Trojaner-Board - Nach BKA Virus und OTLPE Bootstart und der Entfernung mit Virenscanner Meldung chkdsk ausführen?

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Nach BKA Virus und OTLPE Bootstart und der Entfernung mit Virenscanner Meldung chkdsk ausführen? (https://www.trojaner-board.de/142295-bka-virus-otlpe-bootstart-entfernung-virenscanner-meldung-chkdsk-ausfuehren.html)

Hallo Schrauber,
nein geht auch nicht!

Gruß Disco

Du hast alle 3 versucht? Wenn ja dann bitte nochmal ein frischces OTLPE Log.

Ja ich habe alle drei Versucht!
hier nochmal die Aktuelle OTL und Extra.
Gruß Disco

Code:

OTL logfile created on: 10/5/2013 9:15:38 AM - Run 

OTLPE by OldTimer - Version 3.1.48.0     Folder = X:\Programs\OTLPE

Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

511.00 Mb Total Physical Memory | 277.00 Mb Available Physical Memory | 54.00% Memory free

459.00 Mb Paging File | 334.00 Mb Available in Paging File | 73.00% Paging File free

Paging file location(s): C:\pagefile.sys 768 1536 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 74.55 Gb Total Space | 27.18 Gb Free Space | 36.45% Space Free | Partition Type: NTFS

Drive D: | 68.64 Gb Total Space | 24.30 Gb Free Space | 35.41% Space Free | Partition Type: NTFS

Drive E: | 5.85 Gb Total Space | 2.22 Gb Free Space | 37.98% Space Free | Partition Type: FAT32

Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS

 

Computer Name: REATOGO | User Name: SYSTEM

Boot Mode: Normal | Scan Mode: All users

Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

Using ControlSet: ControlSet004

 
 ========== Win32 Services (SafeList) ==========

 

SRV - File not found [On_Demand] --  -- (AppMgmt)

SRV - [2013/09/20 10:05:19 | 000,257,416 | ---- | M] (Adobe Systems Incorporated) [On_Demand] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)

SRV - [2012/10/25 18:33:12 | 000,261,200 | ---- | M] (Total Defense, Inc.) [On_Demand] -- C:\Programme\MSC\MSC Internet Security Suite\ccprovsp.exe -- (CaCCProvSP)

SRV - [2012/10/25 18:33:12 | 000,207,952 | ---- | M] (Total Defense, Inc.) [Auto] -- C:\Programme\MSC\MSC Internet Security Suite\ccschedulersvc.exe -- (ccSchedulerSVC)

SRV - [2012/10/25 18:33:04 | 000,210,248 | ---- | M] (CA) [Auto] -- C:\Programme\MSC\MSC Internet Security Suite\MSC Anti-Virus Plus\CAAMSvc.exe -- (CAAMSvc)

SRV - [2011/10/18 09:04:37 | 000,222,544 | ---- | M] (Computer Associates International, Inc.) [Auto] -- C:\Programme\MSC\MSC Internet Security Suite\MSC Anti-Virus Plus\isafe.exe -- (CAISafe)

SRV - [2011/04/04 06:42:28 | 000,662,096 | ---- | M] (CA) [Auto] -- C:\Programme\CA\SharedComponents\TMEngine\UmxEngine.exe -- (UmxEngine)

SRV - [2009/03/11 08:28:22 | 000,078,696 | ---- | M] () [Auto] -- C:\Programme\MySecurityCenter\Programs\Service.exe -- (MySecurityCenter License Service)

SRV - [2006/12/23 11:54:04 | 000,262,144 | ---- | M] (Nero AG) [Disabled] -- C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe -- (NMIndexingService)

SRV - [2006/12/14 10:00:00 | 000,544,768 | ---- | M] (Magix AG) [On_Demand] -- C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe -- (UPnPService)

SRV - [2005/11/17 09:18:52 | 001,527,900 | ---- | M] (MAGIX®) [On_Demand] -- C:\MAGIX\Common\Database\bin\fbserver.exe -- (FirebirdServerMAGIXInstance)

SRV - [2005/03/04 06:50:00 | 000,118,784 | ---- | M] (AVM Berlin) [Auto] -- C:\Programme\FRITZ!DSL\IGDCTRL.EXE -- (AVM IGD CTRL Service)

SRV - [2005/03/04 06:42:08 | 000,315,392 | ---- | M] (AVM Berlin) [On_Demand] -- C:\Programme\Gemeinsame Dateien\AVM\De_serv.exe -- (de_serv)

SRV - [2004/10/21 22:24:18 | 000,073,728 | ---- | M] (Macrovision Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe -- (IDriverT)

SRV - [2002/07/16 20:03:00 | 000,094,208 | ---- | M] (SEIKO EPSON CORPORATION) [Auto] -- C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe -- (EPSONStatusAgent2)

SRV - [2001/11/12 07:31:48 | 000,020,480 | ---- | M] (X10) [On_Demand] -- C:\Programme\Common Files\X10\Common\X10nets.exe -- (x10nets)

SRV - [2001/02/23 04:07:30 | 000,270,336 | ---- | M] (Microsoft Corporation) [Auto] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe -- (MDM)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - File not found [Kernel | On_Demand] --  -- (WDICA)

DRV - File not found [Kernel | On_Demand] --  -- (wanatw) WAN Miniport (ATW)

DRV - File not found [Kernel | On_Demand] --  -- (PDRFRAME)

DRV - File not found [Kernel | On_Demand] --  -- (PDRELI)

DRV - File not found [Kernel | On_Demand] --  -- (PDFRAME)

DRV - File not found [Kernel | On_Demand] --  -- (PDCOMP)

DRV - File not found [Kernel | System] --  -- (PCIDump)

DRV - File not found [Kernel | System] --  -- (lbrtfdc)

DRV - File not found [Kernel | System] --  -- (i2omgmt)

DRV - File not found [Kernel | Boot] --  -- (ElbyVCD)

DRV - File not found [Kernel | System] --  -- (Changer)

DRV - [2011/10/27 10:07:50 | 000,170,064 | ---- | M] (Total Defense) [File_System | Boot] -- C:\WINDOWS\system32\drivers\KmxAMRT.sys -- (KmxAMRT)

DRV - [2011/10/26 06:51:22 | 000,083,536 | ---- | M] (CA) [File_System | System] -- C:\WINDOWS\system32\drivers\KmxAgent.sys -- (KmxAgent)

DRV - [2011/09/06 16:03:36 | 000,331,344 | ---- | M] (CA) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\KmxCfg.sys -- (KmxCfg)

DRV - [2011/09/06 16:03:36 | 000,123,984 | ---- | M] (CA) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\KmxStart.sys -- (KmxStart)

DRV - [2010/11/06 05:56:02 | 000,005,248 | ---- | M] () [Kernel | On_Demand] -- C:\WINDOWS\system32\giveio.sys -- (giveio)

DRV - [2007/08/29 11:33:42 | 000,110,304 | ---- | M] (Protect Software GmbH) [Kernel | Auto] -- C:\WINDOWS\system32\drivers\ACEDRV09.sys -- (ACEDRV09)

DRV - [2007/02/28 01:38:22 | 000,091,008 | ---- | M] (OMNIKEY) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\cxbu0wdm.sys -- (cxbu0wdm)

DRV - [2006/09/22 11:40:29 | 000,101,376 | ---- | M] (Protect Software GmbH) [Kernel | Auto] -- C:\WINDOWS\system32\drivers\ACEDRV07.sys -- (ACEDRV07)

DRV - [2006/05/03 12:50:42 | 001,540,608 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)

DRV - [2006/04/07 12:06:38 | 000,038,496 | ---- | M] (OLYMPUS IMAGING CORP.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\VNUSB.sys -- (VNUSB)

DRV - [2006/02/22 09:49:36 | 000,047,616 | ---- | M] (Aladdin Knowledge Systems) [Kernel | Auto] -- C:\WINDOWS\system32\drivers\Haspnt.sys -- (Haspnt)

DRV - [2005/07/28 03:18:40 | 000,685,056 | ---- | M] (Aladdin Knowledge Systems Ltd.) [Kernel | Auto] -- C:\WINDOWS\system32\drivers\hardlock.sys -- (Hardlock)

DRV - [2004/10/27 23:30:54 | 000,079,232 | ---- | M] (Inmax Technology Corp.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Imx5123.sys -- (Imx5123)

DRV - [2004/04/09 11:55:50 | 000,017,456 | ---- | M] (Paragon Software Group) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\hotcore.sys -- (hotcore)

DRV - [2003/08/07 10:36:48 | 000,362,688 | ---- | M] (Intersil Americas Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\PRISMA00.sys -- (PRISM_A00)

DRV - [2003/07/16 02:27:40 | 000,043,264 | ---- | M] (Prolific Technology Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ser2pl.sys -- (Ser2pl)

DRV - [2003/06/12 02:47:42 | 000,024,704 | ---- | M] (Philips Semiconductors) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\PhTVTune.sys -- (PhTVTune)

DRV - [2003/06/05 02:04:22 | 000,350,752 | ---- | M] (Philips Semiconductors) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Cap7134.sys -- (Cap7134) MEDION (7134)

DRV - [2003/05/22 11:44:44 | 000,670,203 | ---- | M] (Intel Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ctxs51.sys -- (Intels51)

DRV - [2003/04/18 21:14:48 | 000,732,416 | ---- | M] () [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ISDN_u.sys -- (ISDN_u)

DRV - [2003/03/20 09:01:46 | 000,009,856 | ---- | M] (Padus, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\pfc.sys -- (pfc)

DRV - [2003/01/13 04:41:58 | 000,026,435 | ---- | M] () [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\wdmwanmp.sys -- (WDMWANMP)

DRV - [2002/10/22 07:58:06 | 000,040,448 | ---- | M] (Susteen Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\SUSCOM.SYS -- (SUSCOM)

DRV - [2002/04/17 14:27:02 | 000,011,264 | ---- | M] (VOB Computersysteme GmbH) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\asapiW2k.sys -- (ASAPIW2K)

DRV - [2001/11/14 12:07:42 | 000,010,761 | ---- | M] (X10 Wireless Technology, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\x10uif.sys -- (X10UIF)

DRV - [2001/08/17 09:00:04 | 000,002,944 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\msmpu401.sys -- (ms_mpu401)

DRV - [2000/07/23 20:01:00 | 000,019,537 | ---- | M] (Brother Industries Ltd.) [Kernel | Auto] -- C:\WINDOWS\System32\drivers\BrPar.sys -- (BrPar)

DRV - [1998/03/03 08:55:58 | 000,040,480 | ---- | M] () [Kernel | Auto] -- C:\WINDOWS\system32\drivers\mgnt.sys -- (MicroGuard)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie

IE - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie

 

 

IE - HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi.com

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\Administrator.COMPUTERNAME_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi.com/

IE - HKU\Administrator.COMPUTERNAME_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\LocalService_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi.com

IE - HKU\LocalService_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\NetworkService_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi.com

IE - HKU\NetworkService_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\Pipesmoker_ON_C\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com

IE - HKU\Pipesmoker_ON_C\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Google

IE - HKU\Pipesmoker_ON_C\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8

IE - HKU\Pipesmoker_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.urspringen.de/

IE - HKU\Pipesmoker_ON_C\Software\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie

IE - HKU\Pipesmoker_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

 

FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: C:\Programme\Picasa2\npPicasa3.dll (Google, Inc.)

FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)

FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\4.0.50524.0\npctrl.dll ( Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=6.0.10.835: C:\Programme\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=1.0.2.1136: C:\Programme\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworks)

FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=6.0.11.847: C:\Programme\Real\RealPlayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)

FF - HKLM\Software\MozillaPlugins\@viewpoint.com/VMP: C:\Programme\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll ()

 

 

 

O1 HOSTS File: ([2002/08/29 08:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)

O2 - BHO: (SSVHelper Class) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)

O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.8313.1002\swg.dll (Google Inc.)

O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)

O4 - HKLM..\Run: [cctray] C:\Programme\MSC\MSC Internet Security Suite\casc.exe (Total Defense, Inc.)

O4 - HKLM..\Run: [CHotkey] C:\WINDOWS\mHotkey.exe (Chicony)

O4 - HKLM..\Run: [Cmaudio] C:\WINDOWS\CMICNFG.CPL (C-Media Corporation)

O4 - HKLM..\Run: [Copy Handler]  File not found

O4 - HKLM..\Run: [Dit] C:\WINDOWS\Dit.exe ()

O4 - HKLM..\Run: [LexwareInfoService] C:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe (Haufe-Lexware GmbH & Co. KG)

O4 - HKLM..\Run: [Microsoft Works Update Detection]  File not found

O4 - HKLM..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe ()

O4 - HKLM..\Run: [PRISMSTA.EXE] C:\WINDOWS\System32\PRISMSTA.exe (Intersil Americas Inc.)

O4 - HKLM..\Run: [setc] C:\Programme\MySecurityCenter\Programs\setc.exe (MySecurityCenter)

O4 - HKLM..\Run: [Ulead AutoDetector v2] C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\Monitor.exe (Ulead Systems, Inc.)

O4 - HKU\.DEFAULT..\Run: [Picasa Media Detector] C:\Programme\Picasa2\PicasaMediaDetector.exe (Google Inc.)

O4 - HKU\Administrator.COMPUTERNAME_ON_C..\Run: [AOLMIcon]  File not found

O4 - HKU\Pipesmoker_ON_C..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe (Nero AG)

O4 - HKU\Pipesmoker_ON_C..\Run: [DataSync Outlook] C:\Programme\Deutsche Telekom\DataSync Outlook\DataSync Outlook.exe (O3SIS AG)

O4 - HKU\Administrator.COMPUTERNAME_ON_C..\RunOnce: [NeroHomeFirstStart] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMFirstStart.exe (Nero AG)

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\FRITZ!DSL Startcenter.lnk = C:\Programme\FRITZ!DSL\StCenter.exe (AVM Berlin)

O4 - Startup: C:\Dokumente und Einstellungen\Pipesmoker\Startmenü\Programme\Autostart\Dropbox.lnk = C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

O4 - Startup: C:\Dokumente und Einstellungen\Pipesmoker\Startmenü\Programme\Autostart\Hardcopy.LNK = C:\Programme\Hardcopy\hardcopy.exe (sw4you, Siegfried Weckmann)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\Administrator.COMPUTERNAME_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\WINDOWS\System32\GPhotos.scr (Google Inc.)

O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()

O9 - Extra 'Tools' menuitem : Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre6\bin\npjpi160_26.dll (Sun Microsystems, Inc.)

O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\WINDOWS\System32\VetRedir.dll (Computer Associates International, Inc.)

O10 - Protocol_Catalog9\Catalog_Entries\000000000027 - C:\WINDOWS\System32\VetRedir.dll (Computer Associates International, Inc.)

O16 - DPF: {22E5D91F-89E6-4405-AD9C-0AF27BA6F06B} file:///F:/components/hidinputmonitorx.ocx (HidInputMonitorX Control)

O16 - DPF: {30FC2FD9-1AB1-4638-B3D2-434B7CB11AD5} https://nlhomevpn.vsvpn.com/tarantella/java/getcompname.cab (Netilla Get Computer Name Control)

O16 - DPF: {4F63D44B-6274-4D60-8AB1-CAA7116B8AF3} file:///F:/components/A9.ocx (A9Helper.A9)

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1348420498937 (WUWebControl Class)

O16 - DPF: {7030CC6C-1A88-4591-BB5A-651B9F7F0C30} file:///F:/components/wmvhdrating.ocx (WMVHDRatingCtrl Class)

O16 - DPF: {888078C6-70B2-4F88-8EE7-1F50DDEA6120} https://as.photoprintit.de/ips-opdata/activex/ImageUploader6.cab (CeWe Color AG & Co. OHG Control)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)

O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} hxxp://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37884.393599537 (Reg Error: Key error.)

O16 - DPF: {CAC677B6-4963-4305-9066-0BD135CD9233} https://as.photoprintit.de/ips-opdata/layout/default_cms01/activex/IPSUploader4.cab (IPSUploader4 Control)

O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)

O16 - DPF: {FB90BA05-66E6-4C56-BCD3-D65B0F7EBA39} hxxp://express.foto.com/SFUploader/SpeedUploader.cab (Foto.com SpeedUploader 1.0 Control)

O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.)

O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.3

O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)

O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)

O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)

O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home

O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\MEDION 1.bmp

O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\MEDION 1.bmp

O27 - HKLM IFEO\userinit.exe: Debugger - C:\WINDOWS\system32\videopdns.exe File not found

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2003/09/20 10:50:07 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]

O34 - HKLM BootExecute: (autocheck autochk *) -  File not found

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2013/10/03 03:49:22 | 000,000,000 | ---D | C] -- C:\_OTL

[2013/09/30 01:07:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Identities

[2013/09/30 01:07:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Help

[2013/09/30 01:07:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Cyberlink

[2013/09/30 01:07:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Ahead

[2013/09/30 01:07:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Adobe

[2013/09/30 01:07:57 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Microsoft

[2013/09/30 01:07:57 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten

[2013/09/30 01:07:57 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Favoriten

[2013/09/30 01:07:57 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Eigene Dateien\Eigene Videos

[2013/09/30 01:07:57 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Eigene Dateien\Eigene TV Aufzeichnungen

[2013/09/30 01:07:57 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Eigene Dateien\Eigene Tabellen

[2013/09/30 01:07:57 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Eigene Dateien\Eigene Musik

[2013/09/30 01:07:57 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Eigene Dateien\Eigene Downloads

[2013/09/30 01:07:57 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Eigene Dateien\Eigene Dokumente

[2013/09/30 01:07:57 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Eigene Dateien\Eigene Bilder

[2013/09/30 01:07:57 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Cookies

[2013/09/30 01:07:57 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Druckumgebung

[2013/09/30 01:07:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Real

[2013/09/30 01:07:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\Help

[2013/09/30 01:07:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Eigene Dateien

[2013/09/30 01:07:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Desktop

[2013/09/30 01:07:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\ApplicationHistory

[2013/09/30 01:07:56 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\UserData

[2013/09/30 01:07:56 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\SendTo

[2013/09/30 01:07:56 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Recent

[2013/09/30 01:07:56 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme\Zubehör

[2013/09/30 01:07:56 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü

[2013/09/30 01:07:56 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme\Autostart

[2013/09/30 01:07:56 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Vorlagen

[2013/09/30 01:07:56 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Netzwerkumgebung

[2013/09/30 01:07:56 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen

[2013/09/30 01:07:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\WMTools Downloaded Files

[2013/09/30 01:07:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\Powercinema

[2013/09/30 01:07:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\Microsoft

[2013/09/30 01:07:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme\AOL

[2013/09/29 22:46:41 | 000,000,000 | -HSD | C] -- C:\found.000

[2013/09/29 13:02:35 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\LocalService\Recent

[2013/09/20 10:05:06 | 003,723,656 | ---- | C] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerInstaller.exe

[2013/09/18 10:33:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Pipesmoker\Eigene Dateien\FONIC-Mobiles Internet

[2004/11/29 15:07:07 | 000,009,216 | ---- | C] ( ) -- C:\WINDOWS\System32\capi2032.dll

[2004/09/08 03:47:52 | 000,053,248 | ---- | C] ( ) -- C:\WINDOWS\System32\RCCOLLAB.DLL

 
 ========== Files - Modified Within 30 Days ==========

 

[2013/10/05 02:05:27 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2013/10/04 19:03:35 | 000,049,324 | ---- | M] () -- C:\WINDOWS\System32\drivers\KmxAgent.asc

[2013/10/04 19:03:35 | 000,048,225 | ---- | M] () -- C:\WINDOWS\System32\drivers\kmxcfg.u2k0

[2013/10/04 19:03:35 | 000,000,085 | ---- | M] () -- C:\WINDOWS\System32\drivers\kmxcfg.u2k7

[2013/10/04 19:03:35 | 000,000,085 | ---- | M] () -- C:\WINDOWS\System32\drivers\kmxcfg.u2k6

[2013/10/04 19:03:35 | 000,000,085 | ---- | M] () -- C:\WINDOWS\System32\drivers\kmxcfg.u2k5

[2013/10/04 19:03:35 | 000,000,085 | ---- | M] () -- C:\WINDOWS\System32\drivers\kmxcfg.u2k4

[2013/10/04 19:03:35 | 000,000,085 | ---- | M] () -- C:\WINDOWS\System32\drivers\kmxcfg.u2k3

[2013/10/04 19:03:35 | 000,000,085 | ---- | M] () -- C:\WINDOWS\System32\drivers\kmxcfg.u2k2

[2013/10/04 19:03:35 | 000,000,085 | ---- | M] () -- C:\WINDOWS\System32\drivers\kmxcfg.u2k1

[2013/10/04 19:03:35 | 000,000,049 | ---- | M] () -- C:\WINDOWS\System32\drivers\kmxzone.u2k7

[2013/10/04 19:03:35 | 000,000,049 | ---- | M] () -- C:\WINDOWS\System32\drivers\kmxzone.u2k6

[2013/10/04 19:03:35 | 000,000,049 | ---- | M] () -- C:\WINDOWS\System32\drivers\kmxzone.u2k5

[2013/10/04 19:03:35 | 000,000,049 | ---- | M] () -- C:\WINDOWS\System32\drivers\kmxzone.u2k4

[2013/10/04 19:03:35 | 000,000,049 | ---- | M] () -- C:\WINDOWS\System32\drivers\kmxzone.u2k3

[2013/10/04 19:03:35 | 000,000,049 | ---- | M] () -- C:\WINDOWS\System32\drivers\kmxzone.u2k2

[2013/10/04 19:03:35 | 000,000,049 | ---- | M] () -- C:\WINDOWS\System32\drivers\kmxzone.u2k1

[2013/10/04 19:03:35 | 000,000,049 | ---- | M] () -- C:\WINDOWS\System32\drivers\kmxzone.u2k0

[2013/10/04 19:02:28 | 008,405,015 | ---- | M] () -- C:\WINDOWS\TempFile

[2013/10/04 19:02:15 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job

[2013/10/02 02:22:19 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2013/09/30 16:17:20 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job

[2013/09/29 10:36:48 | 002,209,056 | ---- | M] () -- C:\avira-eu-cleaner_de.exe

[2013/09/28 13:05:24 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job

[2013/09/28 02:29:14 | 000,066,222 | ---- | M] () -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\wklnhst.dat

[2013/09/20 10:05:17 | 000,692,616 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe

[2013/09/20 10:05:17 | 000,071,048 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl

[2013/09/20 10:05:06 | 003,723,656 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerInstaller.exe

[2013/09/12 06:55:51 | 000,739,032 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2013/09/12 03:33:45 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK

 
 ========== Files Created - No Company Name ==========

 

[2013/09/30 01:08:10 | 000,000,788 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Windows Media Player.lnk

[2013/09/30 01:08:10 | 000,000,759 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Internet Explorer Browser starten.lnk

[2013/09/30 01:08:10 | 000,000,079 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Desktop anzeigen.scf

[2013/09/30 01:08:01 | 000,006,144 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2013/09/30 01:08:01 | 000,000,141 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat

[2013/09/30 01:07:59 | 000,001,599 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme\Remoteunterstützung.lnk

[2013/09/30 01:07:59 | 000,000,747 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme\Internet Explorer.lnk

[2013/09/30 01:07:59 | 000,000,718 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme\Outlook Express.lnk

[2013/09/29 13:48:34 | 002,209,056 | ---- | C] () -- C:\avira-eu-cleaner_de.exe

[2013/07/04 12:14:05 | 000,000,000 | ---- | C] () -- C:\WINDOWS\UMXADDIN.INI

[2013/07/04 12:14:05 | 000,000,000 | ---- | C] () -- C:\WINDOWS\pexplore.ini

[2013/03/21 10:29:42 | 000,207,928 | ---- | C] () -- C:\WINDOWS\System32\LXPrnUtil10.dll

[2013/03/21 10:29:42 | 000,138,808 | ---- | C] () -- C:\WINDOWS\System32\LxDNTvmc100.dll

[2013/03/21 10:29:42 | 000,074,808 | ---- | C] () -- C:\WINDOWS\System32\LxDNTvm100.dll

[2013/03/21 10:29:40 | 000,319,032 | ---- | C] () -- C:\WINDOWS\System32\LxDNT100.dll

[2012/02/16 01:13:41 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll

[2011/09/02 07:12:30 | 000,000,048 | ---- | C] () -- C:\WINDOWS\lic_key.dat

[2011/09/02 07:02:07 | 000,000,463 | ---- | C] () -- C:\WINDOWS\mbcase.uninst.ini

[2011/05/13 04:03:16 | 000,303,104 | ---- | C] () -- C:\WINDOWS\System32\dnt27VC8.dll

[2011/05/13 04:01:22 | 000,143,360 | ---- | C] () -- C:\WINDOWS\System32\dntvmc27VC8.dll

[2011/05/13 04:01:00 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\dntvm27VC8.dll

[2011/01/29 05:48:22 | 000,000,002 | ---- | C] () -- C:\WINDOWS\msoffice.ini

[2010/11/26 15:41:29 | 000,000,000 | ---- | C] () -- C:\WINDOWS\geotrans2d.INI

[2010/11/26 15:41:16 | 000,000,000 | ---- | C] () -- C:\WINDOWS\geotrans2.INI

[2010/11/06 05:56:02 | 000,005,248 | ---- | C] () -- C:\WINDOWS\System32\giveio.sys

[2010/11/05 07:32:11 | 000,000,142 | ---- | C] () -- C:\WINDOWS\BRVIDEO.INI

[2010/11/05 07:32:11 | 000,000,062 | ---- | C] () -- C:\WINDOWS\Brownie.ini

[2010/11/05 07:32:11 | 000,000,040 | ---- | C] () -- C:\WINDOWS\BRDIAG.INI

[2010/11/05 07:32:02 | 000,026,624 | ---- | C] () -- C:\WINDOWS\System32\BRGSRC32.DLL

[2010/11/05 07:32:01 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\BROSNMP.DLL

[2010/11/05 07:32:01 | 000,004,608 | ---- | C] () -- C:\WINDOWS\System32\BRGSRC16.DLL

[2010/11/05 07:31:59 | 000,009,015 | ---- | C] () -- C:\WINDOWS\HL-2070N.INI

[2010/11/05 07:31:00 | 000,000,432 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI

[2010/11/05 07:31:00 | 000,000,034 | ---- | C] () -- C:\WINDOWS\System32\BD2070N.DAT

[2009/05/09 12:31:38 | 000,520,192 | ---- | C] () -- C:\WINDOWS\System32\ati2sgag.exe

[2009/04/28 06:35:31 | 000,000,207 | ---- | C] () -- C:\WINDOWS\BECIF.INI

[2009/04/28 06:32:50 | 000,000,100 | ---- | C] () -- C:\WINDOWS\BECUPDATE.INI

[2009/04/28 06:30:26 | 000,001,433 | ---- | C] () -- C:\WINDOWS\BEC.INI

[2008/12/18 11:44:30 | 000,114,688 | ---- | C] () -- C:\WINDOWS\System32\OdiOlDVR.dll

[2008/12/18 11:44:30 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\OdiAPI.dll

[2008/02/11 10:24:42 | 000,344,064 | ---- | C] () -- C:\WINDOWS\System32\BH_DATA110VC8.dll

[2008/01/18 09:25:06 | 000,000,412 | ---- | C] () -- C:\WINDOWS\ULead32.ini

[2007/11/20 13:49:38 | 000,000,030 | ---- | C] () -- C:\WINDOWS\Iedit_.INI

[2007/09/16 16:25:42 | 000,000,071 | ---- | C] () -- C:\WINDOWS\Pex.INI

[2007/09/15 03:22:27 | 000,038,888 | ---- | C] () -- C:\WINDOWS\RBKSETUP.EXE

[2007/09/11 09:33:26 | 000,001,763 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\QTSBandwidthCache

[2007/06/28 18:21:13 | 000,000,069 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini

[2007/06/28 12:43:36 | 000,000,029 | ---- | C] () -- C:\WINDOWS\DEBUGSM.INI

[2007/06/26 13:51:47 | 000,241,664 | ---- | C] () -- C:\WINDOWS\System32\cmabout.dll

[2007/06/26 13:51:47 | 000,010,229 | ---- | C] () -- C:\WINDOWS\System32\cmdiag.ini

[2007/06/26 13:51:47 | 000,000,142 | ---- | C] () -- C:\WINDOWS\System32\cmabout.ini

[2007/03/10 15:04:09 | 000,131,072 | ---- | C] () -- C:\WINDOWS\System32\BH_DATA100VC7.dll

[2007/03/10 15:04:09 | 000,090,112 | ---- | C] () -- C:\WINDOWS\System32\LxUtl10.dll

[2007/02/19 08:12:22 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\chksvrn.dll

[2007/01/28 14:54:47 | 000,000,130 | ---- | C] () -- C:\WINDOWS\Goya.INI

[2006/11/04 18:16:26 | 000,409,600 | ---- | C] () -- C:\WINDOWS\System32\BH_DATA100VC8.dll

[2006/10/22 04:44:41 | 000,002,560 | ---- | C] () -- C:\WINDOWS\_MSRSTRT.EXE

[2006/09/22 11:48:26 | 000,000,092 | ---- | C] () -- C:\WINDOWS\homeDVD-Fotos_dlx.INI

[2006/09/21 08:53:28 | 000,282,679 | ---- | C] () -- C:\WINDOWS\System32\dnt27.dll

[2006/09/21 08:52:24 | 000,077,882 | ---- | C] () -- C:\WINDOWS\System32\dntvmc27.dll

[2006/09/21 08:52:14 | 000,077,881 | ---- | C] () -- C:\WINDOWS\System32\dntvm27.dll

[2006/04/28 16:05:14 | 000,127,614 | ---- | C] () -- C:\WINDOWS\System32\atiicdxx.dat

[2006/03/07 14:37:11 | 000,000,112 | ---- | C] () -- C:\WINDOWS\ActiveSkin.INI

[2006/02/22 09:49:36 | 000,000,383 | ---- | C] () -- C:\WINDOWS\System32\haspdos.sys

[2006/02/22 09:49:33 | 000,040,480 | ---- | C] () -- C:\WINDOWS\System32\drivers\mgnt.sys

[2006/01/10 10:56:02 | 000,000,000 | ---- | C] () -- C:\WINDOWS\prestopm.INI

[2006/01/07 13:31:17 | 000,000,034 | ---- | C] () -- C:\WINDOWS\if40le.ini

[2006/01/07 13:31:15 | 000,000,016 | ---- | C] () -- C:\WINDOWS\SCNDRVU.INI

[2006/01/07 13:29:59 | 000,049,152 | R--- | C] () -- C:\WINDOWS\AutoSet.dll

[2005/12/09 11:55:39 | 000,000,000 | ---- | C] () -- C:\WINDOWS\PROTOCOL.INI

[2005/11/09 07:13:48 | 000,282,624 | ---- | C] () -- C:\WINDOWS\System32\dnt27VC7.dll

