8C6FB97AB0871C8C88A2201525A5CF10D5131CB6980D32692ED7A8F58399AD5 ] drmkaud         G:\WINDOWS\system32\drivers\drmkaud.sys
16:56:05.0437 0x0b68  drmkaud - ok
16:56:05.0484 0x0b68  [ 651554E483712B708EDE864D0CA1AA73, A016C03D630A2FF7FC44B826DEA890F5AC09DD270588CEAD05F63A5A0AC79249 ] DrvAgent32      G:\WINDOWS\system32\Drivers\DrvAgent32.sys
16:56:05.0515 0x0b68  DrvAgent32 - detected UnsignedFile.Multi.Generic ( 1 )
16:56:15.0515 0x0b68  DrvAgent32 ( UnsignedFile.Multi.Generic ) - warning
16:56:15.0515 0x0b68  Force sending object to P2P due to detect: DrvAgent32
16:56:35.0531 0x0b68  Object send P2P result: false
16:56:55.0546 0x0b68  [ 4E4F2FDDAB0A0736D7671134DCCE91FB, 8E2C57D1A006856C47CBDD5765A9DD317DB205B26DA8BFC70555A506257A1CD9 ] EapHost         G:\WINDOWS\System32\eapsvc.dll
16:56:55.0687 0x0b68  EapHost - ok
16:56:55.0718 0x0b68  [ 877C18558D70587AA7823A1A308AC96B, 6B336A62112988D855513F45153F73F8470C41A448E9B7438B4A8EC1813AABF1 ] ERSvc           G:\WINDOWS\System32\ersvc.dll
16:56:55.0875 0x0b68  ERSvc - ok
16:56:55.0921 0x0b68  [ A3EDBE9053889FB24AB22492472B39DC, 6F2ED6E04BDE2FCA2A8BF9BD2D1D6923DE6EAECB46F582B6C0BD1CF364D65C9E ] Eventlog        G:\WINDOWS\system32\services.exe
16:56:55.0953 0x0b68  Eventlog - ok
16:56:55.0984 0x0b68  [ AF4F6B5739D18CA7972AB53E091CBC74, A399E2CC026730D3A429727AAB48093B9F1E5DD8EB6336519C7F16182FDB3905 ] EventSystem     G:\WINDOWS\system32\es.dll
16:56:56.0062 0x0b68  EventSystem - ok
16:56:56.0109 0x0b68  [ 76984D46B2ABAA46F8B3FCEF82C9217D, F9DE3AADF3B3F9AC2485064D5601BE2693319C434D7406BE02BC7F80F8096A7A ] EverestDriver   G:\Programme\Lavalys\EVEREST Home Edition\kerneld.wnt
16:56:56.0140 0x0b68  EverestDriver - detected UnsignedFile.Multi.Generic ( 1 )
16:57:06.0140 0x0b68  EverestDriver ( UnsignedFile.Multi.Generic ) - warning
16:57:26.0203 0x0b68  [ 38D332A6D56AF32635675F132548343E, E6909DB836AF679B4F4D62C7396D6C82769CC7ABB8C919C2AABFE934FCE268F6 ] Fastfat         G:\WINDOWS\system32\drivers\Fastfat.sys
16:57:26.0375 0x0b68  Fastfat - ok
16:57:26.0437 0x0b68  [ 2DB7D303C36DDD055215052F118E8E75, BE6E7BBE12A7A4EDF1F1C2935350603970C7426BBCA7A1A6644BB8999123AF17 ] FastUserSwitchingCompatibility G:\WINDOWS\System32\shsvcs.dll
16:57:26.0500 0x0b68  FastUserSwitchingCompatibility - ok
16:57:26.0546 0x0b68  [ 92CDD60B6730B9F50F6A1A0C1F8CDC81, 8307A532AB4D05CBBCE206DC2759497708BF5AAA880BD00F0E4F281D8578A1F5 ] Fdc             G:\WINDOWS\system32\DRIVERS\fdc.sys
16:57:26.0687 0x0b68  Fdc - ok
16:57:26.0734 0x0b68  [ B0678A548587C5F1967B0D70BACAD6C1, 7E49910212ED87313F926E4800EA8D34809C287A686CA69B82B79C1A6451F88C ] Fips            G:\WINDOWS\system32\drivers\Fips.sys
16:57:26.0875 0x0b68  Fips - ok
16:57:26.0937 0x0b68  [ 9D27E7B80BFCDF1CDD9B555862D5E7F0, 69C271AD5BCEBFD8AE5A769BDD7EC51256DA3A8ADAD5D12E5C0D13F4E82D8805 ] Flpydisk        G:\WINDOWS\system32\drivers\Flpydisk.sys
16:57:27.0078 0x0b68  Flpydisk - ok
16:57:27.0140 0x0b68  [ B2CF4B0786F8212CB92ED2B50C6DB6B0, 280F5CF8A90F7BEDE73ADD0DD0F8952088133A7CA9A3D3B7041957E33B36845D ] FltMgr          G:\WINDOWS\system32\DRIVERS\fltMgr.sys
16:57:27.0312 0x0b68  FltMgr - ok
16:57:27.0421 0x0b68  [ 8BA7C024070F2B7FDD98ED8A4BA41789, 47585006F86B2C6016EC54250A416794792D1E4024FF229C120BC25B684AF66A ] FontCache3.0.0.0 g:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
16:57:27.0453 0x0b68  FontCache3.0.0.0 - ok
16:57:27.0484 0x0b68  [ 3E1E2BD4F39B0E2B7DC4F4D2BCC2779A, EC635E071201A766845D48973772CBE0958942B4162F3F5F70660D114CC877E0 ] Fs_Rec          G:\WINDOWS\system32\drivers\Fs_Rec.sys
16:57:27.0640 0x0b68  Fs_Rec - ok
16:57:27.0671 0x0b68  [ 8F1955CE42E1484714B542F341647778, 8EB3F99625F409D3032561E8AB44BEFBFBFBA4EC873C2151C92A5CAAF7F2AA55 ] Ftdisk          G:\WINDOWS\system32\DRIVERS\ftdisk.sys
16:57:27.0828 0x0b68  Ftdisk - ok
16:57:27.0921 0x0b68  [ 34403847D2E224A96B94A123B9AE55A0, 8FAF543A14656473DBEFA5D138250927A1E587687A0CADF760ADA64777D181DD ] fwlanusbn       G:\WINDOWS\system32\DRIVERS\fwlanusbn.sys
16:57:28.0062 0x0b68  fwlanusbn - ok
16:57:28.0078 0x0b68  getPlus(R) Helper - ok
16:57:28.0140 0x0b68  [ 0A02C63C8B144BD8C86B103DEE7C86A2, 7A3235DD3E1995DD72B212FAEB3ECA2A974434DE9BF6D269EA11BA65A80E7E50 ] Gpc             G:\WINDOWS\system32\DRIVERS\msgpc.sys
16:57:28.0296 0x0b68  Gpc - ok
16:57:28.0390 0x0b68  [ CB66BF85BF599BEFD6C6A57C2E20357F, 55D3A0F9279FF316766F42548FCB61C452942B08A37590C4892DF110BE4E53C6 ] helpsvc         G:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
16:57:28.0562 0x0b68  helpsvc - ok
16:57:28.0593 0x0b68  HidServ - ok
16:57:28.0671 0x0b68  [ CCF82C5EC8A7326C3066DE870C06DAF1, 93395FA4C26B2E82DC8B7025ED3BCF583885E5D8C5F60CD6EEAA6335D6A126EC ] hidusb          G:\WINDOWS\system32\DRIVERS\hidusb.sys
16:57:28.0812 0x0b68  hidusb - ok
16:57:28.0859 0x0b68  [ ED29F14101523A6E0E808107405D452C, B8FA987637787BEECC2EB06D36293DAC355523392B49A8C5A9491EEE961917E9 ] hkmsvc          G:\WINDOWS\System32\kmsvc.dll
16:57:29.0031 0x0b68  hkmsvc - ok
16:57:29.0046 0x0b68  hpn - ok
16:57:29.0093 0x0b68  [ 9F1D80908658EB7F1BF70809E0B51470, 84FD62D34BC63BA41027DD2164B1E4F86BC8783E8A601E9F189627A4B3D54AAA ] HPZid412        G:\WINDOWS\system32\DRIVERS\HPZid412.sys
16:57:29.0203 0x0b68  HPZid412 - ok
16:57:29.0234 0x0b68  [ F7E3E9D50F9CD3DE28085A8FDAA0A1C3, 886A5222940A6E14B359B45AA158390468B601FB58949E7F5BEC93B5459AF689 ] HPZipr12        G:\WINDOWS\system32\DRIVERS\HPZipr12.sys
16:57:29.0343 0x0b68  HPZipr12 - ok
16:57:29.0375 0x0b68  [ CF1B7951B4EC8D13F3C93B74BB2B461B, 3A1B8A9A9AB0E916288AD6198C377E3A4D278DB3D8DCD4299F0ADC83973F0495 ] HPZius12        G:\WINDOWS\system32\DRIVERS\HPZius12.sys
16:57:29.0484 0x0b68  HPZius12 - ok
16:57:29.0562 0x0b68  [ F80A415EF82CD06FFAF0D971528EAD38, 524D9E9201572929522F6805011783711B7C0F76308B924C89CF75F4B7A1FDF3 ] HTTP            G:\WINDOWS\system32\Drivers\HTTP.sys
16:57:29.0609 0x0b68  HTTP - ok
16:57:29.0656 0x0b68  [ 9E4ADB854CEBCFB81A4B36718FEECD16, 677AB64460775686F8366D6BF35D420A2486C3F07338A00A7C2788A5142B9F08 ] HTTPFilter      G:\WINDOWS\System32\w3ssl.dll
16:57:29.0843 0x0b68  HTTPFilter - ok
16:57:29.0859 0x0b68  i2omgmt - ok
16:57:29.0890 0x0b68  i2omp - ok
16:57:29.0968 0x0b68  [ E283B97CFBEB86C1D86BAED5F7846A92, 7664F791D08C80DF1E52B34BE69F073AA645610C4BD975F498254807602374AB ] i8042prt        G:\WINDOWS\system32\DRIVERS\i8042prt.sys
16:57:30.0125 0x0b68  i8042prt - ok
16:57:30.0250 0x0b68  [ 1CF03C69B49ACB70C722DF92755C0C8C, C227850C133F29BB9DED91A26A22AE077FD69629CEF35B67D305F016C4BDAA81 ] IDriverT        G:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
16:57:30.0281 0x0b68  IDriverT - detected UnsignedFile.Multi.Generic ( 1 )
16:57:40.0281 0x0b68  IDriverT ( UnsignedFile.Multi.Generic ) - warning
16:58:00.0359 0x0b68  [ C01AC32DC5C03076CFB852CB5DA5229C, A4D7749220B5BC965D96A267F1E02FE8284A230BA249109207BD4B9EA8DFAC96 ] idsvc           g:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
16:58:00.0500 0x0b68  idsvc - ok
16:58:00.0546 0x0b68  [ 083A052659F5310DD8B6A6CB05EDCF8E, 48D39B03FFB6FAA1529B774443BA12618AE3982D9F65A7B9D18F2269F78B31F4 ] Imapi           G:\WINDOWS\system32\DRIVERS\imapi.sys
16:58:00.0687 0x0b68  Imapi - ok
16:58:00.0734 0x0b68  [ D4B413AA210C21E46AEDD2BA5B68D38E, 2309622867AA8FC832A729FA78F48742D4BD6CA0DAFBFB9DDB0772D671E1ED75 ] ImapiService    G:\WINDOWS\system32\imapi.exe
16:58:00.0890 0x0b68  ImapiService - ok
16:58:00.0937 0x0b68  ini910u - ok
16:58:00.0968 0x0b68  IntelIde - ok
16:58:01.0046 0x0b68  [ 4C7D2750158ED6E7AD642D97BFFAE351, C05E4799752F090DCB632F07F62ADE38D31534621064D269AD535CA0BDFED448 ] intelppm        G:\WINDOWS\system32\DRIVERS\intelppm.sys
16:58:01.0203 0x0b68  intelppm - ok
16:58:01.0234 0x0b68  [ 3BB22519A194418D5FEC05D800A19AD0, F6662F440950596DC1382DD1DB5D7891CCEA30A6062BEA942C18445B5F0D8B16 ] Ip6Fw           G:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
16:58:01.0390 0x0b68  Ip6Fw - ok
16:58:01.0421 0x0b68  [ 731F22BA402EE4B62748ADAF6363C182, 5C3BEBD008A5BE4DC2F92076FF41A10DDC01E10EC7E6552213CFA11970811848 ] IpFilterDriver  G:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
16:58:01.0593 0x0b68  IpFilterDriver - ok
16:58:01.0625 0x0b68  [ B87AB476DCF76E72010632B5550955F5, E6E74D3A86A7917A8BAED44F8E97CCD2EB171E4E4B27E9907F60D1523FAF319A ] IpInIp          G:\WINDOWS\system32\DRIVERS\ipinip.sys
16:58:01.0781 0x0b68  IpInIp - ok
16:58:01.0843 0x0b68  [ CC748EA12C6EFFDE940EE98098BF96BB, AF523E21C25D9A1715EFEA573E4F52AF5D4FC9F28A2D613F5DB629C186C439E0 ] IpNat           G:\WINDOWS\system32\DRIVERS\ipnat.sys
16:58:02.0015 0x0b68  IpNat - ok
16:58:02.0078 0x0b68  [ 23C74D75E36E7158768DD63D92789A91, 394D296F38E7D8EFD91A6EEC301D9CE6AF910E35EB9819F1A9E3363863AEDFDC ] IPSec           G:\WINDOWS\system32\DRIVERS\ipsec.sys
16:58:02.0250 0x0b68  IPSec - ok
16:58:02.0296 0x0b68  [ C93C9FF7B04D772627A3646D89F7BF89, 805FA48E7A46D4F10240BF880A2468F53DEA36E83004399228AB70DB7D20544A ] IRENUM          G:\WINDOWS\system32\DRIVERS\irenum.sys
16:58:02.0390 0x0b68  IRENUM - ok
16:58:02.0468 0x0b68  [ 6DFB88F64135C525433E87648BDA30DE, 8233EEFBEF36AAA152F2C55D23D7118F0DE40C9C22EB5D9793405A4770889540 ] isapnp          G:\WINDOWS\system32\DRIVERS\isapnp.sys
16:58:02.0609 0x0b68  isapnp - ok
16:58:02.0671 0x0b68  [ 1704D8C4C8807B889E43C649B478A452, E854C90CD301F42BE2520CEDAD35E49DF2D43606CF4EEED861B74882118D04D1 ] Kbdclass        G:\WINDOWS\system32\DRIVERS\kbdclass.sys
16:58:02.0828 0x0b68  Kbdclass - ok
16:58:02.0859 0x0b68  [ 692BCF44383D056AED41B045A323D378, 1A99DEE83FFAF64E73067FC049C0A4CE07D94E4AE31EFA17B38CEFA9E41D67DC ] kmixer          G:\WINDOWS\system32\drivers\kmixer.sys
16:58:03.0015 0x0b68  kmixer - ok
16:58:03.0078 0x0b68  [ B467646C54CC746128904E1654C750C1, 3BD71BE3663EA23463D236D8A2A2E42DFA10C502BDB4B6E131FAF0FBA748219E ] KSecDD          G:\WINDOWS\system32\drivers\KSecDD.sys
16:58:03.0156 0x0b68  KSecDD - ok
16:58:03.0218 0x0b68  [ 2BBDCB79900990F0716DFCB714E72DE7, 6283789201164A9254632D9A3C8A54FE697717D5F8D5A37804D924DC2B70C8E3 ] LanmanServer    G:\WINDOWS\System32\srvsvc.dll
16:58:03.0281 0x0b68  LanmanServer - ok
16:58:03.0328 0x0b68  [ 1869B14B06B44B44AF70548E1EA3303F, 4D63B4DAF580C86F86837C7D1753E2105B4C52E26D4CA0CAAFE83755EFF7AFBE ] lanmanworkstation G:\WINDOWS\System32\wkssvc.dll
16:58:03.0390 0x0b68  lanmanworkstation - ok
16:58:03.0406 0x0b68  lbrtfdc - ok
16:58:03.0500 0x0b68  [ 5712DCBE52D68865CCA91AE04807B755, AF63C5F899EFF056133D323B8EE4E6FC996AA7341E9D8B4A8316C26BC6B7A57B ] LightScribeService G:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
16:58:03.0531 0x0b68  LightScribeService - detected UnsignedFile.Multi.Generic ( 1 )
16:58:13.0546 0x0b68  LightScribeService ( UnsignedFile.Multi.Generic ) - warning
16:58:33.0578 0x0b68  [ 636714B7D43C8D0C80449123FD266920, F06F6C7DC49B26EFCAC3570C67BA9BD934F62C6F382DA4DD2AB302C7B970F414 ] LmHosts         G:\WINDOWS\System32\lmhsvc.dll
16:58:33.0718 0x0b68  LmHosts - ok
16:58:33.0781 0x0b68  [ 8683C1B450F4B3872839308D836E0F92, C6CEEEA780D2191AEAC2537FD96324FF5501D92CE46313FB95ABB51765D919ED ] MBAMProtector   G:\WINDOWS\system32\drivers\mbam.sys
16:58:33.0812 0x0b68  MBAMProtector - ok
16:58:34.0015 0x0b68  [ D84AEA3F3329D622DFC1297DDDF6163B, 316FE56CC30ED1473A917253F46B79EAA12F4ABD5B4B1ADB03929DFEE940F577 ] MBAMScheduler   G:\Programme\ Malwarebytes Anti-Malware \mbamscheduler.exe
16:58:34.0203 0x0b68  MBAMScheduler - ok
16:58:34.0296 0x0b68  [ 4F45ED469906494F9BF754E476390DBD, D8FF6AFD73D8C191F5732DF9737E6F83B2B52B06A3A6CD4CC6EAC9464CBB2772 ] MBAMService     G:\Programme\ Malwarebytes Anti-Malware \mbamservice.exe
16:58:34.0406 0x0b68  MBAMService - ok
16:58:34.0453 0x0b68  [ 12E71DA845D76665B56753AD149E32B3, 0E403710CCBACD5AB85FD4C32AAB6CB2C27BC1F043E8008EE49EE96ECA944146 ] MBAMSwissArmy   G:\WINDOWS\system32\drivers\MBAMSwissArmy.sys
16:58:34.0484 0x0b68  MBAMSwissArmy - ok
16:58:34.0531 0x0b68  [ B7550A7107281D170CE85524B1488C98, A3854B16A65436BEF6BEDE918B43B3BE8F00D303660DB5831DD376271DC43239 ] Messenger       G:\WINDOWS\System32\msgsvc.dll
16:58:34.0687 0x0b68  Messenger - ok
16:58:34.0734 0x0b68  [ 4AE068242760A1FB6E1A44BF4E16AFA6, 1FB771162B96AAF787AC24867B818DF8511F0780BB094FA9A38C11D8DBFE68BC ] mnmdd           G:\WINDOWS\system32\drivers\mnmdd.sys
16:58:34.0875 0x0b68  mnmdd - ok
16:58:34.0953 0x0b68  [ C2F1D365FD96791B037EE504868065D3, 87BD87E08FD00D115524B049F1A3A719AB86557D68968E7090CD0F271F985CAF ] mnmsrvc         G:\WINDOWS\system32\mnmsrvc.exe
16:58:35.0093 0x0b68  mnmsrvc - ok
16:58:35.0140 0x0b68  [ 6FB74EBD4EC57A6F1781DE3852CC3362, 0454509D9A31E0202C08AE17294E2682F227D177A3C73B303E4C8332757AFCA1 ] Modem           G:\WINDOWS\system32\drivers\Modem.sys
16:58:35.0312 0x0b68  Modem - ok
16:58:35.0359 0x0b68  [ A10FA04B73A9D97E5CF77EB1D5A88165, AD7C26743CD382D20EDEA532E53BEB2194C3E6F44EB30C71D472C8349F613979 ] motccgp         G:\WINDOWS\system32\DRIVERS\motccgp.sys
16:58:35.0484 0x0b68  motccgp - ok
16:58:35.0531 0x0b68  [ AAD6191A4DAA519F04AB12B2AF73E356, 8951DE3C275549EF9F0083A7BF071164ED417F347CD80DC6FAA11D6384B163EB ] motccgpfl       G:\WINDOWS\system32\DRIVERS\motccgpfl.sys
16:58:35.0593 0x0b68  motccgpfl - ok
16:58:35.0656 0x0b68  [ FE80C18BA448DDD76B7BEAD9EB203D37, FC8C14EAD60ACD4AA5B4F61032FAE331F76C36FBC2D881D25BBBC6EB86682166 ] motmodem        G:\WINDOWS\system32\DRIVERS\motmodem.sys
16:58:35.0718 0x0b68  motmodem - ok
