Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   XP: svchost.exe lastet cpu aus (https://www.trojaner-board.de/146093-xp-svchost-exe-lastet-cpu.html)

Kaius 14.12.2013 17:58
XP: svchost.exe lastet cpu aus
 
Hallo,

auch bei mir ein altbekanntes Problem. Kaspersky findet nichts. LSPFix gibt der entsprechenden svchost.exe grünes Licht.

Hier der log file von combofix:
Combofix Logfile:
Code:
ComboFix 13-12-13.01 - DJR 14.12.2013  16:13:03.1.1 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.959.616 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\DJR\Desktop\ComboFix.exe
AV: Kaspersky Anti-Virus *Disabled/Updated* {2C4D4BC6-0793-4956-A9F9-E252435469C0}
FW: Kaspersky Anti-Virus *Disabled* {2C4D4BC6-0793-4956-A9F9-E252435469C0}
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\DJR\Anwendungsdaten\convert\convert.exe
c:\windows\IsUn0407.exe
c:\windows\system32\msssc.dll
c:\windows\wininit.ini
.
.
(((((((((((((((((((((((  Dateien erstellt von 2013-11-14 bis 2013-12-14  ))))))))))))))))))))))))))))))
.
.
2013-12-14 14:51 . 2013-12-14 14:51        --------        d-----w-        c:\dokumente und einstellungen\DJR\Anwendungsdaten\Windows Net Data
2013-12-13 11:40 . 2013-12-14 14:32        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Kaspersky Lab
2013-12-13 11:40 . 2013-12-13 11:40        --------        d-----w-        c:\programme\Kaspersky Lab
2013-12-13 11:40 . 2013-06-08 19:18        93280        ----a-w-        c:\windows\system32\drivers\klflt.sys
2013-12-13 11:10 . 2013-12-13 11:12        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Max Secure
2013-12-13 10:58 . 2013-12-13 10:58        --------        d-----w-        c:\dokumente und einstellungen\DJR\Lokale Einstellungen\Anwendungsdaten\Max Secure Software
2013-12-13 10:57 . 2013-12-13 10:58        --------        d-----w-        c:\dokumente und einstellungen\DJR\Anwendungsdaten\GetRightToGo
2013-12-13 09:56 . 2013-12-13 09:56        --------        d-----w-        c:\programme\Emsisoft HiJackFree
2013-12-13 08:03 . 2013-12-13 08:16        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\SecTaskMan
2013-12-13 08:03 . 2013-12-13 08:03        --------        d-----w-        c:\programme\Security Task Manager
2013-11-20 08:55 . 2013-12-12 08:47        --------        d-----w-        c:\programme\Mozilla Thunderbird
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-12-13 12:19 . 2013-10-17 14:47        135776        ----a-w-        c:\windows\system32\drivers\kl1.sys
2013-12-11 11:32 . 2012-04-16 06:18        692616        ----a-w-        c:\windows\system32\FlashPlayerApp.exe
2013-12-11 11:32 . 2011-05-24 08:33        71048        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl
2013-11-07 05:38 . 2004-08-03 21:57        591360        ----a-w-        c:\windows\system32\rpcrt4.dll
2013-11-06 01:36 . 2008-05-05 05:25        8192        ----a-w-        c:\windows\system32\xpsp4res.dll
2013-10-30 02:51 . 2004-08-03 21:46        1879168        ----a-w-        c:\windows\system32\win32k.sys
2013-10-23 23:45 . 2004-08-03 21:57        172032        ----a-w-        c:\windows\system32\scrrun.dll
2013-10-17 14:47 . 2013-10-17 14:47        24672        ----a-w-        c:\windows\system32\drivers\klmouflt.sys
2013-10-17 14:47 . 2013-10-17 14:47        24160        ----a-w-        c:\windows\system32\drivers\klkbdflt.sys
2013-10-13 08:05 . 2004-08-03 21:57        841216        ----a-w-        c:\windows\system32\wininet.dll
2013-10-13 08:05 . 2004-08-03 21:58        1830912        ----a-w-        c:\windows\system32\inetcpl.cpl
2013-10-13 08:05 . 2004-08-03 21:57        78336        ----a-w-        c:\windows\system32\ieencode.dll
2013-10-13 08:05 . 2004-08-03 21:57        17408        ----a-w-        c:\windows\system32\corpol.dll