[2005/11/09 07:11:46 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\dntvmc27VC7.dll

[2005/11/09 07:11:30 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\dntvm27VC7.dll

[2005/08/10 08:21:49 | 000,000,006 | ---- | C] () -- C:\WINDOWS\mk32.dll

[2005/08/10 08:21:49 | 000,000,005 | ---- | C] () -- C:\WINDOWS\mk16.dll

[2005/08/08 08:42:12 | 001,270,784 | ---- | C] () -- C:\WINDOWS\System32\pwrpdfuid.dll

[2005/08/08 08:42:12 | 000,014,336 | ---- | C] () -- C:\WINDOWS\System32\vsmon1.dll

[2005/05/31 01:43:19 | 000,000,000 | ---- | C] () -- C:\WINDOWS\OpPrintServer.INI

[2005/05/23 08:31:47 | 000,001,260 | ---- | C] () -- C:\WINDOWS\IMG2PDF.ini

[2005/03/22 09:59:21 | 000,000,034 | ---- | C] () -- C:\WINDOWS\cdplayer.ini

[2005/03/11 18:01:56 | 000,000,000 | ---- | C] () -- C:\WINDOWS\PezDownload.INI

[2005/03/11 09:02:31 | 000,000,124 | ---- | C] () -- C:\WINDOWS\Picture Easy 3.ini

[2005/03/11 09:02:29 | 000,009,136 | ---- | C] () -- C:\WINDOWS\System32\inetwh16.dll

[2005/02/21 18:15:01 | 000,000,183 | ---- | C] () -- C:\WINDOWS\KREDIT.INI

[2005/02/18 08:48:35 | 000,000,002 | ---- | C] () -- C:\WINDOWS\books.dat

[2005/02/18 08:43:32 | 000,000,850 | ---- | C] () -- C:\WINDOWS\Eltric.ini

[2005/02/18 08:43:20 | 000,000,125 | ---- | C] () -- C:\WINDOWS\taquin.ini

[2005/02/18 08:43:00 | 000,000,000 | ---- | C] () -- C:\WINDOWS\asym.ini

[2005/02/12 06:12:48 | 000,089,856 | ---- | C] () -- C:\WINDOWS\PI.EXE

[2005/02/11 10:07:07 | 000,000,145 | ---- | C] () -- C:\WINDOWS\system32co0100.dat

[2005/02/11 10:00:08 | 000,027,648 | ---- | C] () -- C:\WINDOWS\System32\coclean.exe

[2005/02/09 09:33:33 | 000,046,128 | ---- | C] () -- C:\WINDOWS\System32\DLLPRF32.DAT

[2005/02/09 09:04:25 | 000,000,046 | ---- | C] () -- C:\WINDOWS\mxcdr.INI

[2005/02/01 13:15:41 | 000,000,000 | ---- | C] () -- C:\WINDOWS\WinDB.INI

[2005/02/01 11:03:33 | 003,870,720 | ---- | C] () -- C:\WINDOWS\System32\qt-mt323.dll

[2005/02/01 10:53:13 | 000,006,656 | ---- | C] () -- C:\WINDOWS\System32\WnASPI32.dll

[2004/12/28 07:53:41 | 000,000,000 | ---- | C] () -- C:\WINDOWS\musiceditor.INI

[2004/12/28 07:50:20 | 000,000,016 | -H-- | C] () -- C:\Dokumente und Einstellungen\Pipesmoker\mxfilerelatedcache.mxc2

[2004/12/26 08:46:26 | 000,000,382 | ---- | C] () -- C:\WINDOWS\homeDVD-Fotos4.INI

[2004/12/17 16:33:45 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\MX_SHARE.DAT

[2004/12/10 03:18:47 | 000,000,385 | ---- | C] () -- C:\WINDOWS\BkcEmu.ini

[2004/12/10 03:14:15 | 000,007,476 | ---- | C] () -- C:\WINDOWS\JWUNINST.EXE

[2004/11/29 15:07:07 | 000,041,243 | ---- | C] () -- C:\WINDOWS\System32\isdncoin.dll

[2004/11/29 15:07:07 | 000,008,976 | ---- | C] () -- C:\WINDOWS\System32\capi20.dll

[2004/11/29 15:07:07 | 000,003,584 | ---- | C] () -- C:\WINDOWS\System32\capitask.exe

[2004/11/29 13:52:36 | 000,000,017 | ---- | C] () -- C:\WINDOWS\Missing.ini

[2004/10/15 11:48:23 | 000,000,261 | ---- | C] () -- C:\WINDOWS\PLAKAT.INI

[2004/10/15 07:00:10 | 000,001,024 | ---- | C] () -- C:\WINDOWS\ppengine.ini

[2004/10/06 08:24:13 | 000,000,028 | ---- | C] () -- C:\WINDOWS\Album.INI

[2004/10/01 10:57:11 | 000,001,814 | ---- | C] () -- C:\WINDOWS\goldwave.ini

[2004/09/18 11:59:58 | 000,225,280 | ---- | C] () -- C:\WINDOWS\USBT610phmgunin.exe

[2004/09/17 04:02:19 | 000,023,612 | ---- | C] () -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Microsoft Access.ADR

[2004/09/17 03:59:49 | 000,005,614 | ---- | C] () -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Microsoft Access.NOT

[2004/09/17 03:58:17 | 000,011,148 | ---- | C] () -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Microsoft Access.CAL

[2004/09/14 05:40:09 | 000,000,030 | ---- | C] () -- C:\WINDOWS\Iedit.INI

[2004/09/13 08:40:12 | 000,000,116 | ---- | C] () -- C:\WINDOWS\homeDVD-Fotos3_5_dlx.INI

[2004/09/13 08:38:28 | 000,019,968 | ---- | C] () -- C:\WINDOWS\System32\cpuinf32.dll

[2004/09/13 08:33:05 | 000,000,085 | ---- | C] () -- C:\WINDOWS\magix.ini

[2004/09/13 08:33:04 | 000,006,642 | ---- | C] () -- C:\WINDOWS\mgxoschk.ini

[2004/09/13 07:19:56 | 000,066,222 | ---- | C] () -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\wklnhst.dat

[2004/09/13 07:05:07 | 000,000,182 | ---- | C] () -- C:\WINDOWS\System32\EBPPORT.DAT

[2004/09/13 05:14:50 | 000,081,408 | ---- | C] () -- C:\Dokumente und Einstellungen\Pipesmoker\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2004/09/13 05:14:50 | 000,000,143 | ---- | C] () -- C:\Dokumente und Einstellungen\Pipesmoker\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat

[2004/08/02 08:20:40 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat

[2003/10/01 15:50:57 | 000,000,360 | ---- | C] () -- C:\WINDOWS\CNYHKey.ini

[2003/10/01 15:50:56 | 000,532,544 | ---- | C] () -- C:\WINDOWS\PIC.dll

[2003/10/01 15:50:56 | 000,049,152 | ---- | C] () -- C:\WINDOWS\CNYUSB.dll

[2003/10/01 15:50:56 | 000,024,576 | ---- | C] () -- C:\WINDOWS\HKCYDLL.dll

[2003/10/01 15:50:56 | 000,011,776 | ---- | C] () -- C:\WINDOWS\HIDMNT.dll

[2003/09/22 17:59:49 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini

[2003/09/22 16:57:21 | 000,127,184 | ---- | C] () -- C:\WINDOWS\Unwise.exe

[2003/09/22 16:55:19 | 000,040,960 | ---- | C] () -- C:\Programme\Uninstall_PCM.exe

[2003/09/20 19:42:09 | 000,000,970 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini

[2003/09/20 19:42:01 | 000,498,094 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat

[2003/09/20 19:42:01 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat

[2003/09/20 19:42:01 | 000,094,208 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat

[2003/09/20 19:42:01 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat

[2003/09/20 19:41:45 | 000,477,328 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat

[2003/09/20 19:41:45 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat

[2003/09/20 19:41:45 | 000,078,786 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat

[2003/09/20 19:41:45 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat

[2003/09/20 19:41:44 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin

[2003/09/20 19:41:44 | 000,004,518 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat

[2003/09/20 19:41:42 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat

[2003/09/20 19:41:39 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat

[2003/09/20 19:41:39 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin

[2003/09/20 19:41:33 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat

[2003/09/20 19:41:24 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin

[2003/09/20 14:01:38 | 000,001,472 | ---- | C] () -- C:\WINDOWS\ODBC.INI

[2003/09/20 13:39:18 | 004,142,932 | ---- | C] () -- C:\WINDOWS\System32\DETour.exe

[2003/09/20 13:24:45 | 000,000,047 | ---- | C] () -- C:\WINDOWS\InoSetup.ini

[2003/09/20 13:11:34 | 000,000,335 | ---- | C] () -- C:\WINDOWS\nsreg.dat

[2003/09/20 12:41:11 | 000,006,550 | ---- | C] () -- C:\WINDOWS\jautoexp.dat

[2003/09/20 12:09:48 | 000,073,728 | ---- | C] () -- C:\WINDOWS\Dit.exe

[2003/09/20 12:09:48 | 000,065,536 | ---- | C] () -- C:\WINDOWS\DitExp.exe

[2003/09/20 12:09:48 | 000,065,536 | ---- | C] () -- C:\WINDOWS\Dit.DLL

[2003/09/20 12:09:48 | 000,000,208 | ---- | C] () -- C:\WINDOWS\Dit.INI

[2003/09/20 11:45:37 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI

[2003/09/20 11:45:01 | 000,739,032 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2003/09/20 11:37:25 | 000,003,776 | ---- | C] () -- C:\WINDOWS\System32\fxsperf.ini

[2003/09/20 11:33:52 | 000,233,472 | ---- | C] () -- C:\WINDOWS\CMIRMDRV.EXE

[2003/09/20 11:33:52 | 000,028,672 | ---- | C] () -- C:\WINDOWS\CMIRMDRV.DLL

[2003/09/20 11:33:52 | 000,003,424 | ---- | C] () -- C:\WINDOWS\cmiainfo.sys

[2003/09/20 11:33:52 | 000,000,092 | ---- | C] () -- C:\WINDOWS\CMISETUP.INI

[2003/09/20 11:33:52 | 000,000,026 | ---- | C] () -- C:\WINDOWS\CMCDPLAY.INI

[2003/09/20 11:33:51 | 000,233,472 | ---- | C] () -- C:\WINDOWS\System32\cmirmdrv.exe

[2003/09/20 11:33:51 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\cmirmdrv.dll

[2003/09/20 11:33:51 | 000,000,000 | ---- | C] () -- C:\WINDOWS\Wininit.ini

[2003/09/20 11:33:49 | 000,064,957 | ---- | C] () -- C:\WINDOWS\Cmuda.ini

[2003/09/20 11:33:48 | 000,266,240 | ---- | C] () -- C:\WINDOWS\CMIUninstall.exe

[2003/09/20 11:33:48 | 000,225,280 | ---- | C] () -- C:\WINDOWS\CmiRmRedundDir.exe

[2003/09/20 11:33:48 | 000,028,672 | ---- | C] () -- C:\WINDOWS\CMIRmDriver.dll

[2003/09/20 10:59:33 | 000,363,520 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll

[2003/09/20 10:53:11 | 000,000,863 | ---- | C] () -- C:\WINDOWS\orun32.ini

[2003/09/20 10:51:36 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat

[2003/09/20 10:48:36 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat

[2003/09/10 07:22:42 | 000,008,632 | ---- | C] () -- C:\WINDOWS\PRISMDOM.ini

[2003/05/28 10:37:44 | 000,394,240 | ---- | C] () -- C:\WINDOWS\System32\PSDrvCheck.exe

[2003/04/18 21:14:48 | 000,732,416 | ---- | C] () -- C:\WINDOWS\System32\drivers\ISDN_u.sys

[2003/01/13 04:41:58 | 000,026,435 | ---- | C] () -- C:\WINDOWS\System32\drivers\wdmwanmp.sys

[2001/10/10 03:57:58 | 000,073,786 | ---- | C] () -- C:\WINDOWS\System32\dntvmc23.dll

[2001/10/10 03:57:58 | 000,061,497 | ---- | C] () -- C:\WINDOWS\System32\dntvm23.dll

[2001/03/07 03:02:30 | 000,229,431 | ---- | C] () -- C:\WINDOWS\System32\dnt23.dll

[1999/04/29 19:00:00 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\MSRTEDIT.DLL

[1999/01/26 18:00:00 | 000,114,816 | ---- | C] () -- C:\WINDOWS\System32\MSMT4232.DLL

 
 ========== LOP Check ==========

 

[2003/09/27 06:30:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\X10 Commander

[2013/09/29 23:42:07 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Apavlr

[2013/09/29 23:42:06 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Brzravrhli

[2010/03/16 08:52:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\CallingID

[2010/03/15 14:40:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\CallingID(2)

[2013/07/05 08:10:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Canon

[2010/01/13 09:44:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\DataSync Outlook

[2013/09/29 05:19:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Dropbox

[2011/09/18 08:44:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\DVDVideoSoft

[2011/09/18 08:43:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\DVDVideoSoftIEHelpers

[2004/11/17 12:17:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\EverAd

[2006/10/09 14:54:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\fotobuch.de

[2007/11/04 03:52:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\fotobuch.de AG

[2012/04/06 06:43:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Free PDF to Word Converter

[2012/07/21 10:36:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\FRITZ!

[2009/02/15 12:00:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\GARMIN

[2009/04/28 06:30:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\geoinform

[2013/04/12 05:27:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Lexware

[2007/08/29 11:33:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Magix

[2004/09/18 11:59:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\MobileAction

[2010/11/22 08:28:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\MOPSOS

[2008/01/16 13:23:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Ulead Systems

[2013/09/29 23:42:06 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Vuvegp

[2013/09/29 23:42:05 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Wcymfwcpy

[2005/11/03 13:26:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\WEBDE

[2012/11/15 04:58:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\XnView

[2013/09/29 23:42:05 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Yfypykfmc

[2013/09/29 23:42:04 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Ypfycyyyy

[2007/03/10 15:12:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BTrieve

[2011/10/27 08:15:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CA

[2010/03/15 14:40:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CA(2)

[2010/03/16 08:52:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CA(3)

[2013/07/05 08:05:59 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJScan

[2007/11/04 03:52:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\fotobuch.de AG

[2006/09/27 07:50:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FREEDB

[2009/02/14 10:23:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GARMIN

[2013/05/22 03:41:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lexware

[2007/08/29 11:23:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX

[2004/09/13 07:17:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SBT

[2013/04/19 03:00:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\tmp

[2011/07/28 15:03:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ulead Systems

 
 ========== Purity Check ==========

 

 

 
 ========== Alternate Data Streams ==========

 

@Alternate Data Stream - 88 bytes -> C:\Dokumente und Einstellungen\Pipesmoker\Desktop\MapSource.exe:SummaryInformation

< End of report >
 

        Code:


        
OTL Extras logfile created on: 10/5/2013 9:15:38 AM - Run 

OTLPE by OldTimer - Version 3.1.48.0     Folder = X:\Programs\OTLPE

Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

511.00 Mb Total Physical Memory | 277.00 Mb Available Physical Memory | 54.00% Memory free

459.00 Mb Paging File | 334.00 Mb Available in Paging File | 73.00% Paging File free

Paging file location(s): C:\pagefile.sys 768 1536 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 74.55 Gb Total Space | 27.18 Gb Free Space | 36.45% Space Free | Partition Type: NTFS

Drive D: | 68.64 Gb Total Space | 24.30 Gb Free Space | 35.41% Space Free | Partition Type: NTFS

Drive E: | 5.85 Gb Total Space | 2.22 Gb Free Space | 37.98% Space Free | Partition Type: FAT32

Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS

 

Computer Name: REATOGO | User Name: SYSTEM

Boot Mode: Normal | Scan Mode: All users

Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

Using ControlSet: ControlSet004

 
 ========== Extra Registry (SafeList) ==========

 

 
 ========== File Associations ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]

.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*

 
 ========== Shell Spawning ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]

batfile [open] -- "%1" %*

cmdfile [open] -- "%1" %*

comfile [open] -- "%1" %*

cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*

exefile [open] -- "%1" %*

htmlfile [edit] -- "C:\Programme\Microsoft Office\Office\msohtmed.exe" %1 (Microsoft Corporation)

htmlfile [print] -- "C:\Programme\Microsoft Office\Office\msohtmed.exe" /p %1 (Microsoft Corporation)

piffile [open] -- "%1" %*

regfile [merge] -- Reg Error: Key error.

scrfile [config] -- "%1"

scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l

scrfile [open] -- "%1" /S

txtfile [edit] -- Reg Error: Key error.

Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1

Directory [CEWE FOTOSCHAU] -- "C:\Programme\SCHLECKER\SCHLECKER Foto Digital Service\CEWE FOTOSCHAU.exe" -d "%1" ()

Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Directory [SCHLECKER Foto Digital Service] -- "C:\Programme\SCHLECKER\SCHLECKER Foto Digital Service\SCHLECKER Foto Digital Service.exe" "%1" ()

Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)

Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)

Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

 
 ========== Security Center Settings ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

"AntiVirusDisableNotify" = 0

"FirewallDisableNotify" = 0

"UpdatesDisableNotify" = 0

"AntiVirusOverride" = 0

"FirewallOverride" = 0

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiMalware]

"DisableMonitoring" = 1

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]

 
 ========== System Restore Settings ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]

"DisableSR" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\Sr]

"Start" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\SrService]

"Start" = 2

 
 ========== Firewall Settings ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]

"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004

"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005

"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001

"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002

 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]

"EnableFirewall" = 1

"DoNotAllowExceptions" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]

"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007

"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008

"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004

"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005

"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001

"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002

 
 ========== Authorized Applications List ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]

 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

"C:\WINDOWS\Temp\NavBrowser.exe" = C:\WINDOWS\Temp\NavBrowser.exe:*:Enabled:NAVBrowser

"C:\Programme\CA\eTrust Antivirus\InoRpc.exe" = C:\Programme\CA\eTrust Antivirus\InoRpc.exe:*:Enabled:eTrust Antivirus - RPC Server

"C:\Programme\CA\eTrust Antivirus\InocIT.exe" = C:\Programme\CA\eTrust Antivirus\InocIT.exe:*:Enabled:eTrust Antivirus - Local Scanner

"C:\Programme\CA\eTrust Antivirus\Realmon.exe" = C:\Programme\CA\eTrust Antivirus\Realmon.exe:*:Enabled:eTrust Antivirus - Realtime monitor

"C:\Programme\VR-NetWorld\ONLUPD04.EXE" = C:\Programme\VR-NetWorld\ONLUPD04.EXE:*:Enabled:OnlUpd04.EXE

"C:\Programme\VR-NetWorld\ONLUPD01.exe" = C:\Programme\VR-NetWorld\ONLUPD01.exe:*:Enabled:OnlUpd01.EXE

"C:\Programme\WinMX\WinMX.exe" = C:\Programme\WinMX\WinMX.exe:*:Enabled:WinMX Application

"C:\Programme\myPixx Fotobuch\Fotobuch Design-Center\start.exe" = C:\Programme\myPixx Fotobuch\Fotobuch Design-Center\start.exe:*:Enabled:Startprogramm Fotobuch Design-Center -- (fotobuch.de AG)

"C:\Programme\myPixx Fotobuch\Fotobuch Design-Center\FBC.exe" = C:\Programme\myPixx Fotobuch\Fotobuch Design-Center\FBC.exe:*:Enabled:Fotobuch Design-Center -- (fotobuch.de AG)

"C:\Programme\fotobuch.de AG\Designer\Designer.exe" = C:\Programme\fotobuch.de AG\Designer\Designer.exe:*:Designer.exe

"C:\WINDOWS\system32\fxsclnt.exe" = C:\WINDOWS\system32\fxsclnt.exe:*:Disabled:Microsoft  Fax Console -- (Microsoft Corporation)

"C:\StubInstaller.exe" = C:\StubInstaller.exe:*:Enabled:LimeWire swarmed installer -- (LimeWire)

"C:\Programme\LimeWire\LimeWire.exe" = C:\Programme\LimeWire\LimeWire.exe:*:Enabled:LimeWire

"C:\Programme\fotobuch.de AG\Designer 2.0\Designer.exe" = C:\Programme\fotobuch.de AG\Designer 2.0\Designer.exe:*:Designer.exe

"C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe" = C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe:LocalSubNet:Enabled:Magix UPnP Service -- (Magix AG)

"C:\Programme\FRITZ!DSL\IGDCTRL.EXE" = C:\Programme\FRITZ!DSL\IGDCTRL.EXE:*:Enabled:FRITZ!DSL - igdctrl.exe -- (AVM Berlin)

"C:\Programme\FRITZ!DSL\FBOXUPD.EXE" = C:\Programme\FRITZ!DSL\FBOXUPD.EXE:*:Enabled:AVM FRITZ!Box Firmware-Update -- (AVM Berlin)

"C:\Programme\Google\Google Earth\plugin\geplugin.exe" = C:\Programme\Google\Google Earth\plugin\geplugin.exe:*:Enabled:Google Earth -- (Google)

"C:\Programme\Google\Google Earth\client\googleearth.exe" = C:\Programme\Google\Google Earth\client\googleearth.exe:*:Enabled:Google Earth -- (Google)

"C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Dropbox\bin\Dropbox.exe" = C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Dropbox\bin\Dropbox.exe:*:Enabled:Dropbox -- (Dropbox, Inc.)

 

 
 ========== HKEY_LOCAL_MACHINE Uninstall List ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{00000407-78E1-11D2-B60F-006097C998E7}" = Microsoft Office 2000 Premium

"{00040407-78E1-11D2-B60F-006097C998E7}" = Microsoft Office 2000 Disc 2

"{025C3792-E9C6-432A-92C1-661F99D021CA}" = Ulead Photo Explorer 8.6

"{0BEDBD4E-2D34-47B5-9973-57E62B29307C}" = ATI Control Panel

"{0DE4DE52-DB27-4D0F-93B6-E3C9E4698A10}" = PowerPDF Professional

"{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_CNQ9601" = CanoScan LiDE 700F Scanner Driver

"{15803703-25FA-4C01-A062-3F4A59937E87}" = Ulead PhotoImpact X3

"{16480125-0428-4097-9A2A-74464004D169}" = EOS Capture 1.3

"{18455581-E099-4BA8-BC6B-F34B2F06600C}" = Google Toolbar for Internet Explorer

"{1C9171AC-5519-4DF4-B44D-B28F678DEB4C}" = DataSync Outlook

"{1FABA7C7-6DC0-11D6-9EAB-0050BAE317E1}" = VideoLive Mail

"{2318C2B1-4965-11d4-9B18-009027A5CD4F}" = Google Toolbar for Internet Explorer

"{2637C347-9DAD-11D6-9EA2-00055D0CA761}" = PowerCinema 2.0

"{26866243-CFFE-49C8-9546-3C6918CF8AB7}" = Lexware buchhalter 2007

"{26A24AE4-039D-4CA4-87B4-2F83216011FF}" = Java(TM) 6 Update 26

"{28291BD5-92D2-4685-82DC-CCA925C53CCA}" = RemoteCapture Task 1.1

"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP

"{38151262-FAF8-4778-9AAB-33E90B60D8E9}" = CA Anti-Virus Plus

"{3C2DE16D-F677-4F88-8B6A-31B7F3907B23}" = Lexware buchhalter 2007

"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile

"{3D1A6B70-3E02-49BC-88B0-916C80274632}" = Informationen über Ihren PC

"{3EC454CC-DF11-4E8B-B8F1-52F6DFEEA902}" = Paragon Drive Backup 6.0 Sonder Edition

"{43DCF766-6838-4F9A-8C91-D92DA586DFA7}" = Microsoft Windows-Journal-Viewer

"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater

"{4EAD2E21-1D4A-4E2B-A082-8D08961539C9}" = Microsoft Works Suite-Add-Ins für Microsoft Word

"{515E1B00-E2B4-4975-9900-95F66077C3AE}" = eTrust Antivirus Registration

"{5B680750-760B-49E4-81E7-21B2B337F9F7}" = Microsoft Works

"{5BDBA4A4-E7F8-4F26-A749-D52E7FB71966}" = Brother HL-2070N

"{601D8D9A-86DD-44BF-A81C-B98DDB46A536}" = Print-Pack Tattoo

"{622C377C-CF0D-492A-BC20-0480381A79E3}" = MySecurityCenter License Service

"{62B7C52C-CAB6-48B1-8245-52356C141C92}" = RENESIS® Player Browser Plugins

"{6411B38F-7704-484B-A93B-FD900BC8E8EB}" = PIF DESIGNER2.0

"{65F9E1F3-A2C1-4AA9-9F33-A3AEB0255F0E}" = Garmin USB Drivers

"{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}" = PowerDVD

"{69640730-B830-4C24-BB5C-222DA1260548}" = Turbo Lister 2

"{6AB4E5CD-0062-48E8-96A3-E5B4486DFCB3}" = Lexware buchhalter 2013

"{6AFCA4E1-9B78-3640-8F72-A7BF33448200}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729

"{6B103F43-069C-11D6-9EA2-0050BAE317E1}" = Home Cinema XL II

"{6F8A93F7-40A8-486D-B9C2-545F568D50B3}" = Lexware buchhalter 2007

"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable

"{76EFFC7C-17A6-479D-9E47-8E658C1695AE}" = Windows-Sicherungsprogramm

"{7B847C9D-6758-45E6-B598-3BD8F43EAE9E}" = Camera Window DS

"{7BA1FB62-A363-4D24-8870-45131F0D0137}" = EPSON PRINT Image Framer Tool2.0

"{8815F011-43AF-4F50-BBD8-D78ED3D6F5B9}" = VR-NetWorld

"{8937FCB2-2FC6-4FC3-9FB5-DE2C92DB9C38}" = Microsoft .NET Framework 2.0 Language Pack - DEU

"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight

"{8A793FC6-6DF5-11DD-BB6A-00018021113F}" = EPSON PhotoQuicker3.4

"{8AE7E507-BC49-4DF0-A236-26878691AB53}" = Lexware Info Service

"{90120000-0020-0409-0000-0000000FF1CE}" = Compatibility Pack for the 2007 Office system

"{911B0407-6000-11D3-8CFE-0050048383C9}" = Microsoft Word 2002

"{954BF446-BBC9-42CC-87A6-EBF0D55CA19A}" = Internet Library

"{95A51471-9E5C-4F8D-A7F5-AB288910CC10}" = Paragon ISO Burner

"{95A890AA-B3B1-44B6-9C18-A8F7AB3EE7FC}" = QuickTime

"{96AD3B61-EAE2-11E2-9E72-B8AC6F98CCE3}" = Google Earth

"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17

"{9ACEBC7B-4D46-462A-929C-99177EC5BEA6}" = InstantCopy

"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161

"{9F6BFB0F-6B1F-4D1A-A9DA-42F6794C9188}" = Lexware Elster

"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2

"{A70D14C6-FF2C-4B8E-A643-7E74EC607614}" = Camera Window DVC

"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper

"{AAB93551-3FFE-42B2-8315-96252BBC1031}" = Nero 7 Essentials

"{AC76BA86-7AD7-1031-7B44-A83000000003}" = Adobe Reader 8.3.1 - Deutsch

"{AC76BA86-7AD7-5464-3428-800000000003}" = Spelling Dictionaries Support For Adobe Reader 8

"{AFBAB9A0-DDE8-49AE-8C17-A01B61BEE64B}" = Garmin MapSource

"{B1102A25-3AA3-446B-AA0F-A699B07A02FD}" = Garmin USB Drivers

"{B7A0CE06-068E-11D6-97FD-0050BACBF861}" = PowerProducer

"{B8464788-07B3-4760-9D5D-803080D74119}" = Lexware buchhalter 2007

"{B8BC806D-0703-11D4-BB23-006008676AF8}" = Sony Ericsson Communications Suite

"{BC6332C4-60CD-4B71-B7FE-CE921D46ECC2}_is1" = DirReader 1.53

"{BC63A4AC-435D-4AAD-9881-D0ED60804D1A}" = Lexware buchhalter Aktualisierung Februar 2008, Version 13.10

"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2

"{C1D76D7A-F3BB-47EA-A746-5B1E2FFC1DF2}" = Canon ZoomBrowser EX

"{C7340571-7773-4A8C-9EBC-4E4243B38C76}" = Microsoft XML Parser

"{CB099890-1D5F-11D5-9EA9-0050BAE317E1}" = PowerDirector

"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1

"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1

"{D1955A3A-EA24-4682-8641-43B5B688B09A}" = USB Wireless Keyboard Driver Ver1.24M

"{D5CF3710-211B-11D4-B9B9-00105AE05C5D}" = XTNDConnect PC

"{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}" = Windows Media Encoder 9-Reihe

"{E3E71D07-CD27-46CB-8448-16D4FB29AA13}" = Microsoft WSE 3.0 Runtime

"{E73534D5-CC93-4C63-9072-5A9734255C74}" = Camera Window MC

"{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack

"{EA1CB7AC-E221-4822-A789-0ADB051DC498}" = Medion Flash XL

"{EA9FAF16-0E5C-42C4-9742-9AF8D5F6D69B}" = ATI Catalyst Control Center

"{EBAE381B-60A6-4863-AA9F-FCAB755BC9E5}" = ScanToWeb

"{EC2F8A30-787F-4DA5-9A8F-8E7DFE777CC2}" = Servicepack Datumsaktualisierung

"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219

"{FB91E774-867B-4567-ACE7-8144EF036068}" = Olympus Digital Wave Player

"{FE688026-1C8C-4E50-889D-4B6607CADC24}" = Lexware buchhalter 2008

"7-Zip" = 7-Zip 4.15 beta

"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX

"All ATI Software" = ATI - Software Uninstall Utility

"AskSmb 7" = MuM Symbolbibliotheken für AutoSketch 6/7

"ATI Display Driver" = ATI Display Driver

"AutoSketch v7.0" = AutoSketch v7.0

"AVMFBox" = FRITZ!Box

"C-Media Audio" = C-Media 3D Audio

"Corel Applications" = Corel Applications

"DivX Codec" = DivX Codec

"Dkill95" = Dkill95

"Edit Digi-Pictures" = Edit Digi-Pictures 1.0

"EPSON Printer and Utilities" = EPSON-Drucker-Software

"eTrust Suite Personal" = MSC Internet Security Suite

"Firebird SQL Server D" = Firebird SQL Server - MAGIX Edition (D)

"Free PDF to Word Doc Converter_is1" = Free PDF to Word Doc Converter v1.1

"Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.10.9.908

"FRITZ!DSL" = AVM FRITZ!DSL

"Hardcopy(C__Programme_Hardcopy)" = Hardcopy (C:\Programme\Hardcopy)

"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs

"ie7" = Windows Internet Explorer 7

"ie8" = Windows Internet Explorer 8

"InstallShield_{15803703-25FA-4C01-A062-3F4A59937E87}" = Ulead PhotoImpact X3

"InstallShield_{16480125-0428-4097-9A2A-74464004D169}" = Canon Utilities EOS Capture 1.3

"InstallShield_{1C9171AC-5519-4DF4-B44D-B28F678DEB4C}" = DataSync Outlook

"InstallShield_{28291BD5-92D2-4685-82DC-CCA925C53CCA}" = Canon RemoteCapture Task for ZoomBrowser EX

"InstallShield_{69640730-B830-4C24-BB5C-222DA1260548}" = Turbo Lister 2

"InstallShield_{7B847C9D-6758-45E6-B598-3BD8F43EAE9E}" = Canon Camera Window DS for ZoomBrowser EX

"InstallShield_{954BF446-BBC9-42CC-87A6-EBF0D55CA19A}" = Canon Internet Library for ZoomBrowser EX

"InstallShield_{A70D14C6-FF2C-4B8E-A643-7E74EC607614}" = Canon Camera Window DVC for ZoomBrowser EX

"InstallShield_{E73534D5-CC93-4C63-9072-5A9734255C74}" = Canon Camera Window for ZoomBrowser EX

"IrfanView" = IrfanView (remove only)

"KSDTrans" = KSDTrans

"L&H Power Translator" = L&H Power Translator Pro

"MAGIX Foto Clinic 6 D" = MAGIX Foto Clinic 6 6.0.10.0 (D)

"MAGIX Fotos auf CD & DVD 6.5 deluxe D" = MAGIX Fotos auf CD & DVD 6.5 deluxe 6.5.0.21 (D)

"MAGIX Goya burnR D" = MAGIX Goya burnR 2.3.1.3 (D)

"MAGIX Online Druck Service D" = MAGIX Online Druck Service 2.3.2.0 (D)

"Maroc-Topo Map_is1" = Maroc-Topo Map 1.21

"MediaShow" = Medi@Show

"Microcat for Land Rover" = Microcat for Land Rover

"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1

"Microsoft .NET Framework 2.0 Language Pack - DEU" = Microsoft .NET Framework 2.0 Language Pack - DEU

"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1

"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile

"MP Navigator EX 2.1" = Canon MP Navigator EX 2.1

"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP

"myPixxDesCent65_is1" = Fotobuch Design-Center V6.5

"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs

"NSIS" = Nullsoft Install System

"OSM Map of Czech Republic" = OSM Map of Czech Republic

"OSM Map of Morocco" = OSM Map of Morocco

"Picasa 3" = Picasa 3

"Picture Easy 3.0" = Picture Easy 3.0

"RealPlayer 6.0" = RealOne Player

"SCHLECKER Foto Digital Service" = SCHLECKER Foto Digital Service

"Shockwave" = Shockwave

"SIM Secretary" = SIM Secretary

"SSC Service Utility_is1" = SSC Service Utility v4.30

"ViewpointMediaPlayer" = Viewpoint Media Player

"Windows Media Encoder 9" = Windows Media Encoder 9-Reihe

"Windows Media Format Runtime" = Windows Media Format 11 runtime

"Windows Media Player" = Windows Media Player 11

"Windows XP Service Pack" = Windows XP Service Pack 3

"WMFDist11" = Windows Media Format 11 runtime

"wmp11" = Windows Media Player 11

"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0

"X10Hardware" = X10 Hardware(TM)

"XnFoto_is1" = XnFoto www.foto.com

 
 ========== HKEY_USERS Uninstall List ==========

 

[HKEY_USERS\Pipesmoker_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"Dropbox" = Dropbox

 

< End of report >

Fixen mit OTL

Starte bitte die OTL.exe.
Kopiere nun den Inhalt aus der Codebox in die Textbox.