16:58:35.0750 0x0b68  [ FD8C2CEF7AD8B23C6714103D621FAC1F, E008F2727E15DA513D21F0CA6A5872C089631523B511769857AF35D819D6EA47 ] MotoSwitchService G:\WINDOWS\system32\DRIVERS\motswch.sys
16:58:35.0812 0x0b68  MotoSwitchService - ok
16:58:35.0843 0x0b68  [ B24CE8005DEAB254C0251E15CB71D802, 6804A8ABDAD5EC846E7F8077D1EE9BA45D6226ACFF42C70BE3DE7C8980EF9EC4 ] Mouclass        G:\WINDOWS\system32\DRIVERS\mouclass.sys
16:58:36.0078 0x0b68  Mouclass - ok
16:58:36.0093 0x0b68  [ 66A6F73C74E1791464160A7065CE711A, 3C570FA1E8EF976B83759220FE95BAC9D7D48D607F91B113EDE4790D34ACBD46 ] mouhid          G:\WINDOWS\system32\DRIVERS\mouhid.sys
16:58:36.0250 0x0b68  mouhid - ok
16:58:36.0312 0x0b68  [ A80B9A0BAD1B73637DBCBBA7DF72D3FD, 2A5E15ED2C24C6C65EF2F7E1FD93374774076C9D8D451E4422561F4D269C012F ] MountMgr        G:\WINDOWS\system32\drivers\MountMgr.sys
16:58:36.0468 0x0b68  MountMgr - ok
16:58:36.0531 0x0b68  [ 707E98CC15C2224C078C9E71FF1889BC, 958416FE081436FDBF7F2BEBBB2795C54CC4F3F349D6DF463296A7BBA3404F13 ] MozillaMaintenance G:\Programme\Mozilla Maintenance Service\maintenanceservice.exe
16:58:36.0578 0x0b68  MozillaMaintenance - ok
16:58:36.0625 0x0b68  [ C0F8E0C2C3C0437CF37C6781896DC3EC, 12196EF5A94BD011B5D578E755B51424E3238437A028CC1EDFB53138C00D3339 ] MPE             G:\WINDOWS\system32\DRIVERS\MPE.sys
16:58:36.0765 0x0b68  MPE - ok
16:58:36.0781 0x0b68  mraid35x - ok
16:58:36.0828 0x0b68  [ 11D42BB6206F33FBB3BA0288D3EF81BD, 76ABCFB62C5AC549F58C231F72A99882CDEB74928104B77FE52554765C2B1A22 ] MRxDAV          G:\WINDOWS\system32\DRIVERS\mrxdav.sys
16:58:37.0000 0x0b68  MRxDAV - ok
16:58:37.0078 0x0b68  [ 7D304A5EB4344EBEEAB53A2FE3FFB9F0, DB9B186F7076D7B94F45041AF7B77C1AD2CAB504D683B459C6CB1C22840ED170 ] MRxSmb          G:\WINDOWS\system32\DRIVERS\mrxsmb.sys
16:58:37.0187 0x0b68  MRxSmb - ok
16:58:37.0234 0x0b68  [ 35A031AF38C55F92D28AA03EE9F12CC9, 97245D204C886EE8DCCC2DEAC80A0E358A7E0C1982F77389DA50DCF091FC9DDC ] MSDTC           G:\WINDOWS\system32\msdtc.exe
16:58:37.0390 0x0b68  MSDTC - ok
16:58:37.0484 0x0b68  [ C941EA2454BA8350021D774DAF0F1027, C940E978C7B66A713A0FDAB54B5F995DF59D089AFCD96221DD3222948CD49BBD ] Msfs            G:\WINDOWS\system32\drivers\Msfs.sys
16:58:37.0640 0x0b68  Msfs - ok
16:58:37.0656 0x0b68  MSIServer - ok
16:58:37.0718 0x0b68  [ D1575E71568F4D9E14CA56B7B0453BF1, 4ABE0E24786C0D39FA2B885447E56204CA6942FB175E534DCE675D7BCF0B176A ] MSKSSRV         G:\WINDOWS\system32\drivers\MSKSSRV.sys
16:58:37.0890 0x0b68  MSKSSRV - ok
16:58:37.0921 0x0b68  [ 325BB26842FC7CCC1FCCE2C457317F3E, C07BE560513B1FB91D756494F0BA4AEEB2E1998DE0E1C21EE83DB1183B0CEE91 ] MSPCLOCK        G:\WINDOWS\system32\drivers\MSPCLOCK.sys
16:58:38.0078 0x0b68  MSPCLOCK - ok
16:58:38.0109 0x0b68  [ BAD59648BA099DA4A17680B39730CB3D, 9AD4C7C94C186C8815D0BC75DCAFB962158DA6935A244BA243EDDDEB33F9816C ] MSPQM           G:\WINDOWS\system32\drivers\MSPQM.sys
16:58:38.0265 0x0b68  MSPQM - ok
16:58:38.0312 0x0b68  [ AF5F4F3F14A8EA2C26DE30F7A1E17136, AC93A1E4ABB0D038B772E429015567E44CC2EDB66C54DBE23A5F98176FAC1520 ] mssmbios        G:\WINDOWS\system32\DRIVERS\mssmbios.sys
16:58:38.0437 0x0b68  mssmbios - ok
16:58:38.0468 0x0b68  [ E53736A9E30C45FA9E7B5EAC55056D1D, 38602F280BF69EBA3706AD175AFC1AEB561A8302B4B61E3FECB3C27D7A9BDB41 ] MSTEE           G:\WINDOWS\system32\drivers\MSTEE.sys
16:58:38.0656 0x0b68  MSTEE - ok
16:58:38.0718 0x0b68  [ DE6A75F5C270E756C5508D94B6CF68F5, FCC972DDC36C2C44D836913F10004C2C33B11C54DEFFF0C63E0FDF901D2F9261 ] Mup             G:\WINDOWS\system32\drivers\Mup.sys
16:58:38.0765 0x0b68  Mup - ok
16:58:38.0812 0x0b68  [ 5B50F1B2A2ED47D560577B221DA734DB, C16A554B6E1A7F5F98C94DFA88163E0F7426506BF2F51FD351B1A05FC0DB3BC5 ] NABTSFEC        G:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
16:58:38.0984 0x0b68  NABTSFEC - ok
16:58:39.0046 0x0b68  [ 46BB15AE2AC7D025D6D2567B876817BD, 102A101B96D1078C98FA0F871C801A9A8538E20E5686AB0C7680B2F6C92B3165 ] napagent        G:\WINDOWS\System32\qagentrt.dll
16:58:39.0250 0x0b68  napagent - ok
16:58:39.0281 0x0b68  [ 1DF7F42665C94B825322FAE71721130D, FE0DCB728471465B39A42A7511F4133021FBA5DF88F88BCB5FE2FF34CFD713F9 ] NDIS            G:\WINDOWS\system32\drivers\NDIS.sys
16:58:39.0531 0x0b68  NDIS - ok
16:58:39.0578 0x0b68  [ 7FF1F1FD8609C149AA432F95A8163D97, 18CD1FF5AC1EF8A38D1EC53014F2BADD28D9CDF4ECE2EBC2313D08903776F323 ] NdisIP          G:\WINDOWS\system32\DRIVERS\NdisIP.sys
16:58:39.0734 0x0b68  NdisIP - ok
16:58:39.0796 0x0b68  [ 0109C4F3850DFBAB279542515386AE22, 4F6DB1E499AC853FD36FD603FBB6D3AC9BDCEB298C7FE1FB59A9236CB46729B2 ] NdisTapi        G:\WINDOWS\system32\DRIVERS\ndistapi.sys
16:58:39.0843 0x0b68  NdisTapi - ok
16:58:39.0875 0x0b68  [ F927A4434C5028758A842943EF1A3849, B1AA3AF150C05307461774925901789456B0CCCD03A5E71ADA4AB58455962BEE ] Ndisuio         G:\WINDOWS\system32\DRIVERS\ndisuio.sys
16:58:40.0015 0x0b68  Ndisuio - ok
16:58:40.0046 0x0b68  [ EDC1531A49C80614B2CFDA43CA8659AB, 494042F790F33721328B4451E79842E21919681CC421A4F9633EC4D383E06097 ] NdisWan         G:\WINDOWS\system32\DRIVERS\ndiswan.sys
16:58:40.0218 0x0b68  NdisWan - ok
16:58:40.0281 0x0b68  [ 2F597BB467E05B1FE3830EABD821B8E0, 141497F5A49D47CCE3C9289644F4BD838DCB238F6D8E847FC006652E21FE02AC ] NDProxy         G:\WINDOWS\system32\drivers\NDProxy.sys
16:58:40.0359 0x0b68  NDProxy - ok
16:58:40.0406 0x0b68  [ 5D81CF9A2F1A3A756B66CF684911CDF0, 7989C36607CAEA17AFA2C1C9904145CA0714A54B9F712D9D4C1AB140D0B2CC0C ] NetBIOS         G:\WINDOWS\system32\DRIVERS\netbios.sys
16:58:40.0546 0x0b68  NetBIOS - ok
16:58:40.0578 0x0b68  [ 74B2B2F5BEA5E9A3DC021D685551BD3D, 7932B71F98B4122BE88F576BF6D745A757AE378A48924B7F4358837B75640A82 ] NetBT           G:\WINDOWS\system32\DRIVERS\netbt.sys
16:58:40.0750 0x0b68  NetBT - ok
16:58:40.0781 0x0b68  [ 8ACE4251BFFD09CE75679FE940E996CC, 81969521B5EAEA09ECA63058BE9697BB69AF2596339CA9DF0CFEDC031DCFDC7E ] NetDDE          G:\WINDOWS\system32\netdde.exe
16:58:40.0937 0x0b68  NetDDE - ok
16:58:40.0968 0x0b68  [ 8ACE4251BFFD09CE75679FE940E996CC, 81969521B5EAEA09ECA63058BE9697BB69AF2596339CA9DF0CFEDC031DCFDC7E ] NetDDEdsdm      G:\WINDOWS\system32\netdde.exe
16:58:41.0109 0x0b68  NetDDEdsdm - ok
16:58:41.0156 0x0b68  [ AFB8261B56CBA0D86AEB6DF682AF9785, 104D96F1F19DD4CE492064ACC9634406A019EAE20B42D03198E400E661897127 ] Netlogon        G:\WINDOWS\system32\lsass.exe
16:58:41.0296 0x0b68  Netlogon - ok
16:58:41.0359 0x0b68  [ E6D88F1F6745BF00B57E7855A2AB696C, 12A5EDD853600FF5EBF91E127077745AE1E61E66DBC1D4D4306570F171AF4A39 ] Netman          G:\WINDOWS\System32\netman.dll
16:58:41.0500 0x0b68  Netman - ok
16:58:41.0546 0x0b68  [ D34612C5D02D026535B3095D620626AE, 1BBCCCBF49EB8807240A77DCB43C25C21682073CC5356594E2C4F53EF36BF657 ] NetTcpPortSharing g:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
16:58:41.0593 0x0b68  NetTcpPortSharing - ok
16:58:41.0656 0x0b68  [ F1B67B6B0751AE0E6E964B02821206A3, 3D5A7593ABDEE2047C5738671C85DC8B95A4ECF58D5D7B04EEE13A689839A540 ] Nla             G:\WINDOWS\System32\mswsock.dll
16:58:41.0687 0x0b68  Nla - ok
16:58:41.0734 0x0b68  [ 3182D64AE053D6FB034F44B6DEF8034A, 4ADFC76965BA2A5F488E71789A4E4EA702A74AF42725F72130D1CA919406CF19 ] Npfs            G:\WINDOWS\system32\drivers\Npfs.sys
16:58:41.0875 0x0b68  Npfs - ok
16:58:41.0906 0x0b68  NSNDIS5 - ok
16:58:41.0968 0x0b68  [ 78A08DD6A8D65E697C18E1DB01C5CDCA, E0E6F3ED05068E32F1D5C2D2B38CDEF4536B8656DB6756C66CF6B40B60C8F3DA ] Ntfs            G:\WINDOWS\system32\drivers\Ntfs.sys
16:58:42.0234 0x0b68  Ntfs - ok
16:58:42.0265 0x0b68  [ AFB8261B56CBA0D86AEB6DF682AF9785, 104D96F1F19DD4CE492064ACC9634406A019EAE20B42D03198E400E661897127 ] NtLmSsp         G:\WINDOWS\system32\lsass.exe
16:58:42.0406 0x0b68  NtLmSsp - ok
16:58:42.0453 0x0b68  [ 56AF4064996FA5BAC9C449B1514B4770, 154602EFEC22728503D4ABA025DF711B0F2CFC983F5E3BF25F2A4BCD1AE250EC ] NtmsSvc         G:\WINDOWS\system32\ntmssvc.dll
16:58:42.0671 0x0b68  NtmsSvc - ok
16:58:42.0718 0x0b68  [ 73C1E1F395918BC2C6DD67AF7591A3AD, B21133A75253EC15E2DFF66D3B480AB1A7E1A2360476C810E7AA55D0F0EB08D4 ] Null            G:\WINDOWS\system32\drivers\Null.sys
16:58:42.0859 0x0b68  Null - ok
16:58:42.0906 0x0b68  [ B305F3FAD35083837EF46A0BBCE2FC57, 9D0E0E666D652D0FC9EAB97280A5D67AAF61D6B21929DF7CF8ED72A367720464 ] NwlnkFlt        G:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
16:58:43.0031 0x0b68  NwlnkFlt - ok
16:58:43.0078 0x0b68  [ C99B3415198D1AAB7227F2C88FD664B9, DD8DA4B5E804F134AB9233859544C025062902DFC3E8FB8A09A67337A4E73F55 ] NwlnkFwd        G:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
16:58:43.0218 0x0b68  NwlnkFwd - ok
16:58:43.0265 0x0b68  [ F84785660305B9B903FB3BCA8BA29837, BDBDE61076800415D98759077E9E039C80B55DBE68E31F8BF44A909C6C3D3276 ] Parport         G:\WINDOWS\system32\DRIVERS\parport.sys
16:58:43.0421 0x0b68  Parport - ok
16:58:43.0453 0x0b68  [ BEB3BA25197665D82EC7065B724171C6, 7E71C13BA30CD95CEE8A9CC85E6F48A01F30EDEAADEE69D80AE828BF97E5A5CA ] PartMgr         G:\WINDOWS\system32\drivers\PartMgr.sys
16:58:43.0593 0x0b68  PartMgr - ok
16:58:43.0656 0x0b68  [ C2BF987829099A3EAA2CA6A0A90ECB4F, 1DF21EA8E43875CFEECD869407429F82FB449707CFB845718499468E699BAAAA ] ParVdm          G:\WINDOWS\system32\drivers\ParVdm.sys
16:58:43.0781 0x0b68  ParVdm - ok
16:58:43.0812 0x0b68  [ 387E8DEDC343AA2D1EFBC30580273ACD, 5F3E642BDB759777E570ED5B22AC7E93CDCD362708F281657AD7BAB44EDEC802 ] PCI             G:\WINDOWS\system32\DRIVERS\pci.sys
16:58:43.0968 0x0b68  PCI - ok
16:58:43.0984 0x0b68  PCIDump - ok
16:58:44.0015 0x0b68  [ 59BA86D9A61CBCF4DF8E598C331F5B82, 822D11C5CE77BFD7B2F25350CCBF92B0B9388EEA6D86ED220B768C720976D839 ] PCIIde          G:\WINDOWS\system32\DRIVERS\pciide.sys
16:58:44.0171 0x0b68  PCIIde - ok
16:58:44.0218 0x0b68  [ A2A966B77D61847D61A3051DF87C8C97, 6CED7CA26DC62B0AAFC83A2E07336DAD25954491201BB8E06103971F3F0B8B51 ] Pcmcia          G:\WINDOWS\system32\drivers\Pcmcia.sys
16:58:44.0390 0x0b68  Pcmcia - ok
16:58:44.0406 0x0b68  PDCOMP - ok
16:58:44.0562 0x0b68  [ 20372BE109FEE1C37E2D5216680DB9EB, 2C3737FB3C6BCF81D0A7293667412DDEA649A8AEA40B7ADCFCB9893E8B3C4AF3 ] PDF Architect Helper Service G:\Programme\PDF Architect\HelperService.exe
16:58:44.0734 0x0b68  PDF Architect Helper Service - ok
16:58:44.0843 0x0b68  [ B90A279073A815A4AA2C45A09EE004FA, 9EA27630C47F5FF99CBBE513C113F3ED01FABA0D59B9D9637764027BCC6EA24A ] PDF Architect Service G:\Programme\PDF Architect\ConversionService.exe
16:58:44.0953 0x0b68  PDF Architect Service - ok
16:58:44.0968 0x0b68  PDFRAME - ok
16:58:45.0000 0x0b68  PDRELI - ok
16:58:45.0031 0x0b68  PDRFRAME - ok
16:58:45.0062 0x0b68  perc2 - ok
16:58:45.0093 0x0b68  perc2hib - ok
16:58:45.0218 0x0b68  [ A3EDBE9053889FB24AB22492472B39DC, 6F2ED6E04BDE2FCA2A8BF9BD2D1D6923DE6EAECB46F582B6C0BD1CF364D65C9E ] PlugPlay        G:\WINDOWS\system32\services.exe
16:58:45.0250 0x0b68  PlugPlay - ok
16:58:45.0312 0x0b68  [ 2D091A99624FB9E7EEF0A86D872EC0C3, 465C0772E23F7959EC71DCCFA3304E2E46FD31548AE37D7BA3DAAA59E6B561FD ] Pml Driver HPZ12 G:\WINDOWS\system32\HPZipm12.exe
16:58:45.0343 0x0b68  Pml Driver HPZ12 - detected UnsignedFile.Multi.Generic ( 1 )
16:58:55.0343 0x0b68  Pml Driver HPZ12 ( UnsignedFile.Multi.Generic ) - warning
16:59:15.0375 0x0b68  [ AFB8261B56CBA0D86AEB6DF682AF9785, 104D96F1F19DD4CE492064ACC9634406A019EAE20B42D03198E400E661897127 ] PolicyAgent     G:\WINDOWS\system32\lsass.exe
16:59:15.0515 0x0b68  PolicyAgent - ok
16:59:15.0546 0x0b68  [ EFEEC01B1D3CF84F16DDD24D9D9D8F99, C5F0C8C66A3AF7E7BB04CEDE4AC5306F8387AB384A2107DC5BE413AAE968EFF1 ] PptpMiniport    G:\WINDOWS\system32\DRIVERS\raspptp.sys
16:59:15.0687 0x0b68  PptpMiniport - ok
16:59:15.0718 0x0b68  [ AFB8261B56CBA0D86AEB6DF682AF9785, 104D96F1F19DD4CE492064ACC9634406A019EAE20B42D03198E400E661897127 ] ProtectedStorage G:\WINDOWS\system32\lsass.exe
16:59:15.0843 0x0b68  ProtectedStorage - ok
16:59:15.0875 0x0b68  [ 09298EC810B07E5D582CB3A3F9255424, 35473A1BE25AC289474090EB0806AC6B3035DC33D1F3DF97A14BF1E361AC6AC3 ] PSched          G:\WINDOWS\system32\DRIVERS\psched.sys
16:59:16.0031 0x0b68  PSched - ok
16:59:16.0046 0x0b68  [ 80D317BD1C3DBC5D4FE7B1678C60CADD, DA76804B55D0CAB3DDD01EFC06673764AE4860693375C658B6063FB14AF7F12C ] Ptilink         G:\WINDOWS\system32\DRIVERS\ptilink.sys
16:59:16.0234 0x0b68  Ptilink - ok
16:59:16.0296 0x0b68  [ E42E3433DBB4CFFE8FDD91EAB29AEA8E, 20ABD8372B242FD356AC143E7EB56F93CFEA4988ED1B0C4434CB64C387D7F66C ] PxHelp20        G:\WINDOWS\system32\Drivers\PxHelp20.sys
16:59:16.0328 0x0b68  PxHelp20 - ok
16:59:16.0343 0x0b68  ql1080 - ok
16:59:16.0375 0x0b68  Ql10wnt - ok
16:59:16.0406 0x0b68  ql12160 - ok
16:59:16.0437 0x0b68  ql1240 - ok
16:59:16.0468 0x0b68  ql1280 - ok
16:59:16.0531 0x0b68  [ FE0D99D6F31E4FAD8159F690D68DED9C, 998685622ABE631984B7E4DBF91AB3594B1F574378D75EB9F6265F4650470692 ] RasAcd          G:\WINDOWS\system32\DRIVERS\rasacd.sys
16:59:16.0687 0x0b68  RasAcd - ok
16:59:16.0734 0x0b68  [ F5BA6CACCDB66C8F048E867563203246, AFEAD8FC02313F7EBC8F9F39E7ED2868852B480BE3902FA7BD0AFD81492AB243 ] RasAuto         G:\WINDOWS\System32\rasauto.dll
16:59:16.0875 0x0b68  RasAuto - ok
16:59:16.0906 0x0b68  [ 11B4A627BC9614B885C4969BFA5FF8A6, EAE0A412A2B0F68919C32A96B3A08CC1A06585E4998819F5C9051745F63FF5AD ] Rasl2tp         G:\WINDOWS\system32\DRIVERS\rasl2tp.sys
16:59:17.0046 0x0b68  Rasl2tp - ok
16:59:17.0078 0x0b68  [ F9A7B66EA345726EDB5862A46B1ECCD5, 5D35429D394D36A1692A7E219BA1A85CD8096FEAE0F90BFE036A63118FEDBF57 ] RasMan          G:\WINDOWS\System32\rasmans.dll