2013-10-12 15:56 . 2004-08-03 21:57        279552        ----a-w-        c:\windows\system32\oakley.dll
2013-10-09 13:12 . 2004-08-03 21:57        287744        ----a-w-        c:\windows\system32\gdi32.dll
2013-10-07 10:59 . 2004-08-03 21:57        608256        ----a-w-        c:\windows\system32\crypt32.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2002-09-08 155648]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2002-09-08 114688]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2004-07-15 4112384]
"nwiz"="nwiz.exe" [2004-07-15 843776]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2004-07-15 81920]
"DrvLsnr"="c:\programme\Analog Devices\SoundMAX\DrvLsnr.exe" [2003-05-08 69632]
"SearchSettings"="c:\programme\Gemeinsame Dateien\Spigot\Search Settings\SearchSettings.exe" [2012-07-19 1091976]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"FreePDF Assistant"=c:\programme\FreePDF_XP\fpassist.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Microsoft Office\\Office14\\ONENOTE.EXE"=
"c:\\Programme\\Microsoft Office\\Office14\\OUTLOOK.EXE"=
"c:\\Programme\\Brother\\BRAdmin Professional 3\\discover.exe"=
"c:\\Programme\\Brother\\BRAdmin Professional 3\\AuditorServer.exe"=
"c:\\Programme\\Brother\\BRAdmin Professional 3\\bradminv3.exe"=
"c:\\ftpserv.exe"=
.
R1 klpd;klpd;c:\windows\system32\drivers\klpd.sys [12.4.2013 15:34 14432]
R1 kltdi;kltdi;c:\windows\system32\drivers\kltdi.sys [14.5.2013 17:34 45024]
R1 kneps;kneps;c:\windows\system32\drivers\kneps.sys [6.6.2013 17:38 145120]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\drivers\klim5.sys [19.4.2013 11:44 36448]
R3 klkbdflt;Kaspersky Lab KLKBDFLT;c:\windows\system32\drivers\klkbdflt.sys [17.10.2013 15:47 24160]
R3 klmouflt;Kaspersky Lab KLMOUFLT;c:\windows\system32\drivers\klmouflt.sys [17.10.2013 15:47 24672]
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2013-12-06 08:15        1210320        ----a-w-        c:\programme\Google\Chrome\Application\31.0.1650.63\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2013-12-13 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-16 11:32]
.
2013-12-14 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2013-09-27 08:33]
.
2013-12-14 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2013-09-27 08:33]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://jugendring-jena.de/administrator/
IE: An OneNote s&enden - c:\progra~1\MICROS~2\Office14\ONBttnIE.dll/105
IE: Nach Microsoft E&xcel exportieren - c:\progra~1\MICROS~2\Office14\EXCEL.EXE/3000
TCP: DhcpNameServer = 82.144.41.8 192.168.0.1
FF - ProfilePath - c:\dokumente und einstellungen\DJR\Anwendungsdaten\Mozilla\Firefox\Profiles\uelm05xt.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.jugendring-jena.de/
FF - prefs.js: network.proxy.type - 0
FF - ExtSQL: 2013-12-13 12:41; content_blocker@kaspersky.com; c:\programme\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\content_blocker@kaspersky.com
FF - ExtSQL: 2013-12-13 12:41; url_advisor@kaspersky.com; c:\programme\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\url_advisor@kaspersky.com
FF - ExtSQL: 2013-12-13 13:21; virtual_keyboard@kaspersky.com; c:\programme\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\virtual_keyboard@kaspersky.com
FF - ExtSQL: !HIDDEN! 2010-08-20 15:39; {20a82645-c095-46ed-80e3-08825760534b}; c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKLM-Run-Cmaudio - cmicnfg.cpl
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-12-14 16:45
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
Zeit der Fertigstellung: 2013-12-14  17:07:52
ComboFix-quarantined-files.txt  2013-12-14 16:07
.
Vor Suchlauf: 9.925.828.608 Bytes frei
Nach Suchlauf: 16 Verzeichnis(se), 10.465.173.504 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
.
- - End Of File - - 7E0686BFC85B9154230D66DA55E335BE
--- --- ---
72B8CE41AF0DE751C946802B3ED844B4