Code:

:OTL

O4 - HKLM..\Run: [Copy Handler]  File not found

O4 - HKLM..\Run: [Dit] C:\WINDOWS\Dit.exe ()

O4 - HKLM..\Run: [Microsoft Works Update Detection]  File not found

O4 - HKLM..\Run: [setc] C:\Programme\MySecurityCenter\Programs\setc.exe (MySecurityCenter)

O4 - HKU\Administrator.COMPUTERNAME_ON_C..\Run: [AOLMIcon]  File not found

O27 - HKLM IFEO\userinit.exe: Debugger - C:\WINDOWS\system32\videopdns.exe File not found

Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
Schließe bitte nun alle Programme.
Klicke nun bitte auf den Fix Button.
OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
Kopiere nun den Inhalt hier in Deinen Thread

Hallo Schrauber,
jetzt funktionierts, nach anclicken meines Bentuzternamens startet alles normal. Super!!
Wie geht´s weiter, was muß ich noch tun?

Gruß Disco

Kontrollscans im normalen Modus:

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hallo Schrauber,
danke hat alles funktionier, hier die Logfiles. Ist jetzt noch was zu tun?
Gruß Disco

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013

Ran by Pipesmoker (administrator) on COMPUTERNAME on 06-10-2013 19:28:24

Running from C:\Dokumente und Einstellungen\Pipesmoker\Desktop

Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard

Internet Explorer Version 8

Boot Mode: Normal
 

==================== Processes (Whitelisted) ===================
 

(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe

(Microsoft Corporation) C:\WINDOWS\System32\SCardSvr.exe

(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe

(AVM Berlin) C:\Programme\FRITZ!DSL\IGDCTRL.EXE

(CA) C:\Programme\MSC\MSC Internet Security Suite\MSC Anti-Virus Plus\caamsvc.exe

(Computer Associates International, Inc.) C:\Programme\MSC\MSC Internet Security Suite\MSC Anti-Virus Plus\isafe.exe

(Total Defense, Inc.) C:\Programme\MSC\MSC Internet Security Suite\ccschedulersvc.exe

(SEIKO EPSON CORPORATION) C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe

(Sun Microsystems, Inc.) C:\Programme\Java\jre6\bin\jqs.exe

(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe

() C:\Programme\MySecurityCenter\Programs\service.exe

(CA) C:\Programme\CA\SharedComponents\TMEngine\UmxEngine.exe

(Intersil Americas Inc.) C:\WINDOWS\system32\PRISMSTA.EXE

(Haufe-Lexware GmbH & Co. KG) C:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe

(Total Defense, Inc.) C:\Programme\MSC\MSC Internet Security Suite\casc.exe

(Apple Inc.) C:\Programme\QuickTime\qttask.exe

(Ulead Systems, Inc.) C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe

(Nero AG) C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe

(O3SIS AG) C:\Programme\Deutsche Telekom\DataSync Outlook\DataSync Outlook.exe

(AVM Berlin) C:\Programme\FRITZ!DSL\StCenter.exe

(Total Defense, Inc.) C:\Programme\MSC\MSC Internet Security Suite\ccprovsp.exe

(Dropbox, Inc.) C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Dropbox\bin\Dropbox.exe

(sw4you, Siegfried Weckmann) C:\Programme\Hardcopy\hardcopy.exe

(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe

(Nero AG) C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [Cmaudio] - RunDll32 cmicnfg.cpl,CMICtrlWnd

HKLM\...\Run: [CHotkey] - C:\Windows\mHotkey.exe [506368 2003-06-27] (Chicony)

HKLM\...\Run: [PRISMSTA.EXE] - PRISMSTA.EXE START

HKLM\...\Run: [PinnacleDriverCheck] - C:\WINDOWS\System32\PSDrvCheck.exe [394240 2003-05-28] ()

HKLM\...\Run: [LexwareInfoService] - C:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe [189808 2011-07-31] (Haufe-Lexware GmbH & Co. KG)

HKLM\...\Run: [cctray] - C:\Programme\MSC\MSC Internet Security Suite\casc.exe [1604688 2012-10-26] (Total Defense, Inc.)

HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [937920 2011-03-29] (Adobe Systems Incorporated)

HKLM\...\Run: [Adobe Reader Speed Launcher] - C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe [40368 2011-08-31] (Adobe Systems Incorporated)

HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [286720 2007-06-29] (Apple Inc.)

HKLM\...\Run: [Ulead AutoDetector v2] - C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe [95504 2007-08-02] (Ulead Systems, Inc.)

HKLM\...\Run: [setc] - C:\Programme\MySecurityCenter\Programs\setc.exe

HKLM\...\Winlogon: [Shell] explorer.exe, [x ] ()

Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)

HKCU\...\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe [143360 2006-12-23] (Nero AG)

HKCU\...\Run: [DataSync Outlook] - C:\Programme\Deutsche Telekom\DataSync Outlook\DataSync Outlook.exe [720896 2009-12-07] (O3SIS AG)

HKU\Administrator\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\aolshare\AOLMIcon.exe

HKU\Administrator\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMFirstStart.exe [ 2006-12-23] (Nero AG)

HKU\Administrator.COMPUTERNAME\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMFirstStart.exe [ 2006-12-23] (Nero AG)

HKU\Default User\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\aolshare\AOLMIcon.exe

HKU\Default User\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMFirstStart.exe [ 2006-12-23] (Nero AG)

AppInit_DLLs: c:\dokume~1\alluse~1\anwend~1\bitguard\261694~1.246\{c16c1~1\bitguard.dll [ 2006-12-23] ()

Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\FRITZ!DSL Startcenter.lnk

ShortcutTarget: FRITZ!DSL Startcenter.lnk -> C:\Programme\FRITZ!DSL\StCenter.exe (AVM Berlin)

Startup: C:\Dokumente und Einstellungen\Pipesmoker\Startmenü\Programme\Autostart\Dropbox.lnk

ShortcutTarget: Dropbox.lnk -> C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

Startup: C:\Dokumente und Einstellungen\Pipesmoker\Startmenü\Programme\Autostart\Hardcopy.LNK

ShortcutTarget: Hardcopy.LNK -> C:\Programme\Hardcopy\hardcopy.exe (sw4you, Siegfried Weckmann)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.urspringen.de/

HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie

HKCU\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8

SearchScopes: HKLM - DefaultScope value is missing.

SearchScopes: HKCU - {75D009D5-D67C-41D8-820A-B8C7DC8FC1C7} URL = hxxp://www.google.de/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7SUNA_deDE314

BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)

BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)

BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.8313.1002\swg.dll (Google Inc.)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)

BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\System32\browseui.dll (Microsoft Corporation)

Toolbar: HKCU -Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

DPF: {22E5D91F-89E6-4405-AD9C-0AF27BA6F06B} file:///F:/components/hidinputmonitorx.ocx

DPF: {30FC2FD9-1AB1-4638-B3D2-434B7CB11AD5} https://nlhomevpn.vsvpn.com/tarantella/java/getcompname.cab

DPF: {4F63D44B-6274-4D60-8AB1-CAA7116B8AF3} file:///F:/components/A9.ocx

DPF: {7030CC6C-1A88-4591-BB5A-651B9F7F0C30} file:///F:/components/wmvhdrating.ocx

DPF: {888078C6-70B2-4F88-8EE7-1F50DDEA6120} https://as.photoprintit.de/ips-opdata/activex/ImageUploader6.cab

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab

DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} hxxp://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37884.393599537

DPF: {CAC677B6-4963-4305-9066-0BD135CD9233} https://as.photoprintit.de/ips-opdata/layout/default_cms01/activex/IPSUploader4.cab

DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

DPF: {FB90BA05-66E6-4C56-BCD3-D65B0F7EBA39} hxxp://express.foto.com/SFUploader/SpeedUploader.cab

Handler: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)

Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)

Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)

Winsock: Catalog9 01 C:\WINDOWS\system32\VetRedir.dll [95568] (Computer Associates International, Inc.)

Winsock: Catalog9 27 C:\WINDOWS\system32\VetRedir.dll [95568] (Computer Associates International, Inc.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
 

Chrome: 

=======

CHR Extension: (YouTube) - C:\DOKUME~1\PIPESM~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0

CHR Extension: (Google Search) - C:\DOKUME~1\PIPESM~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0

CHR Extension: (BonanzaDeals) - C:\DOKUME~1\PIPESM~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\3.5.0.0_0

CHR Extension: (Gmail) - C:\DOKUME~1\PIPESM~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0

CHR HKLM\...\Chrome\Extension: [aipfmkinhleccnodemkoofnnofpbbpac] - C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\BabSolution\CR\searchgol.crx
 

========================== Services (Whitelisted) =================
 

S2 ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [520192 2006-05-03] ()

R2 AVM IGD CTRL Service; C:\Programme\FRITZ!DSL\IGDCTRL.EXE [118784 2005-03-04] (AVM Berlin)

R2 CAAMSvc; C:\Programme\MSC\MSC Internet Security Suite\MSC Anti-Virus Plus\caamsvc.exe [210248 2012-10-26] (CA)

R3 CaCCProvSP; C:\Programme\MSC\MSC Internet Security Suite\ccprovsp.exe [261200 2012-10-26] (Total Defense, Inc.)

R2 CAISafe; C:\Programme\MSC\MSC Internet Security Suite\MSC Anti-Virus Plus\isafe.exe [222544 2011-10-18] (Computer Associates International, Inc.)

R2 ccSchedulerSVC; C:\Programme\MSC\MSC Internet Security Suite\ccschedulersvc.exe [207952 2012-10-26] (Total Defense, Inc.)

S3 de_serv; C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe [315392 2005-03-04] (AVM Berlin)

R2 EPSONStatusAgent2; C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe [94208 2002-07-17] (SEIKO EPSON CORPORATION)

S3 FirebirdServerMAGIXInstance; C:\MAGIX\Common\Database\bin\fbserver.exe [1527900 2005-11-17] (MAGIX®)

S2 gupdate1c9ce5aac9f65a; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-05-06] (Google Inc.)

S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-05-06] (Google Inc.)

S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2012-08-16] (Google)

S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe [73728 2004-10-22] (Macrovision Corporation)

R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe [270336 2001-02-23] (Microsoft Corporation)

R2 MySecurityCenter License Service; C:\Programme\MySecurityCenter\Programs\service.exe [78696 2009-03-11] ()

S3 NBService; C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe [774144 2007-01-05] (Nero AG)

S4 NMIndexingService; C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe [262144 2006-12-23] (Nero AG)

R2 UmxEngine; C:\Programme\CA\SharedComponents\TMEngine\UmxEngine.exe [662096 2011-04-04] (CA)

S3 UPnPService; C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe [544768 2006-12-14] (Magix AG)

S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)

S3 x10nets; C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe [20480 2001-11-12] (X10)

R2 JavaQuickStarterService; "C:\Programme\Java\jre6\bin\jqs.exe" -service -config "C:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf"
 

==================== Drivers (Whitelisted) ====================
 

S3 61883; C:\Windows\System32\DRIVERS\61883.sys [48128 2008-04-13] (Microsoft Corporation)

R2 ACEDRV07; C:\WINDOWS\system32\drivers\ACEDRV07.sys [101376 2006-09-22] (Protect Software GmbH)

R2 ACEDRV09; C:\WINDOWS\system32\drivers\ACEDRV09.sys [110304 2007-08-29] (Protect Software GmbH)

R3 ASAPIW2K; C:\Windows\System32\Drivers\ASAPIW2K.sys [11264 2002-04-17] (VOB Computersysteme GmbH)

R3 Cap7134; C:\Windows\System32\DRIVERS\Cap7134.sys [350752 2003-06-05] (Philips Semiconductors)

R3 cmuda; C:\Windows\System32\drivers\cmuda.sys [745920 2003-09-12] (C-Media Inc)

S3 cxbu0wdm; C:\Windows\System32\DRIVERS\cxbu0wdm.sys [91008 2007-02-28] (OMNIKEY)

R3 FETNDISB; C:\Windows\System32\DRIVERS\fetnd5b.sys [40960 2002-10-29] (VIA Technologies, Inc.              )

S3 giveio; C:\WINDOWS\system32\giveio.sys [5248 2010-11-06] ()

S3 grmnusb; C:\Windows\System32\drivers\grmnusb.sys [9344 2009-04-17] (GARMIN Corp.)

R2 Hardlock; C:\WINDOWS\system32\drivers\hardlock.sys [685056 2005-07-28] (Aladdin Knowledge Systems Ltd.)

R2 Haspnt; C:\WINDOWS\system32\drivers\Haspnt.sys [47616 2006-02-22] (Aladdin Knowledge Systems)

R0 hotcore; C:\Windows\System32\drivers\hotcore.sys [17456 2004-04-09] (Paragon Software Group)

S3 Imx5123; C:\Windows\System32\drivers\Imx5123.sys [79232 2004-10-28] (Inmax Technology Corp.)

R3 Intels51; C:\Windows\System32\DRIVERS\ctxs51.sys [670203 2003-05-22] (Intel Corporation)

R3 ISDN_u; C:\Windows\System32\DRIVERS\ISDN_u.sys [732416 2003-04-19] ()

R1 KmxAgent; C:\Windows\System32\DRIVERS\kmxagent.sys [83536 2011-10-26] (CA)

R0 KmxAMRT; C:\Windows\System32\DRIVERS\KmxAMRT.sys [170064 2011-10-27] (Total Defense)

R3 KmxCfg; C:\Windows\System32\DRIVERS\kmxcfg.sys [331344 2011-09-06] (CA)

R0 KmxStart; C:\Windows\System32\DRIVERS\kmxstart.sys [123984 2011-09-06] (CA)

R2 MicroGuard; C:\WINDOWS\system32\drivers\mgnt.sys [40480 1998-03-03] ()

R3 ms_mpu401; C:\Windows\System32\drivers\msmpu401.sys [2944 2001-08-17] (Microsoft Corporation)

S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)

R3 pfc; C:\Windows\System32\drivers\pfc.sys [9856 2003-03-20] (Padus, Inc.)

R3 PhTVTune; C:\Windows\System32\DRIVERS\PhTVTune.sys [24704 2003-06-12] (Philips Semiconductors)

S2 PIEUsb; C:\Windows\System32\Drivers\usbscan.sys [15104 2008-04-13] (Microsoft Corporation)

R3 PRISM_A00; C:\Windows\System32\DRIVERS\PRISMA00.sys [362688 2003-08-07] (Intersil Americas Inc.)

S3 SUSCOM; C:\Windows\System32\DRIVERS\SUSCOM.SYS [40448 2002-10-22] (Susteen Inc.)

S3 VNUSB; C:\Windows\System32\DRIVERS\VNUSB.sys [38496 2006-04-07] (OLYMPUS IMAGING CORP.)

R3 WDMWANMP; C:\Windows\System32\DRIVERS\wdmwanmp.sys [26435 2003-01-13] ()

S3 X10UIF; C:\Windows\System32\Drivers\x10uif.sys [10761 2001-11-14] (X10 Wireless Technology, Inc.)

S0 ElbyVCD; system32\DRIVERS\ElbyVCD.sys [x]

S4 IntelIde; No ImagePath

U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)

S3 wanatw; System32\DRIVERS\wanatw4.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 

NETSVC: Ip6FwHlp -> No Registry Path.
 

==================== One Month Created Files and Folders ========
 

2013-10-06 19:28 - 2013-10-06 19:28 - 00000000 ____D C:\FRST

2013-10-06 19:27 - 2013-10-06 19:27 - 01087213 _____ (Farbar) C:\Dokumente und Einstellungen\Pipesmoker\Desktop\FRST.exe

2013-10-06 19:20 - 2013-10-06 19:20 - 00001215 _____ C:\Dokumente und Einstellungen\Pipesmoker\Desktop\JRT.txt

2013-10-06 18:59 - 2013-10-06 18:59 - 00000000 ____D C:\WINDOWS\ERUNT

2013-10-06 18:58 - 2013-10-06 18:58 - 01030305 _____ (Thisisu) C:\Dokumente und Einstellungen\Pipesmoker\Desktop\JRT.exe

2013-10-06 18:40 - 2013-10-06 18:40 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Lokale Einstellungen\Anwendungsdaten\avgchrome

2013-10-06 18:38 - 2013-10-06 18:40 - 00000000 ____D C:\AdwCleaner

2013-10-06 18:36 - 2013-10-06 18:37 - 01045226 _____ C:\Dokumente und Einstellungen\Pipesmoker\Desktop\adwcleaner.exe

2013-10-06 18:28 - 2013-10-06 18:43 - 00000910 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job

2013-10-06 18:28 - 2013-10-06 18:33 - 00000914 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job

2013-10-06 18:28 - 2013-10-06 18:28 - 00000000 ____D C:\WINDOWS\system32\searchplugins

2013-10-06 18:28 - 2013-10-06 18:28 - 00000000 ____D C:\WINDOWS\system32\Extensions

2013-10-06 18:28 - 2013-10-06 18:28 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\0D0S1L2Z1P1B

2013-10-06 18:27 - 2013-10-06 18:27 - 00000000 ____D C:\Programme\Mozilla Firefox

2013-10-06 18:26 - 2013-10-06 18:26 - 00000424 _____ C:\WINDOWS\Tasks\At1.job

2013-10-06 18:26 - 2013-10-06 18:26 - 00000000 ____D C:\Programme\BonanzaDeals

2013-10-06 18:26 - 2013-10-06 18:26 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Startmenü\Programme\BonanzaDeals

2013-10-06 18:25 - 2013-10-06 18:25 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Open It!

2013-10-06 18:23 - 2013-10-06 18:23 - 00749248 _____ C:\Dokumente und Einstellungen\Pipesmoker\Desktop\ZipExtractorSetup.exe

2013-10-06 17:39 - 2013-10-06 17:39 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Malwarebytes

2013-10-06 17:38 - 2013-10-06 17:39 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware

2013-10-06 17:38 - 2013-10-06 17:38 - 00000760 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

2013-10-06 17:38 - 2013-10-06 17:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

2013-10-06 17:38 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys

2013-10-03 09:49 - 2013-10-03 09:49 - 00000000 ____D C:\_OTL

2013-09-30 07:08 - 2003-09-27 12:52 - 00006144 _____ C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2013-09-30 07:08 - 2003-09-22 14:43 - 00059608 _____ C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT

2013-09-30 07:08 - 2003-09-22 14:19 - 00000141 _____ C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat

2013-09-30 07:07 - 2013-10-05 06:13 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\ntuser.ini

2013-09-30 07:07 - 2013-09-30 07:07 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME

2013-09-30 07:07 - 2009-08-31 22:04 - 00000000 ___HD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Verlauf

2013-09-30 07:07 - 2004-09-13 11:14 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme

2013-09-30 07:07 - 2003-10-02 18:00 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\Powercinema

2013-09-30 07:07 - 2003-09-27 12:54 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Cyberlink

2013-09-30 07:07 - 2003-09-27 01:21 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Ahead

2013-09-30 07:07 - 2003-09-26 21:41 - 00000000 ___HD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Druckumgebung

2013-09-30 07:07 - 2003-09-26 14:55 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Real

2013-09-30 07:07 - 2003-09-22 22:59 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Eigene Dateien\Eigene Musik

2013-09-30 07:07 - 2003-09-22 13:59 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme\Zubehör

2013-09-30 07:07 - 2003-09-20 19:49 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Adobe

2013-09-30 07:07 - 2003-09-20 19:12 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme\AOL

2013-09-30 07:07 - 2003-09-20 18:26 - 00000000 ___SD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\UserData

2013-09-30 07:07 - 2003-09-20 17:50 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Eigene Dateien\Eigene Dokumente

2013-09-30 07:07 - 2003-09-20 17:45 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme\Autostart

2013-09-30 07:07 - 2003-09-20 17:45 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü

2013-09-30 07:07 - 2003-09-20 17:45 - 00000000 ___HD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Netzwerkumgebung

2013-09-30 07:07 - 2003-09-20 17:38 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\WMTools Downloaded Files

2013-09-30 07:07 - 2003-09-20 17:12 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\Help

2013-09-30 07:07 - 2003-09-20 17:12 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Help

2013-09-30 07:07 - 2003-09-20 16:52 - 00000747 _____ C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme\Internet Explorer.lnk

2013-09-30 07:07 - 2003-09-20 16:52 - 00000718 _____ C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme\Outlook Express.lnk

2013-09-30 07:07 - 2003-09-20 16:52 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Eigene Dateien\Eigene Bilder

2013-09-30 07:07 - 2003-09-20 16:50 - 00001599 _____ C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme\Remoteunterstützung.lnk

2013-09-30 04:46 - 2013-09-30 04:46 - 00000000 __SHD C:\found.000

2013-09-29 19:48 - 2013-09-29 16:36 - 02209056 _____ C:\avira-eu-cleaner_de.exe

2013-09-29 04:27 - 2013-10-05 15:20 - 00102554 _____ C:\OTL.Txt

2013-09-29 04:27 - 2013-10-05 15:20 - 00039744 _____ C:\Extras.Txt

2013-09-20 16:05 - 2013-09-20 16:05 - 03723656 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe

2013-09-18 16:33 - 2013-09-18 16:34 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Eigene Dateien\FONIC-Mobiles Internet

2013-09-12 09:33 - 2013-09-12 09:36 - 00014707 _____ C:\WINDOWS\KB2870699-IE8.log

2013-09-12 09:33 - 2013-09-12 09:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$

2013-09-12 09:33 - 2013-09-12 09:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$

2013-09-12 09:32 - 2013-09-12 09:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$

2013-09-12 08:44 - 2013-09-12 09:33 - 00010846 _____ C:\WINDOWS\KB2876217.log

2013-09-12 08:42 - 2013-09-12 09:33 - 00010768 _____ C:\WINDOWS\KB2864063.log

2013-09-12 08:37 - 2013-09-12 09:33 - 00011949 _____ C:\WINDOWS\KB2876315.log
 

==================== One Month Modified Files and Folders =======
 

2013-10-06 19:28 - 2013-10-06 19:28 - 00000000 ____D C:\FRST

2013-10-06 19:27 - 2013-10-06 19:27 - 01087213 _____ (Farbar) C:\Dokumente und Einstellungen\Pipesmoker\Desktop\FRST.exe

2013-10-06 19:20 - 2013-10-06 19:20 - 00001215 _____ C:\Dokumente und Einstellungen\Pipesmoker\Desktop\JRT.txt

2013-10-06 19:15 - 2009-07-01 12:41 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

2013-10-06 19:05 - 2012-04-05 09:00 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job

2013-10-06 18:59 - 2013-10-06 18:59 - 00000000 ____D C:\WINDOWS\ERUNT

2013-10-06 18:58 - 2013-10-06 18:58 - 01030305 _____ (Thisisu) C:\Dokumente und Einstellungen\Pipesmoker\Desktop\JRT.exe

2013-10-06 18:58 - 2004-09-13 12:06 - 01202870 _____ C:\WINDOWS\WindowsUpdate.log

2013-10-06 18:54 - 2011-10-04 20:41 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Dropbox

2013-10-06 18:53 - 2013-07-13 15:18 - 00144103 _____ C:\WINDOWS\setupapi.log

2013-10-06 18:46 - 2003-09-21 01:41 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl

2013-10-06 18:45 - 2003-09-20 17:47 - 00000159 _____ C:\WINDOWS\wiadebug.log

2013-10-06 18:44 - 2003-09-20 17:47 - 00000050 _____ C:\WINDOWS\wiaservc.log

2013-10-06 18:43 - 2013-10-06 18:28 - 00000910 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job

2013-10-06 18:43 - 2009-07-01 12:41 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job

2013-10-06 18:43 - 2006-02-22 15:49 - 08405015 _____ C:\WINDOWS\TempFile

2013-10-06 18:43 - 2003-09-20 16:50 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT

2013-10-06 18:42 - 2012-10-26 00:42 - 00048225 _____ C:\WINDOWS\system32\Drivers\kmxcfg.u2k0

2013-10-06 18:42 - 2012-10-26 00:42 - 00000085 _____ C:\WINDOWS\system32\Drivers\kmxcfg.u2k7

2013-10-06 18:42 - 2012-10-26 00:42 - 00000085 _____ C:\WINDOWS\system32\Drivers\kmxcfg.u2k6

2013-10-06 18:42 - 2012-10-26 00:42 - 00000085 _____ C:\WINDOWS\system32\Drivers\kmxcfg.u2k5

2013-10-06 18:42 - 2012-10-26 00:42 - 00000085 _____ C:\WINDOWS\system32\Drivers\kmxcfg.u2k4

2013-10-06 18:42 - 2012-10-26 00:42 - 00000085 _____ C:\WINDOWS\system32\Drivers\kmxcfg.u2k3

2013-10-06 18:42 - 2012-10-26 00:42 - 00000085 _____ C:\WINDOWS\system32\Drivers\kmxcfg.u2k2

2013-10-06 18:42 - 2012-10-26 00:42 - 00000085 _____ C:\WINDOWS\system32\Drivers\kmxcfg.u2k1

2013-10-06 18:42 - 2012-08-22 18:50 - 00000049 _____ C:\WINDOWS\system32\Drivers\kmxzone.u2k7

2013-10-06 18:42 - 2012-08-22 18:50 - 00000049 _____ C:\WINDOWS\system32\Drivers\kmxzone.u2k6

2013-10-06 18:42 - 2012-08-22 18:50 - 00000049 _____ C:\WINDOWS\system32\Drivers\kmxzone.u2k5

2013-10-06 18:42 - 2012-08-22 18:50 - 00000049 _____ C:\WINDOWS\system32\Drivers\kmxzone.u2k4

2013-10-06 18:42 - 2012-08-22 18:50 - 00000049 _____ C:\WINDOWS\system32\Drivers\kmxzone.u2k3

2013-10-06 18:42 - 2012-08-22 18:50 - 00000049 _____ C:\WINDOWS\system32\Drivers\kmxzone.u2k2

2013-10-06 18:42 - 2012-08-22 18:50 - 00000049 _____ C:\WINDOWS\system32\Drivers\kmxzone.u2k1

2013-10-06 18:42 - 2012-08-22 18:50 - 00000049 _____ C:\WINDOWS\system32\Drivers\kmxzone.u2k0

2013-10-06 18:42 - 2010-03-14 21:05 - 00049516 _____ C:\WINDOWS\system32\Drivers\KmxAgent.asc

2013-10-06 18:41 - 2004-09-13 11:14 - 00000300 ___SH C:\Dokumente und Einstellungen\Pipesmoker\ntuser.ini

2013-10-06 18:41 - 2003-09-20 16:52 - 00032580 _____ C:\WINDOWS\SchedLgU.Txt

2013-10-06 18:40 - 2013-10-06 18:40 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Lokale Einstellungen\Anwendungsdaten\avgchrome

2013-10-06 18:40 - 2013-10-06 18:38 - 00000000 ____D C:\AdwCleaner

2013-10-06 18:40 - 2004-09-13 11:14 - 00000749 _____ C:\Dokumente und Einstellungen\Pipesmoker\Startmenü\Programme\Internet Explorer.lnk

2013-10-06 18:40 - 2004-09-13 11:14 - 00000000 ___RD C:\Dokumente und Einstellungen\Pipesmoker\Startmenü\Programme

2013-10-06 18:40 - 2003-09-20 17:45 - 00000000 ___RD C:\Programme

2013-10-06 18:37 - 2013-10-06 18:36 - 01045226 _____ C:\Dokumente und Einstellungen\Pipesmoker\Desktop\adwcleaner.exe

2013-10-06 18:33 - 2013-10-06 18:28 - 00000914 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job

2013-10-06 18:28 - 2013-10-06 18:28 - 00000000 ____D C:\WINDOWS\system32\searchplugins

2013-10-06 18:28 - 2013-10-06 18:28 - 00000000 ____D C:\WINDOWS\system32\Extensions

2013-10-06 18:28 - 2013-10-06 18:28 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\0D0S1L2Z1P1B

2013-10-06 18:27 - 2013-10-06 18:27 - 00000000 ____D C:\Programme\Mozilla Firefox

2013-10-06 18:26 - 2013-10-06 18:26 - 00000424 _____ C:\WINDOWS\Tasks\At1.job

2013-10-06 18:26 - 2013-10-06 18:26 - 00000000 ____D C:\Programme\BonanzaDeals

2013-10-06 18:26 - 2013-10-06 18:26 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Startmenü\Programme\BonanzaDeals

2013-10-06 18:25 - 2013-10-06 18:25 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Open It!