16:59:17.0250 0x0b68  RasMan - ok
16:59:17.0296 0x0b68  [ 5BC962F2654137C9909C3D4603587DEE, A5CE5653D0105240F5E86CFAAB89E7917D42D939E2F27A5A7D6979289CA651B8 ] RasPppoe        G:\WINDOWS\system32\DRIVERS\raspppoe.sys
16:59:17.0437 0x0b68  RasPppoe - ok
16:59:17.0453 0x0b68  [ FDBB1D60066FCFBB7452FD8F9829B242, 10A2DACF944BD000032EBA8C095CB3D879CC55B28C377ADF6E52E508E47444DB ] Raspti          G:\WINDOWS\system32\DRIVERS\raspti.sys
16:59:17.0593 0x0b68  Raspti - ok
16:59:17.0640 0x0b68  [ 7AD224AD1A1437FE28D89CF22B17780A, 6645235CA27D671954E3557FA37082881C3D7D47492C71264CD8CB8D108EC801 ] Rdbss           G:\WINDOWS\system32\DRIVERS\rdbss.sys
16:59:17.0796 0x0b68  Rdbss - ok
16:59:17.0828 0x0b68  [ 4912D5B403614CE99C28420F75353332, 975341ECD660209987B5E5171B8315E032439E408CBE8A5986E67AF767F373BB ] RDPCDD          G:\WINDOWS\system32\DRIVERS\RDPCDD.sys
16:59:17.0968 0x0b68  RDPCDD - ok
16:59:18.0046 0x0b68  [ 43AF5212BD8FB5BA6EED9754358BD8F7, AF330F61CECA4AFA359CEABC5EB3227E6B56A9A2DCE50701381D665122D7356D ] RDPWD           G:\WINDOWS\system32\drivers\RDPWD.sys
16:59:18.0156 0x0b68  RDPWD - ok
16:59:18.0203 0x0b68  [ 263AF18AF0F3DB99F574C95F284CCEC9, 2BFA9952E97EFEB386FC56EC2C125080CD12DAC078DBE43C395CB4D9F22165D3 ] RDSessMgr       G:\WINDOWS\system32\sessmgr.exe
16:59:18.0359 0x0b68  RDSessMgr - ok
16:59:18.0421 0x0b68  [ ED761D453856F795A7FE056E42C36365, EF026585B33415D8FCE94A9F27D7A4396C7C35C88E06A4CF0FEA702401E8597A ] redbook         G:\WINDOWS\system32\DRIVERS\redbook.sys
16:59:18.0593 0x0b68  redbook - ok
16:59:18.0640 0x0b68  [ 0E97EC96D6942CEEC2D188CC2EB69A01, D4253B4420BEF19451A55AB91E4834482181A31A31134F6E2AFE05C8E20C81A5 ] RemoteAccess    G:\WINDOWS\System32\mprdim.dll
16:59:18.0812 0x0b68  RemoteAccess - ok
16:59:18.0875 0x0b68  [ BD517C7FB119997EFFBE39D5E4B37B05, 4B03555714824FE6C247FA9DF910671D7F1BA18C13DD82E5E7147F7AAB2BF6B1 ] RichVideo       G:\Programme\CyberLink\Shared Files\RichVideo.exe
16:59:18.0921 0x0b68  RichVideo - detected UnsignedFile.Multi.Generic ( 1 )
16:59:28.0921 0x0b68  RichVideo ( UnsignedFile.Multi.Generic ) - warning
16:59:48.0968 0x0b68  [ 2A02E21867497DF20B8FC95631395169, D89E2D17ED4E1C727847C0E92D2DF68AEB70BF0B956BD2FE024ED70A961759D2 ] RpcLocator      G:\WINDOWS\system32\locator.exe
16:59:49.0109 0x0b68  RpcLocator - ok
16:59:49.0171 0x0b68  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B, ECFBACE3CBF2384948EA1C445BDA3955EB4F44A9874286E6537C67DC1283E5B0 ] RpcSs           G:\WINDOWS\System32\rpcss.dll
16:59:49.0265 0x0b68  RpcSs - ok
16:59:49.0328 0x0b68  [ 4BDD71B4B521521499DFD14735C4F398, 7B1498D3C67E56D05B58B7DA319ECB0117C37963AABB0E59B42831C087469DA1 ] RSVP            G:\WINDOWS\system32\rsvp.exe
16:59:49.0562 0x0b68  RSVP - ok
16:59:49.0625 0x0b68  [ 8E34400FFC7D647946D9C820678775AF, EBD3A33D6C0938AB580FE46446BABC91B0E5C045899BA2082ED8DECABBDC3A6F ] RTL8023xp       G:\WINDOWS\system32\DRIVERS\Rtnicxp.sys
16:59:49.0718 0x0b68  RTL8023xp - ok
16:59:49.0765 0x0b68  [ D507C1400284176573224903819FFDA3, DD0BDB2AB39A8A0A300B6D60FB6A7F5BA08C4DB8F59E0A784FB763EA8AD72AB2 ] rtl8139         G:\WINDOWS\system32\DRIVERS\RTL8139.SYS
16:59:49.0921 0x0b68  rtl8139 - ok
16:59:49.0953 0x0b68  [ AFB8261B56CBA0D86AEB6DF682AF9785, 104D96F1F19DD4CE492064ACC9634406A019EAE20B42D03198E400E661897127 ] SamSs           G:\WINDOWS\system32\lsass.exe
16:59:50.0093 0x0b68  SamSs - ok
16:59:50.0140 0x0b68  [ DCEC079FAD95D36C8DD5CB6D779DFE32, F8546552D939A225853A0CE4913701A93738DF02C999D16E141E9A828814BBC6 ] SCardSvr        G:\WINDOWS\System32\SCardSvr.exe
16:59:50.0312 0x0b68  SCardSvr - ok
16:59:50.0390 0x0b68  [ A050194A44D7FA8D7186ED2F4E8367AE, BCDF56D5A2F9E202DC67E7FE4BCC617BCC0BDFF2D221A621020068B17B2855BB ] Schedule        G:\WINDOWS\system32\schedsvc.dll
16:59:50.0546 0x0b68  Schedule - ok
16:59:50.0593 0x0b68  [ 90A3935D05B494A5A39D37E71F09A677, F72733A69BC6E1A2BB91D7632FF3463C12563F60FDCC00A2CDD67FF20D479952 ] Secdrv          G:\WINDOWS\system32\DRIVERS\secdrv.sys
16:59:50.0671 0x0b68  Secdrv - ok
16:59:50.0734 0x0b68  [ BEE4CFD1D48C23B44CF4B974B0B79B2B, DF3B02D713F8A4602BE75F004074D5DF79AFF2D58FF37110B2A6AC29F680758B ] seclogon        G:\WINDOWS\System32\seclogon.dll
16:59:50.0875 0x0b68  seclogon - ok
16:59:50.0890 0x0b68  [ 2AAC9B6ED9EDDFFB721D6452E34D67E3, 95D83F054A6610328D56E56CD948A6618C590231853E56FC20E7557DB61384A4 ] SENS            G:\WINDOWS\system32\sens.dll
16:59:51.0109 0x0b68  SENS - ok
16:59:51.0140 0x0b68  [ 0F29512CCD6BEAD730039FB4BD2C85CE, 4F98AE390D1B14A755700DD6CEFB9CF921F0404AF2145D2D7E5F52394F87C6A5 ] serenum         G:\WINDOWS\system32\DRIVERS\serenum.sys
16:59:51.0296 0x0b68  serenum - ok
16:59:51.0328 0x0b68  [ CF24EB4F0412C82BCD1F4F35A025E31D, B74CB094126F5C23F601C34D53B2DF5BE3E5918230AC9DCFCFFA8E66B3A0FA25 ] Serial          G:\WINDOWS\system32\DRIVERS\serial.sys
16:59:51.0468 0x0b68  Serial - ok
16:59:51.0593 0x0b68  [ 8E6B8C671615D126FDC553D1E2DE5562, CEEC0067514555D5CA489F50E3D7562FCA8DB8E952C3C878604C9277FC77959F ] Sfloppy         G:\WINDOWS\system32\drivers\Sfloppy.sys
16:59:51.0750 0x0b68  Sfloppy - ok
16:59:51.0796 0x0b68  [ CAD058D5F8B889A87CA3EB3CF624DCEF, A7CDCF44261D1F4D820927253EA8EBB63714B7BAFF8B08DE073507D9A7EEA5BB ] SharedAccess    G:\WINDOWS\System32\ipnathlp.dll
16:59:51.0968 0x0b68  SharedAccess - ok
16:59:52.0000 0x0b68  [ 2DB7D303C36DDD055215052F118E8E75, BE6E7BBE12A7A4EDF1F1C2935350603970C7426BBCA7A1A6644BB8999123AF17 ] ShellHWDetection G:\WINDOWS\System32\shsvcs.dll
16:59:52.0031 0x0b68  ShellHWDetection - ok
16:59:52.0046 0x0b68  Simbad - ok
16:59:52.0140 0x0b68  [ E0211E7E0D9CF5672174014BC6524E79, AAA1C138956D53AA6C21CBCC0C8D19C5654BCC9A06C7D35A2E13AA4E95F415DB ] SkypeUpdate     G:\Programme\Skype\Updater\Updater.exe
16:59:52.0250 0x0b68  SkypeUpdate - ok
16:59:52.0296 0x0b68  [ 866D538EBE33709A5C9F5C62B73B7D14, BC94BEB7C17B4FCAC8B5D0D5006A203BC209E0504EECE149651D8691935696CD ] SLIP            G:\WINDOWS\system32\DRIVERS\SLIP.sys
16:59:52.0453 0x0b68  SLIP - ok
16:59:52.0515 0x0b68  Sparrow - ok
16:59:52.0578 0x0b68  [ AB8B92451ECB048A4D1DE7C3FFCB4A9F, DD17733CBB370FCA08F0296704D7CBEACA3C8F76D0ABE4761C3B1FFDF7481D9E ] splitter        G:\WINDOWS\system32\drivers\splitter.sys
16:59:52.0718 0x0b68  splitter - ok
16:59:52.0796 0x0b68  [ 60784F891563FB1B767F70117FC2428F, E0B07F08E60FFBAD36C2E58180F4B2A16DCA47716044CBE0213DF7B74D742F1F ] Spooler         G:\WINDOWS\system32\spoolsv.exe
16:59:52.0843 0x0b68  Spooler - ok
16:59:52.0890 0x0b68  [ 50FA898F8C032796D3B1B9951BB5A90F, 1C86273EC19EB96D6DB9CE6670C00683B77C99C42CC2F7E75BC50872B93446B1 ] sr              G:\WINDOWS\system32\DRIVERS\sr.sys
16:59:52.0984 0x0b68  sr - ok
16:59:53.0031 0x0b68  [ FE77A85495065F3AD59C5C65B6C54182, EB4BAF992F961B2FD5D24BFCB6BCB2142BC32933139A818835FEAB190E4283BB ] srservice       G:\WINDOWS\system32\srsvc.dll
16:59:53.0109 0x0b68  srservice - ok
16:59:53.0187 0x0b68  [ 47DDFC2F003F7F9F0592C6874962A2E7, 17C643BD4EB09B5666FE41817DC785BE04A6E491CE79E8E5A702CDBD98E1BDD7 ] Srv             G:\WINDOWS\system32\DRIVERS\srv.sys
16:59:53.0265 0x0b68  Srv - ok
16:59:53.0312 0x0b68  [ 4DF5B05DFAEC29E13E1ED6F6EE12C500, 2971D7D45D6942D310D47DBD19B9680D2D29527E79B86133C72217FD29259465 ] SSDPSRV         G:\WINDOWS\System32\ssdpsrv.dll
16:59:53.0406 0x0b68  SSDPSRV - ok
16:59:53.0468 0x0b68  [ A36EE93698802CD899F98BFD553D8185, 224CFED921EA230FF8025D259E34968FD2C0FD34BB3A918FB4B9B8BA42BEA5D3 ] ssmdrv          G:\WINDOWS\system32\DRIVERS\ssmdrv.sys
16:59:53.0500 0x0b68  ssmdrv - ok
16:59:53.0578 0x0b68  [ BC2C5985611C5356B24AEB370953DED9, 15CBAB8166827DC098E2B16AB6F49A1441A4CB52AF3588F0AD964CAB596DFE10 ] stisvc          G:\WINDOWS\system32\wiaservc.dll
16:59:53.0734 0x0b68  stisvc - ok
16:59:53.0781 0x0b68  [ 77813007BA6265C4B6098187E6ED79D2, 93939120E803C46FBFD577C8FC2E6C7E71C0460E01D25CB29579490640AB50C7 ] streamip        G:\WINDOWS\system32\DRIVERS\StreamIP.sys
16:59:53.0921 0x0b68  streamip - ok
16:59:53.0953 0x0b68  [ 3941D127AEF12E93ADDF6FE6EE027E0F, EA1F0E32E1C5E90FA4AAC421DEBBE086512340758D3217A6334E886BCE638B51 ] swenum          G:\WINDOWS\system32\DRIVERS\swenum.sys
16:59:54.0093 0x0b68  swenum - ok
16:59:54.0125 0x0b68  [ 8CE882BCC6CF8A62F2B2323D95CB3D01, B408550A581F3DA222355964AFA4E976AD8471F0AA37573C42C4948AE5A23A3B ] swmidi          G:\WINDOWS\system32\drivers\swmidi.sys
16:59:54.0281 0x0b68  swmidi - ok
16:59:54.0312 0x0b68  SwPrv - ok
16:59:54.0343 0x0b68  symc810 - ok
16:59:54.0375 0x0b68  symc8xx - ok
16:59:54.0406 0x0b68  sym_hi - ok
16:59:54.0437 0x0b68  sym_u3 - ok
16:59:54.0484 0x0b68  [ 8B83F3ED0F1688B4958F77CD6D2BF290, 546D3602183702B4F53E84413CFA2C933D64C8540378E54A8DCD148F3F36A2DA ] sysaudio        G:\WINDOWS\system32\drivers\sysaudio.sys
16:59:54.0625 0x0b68  sysaudio - ok
16:59:54.0687 0x0b68  [ 2903FFFA2523926D6219428040DCE6B9, 4F13181931B0499F6C3F08138054DBCD1F84CB9806999A9172B80DE79D446F62 ] SysmonLog       G:\WINDOWS\system32\smlogsvc.exe
16:59:54.0843 0x0b68  SysmonLog - ok
16:59:54.0890 0x0b68  [ 432D9D823C4C26B6070C41BAD4404CE4, 741B41F7467D312AF4CC733EA31F647FBCD06985CBB6A14117E8A87A6F7B06F5 ] tap0901         G:\WINDOWS\system32\DRIVERS\tap0901.sys
16:59:54.0921 0x0b68  tap0901 - ok
16:59:54.0984 0x0b68  [ 05903CAC4B98908D55EA5774775B382E, AC3666CBD894D737874A5998DC7F46A0A51A7B23B1835FC735B9AD503A2191CC ] TapiSrv         G:\WINDOWS\System32\tapisrv.dll
16:59:55.0156 0x0b68  TapiSrv - ok
16:59:55.0250 0x0b68  [ 9AEFA14BD6B182D61E3119FA5F436D3D, EA29E49434585409272E7901AF89771FE9D6E911A7DC44AB3C7020CFF8A44552 ] Tcpip           G:\WINDOWS\system32\DRIVERS\tcpip.sys
16:59:55.0296 0x0b68  Tcpip - ok
16:59:55.0343 0x0b68  [ 6471A66807F5E104E4885F5B67349397, F35CBFFB8BB235CCE30EF94A5273333900DD49FD506BF9D55D99A320B8A53A5A ] TDPIPE          G:\WINDOWS\system32\drivers\TDPIPE.sys
16:59:55.0468 0x0b68  TDPIPE - ok
16:59:55.0500 0x0b68  [ C56B6D0402371CF3700EB322EF3AAF61, 7743FA4C734BCE38EFB1CA69BC17364D8421E2CD172F856F7E38E7AE1EE93F2F ] TDTCP           G:\WINDOWS\system32\drivers\TDTCP.sys
16:59:55.0656 0x0b68  TDTCP - ok
16:59:55.0718 0x0b68  [ 88155247177638048422893737429D9E, B6D4E8691917946332C2208D01F8C8281978C1AD1E9951C5D99DF0D49AC34B3B ] TermDD          G:\WINDOWS\system32\DRIVERS\termdd.sys
16:59:55.0875 0x0b68  TermDD - ok
16:59:55.0921 0x0b68  [ B7DE02C863D8F5A005A7BF375375A6A4, 6DE05A7B28CA5A78D58536347FC47F15883EEDBEF487CEA0117CC280FC582DCC ] TermService     G:\WINDOWS\System32\termsrv.dll
16:59:56.0125 0x0b68  TermService - ok
16:59:56.0156 0x0b68  [ 2DB7D303C36DDD055215052F118E8E75, BE6E7BBE12A7A4EDF1F1C2935350603970C7426BBCA7A1A6644BB8999123AF17 ] Themes          G:\WINDOWS\System32\shsvcs.dll
16:59:56.0203 0x0b68  Themes - ok
16:59:56.0234 0x0b68  TosIde - ok
16:59:56.0312 0x0b68  [ 626504572B175867F30F3215C04B3E2F, 47E87CE9BC666D5CB5953C5D497DC00A7CC28F8EC0A064B3E47700279C5C4B91 ] TrkWks          G:\WINDOWS\system32\trkwks.dll
16:59:56.0453 0x0b68  TrkWks - ok
16:59:56.0500 0x0b68  [ D85938F272D1BCF3DB3A31FC0A048928, 798328C8C06EEE7B0852E6D2B16C3AF24D529737ECA2E9725415261A5736D051 ] uagp35          G:\WINDOWS\system32\DRIVERS\uagp35.sys
16:59:56.0640 0x0b68  uagp35 - ok
16:59:56.0687 0x0b68  [ 5787B80C2E3C5E2F56C2A233D91FA2C9, 3774905CF77954DFCECDA5BCC7CDE3D0ED72712BFAAD85ADAE5246306447E46C ] Udfs            G:\WINDOWS\system32\drivers\Udfs.sys
16:59:56.0843 0x0b68  Udfs - ok
16:59:56.0859 0x0b68  ultra - ok
16:59:56.0953 0x0b68  [ 402DDC88356B1BAC0EE3DD1580C76A31, 32A686595710336A6BFD54C03F552AE39439611662F84EF5D24193AE5665C6F3 ] Update          G:\WINDOWS\system32\DRIVERS\update.sys
16:59:57.0125 0x0b68  Update - ok
16:59:57.0187 0x0b68  [ 1DFD8975D8C89214B98D9387C1125B49, 0B6B268487C8E45E9B86BF4A0A9DB669E0E45D600DE3C82B63F9986CA9E01082 ] upnphost        G:\WINDOWS\System32\upnphost.dll
16:59:57.0265 0x0b68  upnphost - ok
16:59:57.0328 0x0b68  [ 9B11E6118958E63E1FEF129466E2BDA7, 97168BCE3F4A9BB9E6500F05E34851FB957B219C598944FADC28AC0011C0503B ] UPS             G:\WINDOWS\System32\ups.exe
16:59:57.0453 0x0b68  UPS - ok
16:59:57.0500 0x0b68  [ 65898A183FBF1D1F7759D5CCB364DCD4, 85E823123FDB4CA5F8255064E22A444627999055EC3419DFD001371893F36AB9 ] usbaudio        G:\WINDOWS\system32\drivers\usbaudio.sys
16:59:57.0593 0x0b68  usbaudio - ok
16:59:57.0625 0x0b68  [ 1B611611C28D2DF25BC057D79C6F13FC, B0D86F63E44B40413BBAE6402CC088046CFAE082D41BBC2ED5A916293356B846 ] usbccgp         G:\WINDOWS\system32\DRIVERS\usbccgp.sys
16:59:57.0671 0x0b68  usbccgp - ok
16:59:57.0703 0x0b68  [ 4BAC8DF07F1D8434FC640E677A62204E, 76C1351AF6752224BF59DEEE0F8665FE699F3DFD679F5BCD01C7D9383E6402A4 ] usbehci         G:\WINDOWS\system32\DRIVERS\usbehci.sys
16:59:57.0734 0x0b68  usbehci - ok
16:59:57.0765 0x0b68  [ 1AB3CDDE553B6E064D2E754EFE20285C, A99C4528C4227B1E96847614745AAFACD3C5F1BDFE435214DBF78740FFB300FE ] usbhub          G:\WINDOWS\system32\DRIVERS\usbhub.sys
16:59:57.0921 0x0b68  usbhub - ok
16:59:57.0968 0x0b68  [ A717C8721046828520C9EDF31288FC00, 1530BBE832EDBB0974AD89D723A03FF7A0094B368992D73C2C3E62A181DF1E0A ] usbprint        G:\WINDOWS\system32\DRIVERS\usbprint.sys
16:59:58.0140 0x0b68  usbprint - ok
16:59:58.0187 0x0b68  [ F8EDE2B6928970DCE3D5614C27D9E7F6, 6E5EBBC8B70C1D593634DAF0C190DEADFDA18C3CBC8F552A76F156F3869EF05B ] usbscan         G:\WINDOWS\system32\DRIVERS\usbscan.sys
16:59:58.0250 0x0b68  usbscan - ok