[/CODE]

hier noch die frst berichte:


FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 14-12-2013 01
Ran by DJR (administrator) on AUSSEN on 14-12-2013 17:35:45
Running from C:\Dokumente und Einstellungen\DJR\Eigene Dateien\Downloads
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 7
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Kaspersky Lab ZAO) C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe
() C:\Programme\Brother\BRAdmin Professional 3\bratimer.exe
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
(Analog Devices, Inc.) C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
(Kaspersky Lab ZAO) C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avpui.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(adi) C:\Programme\Analog Devices\SoundMAX\DrvLsnr.exe
(Spigot, Inc.) C:\Programme\Gemeinsame Dateien\Spigot\Search Settings\SearchSettings.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
(Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\plugin-container.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [nwiz] - nwiz.exe /install
HKLM\...\Run: [NvMediaCenter] - RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
HKLM\...\Run: [DrvLsnr] - C:\Programme\Analog Devices\SoundMAX\DrvLsnr.exe [69632 2003-05-08] (adi)
HKLM\...\Run: [SearchSettings] - C:\Programme\Gemeinsame Dateien\Spigot\Search Settings\SearchSettings.exe [1091976 2012-07-19] (Spigot, Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxsrvc.dll (Intel Corporation)
Winlogon\Notify\klogon: C:\WINDOWS\system32\klogon.dll (Kaspersky Lab ZAO)
Startup: C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk
ShortcutTarget: OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Programme\Microsoft Office\Office14\ONENOTEM.EXE (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\OpenOffice.org 3.0.lnk
ShortcutTarget: OpenOffice.org 3.0.lnk -> C:\Programme\OpenOffice.org 3\program\quickstart.exe ()
Startup: C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\Persbackup.lnk
ShortcutTarget: Persbackup.lnk -> C:\Programme\Personal Backup 5\Persbackup.exe (No File)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://jugendring-jena.de/administrator/
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
BHO: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO)
BHO: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO)
BHO: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Programme\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO)
Toolbar: HKLM - loadtbs - {DFEFCDEE-CF1A-4FC8-88AD-129872198372} -  No File
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1228468002828
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 82.144.41.8 192.168.0.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\DJR\Anwendungsdaten\Mozilla\Firefox\Profiles\uelm05xt.default
FF Homepage: hxxp://www.jugendring-jena.de/
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @videolan.org/vlc,version=2.0.8 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Dokumente und Einstellungen\DJR\Anwendungsdaten\Mozilla\Firefox\Profiles\uelm05xt.default\searchplugins\blackl.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\DJR\Anwendungsdaten\Mozilla\Firefox\Profiles\uelm05xt.default\searchplugins\ecosia.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: vis - C:\Dokumente und Einstellungen\DJR\Anwendungsdaten\Mozilla\Firefox\Profiles\uelm05xt.default\Extensions\EFGLQA@78ETGYN-0W7FN789T87.COM
FF Extension: loadtbs - C:\Dokumente und Einstellungen\DJR\Anwendungsdaten\Mozilla\Firefox\Profiles\uelm05xt.default\Extensions\software@loadtubes.com
FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\DJR\Anwendungsdaten\Mozilla\Firefox\Profiles\uelm05xt.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions:  - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\url_advisor@kaspersky.com
FF Extension: Kaspersky URL Advisor - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\url_advisor@kaspersky.com
FF HKLM\...\Firefox\Extensions: [virtual_keyboard@kaspersky.com] - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\virtual_keyboard@kaspersky.com
FF Extension: Virtual Keyboard - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\virtual_keyboard@kaspersky.com
FF HKLM\...\Firefox\Extensions: [content_blocker@kaspersky.com] - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\content_blocker@kaspersky.com
FF Extension: Dangerous Websites Blocker - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\content_blocker@kaspersky.com