2013-10-06 18:25 - 2003-09-20 17:45 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme

2013-10-06 18:23 - 2013-10-06 18:23 - 00749248 _____ C:\Dokumente und Einstellungen\Pipesmoker\Desktop\ZipExtractorSetup.exe

2013-10-06 18:11 - 2010-06-09 18:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB978695_WM9$

2013-10-06 17:39 - 2013-10-06 17:39 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Malwarebytes

2013-10-06 17:39 - 2013-10-06 17:38 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware

2013-10-06 17:38 - 2013-10-06 17:38 - 00000760 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

2013-10-06 17:38 - 2013-10-06 17:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

2013-10-05 15:20 - 2013-09-29 04:27 - 00102554 _____ C:\OTL.Txt

2013-10-05 15:20 - 2013-09-29 04:27 - 00039744 _____ C:\Extras.Txt

2013-10-05 06:13 - 2013-09-30 07:07 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\ntuser.ini

2013-10-03 09:49 - 2013-10-03 09:49 - 00000000 ____D C:\_OTL

2013-09-30 07:07 - 2013-09-30 07:07 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME

2013-09-30 05:42 - 2013-08-12 18:00 - 00000000 ___HD C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Apavlr

2013-09-30 05:42 - 2013-08-01 15:21 - 00000000 ___HD C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Brzravrhli

2013-09-30 05:42 - 2013-07-18 11:35 - 00000000 ___HD C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Vuvegp

2013-09-30 05:42 - 2013-07-18 10:14 - 00000000 ___HD C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Yfypykfmc

2013-09-30 05:42 - 2013-07-18 10:11 - 00000000 ___HD C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Ypfycyyyy

2013-09-30 05:42 - 2013-07-18 10:11 - 00000000 ___HD C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Wcymfwcpy

2013-09-30 04:46 - 2013-09-30 04:46 - 00000000 __SHD C:\found.000

2013-09-29 19:02 - 2003-09-20 16:52 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService

2013-09-29 16:36 - 2013-09-29 19:48 - 02209056 _____ C:\avira-eu-cleaner_de.exe

2013-09-28 18:18 - 2003-09-20 16:47 - 00000000 ____D C:\Programme\Windows NT

2013-09-28 08:29 - 2004-09-13 13:19 - 00066222 _____ C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\wklnhst.dat

2013-09-25 09:20 - 2005-09-26 19:43 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Eigene Dateien\Zwischenspeicher

2013-09-23 08:39 - 2004-12-10 09:18 - 00000000 ____D C:\Programme\VR-NetWorld

2013-09-20 16:05 - 2013-09-20 16:05 - 03723656 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe

2013-09-20 16:05 - 2012-04-05 09:00 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe

2013-09-20 16:05 - 2011-06-03 22:49 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

2013-09-18 16:34 - 2013-09-18 16:33 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Eigene Dateien\FONIC-Mobiles Internet

2013-09-13 10:56 - 2005-07-07 13:21 - 00000000 ____D C:\Programme\SCHLECKERFOTOBUCH

2013-09-12 13:42 - 2013-07-18 08:13 - 00000000 ____D C:\WINDOWS\system32\MRT

2013-09-12 12:55 - 2003-09-20 17:45 - 00739032 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2013-09-12 09:36 - 2013-09-12 09:33 - 00014707 _____ C:\WINDOWS\KB2870699-IE8.log

2013-09-12 09:36 - 2005-04-16 21:43 - 00402760 _____ C:\WINDOWS\updspapi.log

2013-09-12 09:36 - 2003-09-20 17:45 - 03500028 _____ C:\WINDOWS\FaxSetup.log

2013-09-12 09:36 - 2003-09-20 17:45 - 01820356 _____ C:\WINDOWS\ocgen.log

2013-09-12 09:36 - 2003-09-20 17:45 - 01372474 _____ C:\WINDOWS\tsoc.log

2013-09-12 09:36 - 2003-09-20 17:45 - 00707255 _____ C:\WINDOWS\ntdtcsetup.log

2013-09-12 09:36 - 2003-09-20 17:45 - 00545680 _____ C:\WINDOWS\iis6.log

2013-09-12 09:36 - 2003-09-20 17:45 - 00186747 _____ C:\WINDOWS\ocmsn.log

2013-09-12 09:36 - 2003-09-20 17:45 - 00180451 _____ C:\WINDOWS\msgsocm.log

2013-09-12 09:36 - 2003-09-20 17:45 - 00096199 _____ C:\WINDOWS\comsetup.log

2013-09-12 09:36 - 2003-09-20 17:45 - 00001374 _____ C:\WINDOWS\imsins.log

2013-09-12 09:34 - 2009-06-07 12:41 - 00000000 ____D C:\WINDOWS\ie8updates

2013-09-12 09:33 - 2013-09-12 09:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$

2013-09-12 09:33 - 2013-09-12 09:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$

2013-09-12 09:33 - 2013-09-12 08:44 - 00010846 _____ C:\WINDOWS\KB2876217.log

2013-09-12 09:33 - 2013-09-12 08:42 - 00010768 _____ C:\WINDOWS\KB2864063.log

2013-09-12 09:33 - 2013-09-12 08:37 - 00011949 _____ C:\WINDOWS\KB2876315.log

2013-09-12 09:33 - 2003-09-20 17:45 - 00001374 _____ C:\WINDOWS\imsins.BAK

2013-09-12 09:32 - 2013-09-12 09:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$

2013-09-12 09:16 - 2005-05-10 21:00 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2013-09-09 08:41 - 2009-11-28 19:09 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Eigene Dateien\Anna Weimann

2013-09-06 08:20 - 2004-09-13 11:14 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker
 

Files to move or delete:

====================

C:\Windows\Tasks\At1.job
 
 

Some content of TEMP:

====================

C:\Dokumente und Einstellungen\Pipesmoker\Lokale Einstellungen\Temp\Quarantine.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe

[2003-05-29 11:48] - [2008-04-14 04:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 
 

C:\Windows\System32\winlogon.exe

[2003-09-21 01:41] - [2008-04-14 04:23] - 0513024 ____N (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 
 

C:\Windows\System32\svchost.exe

[2003-09-21 01:41] - [2008-04-14 04:23] - 0014336 ____N (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 
 

C:\Windows\System32\services.exe

[2003-09-21 01:41] - [2009-02-09 13:21] - 0111104 ____N (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 
 

C:\Windows\System32\User32.dll

[2003-09-21 01:41] - [2008-04-14 04:22] - 0580096 ____N (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 
 

C:\Windows\System32\userinit.exe

[2003-09-21 01:41] - [2008-04-14 04:23] - 0026624 ____N (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 
 

C:\Windows\System32\Drivers\volsnap.sys

[2003-09-21 01:41] - [2008-04-14 03:52] - 0053760 ____N (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 
 
 

==================== End Of Log ============================

--- --- ---

--- --- ---

Code:

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 03-10-2013

Ran by Pipesmoker at 2013-10-06 19:30:19

Running from C:\Dokumente und Einstellungen\Pipesmoker\Desktop

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

AV: CA, Inc. MSC Anti-Virus Plus (Disabled - Up to date) {6B98D35F-BB76-41C0-876B-A50645ED099A}
 

==================== Installed Programs ======================
 

7-Zip 4.15 beta

Adobe Flash Player 11 ActiveX (Version: 11.8.800.175)

Adobe Reader 8.3.1 - Deutsch (Version: 8.3.1)

ATI - Software Uninstall Utility (Version: 6.14.10.1014)

ATI Catalyst Control Center (Version: 1.2.2314.20337)

ATI Control Panel (Version: 6.14.10.5029)

ATI Display Driver (Version: 8.252-060503a-038185C-ATI)

AutoSketch v7.0

AVM FRITZ!DSL

Bonanza Deals (remove only) (Version: 5.0.1.0)

Brother HL-2070N (Version: 1.00)

CA Anti-Virus Plus (Version: 3.0.0.548)

Camera Window DS (Version: 5.1)

Camera Window DVC (Version: 5.1)

Camera Window MC (Version: 5.1)

Canon Camera Window DS for ZoomBrowser EX (Version: 5.1)

Canon Camera Window DVC for ZoomBrowser EX (Version: 5.1)

Canon Camera Window for ZoomBrowser EX (Version: 5.1)

Canon Internet Library for ZoomBrowser EX (Version: 1.3.4)

Canon MP Navigator EX 2.1

Canon RemoteCapture Task for ZoomBrowser EX (Version: 1.1)

Canon Utilities EOS Capture 1.3 (Version: 1.3)

Canon ZoomBrowser EX (Version: 5.00.0000)

CanoScan LiDE 700F Scanner Driver

C-Media 3D Audio

Compatibility Pack for the 2007 Office system (Version: 12.0.6514.5001)

Corel Applications

DataSync Outlook (Version: 7.00.2906)

DirReader 1.53 (Version: 1.53)

DivX Codec

Dkill95

Dropbox (HKCU Version: 2.0.22)

Edit Digi-Pictures 1.0 (Version: 1.0)

EPSON PhotoQuicker3.4

EPSON PRINT Image Framer Tool2.0

EPSON-Drucker-Software

eTrust Antivirus Registration (Version: 1.0.0)

Firebird SQL Server - MAGIX Edition (D) (Version: 2.0.0.1)

Fotobuch Design-Center V6.5

Free PDF to Word Doc Converter v1.1 (Version: 1.1)

Free YouTube to MP3 Converter version 3.10.9.908

FRITZ!Box

Garmin MapSource (Version: 6.16.3)

Garmin USB Drivers (Version: 1.0.0.0)

Garmin USB Drivers (Version: 2.3.0.0)

Google Earth (Version: 7.1.1.1888)

Google Toolbar for Internet Explorer (Version: 1.0.0)

Google Toolbar for Internet Explorer (Version: 7.5.4413.1752)

Hardcopy (C:\Programme\Hardcopy) (Version: 17.0.07)

Home Cinema XL II

Hotfix für Windows Internet Explorer 7 (KB947864) (Version: 1)

Hotfix für Windows Media Player 11 (KB939683)

Hotfix für Windows XP (KB2158563) (Version: 1)

Hotfix für Windows XP (KB2443685) (Version: 1)

Hotfix für Windows XP (KB2570791) (Version: 1)

Hotfix für Windows XP (KB2633952) (Version: 1)

Hotfix für Windows XP (KB2756822) (Version: 1)

Hotfix für Windows XP (KB2779562) (Version: 1)

Hotfix für Windows XP (KB952287) (Version: 1)

Hotfix für Windows XP (KB961118) (Version: 1)

Hotfix für Windows XP (KB970653-v3) (Version: 3)

Hotfix für Windows XP (KB976098-v2) (Version: 2)

Hotfix für Windows XP (KB979306) (Version: 1)

Hotfix für Windows XP (KB981793) (Version: 1)

Informationen über Ihren PC (Version: )

InstantCopy (Version: 8.0.1)

Internet Library (Version: 1.3.4)

IrfanView (remove only)

Java Auto Updater (Version: 2.0.5.1)

Java(TM) 6 Update 26 (Version: 6.0.260)

KSDTrans

L&H Power Translator Pro

Lexware buchhalter 2007 (Version: 12.00)

Lexware buchhalter 2008 (Version: 13.00.00.0090)

Lexware buchhalter 2013 (Version: 18.04.00.0021)

Lexware buchhalter Aktualisierung Februar 2008, Version 13.10 (Version: 13.10.00.0015)

Lexware Elster (Version: 13.00.00.0027)

Lexware Info Service (Version: 2.90.00.0009)

MAGIX Foto Clinic 6 6.0.10.0 (D) (Version: 6.0.10.0)

MAGIX Fotos auf CD & DVD 6.5 deluxe 6.5.0.21 (D) (Version: 6.5.0.21)

MAGIX Goya burnR 2.3.1.3 (D) (Version: 2.3.1.3)

MAGIX Online Druck Service 2.3.2.0 (D) (Version: 2.3.2.0)

Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)

Maroc-Topo Map 1.21

Medi@Show

Medion Flash XL

Microcat for Land Rover

Microsoft .NET Framework 1.1 (Version: 1.1.4322)

Microsoft .NET Framework 1.1 German Language Pack (Version: 1.1.4322)

Microsoft .NET Framework 1.1 Security Update (KB2698023)

Microsoft .NET Framework 1.1 Security Update (KB2833941)

Microsoft .NET Framework 1.1 Security Update (KB979906)

Microsoft .NET Framework 2.0 Language Pack - DEU

Microsoft .NET Framework 2.0 Language Pack - DEU (Version: 1.1.50727.42)

Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)

Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)

Microsoft .NET Framework 3.5 SP1

Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)

Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)

Microsoft Internationalized Domain Names Mitigation APIs

Microsoft National Language Support Downlevel APIs

Microsoft Office 2000 Disc 2 (Version: 9.00.2816)

Microsoft Office 2000 Premium (Version: 9.00.2816)

Microsoft Silverlight (Version: 4.0.50524.0)

Microsoft User-Mode Driver Framework Feature Pack 1.0

Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)

Microsoft Windows-Journal-Viewer (Version: 1.5.2315.3)

Microsoft Word 2002 (Version: 10.0.2701.01)

Microsoft Works (Version: 07.03.0512)

Microsoft Works Suite-Add-Ins für Microsoft Word (Version: 7.0.0.0000)

Microsoft WSE 3.0 Runtime (Version: 3.0.5305.0)

Microsoft XML Parser (Version: 8.0.7820.0)

MSC Internet Security Suite (Version: 8.0.0.215)

MSXML 4.0 SP2 (KB927978) (Version: 4.20.9841.0)

MSXML 4.0 SP2 (KB936181) (Version: 4.20.9848.0)

MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)

MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)

MuM Symbolbibliotheken für AutoSketch 6/7

MySecurityCenter License Service (Version: 2.0.0.0)

Nero 7 Essentials (Version: 7.02.4861)

Nullsoft Install System (Version: 2.46)

Olympus Digital Wave Player

OSM Map of Czech Republic

OSM Map of Morocco

Paragon Drive Backup 6.0 Sonder Edition

Paragon ISO Burner

Picasa 3 (Version: 3.8)

Picture Easy 3.0

PIF DESIGNER2.0

PowerCinema 2.0

PowerDirector

PowerDVD

PowerPDF Professional (Version: 2.0)

PowerProducer

Print-Pack Tattoo

QuickTime (Version: 7.2.0.240)

RealOne Player

RemoteCapture Task 1.1 (Version: 1.1)

RENESIS® Player Browser Plugins (Version: 1.1.1)

ScanToWeb

SCHLECKER Foto Digital Service

Servicepack Datumsaktualisierung (Version: 1.00.00.0005)

Shockwave

Sicherheitsupdate für Microsoft Windows (KB2564958)

Sicherheitsupdate für Step by Step Interactive Training (KB898458) (Version: 20050502.101010)

Sicherheitsupdate für Step by Step Interactive Training (KB923723) (Version: 20050502.101010)

Sicherheitsupdate für Windows Internet Explorer 7 (KB928090) (Version: 20070117.120000)

Sicherheitsupdate für Windows Internet Explorer 7 (KB929969) (Version: 20061222.120000)

Sicherheitsupdate für Windows Internet Explorer 7 (KB931768) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 7 (KB933566) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 7 (KB937143) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 7 (KB938127) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 7 (KB939653) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 7 (KB942615) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 7 (KB944533) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 7 (KB950759) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 7 (KB953838) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 7 (KB956390) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 7 (KB958215) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 7 (KB960714) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 7 (KB961260) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 7 (KB963027) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB969897) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB972260) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB974455) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB976325) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB978207) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1)

Sicherheitsupdate für Windows Media Encoder (KB2447961)

Sicherheitsupdate für Windows Media Encoder (KB954156)

Sicherheitsupdate für Windows Media Encoder (KB979332)

Sicherheitsupdate für Windows Media Player (KB2378111)

Sicherheitsupdate für Windows Media Player (KB2834904)

Sicherheitsupdate für Windows Media Player (KB2834904-v2)

Sicherheitsupdate für Windows Media Player (KB911564)

Sicherheitsupdate für Windows Media Player (KB952069)

Sicherheitsupdate für Windows Media Player (KB954155)

Sicherheitsupdate für Windows Media Player (KB968816)

Sicherheitsupdate für Windows Media Player (KB973540)

Sicherheitsupdate für Windows Media Player (KB975558)

Sicherheitsupdate für Windows Media Player (KB978695)

Sicherheitsupdate für Windows Media Player 11 (KB936782)

Sicherheitsupdate für Windows Media Player 11 (KB954154)

Sicherheitsupdate für Windows Media Player 6.4 (KB925398)

Sicherheitsupdate für Windows Media Player 9 (KB911565)

Sicherheitsupdate für Windows Media Player 9 (KB917734)

Sicherheitsupdate für Windows Media Player 9 (KB936782)

Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)

Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)

Sicherheitsupdate für Windows XP (KB2121546) (Version: 1)

Sicherheitsupdate für Windows XP (KB2160329) (Version: 1)

Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)

Sicherheitsupdate für Windows XP (KB2259922) (Version: 1)

Sicherheitsupdate für Windows XP (KB2279986) (Version: 1)

Sicherheitsupdate für Windows XP (KB2286198) (Version: 1)

Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)

Sicherheitsupdate für Windows XP (KB2296199) (Version: 1)

Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)

Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)

Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)

Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)

Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)

Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)

Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)

Sicherheitsupdate für Windows XP (KB2436673) (Version: 1)

Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)

Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)

Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)

Sicherheitsupdate für Windows XP (KB2476687) (Version: 1)

Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)

Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)

Sicherheitsupdate für Windows XP (KB2479628) (Version: 1)

Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)

Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)

Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)

Sicherheitsupdate für Windows XP (KB2485376) (Version: 1)

Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)

Sicherheitsupdate für Windows XP (KB2491683) (Version: 1)

Sicherheitsupdate für Windows XP (KB2503658) (Version: 1)

Sicherheitsupdate für Windows XP (KB2503665) (Version: 1)

Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)

Sicherheitsupdate für Windows XP (KB2506223) (Version: 1)

Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)

Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)

Sicherheitsupdate für Windows XP (KB2508272) (Version: 1)

Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)

Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)

Sicherheitsupdate für Windows XP (KB2511455) (Version: 1)

Sicherheitsupdate für Windows XP (KB2524375) (Version: 1)

Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)

Sicherheitsupdate für Windows XP (KB2536276) (Version: 1)

Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)

Sicherheitsupdate für Windows XP (KB2544893) (Version: 1)

Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)

Sicherheitsupdate für Windows XP (KB2555917) (Version: 1)

Sicherheitsupdate für Windows XP (KB2562937) (Version: 1)

Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)

Sicherheitsupdate für Windows XP (KB2567053) (Version: 1)

Sicherheitsupdate für Windows XP (KB2567680) (Version: 1)

Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)

Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)

Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)

Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)

Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)

Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)

Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)

Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)

Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)

Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)

Sicherheitsupdate für Windows XP (KB2621440) (Version: 1)

Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)

Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)

Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)

Sicherheitsupdate für Windows XP (KB2639417) (Version: 1)

Sicherheitsupdate für Windows XP (KB2641653) (Version: 1)

Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)

Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)

Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)

Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)

Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)

Sicherheitsupdate für Windows XP (KB2660465) (Version: 1)

Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)

Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)

Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)

Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)

Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)

Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)

Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)

Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)

Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)

Sicherheitsupdate für Windows XP (KB2709162) (Version: 1)

Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)

Sicherheitsupdate für Windows XP (KB2718523) (Version: 1)

Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)

Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)

Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)

Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)

Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)

Sicherheitsupdate für Windows XP (KB2753842) (Version: 1)

Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)

Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)

Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)

Sicherheitsupdate für Windows XP (KB2761226) (Version: 1)

Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)

Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)

Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)

Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)

Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)

Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)

Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)

Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)

Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)

Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)

Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)

Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)

Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)

Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)

Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)

Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)

Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)

Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)

Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)

Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)

Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)

Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)

Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)

Sicherheitsupdate für Windows XP (KB923561) (Version: 1)

Sicherheitsupdate für Windows XP (KB923689)

Sicherheitsupdate für Windows XP (KB938464) (Version: 1)

Sicherheitsupdate für Windows XP (KB941569)

Sicherheitsupdate für Windows XP (KB946648) (Version: 1)

Sicherheitsupdate für Windows XP (KB950760) (Version: 1)

Sicherheitsupdate für Windows XP (KB950762) (Version: 1)

Sicherheitsupdate für Windows XP (KB950974) (Version: 1)

Sicherheitsupdate für Windows XP (KB951066) (Version: 1)

Sicherheitsupdate für Windows XP (KB951376) (Version: 1)

Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)

Sicherheitsupdate für Windows XP (KB951698) (Version: 1)

Sicherheitsupdate für Windows XP (KB951748) (Version: 1)

Sicherheitsupdate für Windows XP (KB952004) (Version: 1)

Sicherheitsupdate für Windows XP (KB952954) (Version: 1)

Sicherheitsupdate für Windows XP (KB953839) (Version: 1)

Sicherheitsupdate für Windows XP (KB954211) (Version: 1)

Sicherheitsupdate für Windows XP (KB954459) (Version: 1)

Sicherheitsupdate für Windows XP (KB954600) (Version: 1)

Sicherheitsupdate für Windows XP (KB955069) (Version: 1)

Sicherheitsupdate für Windows XP (KB956391) (Version: 1)

Sicherheitsupdate für Windows XP (KB956572) (Version: 1)

Sicherheitsupdate für Windows XP (KB956744) (Version: 1)

Sicherheitsupdate für Windows XP (KB956802) (Version: 1)

Sicherheitsupdate für Windows XP (KB956803) (Version: 1)

Sicherheitsupdate für Windows XP (KB956841) (Version: 1)

Sicherheitsupdate für Windows XP (KB956844) (Version: 1)

Sicherheitsupdate für Windows XP (KB957095) (Version: 1)

Sicherheitsupdate für Windows XP (KB957097) (Version: 1)

Sicherheitsupdate für Windows XP (KB958644) (Version: 1)

Sicherheitsupdate für Windows XP (KB958687) (Version: 1)

Sicherheitsupdate für Windows XP (KB958690) (Version: 1)

Sicherheitsupdate für Windows XP (KB958869) (Version: 1)

Sicherheitsupdate für Windows XP (KB959426) (Version: 1)

Sicherheitsupdate für Windows XP (KB960225) (Version: 1)

Sicherheitsupdate für Windows XP (KB960715) (Version: 1)

Sicherheitsupdate für Windows XP (KB960803) (Version: 1)

Sicherheitsupdate für Windows XP (KB960859) (Version: 1)

Sicherheitsupdate für Windows XP (KB961371) (Version: 1)

Sicherheitsupdate für Windows XP (KB961373) (Version: 1)

Sicherheitsupdate für Windows XP (KB961501) (Version: 1)

Sicherheitsupdate für Windows XP (KB968537) (Version: 1)

Sicherheitsupdate für Windows XP (KB969059) (Version: 1)

Sicherheitsupdate für Windows XP (KB969898) (Version: 1)

Sicherheitsupdate für Windows XP (KB969947) (Version: 1)

Sicherheitsupdate für Windows XP (KB970238) (Version: 1)

Sicherheitsupdate für Windows XP (KB970430) (Version: 1)

Sicherheitsupdate für Windows XP (KB971468) (Version: 1)

Sicherheitsupdate für Windows XP (KB971486) (Version: 1)

Sicherheitsupdate für Windows XP (KB971557) (Version: 1)

Sicherheitsupdate für Windows XP (KB971633) (Version: 1)

Sicherheitsupdate für Windows XP (KB971657) (Version: 1)

Sicherheitsupdate für Windows XP (KB972270) (Version: 1)

Sicherheitsupdate für Windows XP (KB973346) (Version: 1)

Sicherheitsupdate für Windows XP (KB973354) (Version: 1)

Sicherheitsupdate für Windows XP (KB973507) (Version: 1)

Sicherheitsupdate für Windows XP (KB973525) (Version: 1)

Sicherheitsupdate für Windows XP (KB973869) (Version: 1)

Sicherheitsupdate für Windows XP (KB973904) (Version: 1)

Sicherheitsupdate für Windows XP (KB974112) (Version: 1)

Sicherheitsupdate für Windows XP (KB974318) (Version: 1)

Sicherheitsupdate für Windows XP (KB974392) (Version: 1)

Sicherheitsupdate für Windows XP (KB974571) (Version: 1)

Sicherheitsupdate für Windows XP (KB975025) (Version: 1)

Sicherheitsupdate für Windows XP (KB975467) (Version: 1)

Sicherheitsupdate für Windows XP (KB975560) (Version: 1)

Sicherheitsupdate für Windows XP (KB975561) (Version: 1)

Sicherheitsupdate für Windows XP (KB975562) (Version: 1)

Sicherheitsupdate für Windows XP (KB975713) (Version: 1)

Sicherheitsupdate für Windows XP (KB977165) (Version: 1)

Sicherheitsupdate für Windows XP (KB977816) (Version: 1)

Sicherheitsupdate für Windows XP (KB977914) (Version: 1)

Sicherheitsupdate für Windows XP (KB978037) (Version: 1)

Sicherheitsupdate für Windows XP (KB978251) (Version: 1)

Sicherheitsupdate für Windows XP (KB978262) (Version: 1)

Sicherheitsupdate für Windows XP (KB978338) (Version: 1)

Sicherheitsupdate für Windows XP (KB978542) (Version: 1)

Sicherheitsupdate für Windows XP (KB978601) (Version: 1)

Sicherheitsupdate für Windows XP (KB978706) (Version: 1)

Sicherheitsupdate für Windows XP (KB979309) (Version: 1)

Sicherheitsupdate für Windows XP (KB979482) (Version: 1)

Sicherheitsupdate für Windows XP (KB979559) (Version: 1)

Sicherheitsupdate für Windows XP (KB979683) (Version: 1)

Sicherheitsupdate für Windows XP (KB979687) (Version: 1)

Sicherheitsupdate für Windows XP (KB980195) (Version: 1)

Sicherheitsupdate für Windows XP (KB980218) (Version: 1)

Sicherheitsupdate für Windows XP (KB980232) (Version: 1)

Sicherheitsupdate für Windows XP (KB980436) (Version: 1)

Sicherheitsupdate für Windows XP (KB981322) (Version: 1)

Sicherheitsupdate für Windows XP (KB981852) (Version: 1)

Sicherheitsupdate für Windows XP (KB981957) (Version: 1)

Sicherheitsupdate für Windows XP (KB981997) (Version: 1)

Sicherheitsupdate für Windows XP (KB982132) (Version: 1)

Sicherheitsupdate für Windows XP (KB982214) (Version: 1)

Sicherheitsupdate für Windows XP (KB982665) (Version: 1)

Sicherheitsupdate für Windows XP (KB982802) (Version: 1)

SIM Secretary

Sony Ericsson Communications Suite

Spelling Dictionaries Support For Adobe Reader 8 (Version: 8.0.0)

SSC Service Utility v4.30

Turbo Lister 2 (Version: 2.0.0)

Ulead Photo Explorer 8.6

Ulead PhotoImpact X3 (Version: 1.00.0000)

Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)

Update for Zip Extractor

Update für Windows Internet Explorer 8 (KB971180) (Version: 1)

Update für Windows Internet Explorer 8 (KB976662) (Version: 1)

Update für Windows Internet Explorer 8 (KB976749) (Version: 1)

Update für Windows Internet Explorer 8 (KB980182) (Version: 1)

Update für Windows XP (KB2141007) (Version: 1)

Update für Windows XP (KB2345886) (Version: 1)

Update für Windows XP (KB2467659) (Version: 1)

Update für Windows XP (KB2541763) (Version: 1)

Update für Windows XP (KB2607712) (Version: 1)

Update für Windows XP (KB2616676) (Version: 1)

Update für Windows XP (KB2641690) (Version: 1)

Update für Windows XP (KB2661254-v2) (Version: 2)

Update für Windows XP (KB2718704) (Version: 1)

Update für Windows XP (KB2736233) (Version: 1)

Update für Windows XP (KB2749655) (Version: 1)

Update für Windows XP (KB2863058) (Version: 1)

Update für Windows XP (KB951072-v2) (Version: 2)

Update für Windows XP (KB951978) (Version: 1)

Update für Windows XP (KB955759) (Version: 1)

Update für Windows XP (KB955839) (Version: 1)

Update für Windows XP (KB967715) (Version: 1)

Update für Windows XP (KB968389) (Version: 1)

Update für Windows XP (KB971029) (Version: 1)

Update für Windows XP (KB971737) (Version: 1)

Update für Windows XP (KB973687) (Version: 1)

Update für Windows XP (KB973815) (Version: 1)

USB Wireless Keyboard Driver Ver1.24M

VideoLive Mail

VR-NetWorld

WebFldrs XP (Version: 9.50.6513)

Wichtiges Update für Windows Media Player 11 (KB959772)

Windows Feature Pack for Storage (32-bit) - IMAPI update for Blu-Ray (Version: 1.0)

Windows Genuine Advantage Notifications (KB905474) (Version: 1.7.0017.0)

Windows Genuine Advantage Validation Tool (KB892130)

Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.7.0069.2)

Windows Internet Explorer 7 (Version: 20061107.210142)

Windows Internet Explorer 8 (Version: 20090308.140743)

Windows Media Encoder 9-Reihe

Windows Media Encoder 9-Reihe (Version: 9.00.2980)

Windows Media Format 11 runtime

Windows XP Service Pack 3 (Version: 20080414.031514)

Windows-Sicherungsprogramm (Version: 5.1)

X10 Hardware(TM)

XnFoto www.foto.com (Version: 1.1.04)