16:59:58.0281 0x0b68  [ A32426D9B14A089EAA1D922E0C5801A9, ED1DC52EE45F8EAD3AEC4B1F817BB25634141CF48295494C5947DCE6CF7A9817 ] usbstor         G:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
16:59:58.0421 0x0b68  usbstor - ok
16:59:58.0484 0x0b68  [ 26496F9DEE2D787FC3E61AD54821FFE6, 8BE7FF647470B9A951CBB478FAF83D657A15CC78037F42348A6B738F21D523DA ] usbuhci         G:\WINDOWS\system32\DRIVERS\usbuhci.sys
16:59:58.0625 0x0b68  usbuhci - ok
16:59:58.0656 0x0b68  [ 0D3A8FAFCEACD8B7625CD549757A7DF1, B9CFDEFCD66AA139F3DC2F967B184669532922563AD5A71769BABDC4370D065E ] VgaSave         G:\WINDOWS\System32\drivers\vga.sys
16:59:58.0812 0x0b68  VgaSave - ok
16:59:58.0890 0x0b68  [ 82F397AAD55FFD1ADAC98E945FBCDA19, 7B9EA1AF69B990AD38C9CD46C0A72811AAC0D54A3661D21FE5AFAEE1974ECBD2 ] viagfx          G:\WINDOWS\system32\DRIVERS\vtmini.sys
16:59:58.0968 0x0b68  viagfx - ok
16:59:59.0000 0x0b68  [ 3B3EFCDA263B8AC14FDF9CBDD0791B2E, FC7FFD53FCC0F81587EFF26A43C141D25C43DBC68311520CE2BCDD739CA58CA9 ] ViaIde          G:\WINDOWS\system32\DRIVERS\viaide.sys
16:59:59.0156 0x0b68  ViaIde - ok
16:59:59.0171 0x0b68  [ A5A712F4E880874A477AF790B5186E1D, FE885ED04C3EAFC379787F836738A2769E43D07CF52DD917D90C38E001957A5E ] VolSnap         G:\WINDOWS\system32\drivers\VolSnap.sys
16:59:59.0375 0x0b68  VolSnap - ok
16:59:59.0437 0x0b68  [ 68F106273BE29E7B7EF8266977268E78, 1488AB7A654EBC94C73E1D494067189ACB95BC233980110CAC4C0297CDC4115A ] VSS             G:\WINDOWS\System32\vssvc.exe
16:59:59.0578 0x0b68  VSS - ok
16:59:59.0640 0x0b68  [ 7B353059E665F8B7AD2BBEAEF597CF45, 84A4311F18A4B8DCB364741DEA7D18E2363F19564B2EF25214965DC729527068 ] W32Time         G:\WINDOWS\system32\w32time.dll
16:59:59.0796 0x0b68  W32Time - ok
16:59:59.0843 0x0b68  [ E20B95BAEDB550F32DD489265C1DA1F6, 5589B2067E6C9FBA290D8C5EADDC198EBAF39C50C3CD7D2BC5CDA7CBFBC445E5 ] Wanarp          G:\WINDOWS\system32\DRIVERS\wanarp.sys
16:59:59.0968 0x0b68  Wanarp - ok
17:00:00.0031 0x0b68  [ FD47474BD21794508AF449D9D91AF6E6, 2AD586390824F673B5DC5D86FC2423ED9252413D221E1C7EC3A760782DB6436A ] Wdf01000        G:\WINDOWS\system32\DRIVERS\Wdf01000.sys
17:00:00.0109 0x0b68  Wdf01000 - ok
17:00:00.0125 0x0b68  WDICA - ok
17:00:00.0203 0x0b68  [ 6768ACF64B18196494413695F0C3A00F, 3A8F8586F1D997D19A8478345338D2AECD785AEABDB61531DD3F92003D3230A5 ] wdmaud          G:\WINDOWS\system32\drivers\wdmaud.sys
17:00:00.0359 0x0b68  wdmaud - ok
17:00:00.0390 0x0b68  [ 81727C9873E3905A2FFC1EBD07265002, 6AC2383A1DCBB7FA3DB90FBB874C8E1819F5B7492717FF41E303EFC7BF72F93E ] WebClient       G:\WINDOWS\System32\webclnt.dll
17:00:00.0546 0x0b68  WebClient - ok
17:00:00.0671 0x0b68  [ 6F3F3973D97714CC5F906A19FE883729, 7817118BE94D0F6FAE0F9CE48AD70FFE0AEF886CCE09C666768FAB61047F992F ] winmgmt         G:\WINDOWS\system32\wbem\WMIsvc.dll
17:00:00.0828 0x0b68  winmgmt - ok
17:00:00.0921 0x0b68  [ C51B4A5C05A5475708E3C81C7765B71D, F776D2680BD3407307B7072626F78460361FC5BC38623C9E16F394D300AB25DE ] WmdmPmSN        G:\WINDOWS\system32\MsPMSNSv.dll
17:00:00.0968 0x0b68  WmdmPmSN - ok
17:00:01.0062 0x0b68  [ 93908111BA57A6E60EC2FA2DE202105C, F395F25F18D15C6B9FEDB45FD31E10295FFE5517E2BC86ACAC11904EA0664BE2 ] WmiApSrv        G:\WINDOWS\system32\wbem\wmiapsrv.exe
17:00:01.0218 0x0b68  WmiApSrv - ok
17:00:01.0343 0x0b68  [ BF05650BB7DF5E9EBDD25974E22403BB, AF173D89B768CFC7AB03DFADD4F049CAC40AC59A0C9208AF5AB92CB368983077 ] WMPNetworkSvc   G:\Programme\Windows Media Player\WMPNetwk.exe
17:00:01.0484 0x0b68  WMPNetworkSvc - ok
17:00:01.0546 0x0b68  [ CF4DEF1BF66F06964DC0D91844239104, CC1D9CECE2056D29A9651D51BB57C3F4F9BF9E90A4808CF7496C683C874FBD51 ] WpdUsb          G:\WINDOWS\system32\DRIVERS\wpdusb.sys
17:00:01.0578 0x0b68  WpdUsb - ok
17:00:01.0718 0x0b68  [ 15673BD0B86150CB8E27766059C72A9B, 56C23289A8BFF4945EE532CF6D62D3EC81B827CA15A359F30A327789F9FE9CAF ] WPFFontCache_v0400 G:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
17:00:01.0796 0x0b68  WPFFontCache_v0400 - ok
17:00:01.0812 0x0b68  WPN111 - ok
17:00:01.0875 0x0b68  [ 6ABE6E225ADB5A751622A9CC3BC19CE8, 4061C5D0F051DFF1730E2A3BFC1CCA97B29602FC50F10F6B44D93B0D28F42024 ] WS2IFSL         G:\WINDOWS\System32\drivers\ws2ifsl.sys
17:00:02.0015 0x0b68  WS2IFSL - ok
17:00:02.0078 0x0b68  [ 300B3E84FAF1A5C1F791C159BA28035D, 0194856BDF94C1F274AF70AD558290ACDACDDEA331BD66FEB8E167ABD1E36786 ] wscsvc          G:\WINDOWS\system32\wscsvc.dll
17:00:02.0234 0x0b68  wscsvc - ok
17:00:02.0265 0x0b68  [ C98B39829C2BBD34E454150633C62C78, 71B60EA3AD0E2637917D528C6A9E7ECF2949E3E5E91036AA5BBADA95BD725511 ] WSTCODEC        G:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
17:00:02.0406 0x0b68  WSTCODEC - ok
17:00:02.0453 0x0b68  [ 7B4FE05202AA6BF9F4DFD0E6A0D8A085, A1DB8909FA73337DB613D01824945485186654364A4DF129B8CB913CF87D1D2E ] wuauserv        G:\WINDOWS\system32\wuauserv.dll
17:00:02.0609 0x0b68  wuauserv - ok
17:00:02.0671 0x0b68  [ F15FEAFFFBB3644CCC80C5DA584E6311, 79B3E9AF35976CE49921E9BEA3BA3B4A8AF762FD3F284B62954038B5FFB32471 ] WudfPf          G:\WINDOWS\system32\DRIVERS\WudfPf.sys
17:00:02.0734 0x0b68  WudfPf - ok
17:00:02.0765 0x0b68  [ 28B524262BCE6DE1F7EF9F510BA3985B, AEFF02B899801A63CBB262757C3D4369E38BFF0690BD085DE60E873DFBE3C3F4 ] WudfRd          G:\WINDOWS\system32\DRIVERS\wudfrd.sys
17:00:02.0828 0x0b68  WudfRd - ok
17:00:02.0890 0x0b68  [ 05231C04253C5BC30B26CBAAE680ED89, 5C03C2D7E0B573646D32F4093E2FF2C3BA391C39F5BA37D67F69D38E357FCC3D ] WudfSvc         G:\WINDOWS\System32\WUDFSvc.dll
17:00:02.0921 0x0b68  WudfSvc - ok
17:00:03.0015 0x0b68  [ C4F109C005F6725162D2D12CA751E4A7, AC996B44338328BDD4442FE48406F286A64526F0EC77BE00A19FA7FDB0407CFE ] WZCSVC          G:\WINDOWS\System32\wzcsvc.dll
17:00:03.0296 0x0b68  WZCSVC - ok
17:00:03.0343 0x0b68  [ 0ADA34871A2E1CD2CAAFED1237A47750, 45BEF8649078BD74C1A347B5F2D3A1958E5A7DCD6C6BA8A2E0CAD277A929C64E ] xmlprov         G:\WINDOWS\System32\xmlprov.dll
17:00:03.0500 0x0b68  xmlprov - ok
17:00:03.0546 0x0b68  ================ Scan global ===============================
17:00:03.0609 0x0b68  [ 2C60091CA5F67C3032EAB3B30390C27F, 9E205C8E67F4B61FCFA2A82AA1968D522C3B6410D7075BE813F7F1564D61632E ] G:\WINDOWS\system32\basesrv.dll
17:00:03.0671 0x0b68  [ E62178BC21EAC63A3B9A2DBD46C1B505, CAA5480CC4DAA37758F0CF445F865FD6F4630080B044EF2E606C2F62DAA4061A ] G:\WINDOWS\system32\winsrv.dll
17:00:03.0703 0x0b68  [ E62178BC21EAC63A3B9A2DBD46C1B505, CAA5480CC4DAA37758F0CF445F865FD6F4630080B044EF2E606C2F62DAA4061A ] G:\WINDOWS\system32\winsrv.dll
17:00:03.0734 0x0b68  [ A3EDBE9053889FB24AB22492472B39DC, 6F2ED6E04BDE2FCA2A8BF9BD2D1D6923DE6EAECB46F582B6C0BD1CF364D65C9E ] G:\WINDOWS\system32\services.exe
17:00:03.0750 0x0b68  [ Global ] - ok
17:00:03.0750 0x0b68  ================ Scan MBR ==================================
17:00:03.0781 0x0b68  [ 72B8CE41AF0DE751C946802B3ED844B4 ] \Device\Harddisk0\DR0
17:00:03.0984 0x0b68  \Device\Harddisk0\DR0 - ok
17:00:04.0000 0x0b68  [ 671B81004FDD1588FA9ED1331C9CECA9 ] \Device\Harddisk1\DR1
17:00:04.0390 0x0b68  \Device\Harddisk1\DR1 - ok
17:00:04.0390 0x0b68  ================ Scan VBR ==================================
17:00:04.0406 0x0b68  [ 5E38D40A98801CE1BE8AD05181BC3524 ] \Device\Harddisk0\DR0\Partition1
17:00:04.0406 0x0b68  \Device\Harddisk0\DR0\Partition1 - ok
17:00:04.0437 0x0b68  [ 1CC1AB5CB0BFF280486EA3D1CD11A9A3 ] \Device\Harddisk1\DR1\Partition1
17:00:04.0437 0x0b68  \Device\Harddisk1\DR1\Partition1 - ok
17:00:04.0468 0x0b68  [ AEF011CCD1744D1293DF005A60999A1A ] \Device\Harddisk1\DR1\Partition2
17:00:04.0484 0x0b68  \Device\Harddisk1\DR1\Partition2 - ok
17:00:04.0484 0x0b68  ================ Scan generic autorun ======================
17:00:04.0515 0x0b68  [ AB973644B5CD45173915715782BBA273, D1E64F5E759F656CB23E18FB3137055551D581F33BE9414C1FFC9A9699F30C56 ] G:\WINDOWS\system32\VTTimer.exe
17:00:04.0562 0x0b68  VTTimer - ok
17:00:04.0593 0x0b68  [ 573D909950CE7E46CFB3A1707AA57089, 09355F4C15FC0D9192ED23B7AB1673BEE5B991E482620280A0C8BACB8F108F87 ] G:\WINDOWS\system32\VTtrayp.exe
17:00:04.0671 0x0b68  VTTrayp - ok
17:00:04.0843 0x0b68  [ 504C916D52ABA407FD4DC1E709AEA71E, 8F279620247481F28DF7D9FD4A81173396E39EB807E24587E89CAF1172CC846C ] G:\Programme\avmwlanstick\wlangui.exe
17:00:04.0984 0x0b68  AVMWlanClient - detected UnsignedFile.Multi.Generic ( 1 )
17:00:14.0984 0x0b68  AVMWlanClient ( UnsignedFile.Multi.Generic ) - warning
17:00:35.0093 0x0b68  [ 2AA5DD75EA1281432C40D22B5FD87D3A, 9868D4176C8F08EB72B0B992D3E2A480C587930CA025B4FDF3212F99B79C3017 ] G:\Programme\Avira\AntiVir Desktop\avgnt.exe
17:00:35.0187 0x0b68  avgnt - ok
17:00:35.0250 0x0b68  [ 845EB283583BD3C89F09636A10114EF3, BCB3002B867052FB381B1E44D31E381200751E1AD3F991EB4233B73E3E034A0E ] G:\Programme\Avira\My Avira\Avira.OE.Systray.exe
17:00:35.0281 0x0b68  Avira Systray - ok
17:00:35.0328 0x0b68  [ 01B4E6E990B6C5EA8856D96C7FD044B2, 2266296FD3C8E0DFA657F21406EE4E494477870DFAF7C65BEBCB6FBA8CADC7C6 ] G:\WINDOWS\system32\CTFMON.EXE
17:00:35.0484 0x0b68  CTFMON.EXE - ok
17:00:35.0500 0x0b68  Waiting for KSN requests completion. In queue: 3
17:00:36.0500 0x0b68  Waiting for KSN requests completion. In queue: 3
17:00:37.0500 0x0b68  Waiting for KSN requests completion. In queue: 3
17:00:38.0500 0x0b68  Waiting for KSN requests completion. In queue: 3
17:00:39.0500 0x0b68  Waiting for KSN requests completion. In queue: 3
17:00:40.0500 0x0b68  Waiting for KSN requests completion. In queue: 3
17:00:41.0500 0x0b68  Waiting for KSN requests completion. In queue: 3
17:00:42.0500 0x0b68  Waiting for KSN requests completion. In queue: 3
17:00:43.0500 0x0b68  Waiting for KSN requests completion. In queue: 3
17:00:44.0500 0x0b68  Waiting for KSN requests completion. In queue: 3
17:00:45.0500 0x0b68  Waiting for KSN requests completion. In queue: 3
17:00:46.0500 0x0b68  Waiting for KSN requests completion. In queue: 3
17:00:47.0500 0x0b68  Waiting for KSN requests completion. In queue: 3
17:00:48.0500 0x0b68  Waiting for KSN requests completion. In queue: 3
17:00:49.0500 0x0b68  Waiting for KSN requests completion. In queue: 3
17:00:50.0500 0x0b68  Waiting for KSN requests completion. In queue: 3
17:00:51.0500 0x0b68  Waiting for KSN requests completion. In queue: 3
17:00:52.0500 0x0b68  Waiting for KSN requests completion. In queue: 3
17:00:53.0500 0x0b68  Waiting for KSN requests completion. In queue: 3
17:00:54.0500 0x0b68  Waiting for KSN requests completion. In queue: 3
17:00:55.0500 0x0b68  Waiting for KSN requests completion. In queue: 3
17:00:56.0500 0x0b68  Waiting for KSN requests completion. In queue: 3
17:00:57.0578 0x0b68  AV detected via SS1: Avira Desktop, 14.0.6.522, enabled, updated
17:00:57.0578 0x0b68  Win FW state via NFM: enabled
17:01:17.0578 0x0b68  ============================================================
17:01:17.0578 0x0b68  Scan finished
17:01:17.0578 0x0b68  ============================================================
17:01:17.0625 0x0d4c  Detected object count: 14
17:01:17.0625 0x0d4c  Actual detected object count: 14
17:03:06.0625 0x0d4c  AegisP ( UnsignedFile.Multi.Generic ) - skipped by user
17:03:06.0625 0x0d4c  AegisP ( UnsignedFile.Multi.Generic ) - User select action: Skip 
17:03:06.0625 0x0d4c  AVM WLAN Connection Service ( UnsignedFile.Multi.Generic ) - skipped by user
17:03:06.0625 0x0d4c  AVM WLAN Connection Service ( UnsignedFile.Multi.Generic ) - User select action: Skip 
17:03:06.0640 0x0d4c  avmeject ( UnsignedFile.Multi.Generic ) - skipped by user
17:03:06.0640 0x0d4c  avmeject ( UnsignedFile.Multi.Generic ) - User select action: Skip 
17:03:06.0656 0x0d4c  camfilt ( UnsignedFile.Multi.Generic ) - skipped by user
17:03:06.0656 0x0d4c  camfilt ( UnsignedFile.Multi.Generic ) - User select action: Skip 
17:03:06.0671 0x0d4c  cdrbsdrv ( UnsignedFile.Multi.Generic ) - skipped by user
17:03:06.0671 0x0d4c  cdrbsdrv ( UnsignedFile.Multi.Generic ) - User select action: Skip 
17:03:06.0687 0x0d4c  DNINDIS5 ( UnsignedFile.Multi.Generic ) - skipped by user
17:03:06.0687 0x0d4c  DNINDIS5 ( UnsignedFile.Multi.Generic ) - User select action: Skip 
17:03:06.0703 0x0d4c  drhard ( UnsignedFile.Multi.Generic ) - skipped by user
17:03:06.0703 0x0d4c  drhard ( UnsignedFile.Multi.Generic ) - User select action: Skip 
17:03:06.0718 0x0d4c  DrvAgent32 ( UnsignedFile.Multi.Generic ) - skipped by user
17:03:06.0718 0x0d4c  DrvAgent32 ( UnsignedFile.Multi.Generic ) - User select action: Skip 
17:03:06.0734 0x0d4c  EverestDriver ( UnsignedFile.Multi.Generic ) - skipped by user
17:03:06.0734 0x0d4c  EverestDriver ( UnsignedFile.Multi.Generic ) - User select action: Skip 
17:03:06.0734 0x0d4c  IDriverT ( UnsignedFile.Multi.Generic ) - skipped by user
17:03:06.0734 0x0d4c  IDriverT ( UnsignedFile.Multi.Generic ) - User select action: Skip 
17:03:06.0750 0x0d4c  LightScribeService ( UnsignedFile.Multi.Generic ) - skipped by user
17:03:06.0750 0x0d4c  LightScribeService ( UnsignedFile.Multi.Generic ) - User select action: Skip 
17:03:06.0765 0x0d4c  Pml Driver HPZ12 ( UnsignedFile.Multi.Generic ) - skipped by user
17:03:06.0765 0x0d4c  Pml Driver HPZ12 ( UnsignedFile.Multi.Generic ) - User select action: Skip 
17:03:06.0781 0x0d4c  RichVideo ( UnsignedFile.Multi.Generic ) - skipped by user
17:03:06.0781 0x0d4c  RichVideo ( UnsignedFile.Multi.Generic ) - User select action: Skip 
17:03:06.0796 0x0d4c  AVMWlanClient ( UnsignedFile.Multi.Generic ) - skipped by user
17:03:06.0796 0x0d4c  AVMWlanClient ( UnsignedFile.Multi.Generic ) - User select action: Skip
         