XTNDConnect PC

Zip Extractor Packages
 

==================== Restore Points  =========================
 

11-08-2013 08:20:03 Systemprüfpunkt

12-08-2013 09:07:21 Systemprüfpunkt

13-08-2013 09:37:00 Systemprüfpunkt

14-08-2013 06:50:04 Software Distribution Service 3.0

15-08-2013 07:25:48 Systemprüfpunkt

16-08-2013 08:13:01 Systemprüfpunkt

17-08-2013 08:26:03 Systemprüfpunkt

19-08-2013 05:40:30 Systemprüfpunkt

20-08-2013 06:14:52 Systemprüfpunkt

21-08-2013 06:23:58 Systemprüfpunkt

22-08-2013 08:58:19 Systemprüfpunkt

23-08-2013 09:59:41 Systemprüfpunkt

25-08-2013 13:30:07 Systemprüfpunkt

26-08-2013 13:41:06 Systemprüfpunkt

27-08-2013 13:50:23 Systemprüfpunkt

28-08-2013 11:36:11 Software Distribution Service 3.0

31-08-2013 07:41:07 Systemprüfpunkt

01-09-2013 14:41:51 Systemprüfpunkt

02-09-2013 16:58:02 Systemprüfpunkt

04-09-2013 06:12:09 Systemprüfpunkt

05-09-2013 14:13:55 Systemprüfpunkt

06-09-2013 14:58:57 Systemprüfpunkt

07-09-2013 15:31:32 Systemprüfpunkt

08-09-2013 16:18:11 Systemprüfpunkt

09-09-2013 16:36:14 Systemprüfpunkt

11-09-2013 08:16:02 Systemprüfpunkt

12-09-2013 07:14:50 Software Distribution Service 3.0

13-09-2013 07:30:39 Systemprüfpunkt

14-09-2013 10:25:59 Systemprüfpunkt

15-09-2013 11:24:59 Systemprüfpunkt

16-09-2013 11:27:16 Systemprüfpunkt

17-09-2013 11:51:57 Systemprüfpunkt

18-09-2013 12:09:01 Systemprüfpunkt

19-09-2013 14:18:03 Systemprüfpunkt

20-09-2013 14:37:34 Systemprüfpunkt

21-09-2013 14:45:56 Systemprüfpunkt

22-09-2013 15:33:59 Systemprüfpunkt

23-09-2013 15:36:09 Systemprüfpunkt

24-09-2013 16:00:13 Systemprüfpunkt

25-09-2013 17:28:32 Systemprüfpunkt

27-09-2013 08:28:12 Systemprüfpunkt

28-09-2013 09:49:48 Systemprüfpunkt

06-10-2013 10:58:39 Systemprüfpunkt
 

==================== Hosts content: ==========================
 

2003-09-21 01:41 - 2002-08-29 14:00 - 00000820 ____N C:\WINDOWS\system32\Drivers\etc\hosts

127.0.0.1       localhost
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\WINDOWS\Tasks\At1.job => C:\DOKUME~1\PIPESM~1\ANWEND~1\DIGITA~1\UPDATE~1\UPDATE~1.EXE

Task: C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job => C:\Programme\BonanzaDealsLive\Update\BonanzaDealsLive.exe

Task: C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job => C:\Programme\BonanzaDealsLive\Update\BonanzaDealsLive.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
 

==================== Loaded Modules (whitelisted) =============
 

2005-08-08 14:42 - 2002-05-11 09:29 - 00014336 ____N () C:\WINDOWS\system32\vsmon1.dll

2008-09-20 15:01 - 2008-08-02 12:02 - 00057344 _____ () C:\Programme\Hardcopy\HcDLL2_23_Win32.dll

2010-01-13 14:32 - 2005-03-04 12:47 - 00155648 _____ () C:\Programme\FRITZ!DSL\SSLEAY32.dll

2010-01-13 14:32 - 2005-03-04 12:46 - 00790528 _____ () C:\Programme\FRITZ!DSL\LIBEAY32.dll

2010-03-16 15:14 - 2012-10-26 00:33 - 00589824 _____ () C:\Programme\MSC\MSC Internet Security Suite\log4cplusU.dll

2011-02-24 14:33 - 2011-02-24 14:33 - 00706640 _____ () C:\Programme\CA\SharedComponents\TMEngine\KnownApps.dll

2011-03-14 15:41 - 2011-03-14 15:41 - 00590416 _____ () C:\Programme\CA\SharedComponents\TMEngine\WindowsUserIdentity.dll

2008-09-20 15:01 - 2003-11-20 13:18 - 00045056 _____ () C:\Programme\Hardcopy\hardcopy.dll

2012-11-13 14:19 - 2007-08-02 22:07 - 00034064 _____ () C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\DetMethod.dll

2013-03-13 22:48 - 2013-03-13 22:48 - 24978944 _____ () C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Dropbox\bin\libcef.dll

2008-09-20 15:01 - 2008-08-03 09:32 - 00441344 _____ () C:\Programme\Hardcopy\HcDllS.dll
 

==================== Alternate Data Streams (whitelisted) =========
 

AlternateDataStreams: C:\Dokumente und Einstellungen\Pipesmoker\Desktop\MapSource.exe:SummaryInformation

AlternateDataStreams: C:\Dokumente und Einstellungen\Pipesmoker\Desktop\MapSource.exe:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d}
 

==================== Safe Mode (whitelisted) ===================
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\UploadMgr => ""="Service"
 

==================== Faulty Device Manager Devices =============
 

Name: 1394-Netzwerkadapter #2

Description: 1394-Netzwerkadapter

Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318}

Manufacturer: Microsoft

Service: NIC1394

Problem: : This device is disabled. (Code 22)

Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
 

Name: MTP Device

Description: MTP Device

Class Guid: {EEC5AD98-8080-425F-922A-DABF3DE3F69A}

Manufacturer: (Standard MTP-Compliant Device)

Service: WUDFRd

Problem: : This device cannot start. (Code10)

Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.

On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (10/06/2013 06:50:09 PM) (Source: Application Hang) (User: )

Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (10/06/2013 06:30:08 PM) (Source: Application Hang) (User: )

Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (10/06/2013 06:30:08 PM) (Source: Application Hang) (User: )

Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (10/06/2013 06:29:11 PM) (Source: MsiInstaller) (User: COMPUTERNAME)

Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Programme\BonanzaDealsLive\Update\1.3.23.0\GoogleUpdateHelper.msi
 

Error: (10/06/2013 06:28:24 PM) (Source: Application Hang) (User: )

Description: Fehlerhafter Speicherbereich 1180947459.
 

Error: (10/06/2013 06:27:53 PM) (Source: Application Hang) (User: )

Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (10/06/2013 06:40:46 AM) (Source: crypt32) (User: )

Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.

.
 

Error: (09/30/2013 07:55:26 PM) (Source: Microsoft Fax) (User: )

Description: Fehler beim Initialisieren durch den Faxdienst, da die TAPI-Geräte nicht initialisiert werden konnten.
 
 

Stellen Sie sicher, dass das Modem installiert und korrekt konfiguriert ist.

Win32-Fehlercode: -2147483576.

Dieser Fehlercode gibt die Ursache für den Fehler an.
 

Error: (09/28/2013 07:24:35 AM) (Source: UmxAgent) (User: )

Description: Sync event client C:\Programme\MSC\MSC Internet Security Suite\ccevtmgr.exe registration timeout
 

Error: (09/28/2013 07:22:05 AM) (Source: UmxAgent) (User: )

Description: Sync event client C:\Programme\MSC\MSC Internet Security Suite\ccevtmgr.exe registration timeout
 
 

System errors:

=============

Error: (10/06/2013 07:30:39 PM) (Source: DCOM) (User: COMPUTERNAME)

Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten ""

gestartet wurde, um den folgenden Server zu verwenden:

{C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}
 

Error: (10/06/2013 07:30:20 PM) (Source: DCOM) (User: COMPUTERNAME)

Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten ""

gestartet wurde, um den folgenden Server zu verwenden:

{C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}
 

Error: (10/06/2013 07:30:01 PM) (Source: DCOM) (User: COMPUTERNAME)

Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten ""

gestartet wurde, um den folgenden Server zu verwenden:

{C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}
 

Error: (10/06/2013 07:29:40 PM) (Source: DCOM) (User: COMPUTERNAME)

Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten ""

gestartet wurde, um den folgenden Server zu verwenden:

{C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}
 

Error: (10/06/2013 07:29:20 PM) (Source: DCOM) (User: COMPUTERNAME)

Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten ""

gestartet wurde, um den folgenden Server zu verwenden:

{C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}
 

Error: (10/06/2013 07:29:00 PM) (Source: DCOM) (User: COMPUTERNAME)

Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten ""

gestartet wurde, um den folgenden Server zu verwenden:

{C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}
 

Error: (10/06/2013 07:28:40 PM) (Source: DCOM) (User: COMPUTERNAME)

Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten ""

gestartet wurde, um den folgenden Server zu verwenden:

{C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}
 

Error: (10/06/2013 07:28:20 PM) (Source: DCOM) (User: COMPUTERNAME)

Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten ""

gestartet wurde, um den folgenden Server zu verwenden:

{C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}
 

Error: (10/06/2013 07:28:03 PM) (Source: DCOM) (User: COMPUTERNAME)

Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten ""

gestartet wurde, um den folgenden Server zu verwenden:

{C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}
 

Error: (10/06/2013 07:27:44 PM) (Source: DCOM) (User: COMPUTERNAME)

Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten ""

gestartet wurde, um den folgenden Server zu verwenden:

{C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}
 
 

Microsoft Office Sessions:

=========================

Error: (10/06/2013 06:50:09 PM) (Source: Application Hang)(User: )

Description: iexplore.exe8.0.6001.18702hungapp0.0.0.000000000
 

Error: (10/06/2013 06:30:08 PM) (Source: Application Hang)(User: )

Description: iexplore.exe8.0.6001.18702hungapp0.0.0.000000000
 

Error: (10/06/2013 06:30:08 PM) (Source: Application Hang)(User: )

Description: iexplore.exe8.0.6001.18702hungapp0.0.0.000000000
 

Error: (10/06/2013 06:29:11 PM) (Source: MsiInstaller)(User: COMPUTERNAME)

Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Programme\BonanzaDealsLive\Update\1.3.23.0\GoogleUpdateHelper.msi(NULL)(NULL)(NULL)
 

Error: (10/06/2013 06:28:24 PM) (Source: Application Hang)(User: )

Description: 1180947459
 

Error: (10/06/2013 06:27:53 PM) (Source: Application Hang)(User: )

Description: iexplore.exe8.0.6001.18702hungapp0.0.0.000000000
 

Error: (10/06/2013 06:40:46 AM) (Source: crypt32)(User: )

Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
 

Error: (09/30/2013 07:55:26 PM) (Source: Microsoft Fax)(User: )

Description: -2147483576
 

Error: (09/28/2013 07:24:35 AM) (Source: UmxAgent)(User: )

Description: C:\Programme\MSC\MSC Internet Security Suite\ccevtmgr.exe
 

Error: (09/28/2013 07:22:05 AM) (Source: UmxAgent)(User: )

Description: C:\Programme\MSC\MSC Internet Security Suite\ccevtmgr.exe
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 64%

Total physical RAM: 511.48 MB

Available physical RAM: 183.86 MB

Total Pagefile: 1250.28 MB

Available Pagefile: 762.41 MB

Total Virtual: 2047.88 MB

Available Virtual: 1951.32 MB
 

==================== Drives ================================
 

Drive c: (BOOT) (Fixed) (Total:74.55 GB) (Free:26.38 GB) NTFS ==>[Drive with boot components (Windows XP)]

Drive d: (BACKUP) (Fixed) (Total:68.64 GB) (Free:24.3 GB) NTFS

Drive e: (RECOVER) (Fixed) (Total:5.85 GB) (Free:2.22 GB) FAT32

Drive h: (PKBACK# 001) (Removable) (Total:3.75 GB) (Free:1.52 GB) FAT32
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (Size: 149 GB) (Disk ID: F9F5F9F5)

Partition 1: (Active) - (Size=75 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=74 GB) - (Type=OF Extended)
 

========================================================

Disk: 1 (Size: 4 GB) (Disk ID: 00000000)

Partition 1: (Active) - (Size=4 GB) - (Type=06)
 

==================== End Of Log ============================

Hi,

Logs bitte immer in den Thread posten. Zur Not aufteilen und mehrere Posts nutzen.

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://www.trojaner-board.de/picture...&pictureid=307

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

Hallo Schrauber,
hier das ESET-Logfile
Gruß Disco

Code:

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=f4cbe24200438a4499784174211fe620

# engine=15377

# end=finished

# remove_checked=false

# archives_checked=false

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2013-10-06 06:40:37

# local_time=2013-10-06 08:40:37 (+0100, Westeuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# scanned=269059

# found=0

# cleaned=0

# scan_time=8243

Hallo Schrauber,
hier das checkup.txt Logfile.

Gruß Disco

Code:

 Results of screen317's Security Check version 0.99.74  

 Windows XP Service Pack 3 x86   

 Internet Explorer 8  
 ``````````````Antivirus/Firewall Check:`````````````` 

 eTrust Antivirus Registration    

 CA Anti-Virus Plus    
 `````````Anti-malware/Other Utilities Check:````````` 

 Malwarebytes Anti-Malware Version 1.75.0.1300  

 Java(TM) 6 Update 26  

 Java version out of Date! 

 Adobe Reader 8 Adobe Reader out of Date! 
 ````````Process Check: objlist.exe by Laurent````````  

 MSC MSC Internet Security Suite MSC Anti-Virus Plus caamsvc.exe 

 MSC MSC Internet Security Suite MSC Anti-Virus Plus isafe.exe 
 `````````````````System Health check````````````````` 