hi,

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop.
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es ein Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Hallo Schrauber,
Combofix ist durchgelaufen ohne Fehlmeldungen und sonstige Störungen. Hier das Logfile:

ComboFix 14-10-04.01 - Daniel 08.10.2014  20:26:52.4.2 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.1982.1104 [GMT 2:00]
ausgeführt von:: g:\dokumente und einstellungen\Daniel\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
g:\dokume~1\Daniel\LOKALE~1\Temp\avgnt.exe\Avira.OE.ExtApi.dll
g:\dokumente und einstellungen\Daniel\Lokale Einstellungen\temp\avgnt.exe\Avira.OE.ExtApi.dll
g:\dokumente und einstellungen\Daniel\Recent\Thumbs.db
.
.
(((((((((((((((((((((((   Dateien erstellt von 2014-09-08 bis 2014-10-08  ))))))))))))))))))))))))))))))
.
.
2014-10-02 12:50 . 2014-10-02 12:50	--------	d-----w-	G:\escan
2014-10-02 10:45 . 2014-10-02 10:45	--------	d---a-w-	g:\windows\rundll16.exe
2014-10-02 10:45 . 2014-10-02 10:45	--------	d---a-w-	g:\windows\logo1_.exe
2014-10-02 10:03 . 2014-10-02 10:03	--------	d---a-w-	g:\windows\VDLL.DLL
2014-10-02 10:03 . 2014-10-02 10:03	--------	d---a-w-	g:\windows\system32\runouce.exe
2014-10-02 10:03 . 2014-10-02 10:03	--------	d---a-w-	g:\windows\RUNDL132.EXE
2014-10-02 10:03 . 2014-10-02 10:03	--------	d---a-w-	g:\windows\logo_1.exe
2014-10-02 09:55 . 2014-10-02 09:55	632064	----a-w-	g:\windows\system32\msvcr80.dll
2014-10-02 09:55 . 2014-10-02 09:55	554240	----a-w-	g:\windows\system32\msvcp80.dll
2014-10-02 09:55 . 2014-10-02 09:55	34048	----a-w-	g:\windows\system32\eEmpty.exe
2014-10-02 09:55 . 2008-04-14 12:00	153600	----a-w-	g:\windows\REGEDIT.COM
2014-10-02 09:55 . 2008-04-14 12:00	153600	----a-w-	g:\windows\R.COM
2014-10-02 09:55 . 2008-04-14 12:00	140800	----a-w-	g:\windows\system32\TASKMGR.COM
2014-10-02 09:55 . 2008-04-14 12:00	140800	----a-w-	g:\windows\system32\T.COM
2014-10-02 09:55 . 2014-10-02 09:55	--------	d-----w-	g:\programme\Gemeinsame Dateien\MicroWorld
2014-10-02 09:55 . 2014-10-02 09:55	--------	d-----w-	g:\dokumente und einstellungen\All Users\Anwendungsdaten\MicroWorld
2014-10-01 13:24 . 2014-10-01 13:24	--------	d-----w-	g:\dokumente und einstellungen\Daniel\Anwendungsdaten\DivX
2014-09-30 15:46 . 2014-09-30 15:47	--------	d-----w-	g:\programme\GameTop.com
2014-09-27 13:07 . 2014-09-30 17:08	--------	d-----w-	G:\AdwCleaner
2014-09-27 12:38 . 2014-10-02 17:29	--------	d-----w-	G:\FRST
2014-09-26 21:59 . 2014-09-26 22:01	--------	d-----w-	g:\programme\CDex
2014-09-26 21:57 . 2011-05-13 10:16	493056	----a-w-	g:\windows\system32\dhRichClient3.dll
2014-09-26 21:57 . 2011-03-25 18:42	338432	----a-w-	g:\windows\system32\sqlite36_engine.dll
2014-09-22 17:10 . 2014-09-22 17:10	--------	d-----w-	g:\dokumente und einstellungen\All Users\Anwendungsdaten\InstallShield
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2014-10-08 17:48 . 2014-06-12 17:58	110296	----a-w-	g:\windows\system32\drivers\MBAMSwissArmy.sys
2014-09-10 09:00 . 2014-03-16 19:20	71344	----a-w-	g:\windows\system32\FlashPlayerCPLApp.cpl
2014-09-10 09:00 . 2014-03-16 19:20	701104	----a-w-	g:\windows\system32\FlashPlayerApp.exe
2014-08-13 08:33 . 2014-06-12 17:58	54232	----a-w-	g:\windows\system32\drivers\mbamchameleon.sys
2014-08-13 08:27 . 2014-08-13 08:27	478720	----a-w-	g:\programme\setup.exe
2014-08-13 08:27 . 2014-08-13 08:27	2314240	----a-w-	g:\programme\openoffice411.msi
2014-06-12 08:13 . 2014-06-12 08:13	29677544	----a-w-	g:\programme\Firefox_Setup_de30.0.exe
2014-04-22 11:47 . 2014-04-22 11:47	2314240	----a-w-	g:\programme\openoffice410.msi
2014-01-03 21:30 . 2014-01-03 21:29	24951496	----a-w-	g:\programme\vlc-2.1.2-win32.exe
2008-09-21 21:24 . 2008-09-21 21:24	2404880	----a-w-	g:\programme\WLinstaller.exe
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"VTTimer"="VTTimer.exe" [2006-09-21 53248]
"VTTrayp"="VTtrayp.exe" [2007-05-15 200704]
"AVMWlanClient"="g:\programme\avmwlanstick\wlangui.exe" [2010-10-22 2105344]
"avgnt"="g:\programme\Avira\AntiVir Desktop\avgnt.exe" [2014-08-14 751184]
"Avira Systray"="g:\programme\Avira\My Avira\Avira.OE.Systray.exe" [2014-08-27 164656]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="g:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk /r \??\J:\0autocheck autochk *
.
[HKLM\~\startupfolder\G:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^NETGEAR WPN111 Smart Wizard.lnk]
path=g:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\NETGEAR WPN111 Smart Wizard.lnk
backup=g:\windows\pss\NETGEAR WPN111 Smart Wizard.lnkCommon Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2013-12-21 06:04	959904	----a-w-	g:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AmazonMP3DownloaderHelper]
2013-04-05 21:55	397632	----a-w-	g:\dokumente und einstellungen\Daniel\Lokale Einstellungen\Anwendungsdaten\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PixelPlanet PdfPrinter-Monitor]
2013-07-12 15:34	3786880	----a-w-	g:\programme\Gemeinsame Dateien\PixelPlanet\PdfPrinter 7\PdfPrinterMonitor.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
2006-03-01 14:22	577536	---ha-w-	g:\windows\soundman.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WMPNSCFG]
2006-10-24 18:05	204288	------w-	g:\programme\Windows Media Player\wmpnscfg.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"AVM WLAN Connection Service"=2 (0x2)
"WMPNetworkSvc"=2 (0x2)
"SwitchBoard"=3 (0x3)
"SuperRam"=2 (0x2)
"Pml Driver HPZ12"=2 (0x2)
"getPlus(R) Helper"=3 (0x3)
"fsssvc"=3 (0x3)
"SkypeUpdate"=2 (0x2)
"RichVideo"=2 (0x2)
"AdobeFlashPlayerUpdateSvc"=3 (0x3)
"MBAMScheduler"=2 (0x2)
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"swg"=g:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
"MsnMsgr"="g:\progra~1\WI1F86~1\MESSEN~1\msnmsgr.exe" /background
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"QuickTime Task"="g:\programme\QuickTime\qttask.exe" -atboottime
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"g:\\Programme\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"g:\\Programme\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"g:\\Programme\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"g:\\Programme\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"g:\\Programme\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"g:\\Programme\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"g:\\Programme\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"g:\\Programme\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"g:\\Programme\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"g:\\Programme\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"g:\\Programme\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"g:\\Programme\\Messenger\\msmsgs.exe"=
"d:\\aoe\\age2_x1\\AGE2_X1.ICD"=
"g:\\Programme\\Skype\\Phone\\Skype.exe"=
"g:\\Programme\\Gemeinsame Dateien\\XpressUpdate\\XPressUpdate.exe"=
"d:\\AOE\\AGE2_X1\\age2_x2.exe"=
.
R1 avkmgr;avkmgr;g:\windows\system32\drivers\avkmgr.sys [05.05.2014 09:20 37352]
R2 AntiVirSchedulerService;Avira Planer;g:\programme\Avira\AntiVir Desktop\sched.exe [05.05.2014 09:21 430160]
R2 Avira.OE.ServiceHost;Avira Service Host;g:\programme\Avira\My Avira\Avira.OE.ServiceHost.exe [27.08.2014 15:00 160048]
R2 MBAMScheduler;MBAMScheduler;g:\programme\ Malwarebytes Anti-Malware \mbamscheduler.exe [12.06.2014 19:58 1809720]
R3 fwlanusbn;FRITZ!WLAN N;g:\windows\system32\drivers\fwlanusbn.sys [17.09.2011 18:20 586752]
R3 MBAMProtector;MBAMProtector;g:\windows\system32\drivers\mbam.sys [12.06.2014 19:58 23256]
S2 MBAMService;MBAMService;g:\programme\ Malwarebytes Anti-Malware \mbamservice.exe [12.06.2014 19:58 860472]
S3 APL531;OVT Scanner;g:\windows\system32\Drivers\ov550i.sys --> g:\windows\system32\Drivers\ov550i.sys [?]
S3 avmeject;AVM Eject;g:\windows\system32\drivers\avmeject.sys [17.09.2011 18:21 4352]
S3 camfilt;camfilt;g:\windows\system32\drivers\camfilt.sys [13.09.2008 20:45 22656]
S3 DNINDIS5;DNINDIS5 NDIS Protocol Driver;g:\windows\system32\DNINDIS5.sys [08.09.2008 15:23 17149]
S3 drhard;DRHARD;g:\windows\system32\drivers\drhard.sys [21.02.2014 12:17 23600]
S3 DrvAgent32;DrvAgent32;g:\windows\system32\drivers\DrvAgent32.sys [16.03.2014 11:46 23456]
S3 EverestDriver;Lavalys EVEREST Kernel Driver;g:\programme\Lavalys\EVEREST Home Edition\kerneld.wnt [18.08.2005 01:00 7168]
S3 motccgp;Motorola USB Composite Device Driver;g:\windows\system32\drivers\motccgp.sys [12.04.2009 19:54 18176]
S3 motccgpfl;MotCcgpFlService;g:\windows\system32\drivers\motccgpfl.sys [12.04.2009 19:54 7680]
S3 PDF Architect Helper Service;PDF Architect Helper Service;g:\programme\PDF Architect\HelperService.exe [08.04.2013 18:44 1320496]
S3 PDF Architect Service;PDF Architect Service;g:\programme\PDF Architect\ConversionService.exe [08.04.2013 18:43 799280]
S3 WPN111;Wireless USB 2.0 Adapter with RangeMax Service;g:\windows\system32\DRIVERS\WPN111.sys --> g:\windows\system32\DRIVERS\WPN111.sys [?]
S4 SkypeUpdate;Skype Updater;g:\programme\Skype\Updater\Updater.exe [03.06.2013 16:34 162408]
.
Inhalt des "geplante Tasks" Ordners
.
2014-10-08 g:\windows\Tasks\Adobe Flash Player Updater.job
- g:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2014-03-16 09:00]
.
2014-10-08 g:\windows\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job
- g:\windows\system32\xp_eos.exe [2014-03-07 23:28]
.
2014-10-08 g:\windows\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job
- g:\windows\system32\xp_eos.exe [2014-03-07 23:28]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = about:blank
uInternet Settings,ProxyOverride = 127.0.0.1;fritz.box
uSearchURL,(Default) = hxxp://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR
IE: add to &BOM - g:\\PROGRA~1\\BIET-O~1\\\\AddToBOM.hta
IE: Add to Windows &Live Favorites - hxxp://favorites.live.com/quickadd.aspx
IE: An vorhandene PDF-Datei anfügen - g:\programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
IE: Linkziel an vorhandene PDF-Datei anhängen - g:\programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: Linkziel in Adobe PDF konvertieren - g:\programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
IE: Öffnen mit WordPerfect - g:\programme\WordPerfect Office X3\Programs\WPLauncher.hta
TCP: DhcpNameServer = 195.37.142.85 193.174.75.170
DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} - hxxp://static.pe.studivz.net/photouploader/ImageUploader5.cab?nocache=1218209098
FF - ProfilePath - g:\dokumente und einstellungen\Daniel\Anwendungsdaten\Mozilla\Firefox\Profiles\0vqj7nm8.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
AddRemove-{5A0C0737-6AFE-4DC6-A8B4-6DFE509ACD75}_is1 - g:\dokumente und einstellungen\Daniel\Anwendungsdaten\Mozilla\Firefox\Profiles\0vqj7nm8.default\extensions\cliqz@cliqz.com\unins000.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2014-10-08 20:35
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\System\ControlSet002\Services\EverestDriver]
"ImagePath"="\??\g:\programme\Lavalys\EVEREST Home Edition\kerneld.wnt"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{5ED60779-4DE2-4E07-B862-974CA4FF2E9C}]
@Denied: (Full) (Everyone)
"scansk"=hex(0):1a,a6,96,fe,25,be,a1,6a,c7,67,d4,18,07,31,e0,16,97,da,0e,44,a5,
   e1,59,4b,f2,2b,33,0c,4e,1f,1a,ba,53,96,1e,c1,46,61,d9,0c,00,00,00,00,00,00,\
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{df5c9338-1200-4d98-9a70-c9bf551e89f4}]
@Denied: (Full) (Everyone)
"Model"=dword:00000065
"Therad"=dword:00000022
"MData"=hex(0):2b,8f,78,29,5a,0c,ce,ec,48,d4,68,e5,9f,6a,96,3e,ab,de,c5,81,26,
   38,95,44,88,79,0d,22,8e,33,17,75,bd,21,a1,6d,58,c6,ea,df,29,ed,2c,3b,1c,36,\
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*]
@="?????????????????? v1"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*\CLSID]
@="{E23FE9C6-778E-49D4-B537-38FCDE4887D8}"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*]
@="?????????????????? v2"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*\CLSID]
@="{9BE31822-FDAD-461B-AD51-BE1D1C159921}"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'explorer.exe'(3932)
g:\windows\system32\WPDShServiceObj.dll
g:\windows\system32\PortableDeviceTypes.dll
g:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
g:\programme\Avira\AntiVir Desktop\avguard.exe
g:\programme\avmwlanstick\WlanNetService.exe
g:\windows\system32\VTTimer.exe
g:\windows\system32\VTtrayp.exe
g:\programme\Avira\AntiVir Desktop\avshadow.exe
g:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2014-10-08  20:41:43 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2014-10-08 18:41
.
Vor Suchlauf: 8 Verzeichnis(se), 207.823.912.960 Bytes frei
Nach Suchlauf: 10 Verzeichnis(se), 210.140.434.432 Bytes frei
.
- - End Of File - - 9D1B1B51BDE50B47610038DC15638B22
671B81004FDD1588FA9ED1331C9CECA9
         

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Die Auswertung des Malwarebytessuchlaufs

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlauf Datum: 09.10.2014
Suchlauf-Zeit: 21:23:52
Logdatei: mbam.txt
Administrator: Ja

Version: 2.00.2.1012
Malware Datenbank: v2014.10.09.09
Rootkit Datenbank: v2014.10.08.01
Lizenz: Premium
Malware Schutz: Aktiviert
Bösartiger Webseiten Schutz: Aktiviert
Self-protection: Deaktiviert

Betriebssystem: Windows XP Service Pack 3
CPU: x86
Dateisystem: NTFS
Benutzer: Daniel

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 309906
Verstrichene Zeit: 43 Min, 29 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristics: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(No malicious items detected)

Module: 0
(No malicious items detected)

Registrierungsschlüssel: 0
(No malicious items detected)

Registrierungswerte: 0
(No malicious items detected)

Registrierungsdaten: 0
(No malicious items detected)

Ordner: 0
(No malicious items detected)

Dateien: 0
(No malicious items detected)

Physische Sektoren: 0
(No malicious items detected)


(end)
         

Die Adwcleaner Datei

# AdwCleaner v3.311 - Bericht erstellt am 10/10/2014 um 00:22:03
# Aktualisiert 30/09/2014 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : Daniel - DANIEL-A1AFE3FA
# Gestartet von : G:\Dokumente und Einstellungen\Daniel\Desktop\AdwCleaner_3.311.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : G:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\pdfforge

***** [ Tasks ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****


***** [ Browser ] *****

-\\ Internet Explorer v7.0.6000.21376


-\\ Mozilla Firefox v32.0.3 (x86 de)

[ Datei : G:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Mozilla\Firefox\Profiles\0vqj7nm8.default\prefs.js ]


*************************

AdwCleaner[R3].txt - [1572 octets] - [27/09/2014 15:07:08]
AdwCleaner[R4].txt - [1013 octets] - [30/09/2014 18:47:05]
AdwCleaner[R5].txt - [1216 octets] - [09/10/2014 23:35:24]
AdwCleaner[S3].txt - [1633 octets] - [27/09/2014 15:16:30]
AdwCleaner[S4].txt - [1074 octets] - [30/09/2014 19:08:12]
AdwCleaner[S5].txt - [1138 octets] - [10/10/2014 00:22:03]

########## EOF - G:\AdwCleaner\AdwCleaner[S5].txt - [1198 octets] ##########
         

Sowie die JRT Auswertung

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.3.2 (10.09.2014:1)
OS: Microsoft Windows XP x86
Ran by Daniel on 10.10.2014 at  0:29:04,45
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key - Orphan] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{326E768D-4182-46FD-9C16-1449A49795F4}
Successfully deleted: [Registry Key - Orphan] HKEY_CLASSES_ROOT\CLSID\{326E768D-4182-46FD-9C16-1449A49795F4}



~~~ Files

Successfully deleted: [File] "G:\WINDOWS\wininit.ini"