 Total Fragmentation on Drive C::  
 ````````````````````End of Log``````````````````````

Hallo Schrauber,
hier das aktuelle FRST Logfile.

Gruß Disco

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013

Ran by Pipesmoker (administrator) on COMPUTERNAME on 06-10-2013 21:04:01

Running from C:\Dokumente und Einstellungen\Pipesmoker\Desktop

Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard

Internet Explorer Version 8

Boot Mode: Normal
 

==================== Processes (Whitelisted) ===================
 

(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe

(Microsoft Corporation) C:\WINDOWS\System32\SCardSvr.exe

(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe

(AVM Berlin) C:\Programme\FRITZ!DSL\IGDCTRL.EXE

(CA) C:\Programme\MSC\MSC Internet Security Suite\MSC Anti-Virus Plus\caamsvc.exe

(Computer Associates International, Inc.) C:\Programme\MSC\MSC Internet Security Suite\MSC Anti-Virus Plus\isafe.exe

(Total Defense, Inc.) C:\Programme\MSC\MSC Internet Security Suite\ccschedulersvc.exe

(SEIKO EPSON CORPORATION) C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe

(Chicony) C:\WINDOWS\mHotkey.exe

(Intersil Americas Inc.) C:\WINDOWS\system32\PRISMSTA.EXE

(Sun Microsystems, Inc.) C:\Programme\Java\jre6\bin\jqs.exe

(Haufe-Lexware GmbH & Co. KG) C:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe

(Total Defense, Inc.) C:\Programme\MSC\MSC Internet Security Suite\casc.exe

(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe

(Apple Inc.) C:\Programme\QuickTime\qttask.exe

(Ulead Systems, Inc.) C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe

(Nero AG) C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe

(O3SIS AG) C:\Programme\Deutsche Telekom\DataSync Outlook\DataSync Outlook.exe

() C:\Programme\MySecurityCenter\Programs\service.exe

(CA) C:\Programme\CA\SharedComponents\TMEngine\UmxEngine.exe

(AVM Berlin) C:\Programme\FRITZ!DSL\StCenter.exe

(sw4you, Siegfried Weckmann) C:\Programme\Hardcopy\hardcopy.exe

(Total Defense, Inc.) C:\Programme\MSC\MSC Internet Security Suite\ccprovsp.exe

(Dropbox, Inc.) C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Dropbox\bin\Dropbox.exe

(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe

(Microsoft Corporation) C:\Programme\Internet Explorer\IEXPLORE.EXE

(Microsoft Corporation) C:\Programme\Internet Explorer\IEXPLORE.EXE

(Nero AG) C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [Cmaudio] - RunDll32 cmicnfg.cpl,CMICtrlWnd

HKLM\...\Run: [CHotkey] - C:\Windows\mHotkey.exe [506368 2003-06-27] (Chicony)

HKLM\...\Run: [PRISMSTA.EXE] - PRISMSTA.EXE START

HKLM\...\Run: [PinnacleDriverCheck] - C:\WINDOWS\System32\PSDrvCheck.exe [394240 2003-05-28] ()

HKLM\...\Run: [LexwareInfoService] - C:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe [189808 2011-07-31] (Haufe-Lexware GmbH & Co. KG)

HKLM\...\Run: [cctray] - C:\Programme\MSC\MSC Internet Security Suite\casc.exe [1604688 2012-10-26] (Total Defense, Inc.)

HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [937920 2011-03-29] (Adobe Systems Incorporated)

HKLM\...\Run: [Adobe Reader Speed Launcher] - C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe [40368 2011-08-31] (Adobe Systems Incorporated)

HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [286720 2007-06-29] (Apple Inc.)

HKLM\...\Run: [Ulead AutoDetector v2] - C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe [95504 2007-08-02] (Ulead Systems, Inc.)

HKLM\...\Run: [setc] - C:\Programme\MySecurityCenter\Programs\setc.exe

HKLM\...\Winlogon: [Shell] explorer.exe, [x ] ()

Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)

HKCU\...\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe [143360 2006-12-23] (Nero AG)

HKCU\...\Run: [DataSync Outlook] - C:\Programme\Deutsche Telekom\DataSync Outlook\DataSync Outlook.exe [720896 2009-12-07] (O3SIS AG)

HKCU\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [68856 2007-07-02] (Google Inc.)

HKU\Administrator\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\aolshare\AOLMIcon.exe

HKU\Administrator\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMFirstStart.exe [ 2006-12-23] (Nero AG)

HKU\Administrator.COMPUTERNAME\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMFirstStart.exe [ 2006-12-23] (Nero AG)

HKU\Default User\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\aolshare\AOLMIcon.exe

HKU\Default User\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMFirstStart.exe [ 2006-12-23] (Nero AG)

AppInit_DLLs: c:\dokume~1\alluse~1\anwend~1\bitguard\261694~1.246\{c16c1~1\bitguard.dll [ 2006-12-23] ()

Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\FRITZ!DSL Startcenter.lnk

ShortcutTarget: FRITZ!DSL Startcenter.lnk -> C:\Programme\FRITZ!DSL\StCenter.exe (AVM Berlin)

Startup: C:\Dokumente und Einstellungen\Pipesmoker\Startmenü\Programme\Autostart\Dropbox.lnk

ShortcutTarget: Dropbox.lnk -> C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

Startup: C:\Dokumente und Einstellungen\Pipesmoker\Startmenü\Programme\Autostart\Hardcopy.LNK

ShortcutTarget: Hardcopy.LNK -> C:\Programme\Hardcopy\hardcopy.exe (sw4you, Siegfried Weckmann)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.urspringen.de/

HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie

HKCU\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8

SearchScopes: HKLM - DefaultScope value is missing.

SearchScopes: HKCU - {75D009D5-D67C-41D8-820A-B8C7DC8FC1C7} URL = hxxp://www.google.de/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7SUNA_deDE314

BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)

BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)

BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll (Google Inc.)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)

BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\System32\browseui.dll (Microsoft Corporation)

Toolbar: HKCU -Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

DPF: {22E5D91F-89E6-4405-AD9C-0AF27BA6F06B} file:///F:/components/hidinputmonitorx.ocx

DPF: {30FC2FD9-1AB1-4638-B3D2-434B7CB11AD5} https://nlhomevpn.vsvpn.com/tarantella/java/getcompname.cab

DPF: {4F63D44B-6274-4D60-8AB1-CAA7116B8AF3} file:///F:/components/A9.ocx

DPF: {7030CC6C-1A88-4591-BB5A-651B9F7F0C30} file:///F:/components/wmvhdrating.ocx

DPF: {888078C6-70B2-4F88-8EE7-1F50DDEA6120} https://as.photoprintit.de/ips-opdata/activex/ImageUploader6.cab

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab

DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} hxxp://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37884.393599537

DPF: {CAC677B6-4963-4305-9066-0BD135CD9233} https://as.photoprintit.de/ips-opdata/layout/default_cms01/activex/IPSUploader4.cab

DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

DPF: {FB90BA05-66E6-4C56-BCD3-D65B0F7EBA39} hxxp://express.foto.com/SFUploader/SpeedUploader.cab

Handler: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)

Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)

Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)

Winsock: Catalog9 01 C:\WINDOWS\system32\VetRedir.dll [95568] (Computer Associates International, Inc.)

Winsock: Catalog9 27 C:\WINDOWS\system32\VetRedir.dll [95568] (Computer Associates International, Inc.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
 

Chrome: 

=======

CHR Extension: (YouTube) - C:\DOKUME~1\PIPESM~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0

CHR Extension: (Google Search) - C:\DOKUME~1\PIPESM~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0

CHR Extension: (BonanzaDeals) - C:\DOKUME~1\PIPESM~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\3.5.0.0_0

CHR Extension: (Gmail) - C:\DOKUME~1\PIPESM~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0

CHR HKLM\...\Chrome\Extension: [aipfmkinhleccnodemkoofnnofpbbpac] - C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\BabSolution\CR\searchgol.crx
 

========================== Services (Whitelisted) =================
 

S2 ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [520192 2006-05-03] ()

R2 AVM IGD CTRL Service; C:\Programme\FRITZ!DSL\IGDCTRL.EXE [118784 2005-03-04] (AVM Berlin)

R2 CAAMSvc; C:\Programme\MSC\MSC Internet Security Suite\MSC Anti-Virus Plus\caamsvc.exe [210248 2012-10-26] (CA)

R3 CaCCProvSP; C:\Programme\MSC\MSC Internet Security Suite\ccprovsp.exe [261200 2012-10-26] (Total Defense, Inc.)

R2 CAISafe; C:\Programme\MSC\MSC Internet Security Suite\MSC Anti-Virus Plus\isafe.exe [222544 2011-10-18] (Computer Associates International, Inc.)

R2 ccSchedulerSVC; C:\Programme\MSC\MSC Internet Security Suite\ccschedulersvc.exe [207952 2012-10-26] (Total Defense, Inc.)

S3 de_serv; C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe [315392 2005-03-04] (AVM Berlin)

R2 EPSONStatusAgent2; C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe [94208 2002-07-17] (SEIKO EPSON CORPORATION)

S3 FirebirdServerMAGIXInstance; C:\MAGIX\Common\Database\bin\fbserver.exe [1527900 2005-11-17] (MAGIX®)

S2 gupdate1c9ce5aac9f65a; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-05-06] (Google Inc.)

S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-05-06] (Google Inc.)

S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2012-08-16] (Google)

S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe [73728 2004-10-22] (Macrovision Corporation)

R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe [270336 2001-02-23] (Microsoft Corporation)

R2 MySecurityCenter License Service; C:\Programme\MySecurityCenter\Programs\service.exe [78696 2009-03-11] ()

S3 NBService; C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe [774144 2007-01-05] (Nero AG)

S4 NMIndexingService; C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe [262144 2006-12-23] (Nero AG)

R2 UmxEngine; C:\Programme\CA\SharedComponents\TMEngine\UmxEngine.exe [662096 2011-04-04] (CA)

S3 UPnPService; C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe [544768 2006-12-14] (Magix AG)

S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)

S3 x10nets; C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe [20480 2001-11-12] (X10)

R2 JavaQuickStarterService; "C:\Programme\Java\jre6\bin\jqs.exe" -service -config "C:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf"
 

==================== Drivers (Whitelisted) ====================
 

S3 61883; C:\Windows\System32\DRIVERS\61883.sys [48128 2008-04-13] (Microsoft Corporation)

R2 ACEDRV07; C:\WINDOWS\system32\drivers\ACEDRV07.sys [101376 2006-09-22] (Protect Software GmbH)

R2 ACEDRV09; C:\WINDOWS\system32\drivers\ACEDRV09.sys [110304 2007-08-29] (Protect Software GmbH)

R3 Cap7134; C:\Windows\System32\DRIVERS\Cap7134.sys [350752 2003-06-05] (Philips Semiconductors)

R3 cmuda; C:\Windows\System32\drivers\cmuda.sys [745920 2003-09-12] (C-Media Inc)

S3 cxbu0wdm; C:\Windows\System32\DRIVERS\cxbu0wdm.sys [91008 2007-02-28] (OMNIKEY)

R3 FETNDISB; C:\Windows\System32\DRIVERS\fetnd5b.sys [40960 2002-10-29] (VIA Technologies, Inc.              )

S3 giveio; C:\WINDOWS\system32\giveio.sys [5248 2010-11-06] ()

S3 grmnusb; C:\Windows\System32\drivers\grmnusb.sys [9344 2009-04-17] (GARMIN Corp.)

R2 Hardlock; C:\WINDOWS\system32\drivers\hardlock.sys [685056 2005-07-28] (Aladdin Knowledge Systems Ltd.)

R2 Haspnt; C:\WINDOWS\system32\drivers\Haspnt.sys [47616 2006-02-22] (Aladdin Knowledge Systems)

R0 hotcore; C:\Windows\System32\drivers\hotcore.sys [17456 2004-04-09] (Paragon Software Group)

S3 Imx5123; C:\Windows\System32\drivers\Imx5123.sys [79232 2004-10-28] (Inmax Technology Corp.)

R3 Intels51; C:\Windows\System32\DRIVERS\ctxs51.sys [670203 2003-05-22] (Intel Corporation)

R3 ISDN_u; C:\Windows\System32\DRIVERS\ISDN_u.sys [732416 2003-04-19] ()

R1 KmxAgent; C:\Windows\System32\DRIVERS\kmxagent.sys [83536 2011-10-26] (CA)

R0 KmxAMRT; C:\Windows\System32\DRIVERS\KmxAMRT.sys [170064 2011-10-27] (Total Defense)

R3 KmxCfg; C:\Windows\System32\DRIVERS\kmxcfg.sys [331344 2011-09-06] (CA)

R0 KmxStart; C:\Windows\System32\DRIVERS\kmxstart.sys [123984 2011-09-06] (CA)

R2 MicroGuard; C:\WINDOWS\system32\drivers\mgnt.sys [40480 1998-03-03] ()

R3 ms_mpu401; C:\Windows\System32\drivers\msmpu401.sys [2944 2001-08-17] (Microsoft Corporation)

S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)

R3 pfc; C:\Windows\System32\drivers\pfc.sys [9856 2003-03-20] (Padus, Inc.)

R3 PhTVTune; C:\Windows\System32\DRIVERS\PhTVTune.sys [24704 2003-06-12] (Philips Semiconductors)

S2 PIEUsb; C:\Windows\System32\Drivers\usbscan.sys [15104 2008-04-13] (Microsoft Corporation)

R3 PRISM_A00; C:\Windows\System32\DRIVERS\PRISMA00.sys [362688 2003-08-07] (Intersil Americas Inc.)

S3 SUSCOM; C:\Windows\System32\DRIVERS\SUSCOM.SYS [40448 2002-10-22] (Susteen Inc.)

S3 VNUSB; C:\Windows\System32\DRIVERS\VNUSB.sys [38496 2006-04-07] (OLYMPUS IMAGING CORP.)

R3 WDMWANMP; C:\Windows\System32\DRIVERS\wdmwanmp.sys [26435 2003-01-13] ()

S3 X10UIF; C:\Windows\System32\Drivers\x10uif.sys [10761 2001-11-14] (X10 Wireless Technology, Inc.)

S0 ElbyVCD; system32\DRIVERS\ElbyVCD.sys [x]

S4 IntelIde; No ImagePath

U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)

S3 wanatw; System32\DRIVERS\wanatw4.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 

NETSVC: Ip6FwHlp -> No Registry Path.
 

==================== One Month Created Files and Folders ========
 

2013-10-06 20:59 - 2013-10-06 20:59 - 00891167 _____ C:\Dokumente und Einstellungen\Pipesmoker\Desktop\SecurityCheck.exe

2013-10-06 19:30 - 2013-10-06 19:30 - 00040842 _____ C:\Dokumente und Einstellungen\Pipesmoker\Desktop\Addition.txt

2013-10-06 19:28 - 2013-10-06 19:28 - 00000000 ____D C:\FRST

2013-10-06 19:27 - 2013-10-06 19:27 - 01087213 _____ (Farbar) C:\Dokumente und Einstellungen\Pipesmoker\Desktop\FRST.exe

2013-10-06 19:20 - 2013-10-06 19:20 - 00001215 _____ C:\Dokumente und Einstellungen\Pipesmoker\Desktop\JRT.txt

2013-10-06 18:59 - 2013-10-06 18:59 - 00000000 ____D C:\WINDOWS\ERUNT

2013-10-06 18:58 - 2013-10-06 18:58 - 01030305 _____ (Thisisu) C:\Dokumente und Einstellungen\Pipesmoker\Desktop\JRT.exe

2013-10-06 18:40 - 2013-10-06 18:40 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Lokale Einstellungen\Anwendungsdaten\avgchrome

2013-10-06 18:38 - 2013-10-06 18:40 - 00000000 ____D C:\AdwCleaner

2013-10-06 18:36 - 2013-10-06 18:37 - 01045226 _____ C:\Dokumente und Einstellungen\Pipesmoker\Desktop\adwcleaner.exe

2013-10-06 18:28 - 2013-10-06 20:33 - 00000914 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job

2013-10-06 18:28 - 2013-10-06 18:33 - 00000910 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job

2013-10-06 18:28 - 2013-10-06 18:28 - 00000000 ____D C:\WINDOWS\system32\searchplugins

2013-10-06 18:28 - 2013-10-06 18:28 - 00000000 ____D C:\WINDOWS\system32\Extensions

2013-10-06 18:27 - 2013-10-06 18:27 - 00000000 ____D C:\Programme\Mozilla Firefox

2013-10-06 18:26 - 2013-10-06 18:26 - 00000424 _____ C:\WINDOWS\Tasks\At1.job

2013-10-06 18:26 - 2013-10-06 18:26 - 00000000 ____D C:\Programme\BonanzaDeals

2013-10-06 18:26 - 2013-10-06 18:26 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Startmenü\Programme\BonanzaDeals

2013-10-06 18:25 - 2013-10-06 18:25 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Open It!

2013-10-06 18:19 - 2013-10-06 18:19 - 00000000 ____D C:\Programme\ESET

2013-10-06 17:39 - 2013-10-06 17:39 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Malwarebytes

2013-10-06 17:38 - 2013-10-06 17:39 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware

2013-10-06 17:38 - 2013-10-06 17:38 - 00000760 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

2013-10-06 17:38 - 2013-10-06 17:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

2013-10-06 17:38 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys

2013-10-03 09:49 - 2013-10-03 09:49 - 00000000 ____D C:\_OTL

2013-09-30 07:08 - 2003-09-27 12:52 - 00006144 _____ C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2013-09-30 07:08 - 2003-09-22 14:43 - 00059608 _____ C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT

2013-09-30 07:08 - 2003-09-22 14:19 - 00000141 _____ C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat

2013-09-30 07:07 - 2013-10-05 06:13 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\ntuser.ini

2013-09-30 07:07 - 2013-09-30 07:07 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME

2013-09-30 07:07 - 2009-08-31 22:04 - 00000000 ___HD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Verlauf

2013-09-30 07:07 - 2004-09-13 11:14 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme

2013-09-30 07:07 - 2003-10-02 18:00 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\Powercinema

2013-09-30 07:07 - 2003-09-27 12:54 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Cyberlink

2013-09-30 07:07 - 2003-09-27 01:21 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Ahead

2013-09-30 07:07 - 2003-09-26 21:41 - 00000000 ___HD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Druckumgebung

2013-09-30 07:07 - 2003-09-26 14:55 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Real

2013-09-30 07:07 - 2003-09-22 22:59 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Eigene Dateien\Eigene Musik

2013-09-30 07:07 - 2003-09-22 13:59 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme\Zubehör

2013-09-30 07:07 - 2003-09-20 19:49 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Adobe

2013-09-30 07:07 - 2003-09-20 19:12 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme\AOL

2013-09-30 07:07 - 2003-09-20 18:26 - 00000000 ___SD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\UserData

2013-09-30 07:07 - 2003-09-20 17:50 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Eigene Dateien\Eigene Dokumente

2013-09-30 07:07 - 2003-09-20 17:45 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme\Autostart

2013-09-30 07:07 - 2003-09-20 17:45 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü

2013-09-30 07:07 - 2003-09-20 17:45 - 00000000 ___HD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Netzwerkumgebung

2013-09-30 07:07 - 2003-09-20 17:38 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\WMTools Downloaded Files

2013-09-30 07:07 - 2003-09-20 17:12 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\Help

2013-09-30 07:07 - 2003-09-20 17:12 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Help

2013-09-30 07:07 - 2003-09-20 16:52 - 00000747 _____ C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme\Internet Explorer.lnk

2013-09-30 07:07 - 2003-09-20 16:52 - 00000718 _____ C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme\Outlook Express.lnk

2013-09-30 07:07 - 2003-09-20 16:52 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Eigene Dateien\Eigene Bilder

2013-09-30 07:07 - 2003-09-20 16:50 - 00001599 _____ C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme\Remoteunterstützung.lnk

2013-09-30 04:46 - 2013-09-30 04:46 - 00000000 __SHD C:\found.000

2013-09-29 19:48 - 2013-09-29 16:36 - 02209056 _____ C:\avira-eu-cleaner_de.exe

2013-09-29 04:27 - 2013-10-05 15:20 - 00102554 _____ C:\OTL.Txt

2013-09-29 04:27 - 2013-10-05 15:20 - 00039744 _____ C:\Extras.Txt

2013-09-20 16:05 - 2013-09-20 16:05 - 03723656 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe

2013-09-18 16:33 - 2013-09-18 16:34 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Eigene Dateien\FONIC-Mobiles Internet

2013-09-12 09:33 - 2013-09-12 09:36 - 00014707 _____ C:\WINDOWS\KB2870699-IE8.log

2013-09-12 09:33 - 2013-09-12 09:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$

2013-09-12 09:33 - 2013-09-12 09:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$

2013-09-12 09:32 - 2013-09-12 09:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$

2013-09-12 08:44 - 2013-09-12 09:33 - 00010846 _____ C:\WINDOWS\KB2876217.log

2013-09-12 08:42 - 2013-09-12 09:33 - 00010768 _____ C:\WINDOWS\KB2864063.log

2013-09-12 08:37 - 2013-09-12 09:33 - 00011949 _____ C:\WINDOWS\KB2876315.log
 

==================== One Month Modified Files and Folders =======
 

2013-10-06 20:59 - 2013-10-06 20:59 - 00891167 _____ C:\Dokumente und Einstellungen\Pipesmoker\Desktop\SecurityCheck.exe

2013-10-06 20:58 - 2004-09-13 12:06 - 01222370 _____ C:\WINDOWS\WindowsUpdate.log

2013-10-06 20:33 - 2013-10-06 18:28 - 00000914 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job

2013-10-06 20:15 - 2009-07-01 12:41 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

2013-10-06 20:05 - 2012-04-05 09:00 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job

2013-10-06 19:30 - 2013-10-06 19:30 - 00040842 _____ C:\Dokumente und Einstellungen\Pipesmoker\Desktop\Addition.txt

2013-10-06 19:28 - 2013-10-06 19:28 - 00000000 ____D C:\FRST

2013-10-06 19:27 - 2013-10-06 19:27 - 01087213 _____ (Farbar) C:\Dokumente und Einstellungen\Pipesmoker\Desktop\FRST.exe

2013-10-06 19:20 - 2013-10-06 19:20 - 00001215 _____ C:\Dokumente und Einstellungen\Pipesmoker\Desktop\JRT.txt

2013-10-06 18:59 - 2013-10-06 18:59 - 00000000 ____D C:\WINDOWS\ERUNT

2013-10-06 18:58 - 2013-10-06 18:58 - 01030305 _____ (Thisisu) C:\Dokumente und Einstellungen\Pipesmoker\Desktop\JRT.exe

2013-10-06 18:53 - 2013-07-13 15:18 - 00144103 _____ C:\WINDOWS\setupapi.log

2013-10-06 18:40 - 2013-10-06 18:40 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Lokale Einstellungen\Anwendungsdaten\avgchrome

2013-10-06 18:40 - 2013-10-06 18:38 - 00000000 ____D C:\AdwCleaner

2013-10-06 18:40 - 2004-09-13 11:14 - 00000749 _____ C:\Dokumente und Einstellungen\Pipesmoker\Startmenü\Programme\Internet Explorer.lnk

2013-10-06 18:40 - 2004-09-13 11:14 - 00000000 ___RD C:\Dokumente und Einstellungen\Pipesmoker\Startmenü\Programme

2013-10-06 18:37 - 2013-10-06 18:36 - 01045226 _____ C:\Dokumente und Einstellungen\Pipesmoker\Desktop\adwcleaner.exe

2013-10-06 18:33 - 2013-10-06 18:28 - 00000910 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job

2013-10-06 18:28 - 2013-10-06 18:28 - 00000000 ____D C:\WINDOWS\system32\searchplugins

2013-10-06 18:28 - 2013-10-06 18:28 - 00000000 ____D C:\WINDOWS\system32\Extensions

2013-10-06 18:27 - 2013-10-06 18:27 - 00000000 ____D C:\Programme\Mozilla Firefox

2013-10-06 18:26 - 2013-10-06 18:26 - 00000424 _____ C:\WINDOWS\Tasks\At1.job

2013-10-06 18:26 - 2013-10-06 18:26 - 00000000 ____D C:\Programme\BonanzaDeals

2013-10-06 18:26 - 2013-10-06 18:26 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Startmenü\Programme\BonanzaDeals

2013-10-06 18:25 - 2013-10-06 18:25 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Open It!

2013-10-06 18:19 - 2013-10-06 18:19 - 00000000 ____D C:\Programme\ESET

2013-10-06 18:19 - 2003-09-20 17:45 - 00000000 ___RD C:\Programme

2013-10-06 18:11 - 2010-06-09 18:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB978695_WM9$

2013-10-06 17:39 - 2013-10-06 17:39 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Malwarebytes

2013-10-06 17:39 - 2013-10-06 17:38 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware

2013-10-06 17:38 - 2013-10-06 17:38 - 00000760 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

2013-10-06 17:38 - 2013-10-06 17:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

2013-10-06 14:15 - 2003-09-20 16:52 - 00032434 _____ C:\WINDOWS\SchedLgU.Txt

2013-10-06 11:11 - 2011-10-04 20:41 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Dropbox

2013-10-06 11:11 - 2004-09-13 11:14 - 00000000 ___RD C:\Dokumente und Einstellungen\Pipesmoker\Startmenü\Programme\Autostart

2013-10-06 10:20 - 2006-07-17 16:09 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Lokale Einstellungen\Anwendungsdaten\Google

2013-10-06 10:17 - 2003-09-21 01:41 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl

2013-10-06 10:15 - 2009-07-01 12:41 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job

2013-10-06 10:15 - 2006-02-22 15:49 - 08405015 _____ C:\WINDOWS\TempFile

2013-10-06 10:15 - 2003-09-20 17:47 - 00000159 _____ C:\WINDOWS\wiadebug.log

2013-10-06 10:15 - 2003-09-20 17:47 - 00000050 _____ C:\WINDOWS\wiaservc.log

2013-10-06 10:14 - 2003-09-20 16:50 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT

2013-10-06 10:13 - 2012-10-26 00:42 - 00047041 _____ C:\WINDOWS\system32\Drivers\kmxcfg.u2k0

2013-10-06 10:13 - 2012-10-26 00:42 - 00000085 _____ C:\WINDOWS\system32\Drivers\kmxcfg.u2k7

2013-10-06 10:13 - 2012-10-26 00:42 - 00000085 _____ C:\WINDOWS\system32\Drivers\kmxcfg.u2k6

2013-10-06 10:13 - 2012-10-26 00:42 - 00000085 _____ C:\WINDOWS\system32\Drivers\kmxcfg.u2k5

2013-10-06 10:13 - 2012-10-26 00:42 - 00000085 _____ C:\WINDOWS\system32\Drivers\kmxcfg.u2k4

2013-10-06 10:13 - 2012-10-26 00:42 - 00000085 _____ C:\WINDOWS\system32\Drivers\kmxcfg.u2k3

2013-10-06 10:13 - 2012-10-26 00:42 - 00000085 _____ C:\WINDOWS\system32\Drivers\kmxcfg.u2k2

2013-10-06 10:13 - 2012-10-26 00:42 - 00000085 _____ C:\WINDOWS\system32\Drivers\kmxcfg.u2k1

2013-10-06 10:13 - 2012-08-22 18:50 - 00000049 _____ C:\WINDOWS\system32\Drivers\kmxzone.u2k7

2013-10-06 10:13 - 2012-08-22 18:50 - 00000049 _____ C:\WINDOWS\system32\Drivers\kmxzone.u2k6

2013-10-06 10:13 - 2012-08-22 18:50 - 00000049 _____ C:\WINDOWS\system32\Drivers\kmxzone.u2k5

2013-10-06 10:13 - 2012-08-22 18:50 - 00000049 _____ C:\WINDOWS\system32\Drivers\kmxzone.u2k4

2013-10-06 10:13 - 2012-08-22 18:50 - 00000049 _____ C:\WINDOWS\system32\Drivers\kmxzone.u2k3

2013-10-06 10:13 - 2012-08-22 18:50 - 00000049 _____ C:\WINDOWS\system32\Drivers\kmxzone.u2k2

2013-10-06 10:13 - 2012-08-22 18:50 - 00000049 _____ C:\WINDOWS\system32\Drivers\kmxzone.u2k1

2013-10-06 10:13 - 2012-08-22 18:50 - 00000049 _____ C:\WINDOWS\system32\Drivers\kmxzone.u2k0

2013-10-06 10:13 - 2010-03-14 21:05 - 00049660 _____ C:\WINDOWS\system32\Drivers\KmxAgent.asc

2013-10-06 10:13 - 2004-09-13 11:14 - 00000300 ___SH C:\Dokumente und Einstellungen\Pipesmoker\ntuser.ini

2013-10-06 09:37 - 2004-10-08 22:59 - 00000000 ____D C:\Programme\IrfanView

2013-10-06 09:37 - 2003-09-20 17:45 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme

2013-10-06 09:36 - 2003-09-22 21:26 - 00000000 ____D C:\Programme\Pinnacle

2013-10-06 09:36 - 2003-09-20 18:43 - 00000000 ____D C:\WINDOWS\system32\ShellExt

2013-10-06 09:34 - 2005-05-31 07:41 - 00000000 ____D C:\Programme\Canon

2013-10-06 09:34 - 2005-05-31 07:41 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Canon Utilities

2013-10-06 09:34 - 2003-09-20 17:08 - 00000000 ___HD C:\Programme\InstallShield Installation Information

2013-10-05 15:20 - 2013-09-29 04:27 - 00102554 _____ C:\OTL.Txt

2013-10-05 15:20 - 2013-09-29 04:27 - 00039744 _____ C:\Extras.Txt

2013-10-05 06:13 - 2013-09-30 07:07 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\ntuser.ini

2013-10-03 09:49 - 2013-10-03 09:49 - 00000000 ____D C:\_OTL

2013-09-30 07:07 - 2013-09-30 07:07 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME

2013-09-30 05:42 - 2013-08-12 18:00 - 00000000 ___HD C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Apavlr

2013-09-30 05:42 - 2013-08-01 15:21 - 00000000 ___HD C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Brzravrhli

2013-09-30 05:42 - 2013-07-18 11:35 - 00000000 ___HD C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Vuvegp

2013-09-30 05:42 - 2013-07-18 10:14 - 00000000 ___HD C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Yfypykfmc

2013-09-30 05:42 - 2013-07-18 10:11 - 00000000 ___HD C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Ypfycyyyy

2013-09-30 05:42 - 2013-07-18 10:11 - 00000000 ___HD C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Wcymfwcpy

2013-09-30 04:46 - 2013-09-30 04:46 - 00000000 __SHD C:\found.000

2013-09-29 19:02 - 2003-09-20 16:52 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService

2013-09-29 16:36 - 2013-09-29 19:48 - 02209056 _____ C:\avira-eu-cleaner_de.exe

2013-09-28 18:18 - 2003-09-20 16:47 - 00000000 ____D C:\Programme\Windows NT

2013-09-28 08:29 - 2004-09-13 13:19 - 00066222 _____ C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\wklnhst.dat

2013-09-25 09:20 - 2005-09-26 19:43 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Eigene Dateien\Zwischenspeicher

2013-09-23 08:39 - 2004-12-10 09:18 - 00000000 ____D C:\Programme\VR-NetWorld

2013-09-20 16:05 - 2013-09-20 16:05 - 03723656 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe

2013-09-20 16:05 - 2012-04-05 09:00 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe

2013-09-20 16:05 - 2011-06-03 22:49 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

2013-09-18 16:34 - 2013-09-18 16:33 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Eigene Dateien\FONIC-Mobiles Internet

2013-09-13 10:56 - 2005-07-07 13:21 - 00000000 ____D C:\Programme\SCHLECKERFOTOBUCH

2013-09-12 13:42 - 2013-07-18 08:13 - 00000000 ____D C:\WINDOWS\system32\MRT

2013-09-12 12:55 - 2003-09-20 17:45 - 00739032 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2013-09-12 09:36 - 2013-09-12 09:33 - 00014707 _____ C:\WINDOWS\KB2870699-IE8.log

2013-09-12 09:36 - 2005-04-16 21:43 - 00402760 _____ C:\WINDOWS\updspapi.log

2013-09-12 09:36 - 2003-09-20 17:45 - 03500028 _____ C:\WINDOWS\FaxSetup.log

2013-09-12 09:36 - 2003-09-20 17:45 - 01820356 _____ C:\WINDOWS\ocgen.log

2013-09-12 09:36 - 2003-09-20 17:45 - 01372474 _____ C:\WINDOWS\tsoc.log

2013-09-12 09:36 - 2003-09-20 17:45 - 00707255 _____ C:\WINDOWS\ntdtcsetup.log

2013-09-12 09:36 - 2003-09-20 17:45 - 00545680 _____ C:\WINDOWS\iis6.log

2013-09-12 09:36 - 2003-09-20 17:45 - 00186747 _____ C:\WINDOWS\ocmsn.log

2013-09-12 09:36 - 2003-09-20 17:45 - 00180451 _____ C:\WINDOWS\msgsocm.log

2013-09-12 09:36 - 2003-09-20 17:45 - 00096199 _____ C:\WINDOWS\comsetup.log

2013-09-12 09:36 - 2003-09-20 17:45 - 00001374 _____ C:\WINDOWS\imsins.log

2013-09-12 09:34 - 2009-06-07 12:41 - 00000000 ____D C:\WINDOWS\ie8updates

2013-09-12 09:33 - 2013-09-12 09:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$

2013-09-12 09:33 - 2013-09-12 09:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$

2013-09-12 09:33 - 2013-09-12 08:44 - 00010846 _____ C:\WINDOWS\KB2876217.log

2013-09-12 09:33 - 2013-09-12 08:42 - 00010768 _____ C:\WINDOWS\KB2864063.log

2013-09-12 09:33 - 2013-09-12 08:37 - 00011949 _____ C:\WINDOWS\KB2876315.log

2013-09-12 09:33 - 2003-09-20 17:45 - 00001374 _____ C:\WINDOWS\imsins.BAK

2013-09-12 09:32 - 2013-09-12 09:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$

2013-09-12 09:16 - 2005-05-10 21:00 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2013-09-09 08:41 - 2009-11-28 19:09 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Eigene Dateien\Anna Weimann

2013-09-06 08:20 - 2004-09-13 11:14 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker
 

Files to move or delete:

====================

C:\Windows\Tasks\At1.job
 
 

Some content of TEMP:

====================

C:\Dokumente und Einstellungen\Pipesmoker\Lokale Einstellungen\Temp\Quarantine.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe

[2003-05-29 11:48] - [2008-04-14 04:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 
 

C:\Windows\System32\winlogon.exe

[2003-09-21 01:41] - [2008-04-14 04:23] - 0513024 ____N (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 
 

C:\Windows\System32\svchost.exe

[2003-09-21 01:41] - [2008-04-14 04:23] - 0014336 ____N (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 
 

C:\Windows\System32\services.exe

[2003-09-21 01:41] - [2009-02-09 13:21] - 0111104 ____N (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 
 

C:\Windows\System32\User32.dll

[2003-09-21 01:41] - [2008-04-14 04:22] - 0580096 ____N (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 
 

C:\Windows\System32\userinit.exe

[2003-09-21 01:41] - [2008-04-14 04:23] - 0026624 ____N (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 
 

C:\Windows\System32\Drivers\volsnap.sys

[2003-09-21 01:41] - [2008-04-14 03:52] - 0053760 ____N (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 
 
 

==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

Guten morgen Schrauber,
hier noch die Additon.txt von gestern Abend, habe ich vergessen,

Gruß Disco

Code:

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 03-10-2013

Ran by Pipesmoker at 2013-10-06 19:30:19

Running from C:\Dokumente und Einstellungen\Pipesmoker\Desktop

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

AV: CA, Inc. MSC Anti-Virus Plus (Disabled - Up to date) {6B98D35F-BB76-41C0-876B-A50645ED099A}
 

==================== Installed Programs ======================
 

7-Zip 4.15 beta

Adobe Flash Player 11 ActiveX (Version: 11.8.800.175)

Adobe Reader 8.3.1 - Deutsch (Version: 8.3.1)

ATI - Software Uninstall Utility (Version: 6.14.10.1014)

ATI Catalyst Control Center (Version: 1.2.2314.20337)

ATI Control Panel (Version: 6.14.10.5029)

ATI Display Driver (Version: 8.252-060503a-038185C-ATI)

AutoSketch v7.0

AVM FRITZ!DSL

Bonanza Deals (remove only) (Version: 5.0.1.0)

Brother HL-2070N (Version: 1.00)

CA Anti-Virus Plus (Version: 3.0.0.548)

Camera Window DS (Version: 5.1)

Camera Window DVC (Version: 5.1)

Camera Window MC (Version: 5.1)

Canon Camera Window DS for ZoomBrowser EX (Version: 5.1)

Canon Camera Window DVC for ZoomBrowser EX (Version: 5.1)

Canon Camera Window for ZoomBrowser EX (Version: 5.1)

Canon Internet Library for ZoomBrowser EX (Version: 1.3.4)

Canon MP Navigator EX 2.1

Canon RemoteCapture Task for ZoomBrowser EX (Version: 1.1)

Canon Utilities EOS Capture 1.3 (Version: 1.3)

Canon ZoomBrowser EX (Version: 5.00.0000)

CanoScan LiDE 700F Scanner Driver

C-Media 3D Audio

Compatibility Pack for the 2007 Office system (Version: 12.0.6514.5001)

Corel Applications

DataSync Outlook (Version: 7.00.2906)

DirReader 1.53 (Version: 1.53)

DivX Codec

Dkill95

Dropbox (HKCU Version: 2.0.22)

Edit Digi-Pictures 1.0 (Version: 1.0)

EPSON PhotoQuicker3.4

EPSON PRINT Image Framer Tool2.0

EPSON-Drucker-Software

eTrust Antivirus Registration (Version: 1.0.0)

Firebird SQL Server - MAGIX Edition (D) (Version: 2.0.0.1)

Fotobuch Design-Center V6.5

Free PDF to Word Doc Converter v1.1 (Version: 1.1)

Free YouTube to MP3 Converter version 3.10.9.908

FRITZ!Box

Garmin MapSource (Version: 6.16.3)

Garmin USB Drivers (Version: 1.0.0.0)

Garmin USB Drivers (Version: 2.3.0.0)

Google Earth (Version: 7.1.1.1888)

Google Toolbar for Internet Explorer (Version: 1.0.0)

Google Toolbar for Internet Explorer (Version: 7.5.4413.1752)

Hardcopy (C:\Programme\Hardcopy) (Version: 17.0.07)

Home Cinema XL II

Hotfix für Windows Internet Explorer 7 (KB947864) (Version: 1)

Hotfix für Windows Media Player 11 (KB939683)

Hotfix für Windows XP (KB2158563) (Version: 1)

Hotfix für Windows XP (KB2443685) (Version: 1)

Hotfix für Windows XP (KB2570791) (Version: 1)

Hotfix für Windows XP (KB2633952) (Version: 1)

Hotfix für Windows XP (KB2756822) (Version: 1)