~~~ Folders



~~~ FireFox

Successfully deleted: [File] G:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\mozilla\firefox\profiles\0vqj7nm8.default\searchplugins\avira-safesearch.xml





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 10.10.2014 at  0:34:27,54
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         

Außerdem noch die FRST


FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 08-10-2014 01
Ran by Daniel (administrator) on DANIEL-A1AFE3FA on 10-10-2014 00:37:39
Running from G:\Dokumente und Einstellungen\Daniel\Desktop
Loaded Profile: Daniel (Available profiles: Daniel)
Platform: Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 7
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(Avira Operations GmbH & Co. KG) G:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) G:\Programme\Avira\AntiVir Desktop\avguard.exe
(AVM Berlin) G:\Programme\avmwlanstick\WLanNetService.exe
(Malwarebytes Corporation) G:\Programme\ Malwarebytes Anti-Malware \mbamscheduler.exe
(Avira Operations GmbH & Co. KG) G:\Programme\Avira\My Avira\Avira.OE.ServiceHost.exe
(S3 Graphics, Inc.) G:\WINDOWS\system32\VTTimer.exe
(S3 Graphics Co., Ltd.) G:\WINDOWS\system32\VTTrayp.exe
(AVM Berlin) G:\Programme\avmwlanstick\WLanGUI.exe
(Avira Operations GmbH & Co. KG) G:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) G:\Programme\Avira\My Avira\Avira.OE.Systray.exe
(Avira Operations GmbH & Co. KG) G:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) G:\Programme\Avira\AntiVir Desktop\avcenter.exe
(Malwarebytes Corporation) G:\Programme\ Malwarebytes Anti-Malware \mbam.exe
(Malwarebytes Corporation) G:\Programme\ Malwarebytes Anti-Malware \mbamservice.exe
(Mozilla Corporation) G:\Programme\Mozilla Firefox\firefox.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [VTTimer] => G:\WINDOWS\system32\VTTimer.exe [53248 2006-09-21] (S3 Graphics, Inc.)
HKLM\...\Run: [VTTrayp] => G:\WINDOWS\system32\VTtrayp.exe [200704 2007-05-15] (S3 Graphics Co., Ltd.)
HKLM\...\Run: [AVMWlanClient] => G:\Programme\avmwlanstick\wlangui.exe [2105344 2010-10-22] (AVM Berlin)
HKLM\...\Run: [avgnt] => G:\Programme\Avira\AntiVir Desktop\avgnt.exe [751184 2014-08-14] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Avira Systray] => G:\Programme\Avira\My Avira\Avira.OE.Systray.exe [164656 2014-08-27] (Avira Operations GmbH & Co. KG)
HKLM\...\Policies\Explorer: [NoCDBurning] 0
BootExecute: autocheck autochk /r \??\J:autocheck autochk * 

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
BHO: PDF Architect Helper -> {3A2D5EBA-F86D-4BD3-A177-019765996711} -> G:\Programme\PDF Architect\PDFIEHelper.dll (pdfforge GmbH)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - G:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - G:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation)
DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/C/0/C/C0CBBA88-A6F2-48D9-9B0E-1719D1177202/LegitCheckControl.cab
DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} hxxp://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.1.cab
DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} hxxp://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} hxxp://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab
DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} hxxp://static.pe.studivz.net/photouploader/ImageUploader5.cab?nocache=1218209098
Handler: fluxhttp\0x00000007 - {8E2D00A0-82C6-4821-90BC-07F290841BB6} - G:\Programme\Gemeinsame Dateien\fluxDVD\Lib\XEB\xebnavigation.ax (ACE GmbH)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - G:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - G:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - G:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - G:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - G:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - G:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - G:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - G:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 195.37.142.85 193.174.75.170

FireFox:
========
FF ProfilePath: G:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Mozilla\Firefox\Profiles\0vqj7nm8.default
FF SearchEngineOrder.1: Ask Search
FF Homepage: hxxp://www.google.de
FF Plugin: @adobe.com/FlashPlayer -> G:\WINDOWS\system32\Macromed\Flash\NPSWF32_15_0_0_152.dll ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> G:\Programme\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 -> G:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: Adobe Reader -> G:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin -> G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Anwendungsdaten\Program Files\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin10181.dll (Amazon.com, Inc.)
FF SearchPlugin: G:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Mozilla\Firefox\Profiles\0vqj7nm8.default\searchplugins\duckduckgo.xml
FF SearchPlugin: G:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Mozilla\Firefox\Profiles\0vqj7nm8.default\searchplugins\google-images.xml
FF SearchPlugin: G:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Mozilla\Firefox\Profiles\0vqj7nm8.default\searchplugins\google-maps.xml
FF SearchPlugin: G:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Mozilla\Firefox\Profiles\0vqj7nm8.default\searchplugins\mein-metager.xml
FF SearchPlugin: G:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: G:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: G:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: G:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Avira Browser Safety - G:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Mozilla\Firefox\Profiles\0vqj7nm8.default\Extensions\abs@avira.com [2014-09-30]
FF Extension: Cliqz Beta - G:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Mozilla\Firefox\Profiles\0vqj7nm8.default\Extensions\cliqz@cliqz.com.xpi [2014-09-27]
FF Extension: NoScript - G:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Mozilla\Firefox\Profiles\0vqj7nm8.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2014-02-18]
FF Extension: Adblock Plus - G:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Mozilla\Firefox\Profiles\0vqj7nm8.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2013-09-01]
FF HKLM\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\Program Files\Real\RealPlayer\browserrecord
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - G:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF HKLM\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] - G:\Programme\PDF Architect\FFPDFArchitectExt
FF Extension: PDF Architect Converter For Firefox - G:\Programme\PDF Architect\FFPDFArchitectExt [2013-10-18]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - G:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - G:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2014-05-24]
FF HKCU\...\Firefox\Extensions: [cliqz@cliqz.com] - G:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Mozilla\Firefox\Profiles\0vqj7nm8.default\extensions\cliqz@cliqz.com

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [nneajnkjbffgblleaoojgaacokifdkhm] - G:\Programme\DivX\DivX Plus Web Player\chrome\DivXHTML5\DivXHTML5.crx []

========================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 AntiVirSchedulerService; G:\Programme\Avira\AntiVir Desktop\sched.exe [430160 2014-08-14] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; G:\Programme\Avira\AntiVir Desktop\avguard.exe [430160 2014-08-14] (Avira Operations GmbH & Co. KG)
R2 Avira.OE.ServiceHost; G:\Programme\Avira\My Avira\Avira.OE.ServiceHost.exe [160048 2014-08-27] (Avira Operations GmbH & Co. KG)
R2 AVM WLAN Connection Service; G:\Programme\avmwlanstick\WlanNetService.exe [376832 2010-10-22] (AVM Berlin) [File not signed]
S3 IDriverT; G:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [File not signed]
S4 LightScribeService; G:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [73728 2006-04-24] (Hewlett-Packard Company) [File not signed]
R2 MBAMScheduler; G:\Programme\ Malwarebytes Anti-Malware \mbamscheduler.exe [1809720 2014-05-12] (Malwarebytes Corporation)
R2 MBAMService; G:\Programme\ Malwarebytes Anti-Malware \mbamservice.exe [860472 2014-05-12] (Malwarebytes Corporation)
S3 MozillaMaintenance; G:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [114288 2014-09-24] (Mozilla Foundation)
S3 PDF Architect Helper Service; G:\Programme\PDF Architect\HelperService.exe [1320496 2013-04-08] (pdfforge GmbH)
S3 PDF Architect Service; G:\Programme\PDF Architect\ConversionService.exe [799280 2013-04-08] (pdfforge GmbH)
S4 Pml Driver HPZ12; G:\WINDOWS\system32\HPZipm12.exe [73728 2007-08-09] (HP) [File not signed]
S4 RichVideo; G:\Programme\CyberLink\Shared Files\RichVideo.exe [167936 2006-07-13] () [File not signed]
S4 SkypeUpdate; G:\Programme\Skype\Updater\Updater.exe [162408 2013-06-03] (Skype Technologies)
S4 WMPNetworkSvc; G:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-10-24] (Microsoft Corporation)
S4 getPlus(R) Helper; G:\Programme\NOS\bin\getPlus_HelperSvc.exe [X]

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 AegisP; G:\WINDOWS\System32\DRIVERS\AegisP.sys [17801 2008-09-08] (Meetinghouse Data Communications) [File not signed]
R3 AF15BDA; G:\WINDOWS\System32\drivers\AF15BDA.sys [283776 2006-11-20] (AfaTech                  )
R3 ALCXWDM; G:\WINDOWS\System32\drivers\ALCXWDM.SYS [3964352 2006-04-21] (Realtek Semiconductor Corp.)
R2 avgntflt; G:\WINDOWS\System32\DRIVERS\avgntflt.sys [97648 2014-07-03] (Avira Operations GmbH & Co. KG)
R1 avipbb; G:\WINDOWS\System32\DRIVERS\avipbb.sys [136216 2014-05-15] (Avira Operations GmbH & Co. KG)
R1 avkmgr; G:\WINDOWS\System32\DRIVERS\avkmgr.sys [37352 2014-02-25] (Avira Operations GmbH & Co. KG)
S3 avmeject; G:\WINDOWS\System32\drivers\avmeject.sys [4352 2010-10-22] (AVM Berlin) [File not signed]
S3 camfilt; G:\WINDOWS\System32\Drivers\camfilt.sys [22656 2006-09-28] (Guillemot Corporation) [File not signed]
S3 CCDECODE; G:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
R1 cdrbsdrv; G:\WINDOWS\system32\Drivers\cdrbsdrv.sys [13567 2004-03-08] (B.H.A Corporation) [File not signed]
S3 DNINDIS5; G:\WINDOWS\system32\DNINDIS5.SYS [17149 2003-07-24] (Printing Communications Assoc., Inc. (PCAUSA)) [File not signed]
S3 drhard; G:\WINDOWS\system32\DRIVERS\DRHARD.SYS [23600 2005-12-01] (Licensed for Gebhard Software) [File not signed]
S3 DrvAgent32; G:\WINDOWS\system32\Drivers\DrvAgent32.sys [23456 2014-03-16] (Phoenix Technologies) [File not signed]
S3 EverestDriver; G:\Programme\Lavalys\EVEREST Home Edition\kerneld.wnt [7168 2005-08-18] () [File not signed]
R3 fwlanusbn; G:\WINDOWS\System32\DRIVERS\fwlanusbn.sys [586752 2010-10-22] (AVM GmbH)
S3 HPZid412; G:\WINDOWS\System32\DRIVERS\HPZid412.sys [51120 2005-03-08] (HP)
S3 HPZipr12; G:\WINDOWS\System32\DRIVERS\HPZipr12.sys [16496 2005-03-08] (HP)
S3 HPZius12; G:\WINDOWS\System32\DRIVERS\HPZius12.sys [21744 2005-03-08] (HP)
R3 MBAMProtector; G:\WINDOWS\system32\drivers\mbam.sys [23256 2014-05-12] (Malwarebytes Corporation)
R3 MBAMSwissArmy; G:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [110296 2014-10-10] (Malwarebytes Corporation)
S3 MPE; G:\WINDOWS\System32\DRIVERS\MPE.sys [15232 2008-04-14] (Microsoft Corporation)
S3 NdisIP; G:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
S3 rtl8139; G:\WINDOWS\System32\DRIVERS\RTL8139.SYS [20992 2008-04-13] (Realtek Semiconductor Corporation)
R1 ssmdrv; G:\WINDOWS\System32\DRIVERS\ssmdrv.sys [28520 2014-02-25] (Avira GmbH)
S3 tap0901; G:\WINDOWS\System32\DRIVERS\tap0901.sys [35288 2013-08-22] (The OpenVPN Project)
R3 viagfx; G:\WINDOWS\System32\DRIVERS\vtmini.sys [289408 2007-06-06] (Copyright (C) VIA/S3 Graphics Co, Ltd.)
S3 APL531; System32\Drivers\ov550i.sys [X]
S3 catchme; \??\G:\ComboFix\catchme.sys [X]
S4 IntelIde; No ImagePath
S3 NSNDIS5; \??\G:\WINDOWS\system32\NSNDIS5.SYS [X]
U3 TlntSvr; No ImagePath
S3 WPN111; system32\DRIVERS\WPN111.sys [X]

==================== NetSvcs (Whitelisted) ===================


(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-10-10 00:37 - 2014-10-10 00:37 - 00000000 ____D () G:\Dokumente und Einstellungen\Daniel\Desktop\FRST-OlderVersion
2014-10-10 00:34 - 2014-10-10 00:34 - 00001112 _____ () G:\Dokumente und Einstellungen\Daniel\Desktop\JRT.txt
2014-10-10 00:27 - 2014-10-10 00:27 - 01705755 _____ (Thisisu) G:\Dokumente und Einstellungen\Daniel\Desktop\JRT.exe
2014-10-10 00:24 - 2014-10-10 00:24 - 00001278 _____ () G:\Dokumente und Einstellungen\Daniel\Desktop\AdwCleaner[S5].txt
2014-10-09 22:10 - 2014-10-09 22:10 - 01375089 _____ () G:\Dokumente und Einstellungen\Daniel\Desktop\AdwCleaner_3.311.exe
2014-10-09 22:09 - 2014-10-09 22:09 - 00001153 _____ () G:\Dokumente und Einstellungen\Daniel\Desktop\mbam.txt
2014-10-09 21:11 - 2014-10-09 21:11 - 00000000 ____D () G:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PDFCreator
2014-10-08 20:41 - 2014-10-10 00:38 - 00000000 ____D () G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temp
2014-10-08 20:41 - 2014-10-08 21:13 - 00000000 ____D () G:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\temp
2014-10-08 20:41 - 2014-10-08 20:41 - 00014664 _____ () G:\ComboFix.txt
2014-10-08 20:41 - 2014-10-08 20:41 - 00000000 ____D () G:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\temp
2014-10-08 20:24 - 2011-06-26 08:45 - 00256000 _____ () G:\WINDOWS\PEV.exe
2014-10-08 20:24 - 2010-11-07 19:20 - 00208896 _____ () G:\WINDOWS\MBR.exe
2014-10-08 20:24 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) G:\WINDOWS\NIRCMD.exe
2014-10-08 20:24 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) G:\WINDOWS\SWREG.exe
2014-10-08 20:24 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) G:\WINDOWS\SWSC.exe
2014-10-08 20:24 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) G:\WINDOWS\SWXCACLS.exe
2014-10-08 20:24 - 2000-08-31 02:00 - 00098816 _____ () G:\WINDOWS\sed.exe
2014-10-08 20:24 - 2000-08-31 02:00 - 00080412 _____ () G:\WINDOWS\grep.exe
2014-10-08 20:24 - 2000-08-31 02:00 - 00068096 _____ () G:\WINDOWS\zip.exe
2014-10-08 20:22 - 2014-10-08 20:41 - 00000000 ____D () G:\Qoobox
2014-10-08 20:20 - 2014-10-08 20:20 - 05582481 ____R (Swearware) G:\Dokumente und Einstellungen\Daniel\Desktop\ComboFix.exe
2014-10-07 16:13 - 2014-10-07 16:13 - 04181856 _____ (Kaspersky Lab ZAO) G:\Dokumente und Einstellungen\Daniel\Desktop\tdsskiller.exe
2014-10-02 19:28 - 2014-10-02 19:37 - 00065645 _____ () G:\Dokumente und Einstellungen\Daniel\Desktop\Addition.txt
2014-10-02 19:19 - 2014-10-10 00:38 - 00014842 _____ () G:\Dokumente und Einstellungen\Daniel\Desktop\FRST.txt
2014-10-02 19:02 - 2014-10-10 00:37 - 01101312 _____ (Farbar) G:\Dokumente und Einstellungen\Daniel\Desktop\FRST.exe
2014-10-02 14:50 - 2014-10-02 14:50 - 00025454 _____ () G:\Dokumente und Einstellungen\Daniel\Desktop\eScan_neu.txt
2014-10-02 14:50 - 2014-10-02 14:50 - 00000000 ____D () G:\escan
2014-10-02 14:49 - 2014-10-02 14:49 - 14730186 _____ () G:\Dokumente und Einstellungen\Daniel\Desktop\MWAV.LOG
2014-10-02 12:45 - 2014-10-02 12:45 - 00000000 ____D () G:\WINDOWS\rundll16.exe
2014-10-02 12:45 - 2014-10-02 12:45 - 00000000 ____D () G:\WINDOWS\logo1_.exe
2014-10-02 12:03 - 2014-10-02 12:03 - 00000000 ____D () G:\WINDOWS\VDLL.DLL
2014-10-02 12:03 - 2014-10-02 12:03 - 00000000 ____D () G:\WINDOWS\system32\runouce.exe
2014-10-02 12:03 - 2014-10-02 12:03 - 00000000 ____D () G:\WINDOWS\RUNDL132.EXE
2014-10-02 12:03 - 2014-10-02 12:03 - 00000000 ____D () G:\WINDOWS\logo_1.exe
2014-10-02 11:56 - 2014-10-02 12:37 - 00000054 _____ () G:\WINDOWS\Lic.xxx
2014-10-02 11:55 - 2014-10-02 11:55 - 00632064 _____ (Microsoft Corporation) G:\WINDOWS\system32\msvcr80.dll
2014-10-02 11:55 - 2014-10-02 11:55 - 00554240 _____ (Microsoft Corporation) G:\WINDOWS\system32\msvcp80.dll
2014-10-02 11:55 - 2014-10-02 11:55 - 00034048 _____ (MicroWorld Technologies Inc.) G:\WINDOWS\system32\eEmpty.exe
2014-10-02 11:55 - 2014-10-02 11:55 - 00000000 ____D () G:\Programme\Gemeinsame Dateien\MicroWorld
2014-10-02 11:55 - 2014-10-02 11:55 - 00000000 ____D () G:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MicroWorld
2014-10-02 11:55 - 2008-04-14 14:00 - 00153600 _____ (Microsoft Corporation) G:\WINDOWS\REGEDIT.COM
2014-10-02 11:55 - 2008-04-14 14:00 - 00153600 _____ (Microsoft Corporation) G:\WINDOWS\R.COM
2014-10-02 11:55 - 2008-04-14 14:00 - 00140800 _____ (Microsoft Corporation) G:\WINDOWS\system32\TASKMGR.COM
2014-10-02 11:55 - 2008-04-14 14:00 - 00140800 _____ (Microsoft Corporation) G:\WINDOWS\system32\T.COM
2014-10-02 11:55 - 2005-09-22 23:22 - 00000522 _____ () G:\WINDOWS\system32\Microsoft.VC80.CRT.manifest
2014-10-01 15:24 - 2014-10-01 15:24 - 00000000 ____D () G:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\DivX
2014-09-30 18:15 - 2014-09-30 18:15 - 00013312 _____ () G:\Dokumente und Einstellungen\Daniel\Desktop\find.bat
2014-09-30 18:14 - 2014-09-30 18:16 - 68866904 _____ () G:\Dokumente und Einstellungen\Daniel\Desktop\mwav.exe
2014-09-30 17:47 - 2014-09-30 17:47 - 00000884 _____ () G:\Dokumente und Einstellungen\Daniel\Desktop\Sudden Strike 2.lnk
2014-09-30 17:47 - 2014-09-30 17:47 - 00000000 ____D () G:\Dokumente und Einstellungen\All Users\Startmenü\Programme\GameTop.com
2014-09-30 17:46 - 2014-09-30 17:47 - 00000000 ____D () G:\Programme\GameTop.com
2014-09-27 23:45 - 2014-09-27 23:45 - 00015276 _____ () G:\Dokumente und Einstellungen\Daniel\Desktop\Clueso - Barfuss_roh.odt
2014-09-27 15:07 - 2014-10-10 00:22 - 00000000 ____D () G:\AdwCleaner
2014-09-27 14:38 - 2014-10-10 00:37 - 00000000 ____D () G:\FRST
2014-09-26 23:59 - 2014-09-27 00:01 - 00000000 ____D () G:\Programme\CDex
2014-09-26 23:59 - 2014-09-27 00:00 - 00000000 ____D () G:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CDex
2014-09-26 23:57 - 2011-05-13 12:16 - 00493056 _____ ( datenhaus GmbH) G:\WINDOWS\system32\dhRichClient3.dll
2014-09-26 23:57 - 2011-03-25 20:42 - 00338432 _____ () G:\WINDOWS\system32\sqlite36_engine.dll
2014-09-26 23:21 - 2014-09-26 23:21 - 00000000 ___SD () G:\Dokumente und Einstellungen\All Users\Startmenü\Programme\OpenOffice 4.1.1
2014-09-24 23:00 - 2014-09-24 23:00 - 00000000 ____D () G:\Programme\Mozilla Firefox
2014-09-22 19:10 - 2014-09-22 19:10 - 00000000 ____D () G:\Dokumente und Einstellungen\All Users\Anwendungsdaten\InstallShield

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-10-10 00:32 - 2014-06-12 19:58 - 00110296 _____ (Malwarebytes Corporation) G:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2014-10-10 00:31 - 2014-05-04 08:58 - 00000884 _____ () G:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2014-10-10 00:24 - 2008-08-07 12:33 - 01566781 ____H () G:\WINDOWS\WindowsUpdate.log
2014-10-10 00:23 - 2014-03-08 10:55 - 00000224 _____ () G:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job
2014-10-10 00:23 - 2008-08-07 13:28 - 00000050 ____H () G:\WINDOWS\wiaservc.log
2014-10-10 00:23 - 2008-08-07 12:41 - 00000006 ____H () G:\WINDOWS\Tasks\SA.DAT
2014-10-10 00:22 - 2014-05-05 08:12 - 00280642 _____ () G:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2014-10-10 00:22 - 2008-08-07 12:41 - 00032310 ____H () G:\WINDOWS\SchedLgU.Txt
2014-10-10 00:22 - 2008-08-07 12:41 - 00000190 ___SH () G:\Dokumente und Einstellungen\Daniel\ntuser.ini
2014-10-10 00:22 - 2008-08-07 12:41 - 00000000 ____D () G:\Dokumente und Einstellungen\Daniel
2014-10-09 21:52 - 2008-08-07 20:21 - 00000116 ____H () G:\WINDOWS\NeroDigital.ini
2014-10-09 21:12 - 2014-01-09 17:04 - 00000000 ____D () G:\Programme\PDFCreator
2014-10-09 21:11 - 2008-08-07 13:25 - 00000000 ___RD () G:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2014-10-09 20:35 - 2008-08-07 12:37 - 00000000 __SHD () G:\Dokumente und Einstellungen\NetworkService
2014-10-09 01:33 - 2014-01-30 17:48 - 00000000 ____D () G:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\vlc
2014-10-09 00:41 - 2008-11-24 23:55 - 00006144 __SHC () G:\Dokumente und Einstellungen\Daniel\Thumbs.db
2014-10-08 22:56 - 2014-09-08 23:00 - 00000000 ____D () G:\Dokumente und Einstellungen\Daniel\Desktop\new Songs
2014-10-08 22:56 - 2008-08-07 19:11 - 00030720 _____ () G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-10-08 20:34 - 2008-04-14 14:00 - 00000264 _____ () G:\WINDOWS\system.ini
2014-10-08 20:21 - 2013-09-03 10:13 - 00000000 ____D () G:\WINDOWS\erdnt
2014-10-08 15:07 - 2014-03-08 10:55 - 00000218 _____ () G:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job
2014-10-08 09:34 - 2011-01-29 21:07 - 00000000 ____D () G:\WINDOWS\system32\NtmsData
2014-10-08 09:28 - 2008-08-07 12:31 - 00000000 ____D () G:\WINDOWS\Registration
2014-10-06 20:08 - 2008-04-14 14:00 - 00013646 _____ () G:\WINDOWS\system32\wpa.dbl
2014-10-02 23:27 - 2014-05-06 16:02 - 00865074 _____ () G:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1123561945-2111687655-1606980848-1004-0.dat
2014-10-02 17:58 - 2013-11-08 21:43 - 00008192 ___SH () G:\WINDOWS\system32\Thumbs.db
2014-10-02 17:07 - 2012-12-17 15:56 - 00005632 ___SH () G:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Thumbs.db
2014-10-02 16:56 - 2014-04-10 08:48 - 00151011 _____ () G:\WINDOWS\setupapi.log
2014-10-01 12:33 - 2011-12-28 19:59 - 00000000 ___RD () G:\Dokumente und Einstellungen\Daniel\Desktop\Daniel
2014-09-30 17:46 - 2008-08-07 13:26 - 00000000 ____D () G:\Programme
2014-09-27 23:45 - 2014-07-06 23:03 - 00013854 _____ () G:\Dokumente und Einstellungen\Daniel\Desktop\Clueso Barfuss.odt
2014-09-27 15:00 - 2013-12-21 00:23 - 00111616 ___SH () G:\Dokumente und Einstellungen\Daniel\Desktop\Thumbs.db
2014-09-27 10:04 - 2008-08-07 13:24 - 03526952 _____ () G:\WINDOWS\system32\FNTCACHE.DAT
2014-09-27 10:02 - 2014-05-05 07:49 - 00000000 ____D () G:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Package Cache
2014-09-26 23:54 - 2008-08-07 12:44 - 00036936 _____ () G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2014-09-26 23:20 - 2013-09-06 16:02 - 00000000 ____D () G:\Programme\OpenOffice 4
2014-09-26 09:49 - 2014-06-12 10:14 - 00000000 ____D () G:\Programme\Mozilla Maintenance Service
2014-09-23 09:43 - 2013-03-10 14:21 - 00095416 _____ (pdfforge GmbH) G:\WINDOWS\system32\pdfcmon.dll
2014-09-22 23:00 - 2013-10-16 18:01 - 00796672 ___SH () G:\Thumbs.db
2014-09-22 19:09 - 2008-09-14 13:39 - 00000000 ____D () G:\Programme\WordPerfect Office X3
2014-09-22 00:31 - 2008-08-07 12:33 - 00000000 __SHD () G:\Dokumente und Einstellungen\All Users\DRM
2014-09-20 23:46 - 2010-11-07 17:40 - 00000000 ____D () G:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\BOM
2014-09-20 15:15 - 2010-11-07 17:39 - 00000000 ____D () G:\Programme\Biet-O-Matic
2014-09-18 20:05 - 2011-10-25 16:41 - 00000000 ____D () G:\Programme\avmwlanstick
2014-09-18 20:05 - 2011-09-17 18:21 - 00017683 _____ () G:\WINDOWS\AVMInstall.Log
2014-09-13 09:26 - 2014-08-13 10:45 - 00000000 ____D () G:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes' Anti-Malware (portable)
2014-09-13 09:26 - 2009-11-13 20:19 - 00000000 __HDC () G:\WINDOWS\$NtUninstallKB969947$
2014-09-13 08:56 - 2014-05-05 08:59 - 00000000 ____D () G:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2014-09-13 08:55 - 2014-05-05 08:58 - 00000000 ____D () G:\Programme\Avira
2014-09-12 18:52 - 2014-02-21 12:17 - 00000000 ____D () G:\Programme\Dr. Hardware 2014
2014-09-11 14:02 - 2008-08-07 13:25 - 00197422 ____H () G:\WINDOWS\setupact.log
2014-09-11 13:57 - 2008-08-07 12:32 - 00000000 ____D () G:\WINDOWS\system32\Restore
2014-09-11 08:56 - 2013-08-15 08:51 - 00000000 ____D () G:\WINDOWS\system32\MRT
2014-09-10 11:00 - 2014-03-16 21:20 - 00701104 _____ (Adobe Systems Incorporated) G:\WINDOWS\system32\FlashPlayerApp.exe
2014-09-10 11:00 - 2014-03-16 21:20 - 00071344 _____ (Adobe Systems Incorporated) G:\WINDOWS\system32\FlashPlayerCPLApp.cpl

Some content of TEMP:
====================
G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temp\avgnt.exe
G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temp\Quarantine.exe


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

G:\WINDOWS\explorer.exe => File is digitally signed
G:\WINDOWS\system32\winlogon.exe => File is digitally signed
G:\WINDOWS\system32\svchost.exe => File is digitally signed
G:\WINDOWS\system32\services.exe => File is digitally signed
G:\WINDOWS\system32\User32.dll => File is digitally signed
G:\WINDOWS\system32\userinit.exe => File is digitally signed
G:\WINDOWS\system32\rpcss.dll => File is digitally signed
G:\WINDOWS\system32\Drivers\volsnap.sys => File is digitally signed

==================== End Of Log ============================
         

--- --- ---

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?

Hallo Schrauber,
Eset hat mehrere Bedrohungen erkannt.

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7623
# api_version=3.0.2
# EOSSerial=0c6d88d776246343a6cbec078139fae9
# engine=20577
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2014-10-13 09:30:32