Hotfix für Windows XP (KB2779562) (Version: 1)

Hotfix für Windows XP (KB952287) (Version: 1)

Hotfix für Windows XP (KB961118) (Version: 1)

Hotfix für Windows XP (KB970653-v3) (Version: 3)

Hotfix für Windows XP (KB976098-v2) (Version: 2)

Hotfix für Windows XP (KB979306) (Version: 1)

Hotfix für Windows XP (KB981793) (Version: 1)

Informationen über Ihren PC (Version: )

InstantCopy (Version: 8.0.1)

Internet Library (Version: 1.3.4)

IrfanView (remove only)

Java Auto Updater (Version: 2.0.5.1)

Java(TM) 6 Update 26 (Version: 6.0.260)

KSDTrans

L&H Power Translator Pro

Lexware buchhalter 2007 (Version: 12.00)

Lexware buchhalter 2008 (Version: 13.00.00.0090)

Lexware buchhalter 2013 (Version: 18.04.00.0021)

Lexware buchhalter Aktualisierung Februar 2008, Version 13.10 (Version: 13.10.00.0015)

Lexware Elster (Version: 13.00.00.0027)

Lexware Info Service (Version: 2.90.00.0009)

MAGIX Foto Clinic 6 6.0.10.0 (D) (Version: 6.0.10.0)

MAGIX Fotos auf CD & DVD 6.5 deluxe 6.5.0.21 (D) (Version: 6.5.0.21)

MAGIX Goya burnR 2.3.1.3 (D) (Version: 2.3.1.3)

MAGIX Online Druck Service 2.3.2.0 (D) (Version: 2.3.2.0)

Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)

Maroc-Topo Map 1.21

Medi@Show

Medion Flash XL

Microcat for Land Rover

Microsoft .NET Framework 1.1 (Version: 1.1.4322)

Microsoft .NET Framework 1.1 German Language Pack (Version: 1.1.4322)

Microsoft .NET Framework 1.1 Security Update (KB2698023)

Microsoft .NET Framework 1.1 Security Update (KB2833941)

Microsoft .NET Framework 1.1 Security Update (KB979906)

Microsoft .NET Framework 2.0 Language Pack - DEU

Microsoft .NET Framework 2.0 Language Pack - DEU (Version: 1.1.50727.42)

Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)

Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)

Microsoft .NET Framework 3.5 SP1

Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)

Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)

Microsoft Internationalized Domain Names Mitigation APIs

Microsoft National Language Support Downlevel APIs

Microsoft Office 2000 Disc 2 (Version: 9.00.2816)

Microsoft Office 2000 Premium (Version: 9.00.2816)

Microsoft Silverlight (Version: 4.0.50524.0)

Microsoft User-Mode Driver Framework Feature Pack 1.0

Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)

Microsoft Windows-Journal-Viewer (Version: 1.5.2315.3)

Microsoft Word 2002 (Version: 10.0.2701.01)

Microsoft Works (Version: 07.03.0512)

Microsoft Works Suite-Add-Ins für Microsoft Word (Version: 7.0.0.0000)

Microsoft WSE 3.0 Runtime (Version: 3.0.5305.0)

Microsoft XML Parser (Version: 8.0.7820.0)

MSC Internet Security Suite (Version: 8.0.0.215)

MSXML 4.0 SP2 (KB927978) (Version: 4.20.9841.0)

MSXML 4.0 SP2 (KB936181) (Version: 4.20.9848.0)

MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)

MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)

MuM Symbolbibliotheken für AutoSketch 6/7

MySecurityCenter License Service (Version: 2.0.0.0)

Nero 7 Essentials (Version: 7.02.4861)

Nullsoft Install System (Version: 2.46)

Olympus Digital Wave Player

OSM Map of Czech Republic

OSM Map of Morocco

Paragon Drive Backup 6.0 Sonder Edition

Paragon ISO Burner

Picasa 3 (Version: 3.8)

Picture Easy 3.0

PIF DESIGNER2.0

PowerCinema 2.0

PowerDirector

PowerDVD

PowerPDF Professional (Version: 2.0)

PowerProducer

Print-Pack Tattoo

QuickTime (Version: 7.2.0.240)

RealOne Player

RemoteCapture Task 1.1 (Version: 1.1)

RENESIS® Player Browser Plugins (Version: 1.1.1)

ScanToWeb

SCHLECKER Foto Digital Service

Servicepack Datumsaktualisierung (Version: 1.00.00.0005)

Shockwave

Sicherheitsupdate für Microsoft Windows (KB2564958)

Sicherheitsupdate für Step by Step Interactive Training (KB898458) (Version: 20050502.101010)

Sicherheitsupdate für Step by Step Interactive Training (KB923723) (Version: 20050502.101010)

Sicherheitsupdate für Windows Internet Explorer 7 (KB928090) (Version: 20070117.120000)

Sicherheitsupdate für Windows Internet Explorer 7 (KB929969) (Version: 20061222.120000)

Sicherheitsupdate für Windows Internet Explorer 7 (KB931768) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 7 (KB933566) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 7 (KB937143) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 7 (KB938127) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 7 (KB939653) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 7 (KB942615) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 7 (KB944533) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 7 (KB950759) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 7 (KB953838) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 7 (KB956390) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 7 (KB958215) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 7 (KB960714) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 7 (KB961260) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 7 (KB963027) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB969897) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB972260) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB974455) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB976325) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB978207) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1)

Sicherheitsupdate für Windows Media Encoder (KB2447961)

Sicherheitsupdate für Windows Media Encoder (KB954156)

Sicherheitsupdate für Windows Media Encoder (KB979332)

Sicherheitsupdate für Windows Media Player (KB2378111)

Sicherheitsupdate für Windows Media Player (KB2834904)

Sicherheitsupdate für Windows Media Player (KB2834904-v2)

Sicherheitsupdate für Windows Media Player (KB911564)

Sicherheitsupdate für Windows Media Player (KB952069)

Sicherheitsupdate für Windows Media Player (KB954155)

Sicherheitsupdate für Windows Media Player (KB968816)

Sicherheitsupdate für Windows Media Player (KB973540)

Sicherheitsupdate für Windows Media Player (KB975558)

Sicherheitsupdate für Windows Media Player (KB978695)

Sicherheitsupdate für Windows Media Player 11 (KB936782)

Sicherheitsupdate für Windows Media Player 11 (KB954154)

Sicherheitsupdate für Windows Media Player 6.4 (KB925398)

Sicherheitsupdate für Windows Media Player 9 (KB911565)

Sicherheitsupdate für Windows Media Player 9 (KB917734)

Sicherheitsupdate für Windows Media Player 9 (KB936782)

Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)

Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)

Sicherheitsupdate für Windows XP (KB2121546) (Version: 1)

Sicherheitsupdate für Windows XP (KB2160329) (Version: 1)

Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)

Sicherheitsupdate für Windows XP (KB2259922) (Version: 1)

Sicherheitsupdate für Windows XP (KB2279986) (Version: 1)

Sicherheitsupdate für Windows XP (KB2286198) (Version: 1)

Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)

Sicherheitsupdate für Windows XP (KB2296199) (Version: 1)

Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)

Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)

Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)

Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)

Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)

Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)

Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)

Sicherheitsupdate für Windows XP (KB2436673) (Version: 1)

Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)

Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)

Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)

Sicherheitsupdate für Windows XP (KB2476687) (Version: 1)

Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)

Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)

Sicherheitsupdate für Windows XP (KB2479628) (Version: 1)

Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)

Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)

Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)

Sicherheitsupdate für Windows XP (KB2485376) (Version: 1)

Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)

Sicherheitsupdate für Windows XP (KB2491683) (Version: 1)

Sicherheitsupdate für Windows XP (KB2503658) (Version: 1)

Sicherheitsupdate für Windows XP (KB2503665) (Version: 1)

Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)

Sicherheitsupdate für Windows XP (KB2506223) (Version: 1)

Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)

Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)

Sicherheitsupdate für Windows XP (KB2508272) (Version: 1)

Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)

Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)

Sicherheitsupdate für Windows XP (KB2511455) (Version: 1)

Sicherheitsupdate für Windows XP (KB2524375) (Version: 1)

Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)

Sicherheitsupdate für Windows XP (KB2536276) (Version: 1)

Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)

Sicherheitsupdate für Windows XP (KB2544893) (Version: 1)

Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)

Sicherheitsupdate für Windows XP (KB2555917) (Version: 1)

Sicherheitsupdate für Windows XP (KB2562937) (Version: 1)

Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)

Sicherheitsupdate für Windows XP (KB2567053) (Version: 1)

Sicherheitsupdate für Windows XP (KB2567680) (Version: 1)

Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)

Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)

Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)

Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)

Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)

Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)

Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)

Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)

Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)

Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)

Sicherheitsupdate für Windows XP (KB2621440) (Version: 1)

Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)

Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)

Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)

Sicherheitsupdate für Windows XP (KB2639417) (Version: 1)

Sicherheitsupdate für Windows XP (KB2641653) (Version: 1)

Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)

Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)

Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)

Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)

Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)

Sicherheitsupdate für Windows XP (KB2660465) (Version: 1)

Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)

Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)

Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)

Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)

Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)

Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)

Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)

Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)

Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)

Sicherheitsupdate für Windows XP (KB2709162) (Version: 1)

Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)

Sicherheitsupdate für Windows XP (KB2718523) (Version: 1)

Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)

Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)

Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)

Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)

Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)

Sicherheitsupdate für Windows XP (KB2753842) (Version: 1)

Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)

Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)

Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)

Sicherheitsupdate für Windows XP (KB2761226) (Version: 1)

Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)

Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)

Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)

Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)

Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)

Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)

Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)

Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)

Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)

Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)

Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)

Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)

Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)

Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)

Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)

Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)

Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)

Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)

Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)

Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)

Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)

Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)

Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)

Sicherheitsupdate für Windows XP (KB923561) (Version: 1)

Sicherheitsupdate für Windows XP (KB923689)

Sicherheitsupdate für Windows XP (KB938464) (Version: 1)

Sicherheitsupdate für Windows XP (KB941569)

Sicherheitsupdate für Windows XP (KB946648) (Version: 1)

Sicherheitsupdate für Windows XP (KB950760) (Version: 1)

Sicherheitsupdate für Windows XP (KB950762) (Version: 1)

Sicherheitsupdate für Windows XP (KB950974) (Version: 1)

Sicherheitsupdate für Windows XP (KB951066) (Version: 1)

Sicherheitsupdate für Windows XP (KB951376) (Version: 1)

Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)

Sicherheitsupdate für Windows XP (KB951698) (Version: 1)

Sicherheitsupdate für Windows XP (KB951748) (Version: 1)

Sicherheitsupdate für Windows XP (KB952004) (Version: 1)

Sicherheitsupdate für Windows XP (KB952954) (Version: 1)

Sicherheitsupdate für Windows XP (KB953839) (Version: 1)

Sicherheitsupdate für Windows XP (KB954211) (Version: 1)

Sicherheitsupdate für Windows XP (KB954459) (Version: 1)

Sicherheitsupdate für Windows XP (KB954600) (Version: 1)

Sicherheitsupdate für Windows XP (KB955069) (Version: 1)

Sicherheitsupdate für Windows XP (KB956391) (Version: 1)

Sicherheitsupdate für Windows XP (KB956572) (Version: 1)

Sicherheitsupdate für Windows XP (KB956744) (Version: 1)

Sicherheitsupdate für Windows XP (KB956802) (Version: 1)

Sicherheitsupdate für Windows XP (KB956803) (Version: 1)

Sicherheitsupdate für Windows XP (KB956841) (Version: 1)

Sicherheitsupdate für Windows XP (KB956844) (Version: 1)

Sicherheitsupdate für Windows XP (KB957095) (Version: 1)

Sicherheitsupdate für Windows XP (KB957097) (Version: 1)

Sicherheitsupdate für Windows XP (KB958644) (Version: 1)

Sicherheitsupdate für Windows XP (KB958687) (Version: 1)

Sicherheitsupdate für Windows XP (KB958690) (Version: 1)

Sicherheitsupdate für Windows XP (KB958869) (Version: 1)

Sicherheitsupdate für Windows XP (KB959426) (Version: 1)

Sicherheitsupdate für Windows XP (KB960225) (Version: 1)

Sicherheitsupdate für Windows XP (KB960715) (Version: 1)

Sicherheitsupdate für Windows XP (KB960803) (Version: 1)

Sicherheitsupdate für Windows XP (KB960859) (Version: 1)

Sicherheitsupdate für Windows XP (KB961371) (Version: 1)

Sicherheitsupdate für Windows XP (KB961373) (Version: 1)

Sicherheitsupdate für Windows XP (KB961501) (Version: 1)

Sicherheitsupdate für Windows XP (KB968537) (Version: 1)

Sicherheitsupdate für Windows XP (KB969059) (Version: 1)

Sicherheitsupdate für Windows XP (KB969898) (Version: 1)

Sicherheitsupdate für Windows XP (KB969947) (Version: 1)

Sicherheitsupdate für Windows XP (KB970238) (Version: 1)

Sicherheitsupdate für Windows XP (KB970430) (Version: 1)

Sicherheitsupdate für Windows XP (KB971468) (Version: 1)

Sicherheitsupdate für Windows XP (KB971486) (Version: 1)

Sicherheitsupdate für Windows XP (KB971557) (Version: 1)

Sicherheitsupdate für Windows XP (KB971633) (Version: 1)

Sicherheitsupdate für Windows XP (KB971657) (Version: 1)

Sicherheitsupdate für Windows XP (KB972270) (Version: 1)

Sicherheitsupdate für Windows XP (KB973346) (Version: 1)

Sicherheitsupdate für Windows XP (KB973354) (Version: 1)

Sicherheitsupdate für Windows XP (KB973507) (Version: 1)

Sicherheitsupdate für Windows XP (KB973525) (Version: 1)

Sicherheitsupdate für Windows XP (KB973869) (Version: 1)

Sicherheitsupdate für Windows XP (KB973904) (Version: 1)

Sicherheitsupdate für Windows XP (KB974112) (Version: 1)

Sicherheitsupdate für Windows XP (KB974318) (Version: 1)

Sicherheitsupdate für Windows XP (KB974392) (Version: 1)

Sicherheitsupdate für Windows XP (KB974571) (Version: 1)

Sicherheitsupdate für Windows XP (KB975025) (Version: 1)

Sicherheitsupdate für Windows XP (KB975467) (Version: 1)

Sicherheitsupdate für Windows XP (KB975560) (Version: 1)

Sicherheitsupdate für Windows XP (KB975561) (Version: 1)

Sicherheitsupdate für Windows XP (KB975562) (Version: 1)

Sicherheitsupdate für Windows XP (KB975713) (Version: 1)

Sicherheitsupdate für Windows XP (KB977165) (Version: 1)

Sicherheitsupdate für Windows XP (KB977816) (Version: 1)

Sicherheitsupdate für Windows XP (KB977914) (Version: 1)

Sicherheitsupdate für Windows XP (KB978037) (Version: 1)

Sicherheitsupdate für Windows XP (KB978251) (Version: 1)

Sicherheitsupdate für Windows XP (KB978262) (Version: 1)

Sicherheitsupdate für Windows XP (KB978338) (Version: 1)

Sicherheitsupdate für Windows XP (KB978542) (Version: 1)

Sicherheitsupdate für Windows XP (KB978601) (Version: 1)

Sicherheitsupdate für Windows XP (KB978706) (Version: 1)

Sicherheitsupdate für Windows XP (KB979309) (Version: 1)

Sicherheitsupdate für Windows XP (KB979482) (Version: 1)

Sicherheitsupdate für Windows XP (KB979559) (Version: 1)

Sicherheitsupdate für Windows XP (KB979683) (Version: 1)

Sicherheitsupdate für Windows XP (KB979687) (Version: 1)

Sicherheitsupdate für Windows XP (KB980195) (Version: 1)

Sicherheitsupdate für Windows XP (KB980218) (Version: 1)

Sicherheitsupdate für Windows XP (KB980232) (Version: 1)

Sicherheitsupdate für Windows XP (KB980436) (Version: 1)

Sicherheitsupdate für Windows XP (KB981322) (Version: 1)

Sicherheitsupdate für Windows XP (KB981852) (Version: 1)

Sicherheitsupdate für Windows XP (KB981957) (Version: 1)

Sicherheitsupdate für Windows XP (KB981997) (Version: 1)

Sicherheitsupdate für Windows XP (KB982132) (Version: 1)

Sicherheitsupdate für Windows XP (KB982214) (Version: 1)

Sicherheitsupdate für Windows XP (KB982665) (Version: 1)

Sicherheitsupdate für Windows XP (KB982802) (Version: 1)

SIM Secretary

Sony Ericsson Communications Suite

Spelling Dictionaries Support For Adobe Reader 8 (Version: 8.0.0)

SSC Service Utility v4.30

Turbo Lister 2 (Version: 2.0.0)

Ulead Photo Explorer 8.6

Ulead PhotoImpact X3 (Version: 1.00.0000)

Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)

Update for Zip Extractor

Update für Windows Internet Explorer 8 (KB971180) (Version: 1)

Update für Windows Internet Explorer 8 (KB976662) (Version: 1)

Update für Windows Internet Explorer 8 (KB976749) (Version: 1)

Update für Windows Internet Explorer 8 (KB980182) (Version: 1)

Update für Windows XP (KB2141007) (Version: 1)

Update für Windows XP (KB2345886) (Version: 1)

Update für Windows XP (KB2467659) (Version: 1)

Update für Windows XP (KB2541763) (Version: 1)

Update für Windows XP (KB2607712) (Version: 1)

Update für Windows XP (KB2616676) (Version: 1)

Update für Windows XP (KB2641690) (Version: 1)

Update für Windows XP (KB2661254-v2) (Version: 2)

Update für Windows XP (KB2718704) (Version: 1)

Update für Windows XP (KB2736233) (Version: 1)

Update für Windows XP (KB2749655) (Version: 1)

Update für Windows XP (KB2863058) (Version: 1)

Update für Windows XP (KB951072-v2) (Version: 2)

Update für Windows XP (KB951978) (Version: 1)

Update für Windows XP (KB955759) (Version: 1)

Update für Windows XP (KB955839) (Version: 1)

Update für Windows XP (KB967715) (Version: 1)

Update für Windows XP (KB968389) (Version: 1)

Update für Windows XP (KB971029) (Version: 1)

Update für Windows XP (KB971737) (Version: 1)

Update für Windows XP (KB973687) (Version: 1)

Update für Windows XP (KB973815) (Version: 1)

USB Wireless Keyboard Driver Ver1.24M

VideoLive Mail

VR-NetWorld

WebFldrs XP (Version: 9.50.6513)

Wichtiges Update für Windows Media Player 11 (KB959772)

Windows Feature Pack for Storage (32-bit) - IMAPI update for Blu-Ray (Version: 1.0)

Windows Genuine Advantage Notifications (KB905474) (Version: 1.7.0017.0)

Windows Genuine Advantage Validation Tool (KB892130)

Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.7.0069.2)

Windows Internet Explorer 7 (Version: 20061107.210142)

Windows Internet Explorer 8 (Version: 20090308.140743)

Windows Media Encoder 9-Reihe

Windows Media Encoder 9-Reihe (Version: 9.00.2980)

Windows Media Format 11 runtime

Windows XP Service Pack 3 (Version: 20080414.031514)

Windows-Sicherungsprogramm (Version: 5.1)

X10 Hardware(TM)

XnFoto www.foto.com (Version: 1.1.04)

XTNDConnect PC

Zip Extractor Packages
 

==================== Restore Points  =========================
 

11-08-2013 08:20:03 Systemprüfpunkt

12-08-2013 09:07:21 Systemprüfpunkt

13-08-2013 09:37:00 Systemprüfpunkt

14-08-2013 06:50:04 Software Distribution Service 3.0

15-08-2013 07:25:48 Systemprüfpunkt

16-08-2013 08:13:01 Systemprüfpunkt

17-08-2013 08:26:03 Systemprüfpunkt

19-08-2013 05:40:30 Systemprüfpunkt

20-08-2013 06:14:52 Systemprüfpunkt

21-08-2013 06:23:58 Systemprüfpunkt

22-08-2013 08:58:19 Systemprüfpunkt

23-08-2013 09:59:41 Systemprüfpunkt

25-08-2013 13:30:07 Systemprüfpunkt

26-08-2013 13:41:06 Systemprüfpunkt

27-08-2013 13:50:23 Systemprüfpunkt

28-08-2013 11:36:11 Software Distribution Service 3.0

31-08-2013 07:41:07 Systemprüfpunkt

01-09-2013 14:41:51 Systemprüfpunkt

02-09-2013 16:58:02 Systemprüfpunkt

04-09-2013 06:12:09 Systemprüfpunkt

05-09-2013 14:13:55 Systemprüfpunkt

06-09-2013 14:58:57 Systemprüfpunkt

07-09-2013 15:31:32 Systemprüfpunkt

08-09-2013 16:18:11 Systemprüfpunkt

09-09-2013 16:36:14 Systemprüfpunkt

11-09-2013 08:16:02 Systemprüfpunkt

12-09-2013 07:14:50 Software Distribution Service 3.0

13-09-2013 07:30:39 Systemprüfpunkt

14-09-2013 10:25:59 Systemprüfpunkt

15-09-2013 11:24:59 Systemprüfpunkt

16-09-2013 11:27:16 Systemprüfpunkt

17-09-2013 11:51:57 Systemprüfpunkt

18-09-2013 12:09:01 Systemprüfpunkt

19-09-2013 14:18:03 Systemprüfpunkt

20-09-2013 14:37:34 Systemprüfpunkt

21-09-2013 14:45:56 Systemprüfpunkt

22-09-2013 15:33:59 Systemprüfpunkt

23-09-2013 15:36:09 Systemprüfpunkt

24-09-2013 16:00:13 Systemprüfpunkt

25-09-2013 17:28:32 Systemprüfpunkt

27-09-2013 08:28:12 Systemprüfpunkt

28-09-2013 09:49:48 Systemprüfpunkt

06-10-2013 10:58:39 Systemprüfpunkt
 

==================== Hosts content: ==========================
 

2003-09-21 01:41 - 2002-08-29 14:00 - 00000820 ____N C:\WINDOWS\system32\Drivers\etc\hosts

127.0.0.1       localhost
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\WINDOWS\Tasks\At1.job => C:\DOKUME~1\PIPESM~1\ANWEND~1\DIGITA~1\UPDATE~1\UPDATE~1.EXE

Task: C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job => C:\Programme\BonanzaDealsLive\Update\BonanzaDealsLive.exe

Task: C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job => C:\Programme\BonanzaDealsLive\Update\BonanzaDealsLive.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
 

==================== Loaded Modules (whitelisted) =============
 

2005-08-08 14:42 - 2002-05-11 09:29 - 00014336 ____N () C:\WINDOWS\system32\vsmon1.dll

2008-09-20 15:01 - 2008-08-02 12:02 - 00057344 _____ () C:\Programme\Hardcopy\HcDLL2_23_Win32.dll

2010-01-13 14:32 - 2005-03-04 12:47 - 00155648 _____ () C:\Programme\FRITZ!DSL\SSLEAY32.dll

2010-01-13 14:32 - 2005-03-04 12:46 - 00790528 _____ () C:\Programme\FRITZ!DSL\LIBEAY32.dll

2010-03-16 15:14 - 2012-10-26 00:33 - 00589824 _____ () C:\Programme\MSC\MSC Internet Security Suite\log4cplusU.dll

2011-02-24 14:33 - 2011-02-24 14:33 - 00706640 _____ () C:\Programme\CA\SharedComponents\TMEngine\KnownApps.dll

2011-03-14 15:41 - 2011-03-14 15:41 - 00590416 _____ () C:\Programme\CA\SharedComponents\TMEngine\WindowsUserIdentity.dll

2008-09-20 15:01 - 2003-11-20 13:18 - 00045056 _____ () C:\Programme\Hardcopy\hardcopy.dll

2012-11-13 14:19 - 2007-08-02 22:07 - 00034064 _____ () C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\DetMethod.dll

2013-03-13 22:48 - 2013-03-13 22:48 - 24978944 _____ () C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Dropbox\bin\libcef.dll

2008-09-20 15:01 - 2008-08-03 09:32 - 00441344 _____ () C:\Programme\Hardcopy\HcDllS.dll
 

==================== Alternate Data Streams (whitelisted) =========
 

AlternateDataStreams: C:\Dokumente und Einstellungen\Pipesmoker\Desktop\MapSource.exe:SummaryInformation

AlternateDataStreams: C:\Dokumente und Einstellungen\Pipesmoker\Desktop\MapSource.exe:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d}
 

==================== Safe Mode (whitelisted) ===================
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\UploadMgr => ""="Service"
 

==================== Faulty Device Manager Devices =============
 

Name: 1394-Netzwerkadapter #2

Description: 1394-Netzwerkadapter

Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318}

Manufacturer: Microsoft

Service: NIC1394

Problem: : This device is disabled. (Code 22)

Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
 

Name: MTP Device

Description: MTP Device

Class Guid: {EEC5AD98-8080-425F-922A-DABF3DE3F69A}

Manufacturer: (Standard MTP-Compliant Device)

Service: WUDFRd

Problem: : This device cannot start. (Code10)

Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.

On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (10/06/2013 06:50:09 PM) (Source: Application Hang) (User: )

Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (10/06/2013 06:30:08 PM) (Source: Application Hang) (User: )

Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (10/06/2013 06:30:08 PM) (Source: Application Hang) (User: )

Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (10/06/2013 06:29:11 PM) (Source: MsiInstaller) (User: COMPUTERNAME)

Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Programme\BonanzaDealsLive\Update\1.3.23.0\GoogleUpdateHelper.msi
 

Error: (10/06/2013 06:28:24 PM) (Source: Application Hang) (User: )

Description: Fehlerhafter Speicherbereich 1180947459.
 

Error: (10/06/2013 06:27:53 PM) (Source: Application Hang) (User: )

Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (10/06/2013 06:40:46 AM) (Source: crypt32) (User: )

Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.

.
 

Error: (09/30/2013 07:55:26 PM) (Source: Microsoft Fax) (User: )

Description: Fehler beim Initialisieren durch den Faxdienst, da die TAPI-Geräte nicht initialisiert werden konnten.
 
 

Stellen Sie sicher, dass das Modem installiert und korrekt konfiguriert ist.

Win32-Fehlercode: -2147483576.

Dieser Fehlercode gibt die Ursache für den Fehler an.
 

Error: (09/28/2013 07:24:35 AM) (Source: UmxAgent) (User: )

Description: Sync event client C:\Programme\MSC\MSC Internet Security Suite\ccevtmgr.exe registration timeout
 

Error: (09/28/2013 07:22:05 AM) (Source: UmxAgent) (User: )

Description: Sync event client C:\Programme\MSC\MSC Internet Security Suite\ccevtmgr.exe registration timeout
 
 

System errors:

=============

Error: (10/06/2013 07:30:39 PM) (Source: DCOM) (User: COMPUTERNAME)

Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten ""

gestartet wurde, um den folgenden Server zu verwenden:

{C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}
 

Error: (10/06/2013 07:30:20 PM) (Source: DCOM) (User: COMPUTERNAME)

Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten ""

gestartet wurde, um den folgenden Server zu verwenden:

{C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}
 

Error: (10/06/2013 07:30:01 PM) (Source: DCOM) (User: COMPUTERNAME)

Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten ""

gestartet wurde, um den folgenden Server zu verwenden:

{C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}
 

Error: (10/06/2013 07:29:40 PM) (Source: DCOM) (User: COMPUTERNAME)

Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten ""

gestartet wurde, um den folgenden Server zu verwenden:

{C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}
 

Error: (10/06/2013 07:29:20 PM) (Source: DCOM) (User: COMPUTERNAME)

Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten ""

gestartet wurde, um den folgenden Server zu verwenden:

{C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}
 

Error: (10/06/2013 07:29:00 PM) (Source: DCOM) (User: COMPUTERNAME)

Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten ""

gestartet wurde, um den folgenden Server zu verwenden:

{C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}
 

Error: (10/06/2013 07:28:40 PM) (Source: DCOM) (User: COMPUTERNAME)

Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten ""

gestartet wurde, um den folgenden Server zu verwenden:

{C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}
 

Error: (10/06/2013 07:28:20 PM) (Source: DCOM) (User: COMPUTERNAME)

Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten ""

gestartet wurde, um den folgenden Server zu verwenden:

{C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}
 

Error: (10/06/2013 07:28:03 PM) (Source: DCOM) (User: COMPUTERNAME)

Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten ""

gestartet wurde, um den folgenden Server zu verwenden:

{C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}
 

Error: (10/06/2013 07:27:44 PM) (Source: DCOM) (User: COMPUTERNAME)

Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten ""

gestartet wurde, um den folgenden Server zu verwenden:

{C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}
 
 

Microsoft Office Sessions:

=========================

Error: (10/06/2013 06:50:09 PM) (Source: Application Hang)(User: )

Description: iexplore.exe8.0.6001.18702hungapp0.0.0.000000000
 

Error: (10/06/2013 06:30:08 PM) (Source: Application Hang)(User: )

Description: iexplore.exe8.0.6001.18702hungapp0.0.0.000000000
 

Error: (10/06/2013 06:30:08 PM) (Source: Application Hang)(User: )

Description: iexplore.exe8.0.6001.18702hungapp0.0.0.000000000
 

Error: (10/06/2013 06:29:11 PM) (Source: MsiInstaller)(User: COMPUTERNAME)

Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Programme\BonanzaDealsLive\Update\1.3.23.0\GoogleUpdateHelper.msi(NULL)(NULL)(NULL)
 

Error: (10/06/2013 06:28:24 PM) (Source: Application Hang)(User: )

Description: 1180947459
 

Error: (10/06/2013 06:27:53 PM) (Source: Application Hang)(User: )

Description: iexplore.exe8.0.6001.18702hungapp0.0.0.000000000
 

Error: (10/06/2013 06:40:46 AM) (Source: crypt32)(User: )

Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
 

Error: (09/30/2013 07:55:26 PM) (Source: Microsoft Fax)(User: )

Description: -2147483576
 

Error: (09/28/2013 07:24:35 AM) (Source: UmxAgent)(User: )

Description: C:\Programme\MSC\MSC Internet Security Suite\ccevtmgr.exe
 

Error: (09/28/2013 07:22:05 AM) (Source: UmxAgent)(User: )

Description: C:\Programme\MSC\MSC Internet Security Suite\ccevtmgr.exe
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 64%

Total physical RAM: 511.48 MB

Available physical RAM: 183.86 MB

Total Pagefile: 1250.28 MB

Available Pagefile: 762.41 MB

Total Virtual: 2047.88 MB

Available Virtual: 1951.32 MB
 

==================== Drives ================================
 

Drive c: (BOOT) (Fixed) (Total:74.55 GB) (Free:26.38 GB) NTFS ==>[Drive with boot components (Windows XP)]

Drive d: (BACKUP) (Fixed) (Total:68.64 GB) (Free:24.3 GB) NTFS

Drive e: (RECOVER) (Fixed) (Total:5.85 GB) (Free:2.22 GB) FAT32

Drive h: (PKBACK# 001) (Removable) (Total:3.75 GB) (Free:1.52 GB) FAT32
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (Size: 149 GB) (Disk ID: F9F5F9F5)

Partition 1: (Active) - (Size=75 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=74 GB) - (Type=OF Extended)
 

========================================================

Disk: 1 (Size: 4 GB) (Disk ID: 00000000)

Partition 1: (Active) - (Size=4 GB) - (Type=06)
 

==================== End Of Log ============================

Java und Adobe updaten.

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

HKLM\...\Run: [setc] - C:\Programme\MySecurityCenter\Programs\setc.exe

HKLM\...\Winlogon: [Shell] explorer.exe, [x ] ()

AppInit_DLLs: c:\dokume~1\alluse~1\anwend~1\bitguard\261694~1.246\{c16c1~1\bitguard.dll [ 2006-12-23] ()

2013-10-06 18:28 - 2013-10-06 20:33 - 00000914 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job

2013-10-06 18:28 - 2013-10-06 18:33 - 00000910 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job

2013-10-06 18:28 - 2013-10-06 18:28 - 00000000 ____D C:\WINDOWS\system32\searchplugins

2013-10-06 18:28 - 2013-10-06 18:28 - 00000000 ____D C:\WINDOWS\system32\Extensions

2013-10-06 18:26 - 2013-10-06 18:26 - 00000424 _____ C:\WINDOWS\Tasks\At1.job

2013-10-06 18:26 - 2013-10-06 18:26 - 00000000 ____D C:\Programme\BonanzaDeals

2013-10-06 18:26 - 2013-10-06 18:26 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Startmenü\Programme\BonanzaDeals

2013-10-06 18:25 - 2013-10-06 18:25 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Open It!

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Hallo Schrauber,
hier das Fixlog.txt

Gruß Disco

Code:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 03-10-2013

Ran by Pipesmoker at 2013-10-07 13:29:53 Run:1

Running from C:\Dokumente und Einstellungen\Pipesmoker\Desktop

Boot Mode: Normal
 

==============================================
 

Content of fixlist:

*****************

HKLM\...\Run: [setc] - C:\Programme\MySecurityCenter\Programs\setc.exe

HKLM\...\Winlogon: [Shell] explorer.exe, [x ] ()

AppInit_DLLs: c:\dokume~1\alluse~1\anwend~1\bitguard\261694~1.246\{c16c1~1\bitguard.dll [ 2006-12-23] ()

2013-10-06 18:28 - 2013-10-06 20:33 - 00000914 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job

2013-10-06 18:28 - 2013-10-06 18:33 - 00000910 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job

2013-10-06 18:28 - 2013-10-06 18:28 - 00000000 ____D C:\WINDOWS\system32\searchplugins

2013-10-06 18:28 - 2013-10-06 18:28 - 00000000 ____D C:\WINDOWS\system32\Extensions

2013-10-06 18:26 - 2013-10-06 18:26 - 00000424 _____ C:\WINDOWS\Tasks\At1.job

2013-10-06 18:26 - 2013-10-06 18:26 - 00000000 ____D C:\Programme\BonanzaDeals

2013-10-06 18:26 - 2013-10-06 18:26 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Startmenü\Programme\BonanzaDeals

2013-10-06 18:25 - 2013-10-06 18:25 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Open It!

         

*****************
 

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\setc => Value deleted successfully.

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell => Value was restored successfully.

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_DLLs => Value was restored successfully.

C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job => Moved successfully.

C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job => Moved successfully.

C:\WINDOWS\system32\searchplugins => Moved successfully.

C:\WINDOWS\system32\Extensions => Moved successfully.

C:\WINDOWS\Tasks\At1.job => Moved successfully.

C:\Programme\BonanzaDeals => Moved successfully.

C:\Dokumente und Einstellungen\Pipesmoker\Startmenü\Programme\BonanzaDeals => Moved successfully.

C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Open It! => Moved successfully.
 

==== End of Fixlog ====

Frisches FRST log bitte. Noch Probleme?

Hallo Schrauber,
es sind keine Probleme mehr zu erkennen, schein alles wieder in Ordnung zu sein.
Hier noch mal das aktuelle FRST.Log

Gruß Disco

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013

Ran by Pipesmoker (administrator) on COMPUTERNAME on 08-10-2013 08:56:56

Running from C:\Dokumente und Einstellungen\Pipesmoker\Desktop

Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard

Internet Explorer Version 8

Boot Mode: Normal
 

==================== Processes (Whitelisted) ===================
 

(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe

(Microsoft Corporation) C:\WINDOWS\System32\SCardSvr.exe

(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe

(Chicony) C:\WINDOWS\mHotkey.exe

(Intersil Americas Inc.) C:\WINDOWS\system32\PRISMSTA.EXE

(Total Defense, Inc.) C:\Programme\MSC\MSC Internet Security Suite\casc.exe

(Apple Inc.) C:\Programme\QuickTime\qttask.exe

(Ulead Systems, Inc.) C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe

(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

(Nero AG) C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe

(O3SIS AG) C:\Programme\Deutsche Telekom\DataSync Outlook\DataSync Outlook.exe

(AVM Berlin) C:\Programme\FRITZ!DSL\StCenter.exe

(Dropbox, Inc.) C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Dropbox\bin\Dropbox.exe

(AVM Berlin) C:\Programme\FRITZ!DSL\IGDCTRL.EXE

(CA) C:\Programme\MSC\MSC Internet Security Suite\MSC Anti-Virus Plus\caamsvc.exe

(Computer Associates International, Inc.) C:\Programme\MSC\MSC Internet Security Suite\MSC Anti-Virus Plus\isafe.exe

(sw4you, Siegfried Weckmann) C:\Programme\Hardcopy\hardcopy.exe

(Total Defense, Inc.) C:\Programme\MSC\MSC Internet Security Suite\ccschedulersvc.exe

(SEIKO EPSON CORPORATION) C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe

(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe

(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe

() C:\Programme\MySecurityCenter\Programs\service.exe

(CA) C:\Programme\CA\SharedComponents\TMEngine\UmxEngine.exe

(Total Defense, Inc.) C:\Programme\MSC\MSC Internet Security Suite\ccevtmgr.exe

(Total Defense, Inc.) C:\Programme\MSC\MSC Internet Security Suite\ccprovsp.exe

(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe

(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe

(Microsoft Corporation) C:\Programme\Outlook Express\msimn.exe

(Nero AG) C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [Cmaudio] - RunDll32 cmicnfg.cpl,CMICtrlWnd

HKLM\...\Run: [CHotkey] - C:\Windows\mHotkey.exe [506368 2003-06-27] (Chicony)

HKLM\...\Run: [PRISMSTA.EXE] - PRISMSTA.EXE START

HKLM\...\Run: [PinnacleDriverCheck] - C:\WINDOWS\System32\PSDrvCheck.exe [394240 2003-05-28] ()

HKLM\...\Run: [LexwareInfoService] - C:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe [189808 2011-07-31] (Haufe-Lexware GmbH & Co. KG)

HKLM\...\Run: [cctray] - C:\Programme\MSC\MSC Internet Security Suite\casc.exe [1604688 2012-10-26] (Total Defense, Inc.)

HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [286720 2007-06-29] (Apple Inc.)

HKLM\...\Run: [Ulead AutoDetector v2] - C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe [95504 2007-08-02] (Ulead Systems, Inc.)

HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)

HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-09-05] (Adobe Systems Incorporated)

HKLM\...\Run: [setc] - C:\Programme\MySecurityCenter\Programs\setc.exe

Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)

HKCU\...\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe [143360 2006-12-23] (Nero AG)

HKCU\...\Run: [DataSync Outlook] - C:\Programme\Deutsche Telekom\DataSync Outlook\DataSync Outlook.exe [720896 2009-12-07] (O3SIS AG)

HKCU\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [68856 2007-07-02] (Google Inc.)

HKU\Administrator\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\aolshare\AOLMIcon.exe

HKU\Administrator\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMFirstStart.exe [ 2006-12-23] (Nero AG)

HKU\Administrator.COMPUTERNAME\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMFirstStart.exe [ 2006-12-23] (Nero AG)

HKU\Default User\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\aolshare\AOLMIcon.exe

HKU\Default User\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMFirstStart.exe [ 2006-12-23] (Nero AG)

Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\FRITZ!DSL Startcenter.lnk

ShortcutTarget: FRITZ!DSL Startcenter.lnk -> C:\Programme\FRITZ!DSL\StCenter.exe (AVM Berlin)

Startup: C:\Dokumente und Einstellungen\Pipesmoker\Startmenü\Programme\Autostart\Dropbox.lnk

ShortcutTarget: Dropbox.lnk -> C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

Startup: C:\Dokumente und Einstellungen\Pipesmoker\Startmenü\Programme\Autostart\Hardcopy.LNK

ShortcutTarget: Hardcopy.LNK -> C:\Programme\Hardcopy\hardcopy.exe (sw4you, Siegfried Weckmann)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.urspringen.de/

HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie

HKCU\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8

SearchScopes: HKLM - DefaultScope value is missing.

SearchScopes: HKCU - {75D009D5-D67C-41D8-820A-B8C7DC8FC1C7} URL = hxxp://www.google.de/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7SUNA_deDE314

BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll (Google Inc.)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\System32\browseui.dll (Microsoft Corporation)

Toolbar: HKCU -Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

DPF: {22E5D91F-89E6-4405-AD9C-0AF27BA6F06B} file:///F:/components/hidinputmonitorx.ocx

DPF: {30FC2FD9-1AB1-4638-B3D2-434B7CB11AD5} https://nlhomevpn.vsvpn.com/tarantella/java/getcompname.cab

DPF: {4F63D44B-6274-4D60-8AB1-CAA7116B8AF3} file:///F:/components/A9.ocx

DPF: {7030CC6C-1A88-4591-BB5A-651B9F7F0C30} file:///F:/components/wmvhdrating.ocx

DPF: {888078C6-70B2-4F88-8EE7-1F50DDEA6120} https://as.photoprintit.de/ips-opdata/activex/ImageUploader6.cab

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab

DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} hxxp://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37884.393599537

DPF: {CAC677B6-4963-4305-9066-0BD135CD9233} https://as.photoprintit.de/ips-opdata/layout/default_cms01/activex/IPSUploader4.cab

DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

DPF: {FB90BA05-66E6-4C56-BCD3-D65B0F7EBA39} hxxp://express.foto.com/SFUploader/SpeedUploader.cab

Handler: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)

Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)

Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation)

Winsock: Catalog9 01 C:\WINDOWS\system32\VetRedir.dll [95568] (Computer Associates International, Inc.)

Winsock: Catalog9 27 C:\WINDOWS\system32\VetRedir.dll [95568] (Computer Associates International, Inc.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
 

Chrome: 

=======

CHR Extension: (YouTube) - C:\DOKUME~1\PIPESM~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0

CHR Extension: (Google Search) - C:\DOKUME~1\PIPESM~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0

CHR Extension: (BonanzaDeals) - C:\DOKUME~1\PIPESM~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\3.5.0.0_0

CHR Extension: (Gmail) - C:\DOKUME~1\PIPESM~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0

CHR HKLM\...\Chrome\Extension: [aipfmkinhleccnodemkoofnnofpbbpac] - C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\BabSolution\CR\searchgol.crx
 

========================== Services (Whitelisted) =================
 

S2 ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [520192 2006-05-03] ()

R2 AVM IGD CTRL Service; C:\Programme\FRITZ!DSL\IGDCTRL.EXE [118784 2005-03-04] (AVM Berlin)

R2 CAAMSvc; C:\Programme\MSC\MSC Internet Security Suite\MSC Anti-Virus Plus\caamsvc.exe [210248 2012-10-26] (CA)

R3 CaCCProvSP; C:\Programme\MSC\MSC Internet Security Suite\ccprovsp.exe [261200 2012-10-26] (Total Defense, Inc.)

R2 CAISafe; C:\Programme\MSC\MSC Internet Security Suite\MSC Anti-Virus Plus\isafe.exe [222544 2011-10-18] (Computer Associates International, Inc.)

R2 ccSchedulerSVC; C:\Programme\MSC\MSC Internet Security Suite\ccschedulersvc.exe [207952 2012-10-26] (Total Defense, Inc.)

S3 de_serv; C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe [315392 2005-03-04] (AVM Berlin)

R2 EPSONStatusAgent2; C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe [94208 2002-07-17] (SEIKO EPSON CORPORATION)

S3 FirebirdServerMAGIXInstance; C:\MAGIX\Common\Database\bin\fbserver.exe [1527900 2005-11-17] (MAGIX®)

S2 gupdate1c9ce5aac9f65a; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-05-06] (Google Inc.)

S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-05-06] (Google Inc.)

S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2012-08-16] (Google)

S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe [73728 2004-10-22] (Macrovision Corporation)

R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe [270336 2001-02-23] (Microsoft Corporation)

R2 MySecurityCenter License Service; C:\Programme\MySecurityCenter\Programs\service.exe [78696 2009-03-11] ()

S3 NBService; C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe [774144 2007-01-05] (Nero AG)

S4 NMIndexingService; C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe [262144 2006-12-23] (Nero AG)

R2 UmxEngine; C:\Programme\CA\SharedComponents\TMEngine\UmxEngine.exe [662096 2011-04-04] (CA)

S3 UPnPService; C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe [544768 2006-12-14] (Magix AG)

S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)

S3 x10nets; C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe [20480 2001-11-12] (X10)

R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"
 

==================== Drivers (Whitelisted) ====================
 

S3 61883; C:\Windows\System32\DRIVERS\61883.sys [48128 2008-04-13] (Microsoft Corporation)

R2 ACEDRV07; C:\WINDOWS\system32\drivers\ACEDRV07.sys [101376 2006-09-22] (Protect Software GmbH)

R2 ACEDRV09; C:\WINDOWS\system32\drivers\ACEDRV09.sys [110304 2007-08-29] (Protect Software GmbH)

R3 Cap7134; C:\Windows\System32\DRIVERS\Cap7134.sys [350752 2003-06-05] (Philips Semiconductors)

R3 cmuda; C:\Windows\System32\drivers\cmuda.sys [745920 2003-09-12] (C-Media Inc)

S3 cxbu0wdm; C:\Windows\System32\DRIVERS\cxbu0wdm.sys [91008 2007-02-28] (OMNIKEY)

R3 FETNDISB; C:\Windows\System32\DRIVERS\fetnd5b.sys [40960 2002-10-29] (VIA Technologies, Inc.              )

S3 giveio; C:\WINDOWS\system32\giveio.sys [5248 2010-11-06] ()

S3 grmnusb; C:\Windows\System32\drivers\grmnusb.sys [9344 2009-04-17] (GARMIN Corp.)

R2 Hardlock; C:\WINDOWS\system32\drivers\hardlock.sys [685056 2005-07-28] (Aladdin Knowledge Systems Ltd.)

R2 Haspnt; C:\WINDOWS\system32\drivers\Haspnt.sys [47616 2006-02-22] (Aladdin Knowledge Systems)

R0 hotcore; C:\Windows\System32\drivers\hotcore.sys [17456 2004-04-09] (Paragon Software Group)

S3 Imx5123; C:\Windows\System32\drivers\Imx5123.sys [79232 2004-10-28] (Inmax Technology Corp.)

R3 Intels51; C:\Windows\System32\DRIVERS\ctxs51.sys [670203 2003-05-22] (Intel Corporation)

R3 ISDN_u; C:\Windows\System32\DRIVERS\ISDN_u.sys [732416 2003-04-19] ()

R1 KmxAgent; C:\Windows\System32\DRIVERS\kmxagent.sys [83536 2011-10-26] (CA)

R0 KmxAMRT; C:\Windows\System32\DRIVERS\KmxAMRT.sys [170064 2011-10-27] (Total Defense)

R3 KmxCfg; C:\Windows\System32\DRIVERS\kmxcfg.sys [331344 2011-09-06] (CA)

R0 KmxStart; C:\Windows\System32\DRIVERS\kmxstart.sys [123984 2011-09-06] (CA)

R2 MicroGuard; C:\WINDOWS\system32\drivers\mgnt.sys [40480 1998-03-03] ()

R3 ms_mpu401; C:\Windows\System32\drivers\msmpu401.sys [2944 2001-08-17] (Microsoft Corporation)

S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)

R3 pfc; C:\Windows\System32\drivers\pfc.sys [9856 2003-03-20] (Padus, Inc.)

R3 PhTVTune; C:\Windows\System32\DRIVERS\PhTVTune.sys [24704 2003-06-12] (Philips Semiconductors)

S2 PIEUsb; C:\Windows\System32\Drivers\usbscan.sys [15104 2008-04-13] (Microsoft Corporation)

R3 PRISM_A00; C:\Windows\System32\DRIVERS\PRISMA00.sys [362688 2003-08-07] (Intersil Americas Inc.)

S3 SUSCOM; C:\Windows\System32\DRIVERS\SUSCOM.SYS [40448 2002-10-22] (Susteen Inc.)

S3 VNUSB; C:\Windows\System32\DRIVERS\VNUSB.sys [38496 2006-04-07] (OLYMPUS IMAGING CORP.)

R3 WDMWANMP; C:\Windows\System32\DRIVERS\wdmwanmp.sys [26435 2003-01-13] ()

S3 X10UIF; C:\Windows\System32\Drivers\x10uif.sys [10761 2001-11-14] (X10 Wireless Technology, Inc.)

S0 ElbyVCD; system32\DRIVERS\ElbyVCD.sys [x]

S4 IntelIde; No ImagePath

U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)

S3 wanatw; System32\DRIVERS\wanatw4.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 

NETSVC: Ip6FwHlp -> No Registry Path.
 

==================== One Month Created Files and Folders ========
 

2013-10-07 14:16 - 2013-10-07 14:16 - 00001804 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk

2013-10-07 14:16 - 2013-10-07 14:16 - 00001718 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader XI.lnk

2013-10-07 14:02 - 2013-10-07 14:02 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Lokale Einstellungen\Anwendungsdaten\Sun

2013-10-07 14:01 - 2013-10-07 14:01 - 00868264 _____ (Oracle Corporation) C:\WINDOWS\system32\npDeployJava1.dll

2013-10-07 14:01 - 2013-10-07 14:01 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe

2013-10-07 14:01 - 2013-10-07 14:01 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe

2013-10-07 14:01 - 2013-10-07 14:01 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe

2013-10-07 14:01 - 2013-10-07 14:01 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll

2013-10-07 14:01 - 2013-10-07 14:01 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java

2013-10-06 20:59 - 2013-10-06 20:59 - 00891167 _____ C:\Dokumente und Einstellungen\Pipesmoker\Desktop\SecurityCheck.exe

2013-10-06 19:28 - 2013-10-06 19:28 - 00000000 ____D C:\FRST

2013-10-06 19:27 - 2013-10-06 19:27 - 01087213 _____ (Farbar) C:\Dokumente und Einstellungen\Pipesmoker\Desktop\FRST.exe

2013-10-06 19:20 - 2013-10-06 19:20 - 00001215 _____ C:\Dokumente und Einstellungen\Pipesmoker\Desktop\JRT.txt

2013-10-06 18:59 - 2013-10-06 18:59 - 00000000 ____D C:\WINDOWS\ERUNT

2013-10-06 18:58 - 2013-10-06 18:58 - 01030305 _____ (Thisisu) C:\Dokumente und Einstellungen\Pipesmoker\Desktop\JRT.exe

2013-10-06 18:40 - 2013-10-06 18:40 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Lokale Einstellungen\Anwendungsdaten\avgchrome

2013-10-06 18:38 - 2013-10-06 18:40 - 00000000 ____D C:\AdwCleaner

2013-10-06 18:36 - 2013-10-06 18:37 - 01045226 _____ C:\Dokumente und Einstellungen\Pipesmoker\Desktop\adwcleaner.exe

2013-10-06 18:27 - 2013-10-06 18:27 - 00000000 ____D C:\Programme\Mozilla Firefox

2013-10-06 17:39 - 2013-10-06 17:39 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Malwarebytes

2013-10-06 17:38 - 2013-10-06 17:39 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware

2013-10-06 17:38 - 2013-10-06 17:38 - 00000760 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

2013-10-06 17:38 - 2013-10-06 17:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

2013-10-06 17:38 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys

2013-10-03 09:49 - 2013-10-03 09:49 - 00000000 ____D C:\_OTL

2013-09-30 07:08 - 2003-09-27 12:52 - 00006144 _____ C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2013-09-30 07:08 - 2003-09-22 14:43 - 00059608 _____ C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT

2013-09-30 07:08 - 2003-09-22 14:19 - 00000141 _____ C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat

2013-09-30 07:07 - 2013-10-05 06:13 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\ntuser.ini

2013-09-30 07:07 - 2013-09-30 07:07 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME

2013-09-30 07:07 - 2009-08-31 22:04 - 00000000 ___HD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Verlauf

2013-09-30 07:07 - 2004-09-13 11:14 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme

2013-09-30 07:07 - 2003-10-02 18:00 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\Powercinema

2013-09-30 07:07 - 2003-09-27 12:54 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Cyberlink

2013-09-30 07:07 - 2003-09-27 01:21 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Ahead

2013-09-30 07:07 - 2003-09-26 21:41 - 00000000 ___HD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Druckumgebung

2013-09-30 07:07 - 2003-09-26 14:55 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Real

2013-09-30 07:07 - 2003-09-22 22:59 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Eigene Dateien\Eigene Musik

2013-09-30 07:07 - 2003-09-22 13:59 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme\Zubehör

2013-09-30 07:07 - 2003-09-20 19:49 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Adobe

2013-09-30 07:07 - 2003-09-20 19:12 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme\AOL

2013-09-30 07:07 - 2003-09-20 18:26 - 00000000 ___SD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\UserData

2013-09-30 07:07 - 2003-09-20 17:50 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Eigene Dateien\Eigene Dokumente

2013-09-30 07:07 - 2003-09-20 17:45 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme\Autostart

2013-09-30 07:07 - 2003-09-20 17:45 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü

2013-09-30 07:07 - 2003-09-20 17:45 - 00000000 ___HD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Netzwerkumgebung

2013-09-30 07:07 - 2003-09-20 17:38 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\WMTools Downloaded Files

2013-09-30 07:07 - 2003-09-20 17:12 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Lokale Einstellungen\Anwendungsdaten\Help

2013-09-30 07:07 - 2003-09-20 17:12 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Anwendungsdaten\Help

2013-09-30 07:07 - 2003-09-20 16:52 - 00000747 _____ C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme\Internet Explorer.lnk

2013-09-30 07:07 - 2003-09-20 16:52 - 00000718 _____ C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme\Outlook Express.lnk

2013-09-30 07:07 - 2003-09-20 16:52 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Eigene Dateien\Eigene Bilder

2013-09-30 07:07 - 2003-09-20 16:50 - 00001599 _____ C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\Startmenü\Programme\Remoteunterstützung.lnk

2013-09-30 04:46 - 2013-09-30 04:46 - 00000000 __SHD C:\found.000

2013-09-29 19:48 - 2013-09-29 16:36 - 02209056 _____ C:\avira-eu-cleaner_de.exe

2013-09-29 04:27 - 2013-10-05 15:20 - 00102554 _____ C:\OTL.Txt

2013-09-29 04:27 - 2013-10-05 15:20 - 00039744 _____ C:\Extras.Txt

2013-09-20 16:05 - 2013-09-20 16:05 - 03723656 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe

2013-09-18 16:33 - 2013-09-18 16:34 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Eigene Dateien\FONIC-Mobiles Internet

2013-09-12 09:33 - 2013-09-12 09:36 - 00014707 _____ C:\WINDOWS\KB2870699-IE8.log

2013-09-12 09:33 - 2013-09-12 09:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$

2013-09-12 09:33 - 2013-09-12 09:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$

2013-09-12 09:32 - 2013-09-12 09:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$

2013-09-12 08:44 - 2013-09-12 09:33 - 00010846 _____ C:\WINDOWS\KB2876217.log

2013-09-12 08:42 - 2013-09-12 09:33 - 00010768 _____ C:\WINDOWS\KB2864063.log

2013-09-12 08:37 - 2013-09-12 09:33 - 00011949 _____ C:\WINDOWS\KB2876315.log
 

==================== One Month Modified Files and Folders =======
 

2013-10-08 08:44 - 2013-07-13 15:18 - 00146952 _____ C:\WINDOWS\setupapi.log

2013-10-08 08:44 - 2011-10-04 20:41 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Dropbox

2013-10-08 08:39 - 2004-09-13 12:06 - 01285254 _____ C:\WINDOWS\WindowsUpdate.log

2013-10-08 08:22 - 2003-09-21 01:41 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl

2013-10-08 08:20 - 2003-09-20 17:47 - 00000159 _____ C:\WINDOWS\wiadebug.log

2013-10-08 08:19 - 2009-07-01 12:41 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job

2013-10-08 08:19 - 2006-02-22 15:49 - 08405015 _____ C:\WINDOWS\TempFile

2013-10-08 08:19 - 2003-09-20 17:47 - 00000050 _____ C:\WINDOWS\wiaservc.log

2013-10-08 08:19 - 2003-09-20 16:50 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT

2013-10-07 22:41 - 2012-10-26 00:42 - 00047041 _____ C:\WINDOWS\system32\Drivers\kmxcfg.u2k0

2013-10-07 22:41 - 2012-10-26 00:42 - 00000085 _____ C:\WINDOWS\system32\Drivers\kmxcfg.u2k7

2013-10-07 22:41 - 2012-10-26 00:42 - 00000085 _____ C:\WINDOWS\system32\Drivers\kmxcfg.u2k6

2013-10-07 22:41 - 2012-10-26 00:42 - 00000085 _____ C:\WINDOWS\system32\Drivers\kmxcfg.u2k5

2013-10-07 22:41 - 2012-10-26 00:42 - 00000085 _____ C:\WINDOWS\system32\Drivers\kmxcfg.u2k4

2013-10-07 22:41 - 2012-10-26 00:42 - 00000085 _____ C:\WINDOWS\system32\Drivers\kmxcfg.u2k3

2013-10-07 22:41 - 2012-10-26 00:42 - 00000085 _____ C:\WINDOWS\system32\Drivers\kmxcfg.u2k2

2013-10-07 22:41 - 2012-10-26 00:42 - 00000085 _____ C:\WINDOWS\system32\Drivers\kmxcfg.u2k1

2013-10-07 22:41 - 2012-08-22 18:50 - 00000049 _____ C:\WINDOWS\system32\Drivers\kmxzone.u2k7

2013-10-07 22:41 - 2012-08-22 18:50 - 00000049 _____ C:\WINDOWS\system32\Drivers\kmxzone.u2k6

2013-10-07 22:41 - 2012-08-22 18:50 - 00000049 _____ C:\WINDOWS\system32\Drivers\kmxzone.u2k5

2013-10-07 22:41 - 2012-08-22 18:50 - 00000049 _____ C:\WINDOWS\system32\Drivers\kmxzone.u2k4

2013-10-07 22:41 - 2012-08-22 18:50 - 00000049 _____ C:\WINDOWS\system32\Drivers\kmxzone.u2k3

2013-10-07 22:41 - 2012-08-22 18:50 - 00000049 _____ C:\WINDOWS\system32\Drivers\kmxzone.u2k2

2013-10-07 22:41 - 2012-08-22 18:50 - 00000049 _____ C:\WINDOWS\system32\Drivers\kmxzone.u2k1

2013-10-07 22:41 - 2012-08-22 18:50 - 00000049 _____ C:\WINDOWS\system32\Drivers\kmxzone.u2k0

2013-10-07 22:41 - 2010-03-14 21:05 - 00050188 _____ C:\WINDOWS\system32\Drivers\KmxAgent.asc

2013-10-07 22:41 - 2004-09-13 11:14 - 00000300 ___SH C:\Dokumente und Einstellungen\Pipesmoker\ntuser.ini

2013-10-07 22:41 - 2003-09-20 16:52 - 00032434 _____ C:\WINDOWS\SchedLgU.Txt

2013-10-07 22:15 - 2009-07-01 12:41 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

2013-10-07 22:05 - 2012-04-05 09:00 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job

2013-10-07 16:10 - 2004-09-13 11:14 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Adobe

2013-10-07 14:20 - 2007-07-06 15:56 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Lokale Einstellungen\Anwendungsdaten\Adobe

2013-10-07 14:16 - 2013-10-07 14:16 - 00001804 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk

2013-10-07 14:16 - 2013-10-07 14:16 - 00001718 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader XI.lnk

2013-10-07 14:16 - 2003-09-20 17:45 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme

2013-10-07 14:15 - 2003-09-20 19:49 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Adobe

2013-10-07 14:14 - 2008-04-13 11:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adobe

2013-10-07 14:14 - 2003-09-20 19:23 - 00000000 ____D C:\Programme\Adobe

2013-10-07 14:02 - 2013-10-07 14:02 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Lokale Einstellungen\Anwendungsdaten\Sun

2013-10-07 14:02 - 2004-11-30 13:05 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java

2013-10-07 14:01 - 2013-10-07 14:01 - 00868264 _____ (Oracle Corporation) C:\WINDOWS\system32\npDeployJava1.dll

2013-10-07 14:01 - 2013-10-07 14:01 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe

2013-10-07 14:01 - 2013-10-07 14:01 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe

2013-10-07 14:01 - 2013-10-07 14:01 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe

2013-10-07 14:01 - 2013-10-07 14:01 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll

2013-10-07 14:01 - 2013-10-07 14:01 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java

2013-10-07 14:01 - 2010-04-15 19:57 - 00790440 _____ (Oracle Corporation) C:\WINDOWS\system32\deployJava1.dll

2013-10-07 14:01 - 2007-04-11 20:41 - 00144896 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl

2013-10-07 14:01 - 2004-11-30 13:05 - 00000000 ____D C:\Programme\Java

2013-10-07 13:29 - 2004-09-13 11:14 - 00000000 ___RD C:\Dokumente und Einstellungen\Pipesmoker\Startmenü\Programme

2013-10-07 13:29 - 2003-09-20 17:45 - 00000000 ___RD C:\Programme

2013-10-07 09:42 - 2004-09-13 11:14 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker

2013-10-06 20:59 - 2013-10-06 20:59 - 00891167 _____ C:\Dokumente und Einstellungen\Pipesmoker\Desktop\SecurityCheck.exe

2013-10-06 19:28 - 2013-10-06 19:28 - 00000000 ____D C:\FRST

2013-10-06 19:27 - 2013-10-06 19:27 - 01087213 _____ (Farbar) C:\Dokumente und Einstellungen\Pipesmoker\Desktop\FRST.exe

2013-10-06 19:20 - 2013-10-06 19:20 - 00001215 _____ C:\Dokumente und Einstellungen\Pipesmoker\Desktop\JRT.txt

2013-10-06 18:59 - 2013-10-06 18:59 - 00000000 ____D C:\WINDOWS\ERUNT

2013-10-06 18:58 - 2013-10-06 18:58 - 01030305 _____ (Thisisu) C:\Dokumente und Einstellungen\Pipesmoker\Desktop\JRT.exe

2013-10-06 18:40 - 2013-10-06 18:40 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Lokale Einstellungen\Anwendungsdaten\avgchrome

2013-10-06 18:40 - 2013-10-06 18:38 - 00000000 ____D C:\AdwCleaner

2013-10-06 18:40 - 2004-09-13 11:14 - 00000749 _____ C:\Dokumente und Einstellungen\Pipesmoker\Startmenü\Programme\Internet Explorer.lnk

2013-10-06 18:37 - 2013-10-06 18:36 - 01045226 _____ C:\Dokumente und Einstellungen\Pipesmoker\Desktop\adwcleaner.exe

2013-10-06 18:27 - 2013-10-06 18:27 - 00000000 ____D C:\Programme\Mozilla Firefox

2013-10-06 18:11 - 2010-06-09 18:10 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB978695_WM9$

2013-10-06 17:39 - 2013-10-06 17:39 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Malwarebytes

2013-10-06 17:39 - 2013-10-06 17:38 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware

2013-10-06 17:38 - 2013-10-06 17:38 - 00000760 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

2013-10-06 17:38 - 2013-10-06 17:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

2013-10-06 11:11 - 2004-09-13 11:14 - 00000000 ___RD C:\Dokumente und Einstellungen\Pipesmoker\Startmenü\Programme\Autostart

2013-10-06 10:20 - 2006-07-17 16:09 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Lokale Einstellungen\Anwendungsdaten\Google

2013-10-06 09:37 - 2004-10-08 22:59 - 00000000 ____D C:\Programme\IrfanView

2013-10-06 09:36 - 2003-09-22 21:26 - 00000000 ____D C:\Programme\Pinnacle

2013-10-06 09:36 - 2003-09-20 18:43 - 00000000 ____D C:\WINDOWS\system32\ShellExt

2013-10-06 09:34 - 2005-05-31 07:41 - 00000000 ____D C:\Programme\Canon

2013-10-06 09:34 - 2005-05-31 07:41 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Canon Utilities

2013-10-06 09:34 - 2003-09-20 17:08 - 00000000 ___HD C:\Programme\InstallShield Installation Information

2013-10-05 15:20 - 2013-09-29 04:27 - 00102554 _____ C:\OTL.Txt

2013-10-05 15:20 - 2013-09-29 04:27 - 00039744 _____ C:\Extras.Txt

2013-10-05 06:13 - 2013-09-30 07:07 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME\ntuser.ini

2013-10-03 09:49 - 2013-10-03 09:49 - 00000000 ____D C:\_OTL

2013-09-30 07:07 - 2013-09-30 07:07 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.COMPUTERNAME

2013-09-30 05:42 - 2013-08-12 18:00 - 00000000 ___HD C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Apavlr

2013-09-30 05:42 - 2013-08-01 15:21 - 00000000 ___HD C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Brzravrhli

2013-09-30 05:42 - 2013-07-18 11:35 - 00000000 ___HD C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Vuvegp

2013-09-30 05:42 - 2013-07-18 10:14 - 00000000 ___HD C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Yfypykfmc

2013-09-30 05:42 - 2013-07-18 10:11 - 00000000 ___HD C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Ypfycyyyy

2013-09-30 05:42 - 2013-07-18 10:11 - 00000000 ___HD C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\Wcymfwcpy

2013-09-30 04:46 - 2013-09-30 04:46 - 00000000 __SHD C:\found.000

2013-09-29 19:02 - 2003-09-20 16:52 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService

2013-09-29 16:36 - 2013-09-29 19:48 - 02209056 _____ C:\avira-eu-cleaner_de.exe

2013-09-28 18:18 - 2003-09-20 16:47 - 00000000 ____D C:\Programme\Windows NT

2013-09-28 08:29 - 2004-09-13 13:19 - 00066222 _____ C:\Dokumente und Einstellungen\Pipesmoker\Anwendungsdaten\wklnhst.dat

2013-09-25 09:20 - 2005-09-26 19:43 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Eigene Dateien\Zwischenspeicher

2013-09-23 08:39 - 2004-12-10 09:18 - 00000000 ____D C:\Programme\VR-NetWorld

2013-09-20 16:05 - 2013-09-20 16:05 - 03723656 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe

2013-09-20 16:05 - 2012-04-05 09:00 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe

2013-09-20 16:05 - 2011-06-03 22:49 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

2013-09-18 16:34 - 2013-09-18 16:33 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Eigene Dateien\FONIC-Mobiles Internet

2013-09-13 10:56 - 2005-07-07 13:21 - 00000000 ____D C:\Programme\SCHLECKERFOTOBUCH

2013-09-12 13:42 - 2013-07-18 08:13 - 00000000 ____D C:\WINDOWS\system32\MRT

2013-09-12 12:55 - 2003-09-20 17:45 - 00739032 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2013-09-12 09:36 - 2013-09-12 09:33 - 00014707 _____ C:\WINDOWS\KB2870699-IE8.log

2013-09-12 09:36 - 2005-04-16 21:43 - 00402760 _____ C:\WINDOWS\updspapi.log

2013-09-12 09:36 - 2003-09-20 17:45 - 03500028 _____ C:\WINDOWS\FaxSetup.log

2013-09-12 09:36 - 2003-09-20 17:45 - 01820356 _____ C:\WINDOWS\ocgen.log

2013-09-12 09:36 - 2003-09-20 17:45 - 01372474 _____ C:\WINDOWS\tsoc.log

2013-09-12 09:36 - 2003-09-20 17:45 - 00707255 _____ C:\WINDOWS\ntdtcsetup.log

2013-09-12 09:36 - 2003-09-20 17:45 - 00545680 _____ C:\WINDOWS\iis6.log

2013-09-12 09:36 - 2003-09-20 17:45 - 00186747 _____ C:\WINDOWS\ocmsn.log

2013-09-12 09:36 - 2003-09-20 17:45 - 00180451 _____ C:\WINDOWS\msgsocm.log

2013-09-12 09:36 - 2003-09-20 17:45 - 00096199 _____ C:\WINDOWS\comsetup.log

2013-09-12 09:36 - 2003-09-20 17:45 - 00001374 _____ C:\WINDOWS\imsins.log

2013-09-12 09:34 - 2009-06-07 12:41 - 00000000 ____D C:\WINDOWS\ie8updates

2013-09-12 09:33 - 2013-09-12 09:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$

2013-09-12 09:33 - 2013-09-12 09:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$

2013-09-12 09:33 - 2013-09-12 08:44 - 00010846 _____ C:\WINDOWS\KB2876217.log

2013-09-12 09:33 - 2013-09-12 08:42 - 00010768 _____ C:\WINDOWS\KB2864063.log

2013-09-12 09:33 - 2013-09-12 08:37 - 00011949 _____ C:\WINDOWS\KB2876315.log

2013-09-12 09:33 - 2003-09-20 17:45 - 00001374 _____ C:\WINDOWS\imsins.BAK

2013-09-12 09:32 - 2013-09-12 09:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$

2013-09-12 09:16 - 2005-05-10 21:00 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2013-09-09 08:41 - 2009-11-28 19:09 - 00000000 ____D C:\Dokumente und Einstellungen\Pipesmoker\Eigene Dateien\Anna Weimann
 

Some content of TEMP:

====================

C:\Dokumente und Einstellungen\Pipesmoker\Lokale Einstellungen\Temp\install_reader11_de_chrd_awa_aih[1].exe

C:\Dokumente und Einstellungen\Pipesmoker\Lokale Einstellungen\Temp\Quarantine.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe

[2003-05-29 11:48] - [2008-04-14 04:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 
 

C:\Windows\System32\winlogon.exe

[2003-09-21 01:41] - [2008-04-14 04:23] - 0513024 ____N (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 
 

C:\Windows\System32\svchost.exe

[2003-09-21 01:41] - [2008-04-14 04:23] - 0014336 ____N (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 
 

C:\Windows\System32\services.exe

[2003-09-21 01:41] - [2009-02-09 13:21] - 0111104 ____N (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 
 

C:\Windows\System32\User32.dll

[2003-09-21 01:41] - [2008-04-14 04:22] - 0580096 ____N (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 
 

C:\Windows\System32\userinit.exe

[2003-09-21 01:41] - [2008-04-14 04:23] - 0026624 ____N (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 
 

C:\Windows\System32\Drivers\volsnap.sys

[2003-09-21 01:41] - [2008-04-14 03:52] - 0053760 ____N (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 
 
 

==================== End Of Log ============================

--- --- ---

Fertig :)

Hier noch ein paar Tipps zur Absicherung deines Systems.

Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
Windows Updates
- Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
- Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Gehe sicher das die automatischen Updates aktiviert sind.
Software Updates
Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

MalwareBytes Anti Malware
Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
Ein Tutorial zur Verwendung findest Du hier.
WinPatrol
Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

SpywareBlaster
Eine kurze Einführung findest du Hier
MVPs hosts file
Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
WOT (Web of trust)
Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

Opera
Mozilla Firefox.
- Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
- NoScript
  Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
- AdblockPlus
  Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
  Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )

Don'ts

Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

Hallo Schrauber,
habe nun alles erledigt, mein System "äuft" nun wieder einwandfrei.
Vielen, vielen Dank für die kompetende Hilfe und Lösung meines Problems und das du soviel Geduld mit mir hattest.
Gruß Disco

Ps. eine kleine Spende ist unterwegs!