# local_time=2014-10-13 11:30:32 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode_1='Avira Desktop'
# compatibility_mode=1810 16777213 100 100 12932 19918168 0 0
# scanned=91228
# found=10
# cleaned=0
# scan_time=6780
sh=05F8836ECCA673FE6A2B982D7B23D45C11B9B9A2 ft=1 fh=62e2665616fbee55 vn="Variante von Win32/Systweak.A evtl. unerwünschte Anwendung" ac=I fn="G:\AdwCleaner\Quarantine\G\WINDOWS\system32\roboot.exe.vir"
sh=99D2EA99C2B71797087BE9F1948D3606A1E2AA12 ft=1 fh=9ee0c8c2572ae7fd vn="Variante von Win32/Bundled.Toolbar.Ask.D potenziell unsichere Anwendung" ac=I fn="G:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\My Avira\Temp\antivirus.exe"
sh=99D2EA99C2B71797087BE9F1948D3606A1E2AA12 ft=1 fh=9ee0c8c2572ae7fd vn="Variante von Win32/Bundled.Toolbar.Ask.D potenziell unsichere Anwendung" ac=I fn="G:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\My Avira\Temp\antivirusb0cd9f12-1e5a-4ff9-b64f-209bb4425990.exe"
sh=15357C08D87FAD9B3008D287167017971935DD0E ft=1 fh=b5968b169d4e20c8 vn="Variante von Win32/AdWare.ICLoader.G Anwendung" ac=I fn="G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temp\1gY2IDs1.exe.part"
sh=E0D69AA8A393FD98AC9899EF3A143C90DF1503F1 ft=1 fh=47978917b33c8b08 vn="NSIS/StartPage.CC Trojaner" ac=I fn="G:\Programme\vlc-2.1.2-win32.exe"
sh=B9A96D9AE94C4B42CA5499933F6DF218B3903768 ft=1 fh=966b3592656dc188 vn="Variante von Win32/Bundled.Toolbar.Ask.D potenziell unsichere Anwendung" ac=I fn="G:\Programme\Avira\AntiVir Desktop\offercast_avirav7_.exe"
sh=534999ED85CB0AE3C21385B37B538044EA2AB339 ft=1 fh=28e16a9d033375cd vn="Win32/InstallMonetizer.AQ evtl. unerwünschte Anwendung" ac=I fn="G:\RECYCLER\S-1-5-21-1123561945-2111687655-1606980848-1004\Dg20.exe"
sh=05F8836ECCA673FE6A2B982D7B23D45C11B9B9A2 ft=1 fh=62e2665616fbee55 vn="Variante von Win32/Systweak.A evtl. unerwünschte Anwendung" ac=I fn="G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP16\A0003780.exe"
sh=122C420D5BEA4A475E2BFE7451A9141984D5563B ft=1 fh=6369d34d5890de0d vn="Win32/Systweak.D evtl. unerwünschte Anwendung" ac=I fn="G:\System Volume Information\_restore{E0EF2837-59BC-4B07-A6D9-341FC9CD9A6E}\RP9\A0002141.exe"
sh=9FFE733FFA9E48BDE9F2D399822DA9FE5284CF55 ft=1 fh=6e56d9f8aef3b200 vn="Variante von Win32/Bundled.Toolbar.Ask.F potenziell unsichere Anwendung" ac=I fn="G:\WINDOWS\Installer\MSI2E.tmp"
         

 Results of screen317's Security Check version 0.99.87  
 Windows XP Service Pack 3 x86   
 Internet Explorer 7 Out of date! 
``````````````Antivirus/Firewall Check:`````````````` 
 Avira Free Antivirus    
 Avira      
 Avira successfully updated! 
`````````Anti-malware/Other Utilities Check:````````` 
 CCleaner     
 Adobe Flash Player 	15.0.0.152  
 Adobe Reader XI  
 Mozilla Firefox (32.0.3) 
````````Process Check: objlist.exe by Laurent````````  
 Avira Antivir avgnt.exe 
 Avira Antivir avguard.exe 
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive G::  
````````````````````End of Log``````````````````````
         

FRST Logfile:

FRST Logfile:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 12-10-2014 01
Ran by Daniel (administrator) on DANIEL-A1AFE3FA on 14-10-2014 00:10:12
Running from G:\Dokumente und Einstellungen\Daniel\Desktop\Schädlingserkennungsprogramme
Loaded Profiles: Daniel &  (Available profiles: Daniel)
Platform: Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 7
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(Avira Operations GmbH & Co. KG) G:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) G:\Programme\Avira\AntiVir Desktop\avguard.exe
(AVM Berlin) G:\Programme\avmwlanstick\WLanNetService.exe
(Avira Operations GmbH & Co. KG) G:\Programme\Avira\My Avira\Avira.OE.ServiceHost.exe
(S3 Graphics, Inc.) G:\WINDOWS\system32\VTTimer.exe
(S3 Graphics Co., Ltd.) G:\WINDOWS\system32\VTTrayp.exe
(AVM Berlin) G:\Programme\avmwlanstick\WLanGUI.exe
(Avira Operations GmbH & Co. KG) G:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) G:\Programme\Avira\My Avira\Avira.OE.Systray.exe
(Avira Operations GmbH & Co. KG) G:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Mozilla Corporation) G:\Programme\Mozilla Firefox\firefox.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [VTTimer] => G:\WINDOWS\system32\VTTimer.exe [53248 2006-09-21] (S3 Graphics, Inc.)
HKLM\...\Run: [VTTrayp] => G:\WINDOWS\system32\VTtrayp.exe [200704 2007-05-15] (S3 Graphics Co., Ltd.)
HKLM\...\Run: [AVMWlanClient] => G:\Programme\avmwlanstick\wlangui.exe [2105344 2010-10-22] (AVM Berlin)
HKLM\...\Run: [avgnt] => G:\Programme\Avira\AntiVir Desktop\avgnt.exe [751184 2014-08-14] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Avira Systray] => G:\Programme\Avira\My Avira\Avira.OE.Systray.exe [164656 2014-08-27] (Avira Operations GmbH & Co. KG)
HKLM\...\Policies\Explorer: [NoCDBurning] 0
BootExecute: autocheck autochk /r \??\J:autocheck autochk * 

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
BHO: PDF Architect Helper -> {3A2D5EBA-F86D-4BD3-A177-019765996711} -> G:\Programme\PDF Architect\PDFIEHelper.dll (pdfforge GmbH)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - G:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - G:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation)
DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/C/0/C/C0CBBA88-A6F2-48D9-9B0E-1719D1177202/LegitCheckControl.cab
DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} hxxp://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.1.cab
DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} hxxp://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} hxxp://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab
DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} hxxp://static.pe.studivz.net/photouploader/ImageUploader5.cab?nocache=1218209098
Handler: fluxhttp\0x00000007 - {8E2D00A0-82C6-4821-90BC-07F290841BB6} - G:\Programme\Gemeinsame Dateien\fluxDVD\Lib\XEB\xebnavigation.ax (ACE GmbH)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - G:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - G:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - G:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - G:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - G:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - G:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - G:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - G:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 195.37.142.85 193.174.75.170

FireFox:
========
FF ProfilePath: G:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Mozilla\Firefox\Profiles\0vqj7nm8.default
FF SearchEngineOrder.1: Ask Search
FF Homepage: hxxp://www.google.de
FF Plugin: @adobe.com/FlashPlayer -> G:\WINDOWS\system32\Macromed\Flash\NPSWF32_15_0_0_152.dll ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> G:\Programme\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 -> G:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: Adobe Reader -> G:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin -> G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Anwendungsdaten\Program Files\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin10181.dll (Amazon.com, Inc.)
FF SearchPlugin: G:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Mozilla\Firefox\Profiles\0vqj7nm8.default\searchplugins\duckduckgo.xml
FF SearchPlugin: G:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Mozilla\Firefox\Profiles\0vqj7nm8.default\searchplugins\google-images.xml
FF SearchPlugin: G:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Mozilla\Firefox\Profiles\0vqj7nm8.default\searchplugins\google-maps.xml
FF SearchPlugin: G:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Mozilla\Firefox\Profiles\0vqj7nm8.default\searchplugins\mein-metager.xml
FF SearchPlugin: G:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: G:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: G:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: G:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Avira Browser Safety - G:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Mozilla\Firefox\Profiles\0vqj7nm8.default\Extensions\abs@avira.com [2014-09-30]
FF Extension: Cliqz Beta - G:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Mozilla\Firefox\Profiles\0vqj7nm8.default\Extensions\cliqz@cliqz.com.xpi [2014-09-27]
FF Extension: NoScript - G:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Mozilla\Firefox\Profiles\0vqj7nm8.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2014-02-18]
FF Extension: Adblock Plus - G:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Mozilla\Firefox\Profiles\0vqj7nm8.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2013-09-01]
FF HKLM\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\Program Files\Real\RealPlayer\browserrecord
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - G:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF HKLM\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] - G:\Programme\PDF Architect\FFPDFArchitectExt
FF Extension: PDF Architect Converter For Firefox - G:\Programme\PDF Architect\FFPDFArchitectExt [2013-10-18]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - G:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - G:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2014-05-24]
FF HKCU\...\Firefox\Extensions: [cliqz@cliqz.com] - G:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\Mozilla\Firefox\Profiles\0vqj7nm8.default\extensions\cliqz@cliqz.com

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [nneajnkjbffgblleaoojgaacokifdkhm] - G:\Programme\DivX\DivX Plus Web Player\chrome\DivXHTML5\DivXHTML5.crx []

========================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 AntiVirSchedulerService; G:\Programme\Avira\AntiVir Desktop\sched.exe [430160 2014-08-14] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; G:\Programme\Avira\AntiVir Desktop\avguard.exe [430160 2014-08-14] (Avira Operations GmbH & Co. KG)
R2 Avira.OE.ServiceHost; G:\Programme\Avira\My Avira\Avira.OE.ServiceHost.exe [160048 2014-08-27] (Avira Operations GmbH & Co. KG)
R2 AVM WLAN Connection Service; G:\Programme\avmwlanstick\WlanNetService.exe [376832 2010-10-22] (AVM Berlin) [File not signed]
S3 IDriverT; G:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [File not signed]
S4 LightScribeService; G:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [73728 2006-04-24] (Hewlett-Packard Company) [File not signed]
S2 MBAMScheduler; G:\Programme\ Malwarebytes Anti-Malware \mbamscheduler.exe [1809720 2014-05-12] (Malwarebytes Corporation)
S2 MBAMService; G:\Programme\ Malwarebytes Anti-Malware \mbamservice.exe [860472 2014-05-12] (Malwarebytes Corporation)
S3 MozillaMaintenance; G:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [114288 2014-09-24] (Mozilla Foundation)
S3 PDF Architect Helper Service; G:\Programme\PDF Architect\HelperService.exe [1320496 2013-04-08] (pdfforge GmbH)
S3 PDF Architect Service; G:\Programme\PDF Architect\ConversionService.exe [799280 2013-04-08] (pdfforge GmbH)
S4 Pml Driver HPZ12; G:\WINDOWS\system32\HPZipm12.exe [73728 2007-08-09] (HP) [File not signed]
S4 RichVideo; G:\Programme\CyberLink\Shared Files\RichVideo.exe [167936 2006-07-13] () [File not signed]
S4 SkypeUpdate; G:\Programme\Skype\Updater\Updater.exe [162408 2013-06-03] (Skype Technologies)
S4 WMPNetworkSvc; G:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-10-24] (Microsoft Corporation)
S4 getPlus(R) Helper; G:\Programme\NOS\bin\getPlus_HelperSvc.exe [X]

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 AegisP; G:\WINDOWS\System32\DRIVERS\AegisP.sys [17801 2008-09-08] (Meetinghouse Data Communications) [File not signed]
R3 AF15BDA; G:\WINDOWS\System32\drivers\AF15BDA.sys [283776 2006-11-20] (AfaTech                  )
R3 ALCXWDM; G:\WINDOWS\System32\drivers\ALCXWDM.SYS [3964352 2006-04-21] (Realtek Semiconductor Corp.)
R2 avgntflt; G:\WINDOWS\System32\DRIVERS\avgntflt.sys [97648 2014-07-03] (Avira Operations GmbH & Co. KG)
R1 avipbb; G:\WINDOWS\System32\DRIVERS\avipbb.sys [136216 2014-05-15] (Avira Operations GmbH & Co. KG)
R1 avkmgr; G:\WINDOWS\System32\DRIVERS\avkmgr.sys [37352 2014-02-25] (Avira Operations GmbH & Co. KG)
S3 avmeject; G:\WINDOWS\System32\drivers\avmeject.sys [4352 2010-10-22] (AVM Berlin) [File not signed]
S3 camfilt; G:\WINDOWS\System32\Drivers\camfilt.sys [22656 2006-09-28] (Guillemot Corporation) [File not signed]
S3 CCDECODE; G:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
R1 cdrbsdrv; G:\WINDOWS\system32\Drivers\cdrbsdrv.sys [13567 2004-03-08] (B.H.A Corporation) [File not signed]
S3 DNINDIS5; G:\WINDOWS\system32\DNINDIS5.SYS [17149 2003-07-24] (Printing Communications Assoc., Inc. (PCAUSA)) [File not signed]
S3 drhard; G:\WINDOWS\system32\DRIVERS\DRHARD.SYS [23600 2005-12-01] (Licensed for Gebhard Software) [File not signed]
S3 DrvAgent32; G:\WINDOWS\system32\Drivers\DrvAgent32.sys [23456 2014-03-16] (Phoenix Technologies) [File not signed]
S3 EverestDriver; G:\Programme\Lavalys\EVEREST Home Edition\kerneld.wnt [7168 2005-08-18] () [File not signed]
R3 fwlanusbn; G:\WINDOWS\System32\DRIVERS\fwlanusbn.sys [586752 2010-10-22] (AVM GmbH)
S3 HPZid412; G:\WINDOWS\System32\DRIVERS\HPZid412.sys [51120 2005-03-08] (HP)
S3 HPZipr12; G:\WINDOWS\System32\DRIVERS\HPZipr12.sys [16496 2005-03-08] (HP)
S3 HPZius12; G:\WINDOWS\System32\DRIVERS\HPZius12.sys [21744 2005-03-08] (HP)
S3 MBAMProtector; G:\WINDOWS\system32\drivers\mbam.sys [23256 2014-05-12] (Malwarebytes Corporation)
S3 MPE; G:\WINDOWS\System32\DRIVERS\MPE.sys [15232 2008-04-14] (Microsoft Corporation)
S3 NdisIP; G:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
S3 rtl8139; G:\WINDOWS\System32\DRIVERS\RTL8139.SYS [20992 2008-04-13] (Realtek Semiconductor Corporation)
R1 ssmdrv; G:\WINDOWS\System32\DRIVERS\ssmdrv.sys [28520 2014-02-25] (Avira GmbH)
S3 tap0901; G:\WINDOWS\System32\DRIVERS\tap0901.sys [35288 2013-08-22] (The OpenVPN Project)
R3 viagfx; G:\WINDOWS\System32\DRIVERS\vtmini.sys [289408 2007-06-06] (Copyright (C) VIA/S3 Graphics Co, Ltd.)
S3 APL531; System32\Drivers\ov550i.sys [X]
S3 catchme; \??\G:\ComboFix\catchme.sys [X]
S4 IntelIde; No ImagePath
S3 NSNDIS5; \??\G:\WINDOWS\system32\NSNDIS5.SYS [X]
U3 TlntSvr; No ImagePath
S3 WPN111; system32\DRIVERS\WPN111.sys [X]

==================== NetSvcs (Whitelisted) ===================


(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-10-12 22:25 - 2014-10-12 23:29 - 00000000 ____D () G:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
2014-10-11 21:50 - 2014-10-14 00:10 - 00000000 ____D () G:\Dokumente und Einstellungen\Daniel\Desktop\Schädlingserkennungsprogramme
2014-10-09 21:11 - 2014-10-09 21:11 - 00000000 ____D () G:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PDFCreator
2014-10-08 20:41 - 2014-10-14 00:10 - 00000000 ____D () G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temp
2014-10-08 20:41 - 2014-10-08 21:13 - 00000000 ____D () G:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\temp
2014-10-08 20:41 - 2014-10-08 20:41 - 00000000 ____D () G:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\temp
2014-10-08 20:24 - 2011-06-26 08:45 - 00256000 _____ () G:\WINDOWS\PEV.exe
2014-10-08 20:24 - 2010-11-07 19:20 - 00208896 _____ () G:\WINDOWS\MBR.exe
2014-10-08 20:24 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) G:\WINDOWS\NIRCMD.exe
2014-10-08 20:24 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) G:\WINDOWS\SWREG.exe
2014-10-08 20:24 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) G:\WINDOWS\SWSC.exe
2014-10-08 20:24 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) G:\WINDOWS\SWXCACLS.exe
2014-10-08 20:24 - 2000-08-31 02:00 - 00098816 _____ () G:\WINDOWS\sed.exe
2014-10-08 20:24 - 2000-08-31 02:00 - 00080412 _____ () G:\WINDOWS\grep.exe
2014-10-08 20:24 - 2000-08-31 02:00 - 00068096 _____ () G:\WINDOWS\zip.exe
2014-10-08 20:22 - 2014-10-08 20:41 - 00000000 ____D () G:\Qoobox
2014-10-08 20:20 - 2014-10-08 20:20 - 05582481 ____R (Swearware) G:\Dokumente und Einstellungen\Daniel\Desktop\ComboFix.exe
2014-10-02 14:50 - 2014-10-02 14:50 - 00000000 ____D () G:\escan
2014-10-02 12:45 - 2014-10-02 12:45 - 00000000 ____D () G:\WINDOWS\rundll16.exe
2014-10-02 12:45 - 2014-10-02 12:45 - 00000000 ____D () G:\WINDOWS\logo1_.exe
2014-10-02 12:03 - 2014-10-02 12:03 - 00000000 ____D () G:\WINDOWS\VDLL.DLL
2014-10-02 12:03 - 2014-10-02 12:03 - 00000000 ____D () G:\WINDOWS\system32\runouce.exe
2014-10-02 12:03 - 2014-10-02 12:03 - 00000000 ____D () G:\WINDOWS\RUNDL132.EXE
2014-10-02 12:03 - 2014-10-02 12:03 - 00000000 ____D () G:\WINDOWS\logo_1.exe
2014-10-02 11:56 - 2014-10-02 12:37 - 00000054 _____ () G:\WINDOWS\Lic.xxx
2014-10-02 11:55 - 2014-10-02 11:55 - 00632064 _____ (Microsoft Corporation) G:\WINDOWS\system32\msvcr80.dll
2014-10-02 11:55 - 2014-10-02 11:55 - 00554240 _____ (Microsoft Corporation) G:\WINDOWS\system32\msvcp80.dll
2014-10-02 11:55 - 2014-10-02 11:55 - 00034048 _____ (MicroWorld Technologies Inc.) G:\WINDOWS\system32\eEmpty.exe
2014-10-02 11:55 - 2014-10-02 11:55 - 00000000 ____D () G:\Programme\Gemeinsame Dateien\MicroWorld
2014-10-02 11:55 - 2014-10-02 11:55 - 00000000 ____D () G:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MicroWorld
2014-10-02 11:55 - 2008-04-14 14:00 - 00153600 _____ (Microsoft Corporation) G:\WINDOWS\REGEDIT.COM
2014-10-02 11:55 - 2008-04-14 14:00 - 00153600 _____ (Microsoft Corporation) G:\WINDOWS\R.COM
2014-10-02 11:55 - 2008-04-14 14:00 - 00140800 _____ (Microsoft Corporation) G:\WINDOWS\system32\TASKMGR.COM
2014-10-02 11:55 - 2008-04-14 14:00 - 00140800 _____ (Microsoft Corporation) G:\WINDOWS\system32\T.COM
2014-10-02 11:55 - 2005-09-22 23:22 - 00000522 _____ () G:\WINDOWS\system32\Microsoft.VC80.CRT.manifest
2014-10-01 15:24 - 2014-10-01 15:24 - 00000000 ____D () G:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\DivX
2014-09-30 17:47 - 2014-09-30 17:47 - 00000884 _____ () G:\Dokumente und Einstellungen\Daniel\Desktop\Sudden Strike 2.lnk
2014-09-30 17:47 - 2014-09-30 17:47 - 00000000 ____D () G:\Dokumente und Einstellungen\All Users\Startmenü\Programme\GameTop.com
2014-09-30 17:46 - 2014-09-30 17:47 - 00000000 ____D () G:\Programme\GameTop.com
2014-09-27 23:45 - 2014-09-27 23:45 - 00015276 _____ () G:\Dokumente und Einstellungen\Daniel\Desktop\Clueso - Barfuss_roh.odt
2014-09-27 15:07 - 2014-10-10 00:22 - 00000000 ____D () G:\AdwCleaner
2014-09-27 14:38 - 2014-10-14 00:10 - 00000000 ____D () G:\FRST
2014-09-26 23:59 - 2014-09-27 00:01 - 00000000 ____D () G:\Programme\CDex
2014-09-26 23:59 - 2014-09-27 00:00 - 00000000 ____D () G:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CDex
2014-09-26 23:57 - 2011-05-13 12:16 - 00493056 _____ ( datenhaus GmbH) G:\WINDOWS\system32\dhRichClient3.dll
2014-09-26 23:57 - 2011-03-25 20:42 - 00338432 _____ () G:\WINDOWS\system32\sqlite36_engine.dll
2014-09-26 23:21 - 2014-09-26 23:21 - 00000000 ___SD () G:\Dokumente und Einstellungen\All Users\Startmenü\Programme\OpenOffice 4.1.1
2014-09-24 23:00 - 2014-09-24 23:00 - 00000000 ____D () G:\Programme\Mozilla Firefox
2014-09-22 19:10 - 2014-09-22 19:10 - 00000000 ____D () G:\Dokumente und Einstellungen\All Users\Anwendungsdaten\InstallShield

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-10-14 00:04 - 2008-08-07 13:26 - 00000000 ____D () G:\Programme
2014-10-14 00:03 - 2008-08-07 12:33 - 01655660 ____H () G:\WINDOWS\WindowsUpdate.log
2014-10-13 23:31 - 2014-05-04 08:58 - 00000884 _____ () G:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2014-10-13 20:03 - 2014-06-12 19:58 - 00110296 _____ (Malwarebytes Corporation) G:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2014-10-13 19:52 - 2014-03-08 10:55 - 00000224 _____ () G:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job
2014-10-13 19:52 - 2008-08-07 13:28 - 00000050 ____H () G:\WINDOWS\wiaservc.log
2014-10-13 19:52 - 2008-08-07 12:41 - 00000006 ____H () G:\WINDOWS\Tasks\SA.DAT
2014-10-13 15:20 - 2008-08-07 12:41 - 00032310 ____H () G:\WINDOWS\SchedLgU.Txt
2014-10-13 15:20 - 2008-08-07 12:41 - 00000190 ___SH () G:\Dokumente und Einstellungen\Daniel\ntuser.ini
2014-10-13 15:19 - 2008-08-07 12:41 - 00000000 ____D () G:\Dokumente und Einstellungen\Daniel
2014-10-12 23:20 - 2013-12-21 00:23 - 00111616 ___SH () G:\Dokumente und Einstellungen\Daniel\Desktop\Thumbs.db
2014-10-12 22:56 - 2014-05-05 08:12 - 00280642 _____ () G:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2014-10-12 22:29 - 2008-11-24 23:55 - 00006144 __SHC () G:\Dokumente und Einstellungen\Daniel\Thumbs.db
2014-10-12 22:25 - 2008-08-07 13:25 - 00000000 ___RD () G:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2014-10-12 19:50 - 2011-12-28 19:59 - 00000000 ___RD () G:\Dokumente und Einstellungen\Daniel\Desktop\Daniel
2014-10-12 19:47 - 2014-09-08 23:00 - 00000000 ___RD () G:\Dokumente und Einstellungen\Daniel\Desktop\new Songs
2014-10-12 19:24 - 2014-01-30 17:48 - 00000000 ____D () G:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\vlc
2014-10-12 19:16 - 2008-08-07 20:21 - 00000116 ____H () G:\WINDOWS\NeroDigital.ini
2014-10-12 19:16 - 2008-08-07 19:11 - 00033280 _____ () G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-10-12 15:42 - 2014-09-02 21:23 - 00000000 ___RD () G:\Dokumente und Einstellungen\Daniel\Desktop\MAF
2014-10-12 15:42 - 2013-06-17 10:47 - 00000000 ___RD () G:\Dokumente und Einstellungen\Daniel\Desktop\Studium
2014-10-09 21:12 - 2014-01-09 17:04 - 00000000 ____D () G:\Programme\PDFCreator
2014-10-09 20:35 - 2008-08-07 12:37 - 00000000 __SHD () G:\Dokumente und Einstellungen\NetworkService
2014-10-08 20:34 - 2008-04-14 14:00 - 00000264 _____ () G:\WINDOWS\system.ini
2014-10-08 20:21 - 2013-09-03 10:13 - 00000000 ____D () G:\WINDOWS\erdnt
2014-10-08 15:07 - 2014-03-08 10:55 - 00000218 _____ () G:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job
2014-10-08 09:34 - 2011-01-29 21:07 - 00000000 ____D () G:\WINDOWS\system32\NtmsData
2014-10-08 09:28 - 2008-08-07 12:31 - 00000000 ____D () G:\WINDOWS\Registration
2014-10-06 20:08 - 2008-04-14 14:00 - 00013646 _____ () G:\WINDOWS\system32\wpa.dbl
2014-10-02 23:27 - 2014-05-06 16:02 - 00865074 _____ () G:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1123561945-2111687655-1606980848-1004-0.dat
2014-10-02 17:58 - 2013-11-08 21:43 - 00008192 ___SH () G:\WINDOWS\system32\Thumbs.db
2014-10-02 17:07 - 2012-12-17 15:56 - 00005632 ___SH () G:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Thumbs.db
2014-10-02 16:56 - 2014-04-10 08:48 - 00151011 _____ () G:\WINDOWS\setupapi.log
2014-09-27 23:45 - 2014-07-06 23:03 - 00013854 _____ () G:\Dokumente und Einstellungen\Daniel\Desktop\Clueso Barfuss.odt
2014-09-27 10:04 - 2008-08-07 13:24 - 03526952 _____ () G:\WINDOWS\system32\FNTCACHE.DAT
2014-09-27 10:02 - 2014-05-05 07:49 - 00000000 ____D () G:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Package Cache
2014-09-26 23:54 - 2008-08-07 12:44 - 00036936 _____ () G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2014-09-26 23:20 - 2013-09-06 16:02 - 00000000 ____D () G:\Programme\OpenOffice 4
2014-09-26 09:49 - 2014-06-12 10:14 - 00000000 ____D () G:\Programme\Mozilla Maintenance Service
2014-09-23 09:43 - 2013-03-10 14:21 - 00095416 _____ (pdfforge GmbH) G:\WINDOWS\system32\pdfcmon.dll
2014-09-22 23:00 - 2013-10-16 18:01 - 00796672 ___SH () G:\Thumbs.db
2014-09-22 19:09 - 2008-09-14 13:39 - 00000000 ____D () G:\Programme\WordPerfect Office X3
2014-09-22 00:31 - 2008-08-07 12:33 - 00000000 __SHD () G:\Dokumente und Einstellungen\All Users\DRM
2014-09-20 23:46 - 2010-11-07 17:40 - 00000000 ____D () G:\Dokumente und Einstellungen\Daniel\Anwendungsdaten\BOM
2014-09-20 15:15 - 2010-11-07 17:39 - 00000000 ____D () G:\Programme\Biet-O-Matic
2014-09-18 20:05 - 2011-10-25 16:41 - 00000000 ____D () G:\Programme\avmwlanstick
2014-09-18 20:05 - 2011-09-17 18:21 - 00017683 _____ () G:\WINDOWS\AVMInstall.Log

Some content of TEMP:
====================
G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temp\avgnt.exe
G:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temp\Quarantine.exe


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

G:\WINDOWS\explorer.exe => File is digitally signed
G:\WINDOWS\system32\winlogon.exe => File is digitally signed
G:\WINDOWS\system32\svchost.exe => File is digitally signed
G:\WINDOWS\system32\services.exe => File is digitally signed
G:\WINDOWS\system32\User32.dll => File is digitally signed
G:\WINDOWS\system32\userinit.exe => File is digitally signed
G:\WINDOWS\system32\rpcss.dll => File is digitally signed
G:\WINDOWS\system32\Drivers\volsnap.sys => File is digitally signed

==================== End Of Log ============================
         

--- --- ---

--- --- ---

--- --- ---

Inwieweit handelt es sich bei den Funden um echte Schädlinge ? Kann die vlc Programmdatei theoretisch ein trojanisches Programm sein ? Wie werde ich Monetizer, systweak und die ask Toolbar wieder los?
Gruß Hank

Avira deinstallieren, und die von dir genannten Sachen auch, am Besten mit Revo Uninstaller.

Und schleunigst auf ein neueres BS wechseln.