Chrome:
=======
CHR DefaultSearchKeyword: google.de
CHR DefaultSearchProvider: Google
CHR DefaultSearchURL: {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:omniboxStartMarginParameter}ie={inputEncoding}
CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\30.0.1599.69\PepperFlash\pepflashplayer.dll No File
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\30.0.1599.69\ppGoogleNaClPluginChrome.dll No File
CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\30.0.1599.69\pdf.dll No File
CHR Plugin: (LoadTubes Plugin) - C:\Programme\Mozilla Firefox\plugins\npmieze.dll (InfiniAd GmbH)
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)
CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)
CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll No File
CHR Plugin: (VLC Web Plugin) - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
CHR Plugin: (Shockwave Flash) - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll No File
CHR Plugin: (Windows Presentation Foundation) - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Extension: (Google Docs) - C:\Dokumente und Einstellungen\DJR\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0
CHR Extension: (Google Drive) - C:\Dokumente und Einstellungen\DJR\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
CHR Extension: (YouTube) - C:\Dokumente und Einstellungen\DJR\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\Dokumente und Einstellungen\DJR\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (Chrome In-App Payments service) - C:\Dokumente und Einstellungen\DJR\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.11_0
CHR Extension: (Gmail) - C:\Dokumente und Einstellungen\DJR\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1
CHR HKLM\...\Chrome\Extension: [dchlnpcodkpfdpacogkljefecpegganj] - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\ChromeExt\urladvisor.crx
CHR HKLM\...\Chrome\Extension: [hghkgaeecgjhjkannahfamoehjmkjail] - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\ChromeExt\content_blocker_chrome.crx
CHR HKLM\...\Chrome\Extension: [jagncdcchgajhfhijbbhecadmaiegcmh] - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\ChromeExt\virtkbd.crx

========================== Services (Whitelisted) =================

R2 AVP; C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe [214512 2013-10-17] (Kaspersky Lab ZAO)
R2 BRA_Scheduler; C:\Programme\Brother\BRAdmin Professional 3\bratimer.exe [65536 2010-09-15] ()
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-09-27] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-09-27] (Google Inc.)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-11-18] (Mozilla Foundation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [149352 2010-01-09] (Microsoft Corporation)
S3 osppsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [4640000 2010-01-09] (Microsoft Corporation)
R2 SoundMAX Agent Service (default); C:\Programme\Analog Devices\SoundMAX\SMAgent.exe [45056 2002-09-20] (Analog Devices, Inc.)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

S3 cmuda; C:\Windows\System32\drivers\cmuda.sys [451599 2002-11-01] (C-Media Inc)
R3 EL90Xbc; C:\Windows\System32\DRIVERS\el90Xbc5.SYS [77469 2003-01-13] (3Com Corporation)
S3 gameenum; C:\Windows\System32\DRIVERS\gameenum.sys [10624 2008-04-14] (Microsoft Corporation)
R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [135776 2013-12-13] (Kaspersky Lab ZAO)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [575072 2013-12-13] (Kaspersky Lab ZAO)
R3 klim5; C:\Windows\System32\DRIVERS\klim5.sys [36448 2013-04-19] (Kaspersky Lab ZAO)
R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [24160 2013-10-17] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [24672 2013-10-17] (Kaspersky Lab ZAO)
R1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [14432 2013-04-12] (Kaspersky Lab ZAO)
R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [45024 2013-05-14] (Kaspersky Lab ZAO)
R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [145120 2013-06-06] (Kaspersky Lab ZAO)
R0 nv_agp; C:\Windows\System32\DRIVERS\nv_agp.sys [18688 2003-03-19] (NVIDIA Corporation)
S3 rtl8139; C:\Windows\System32\DRIVERS\R8139n51.SYS [45568 2002-06-13] (Realtek Semiconductor Corporation)
S1 {6080A529-897E-4629-A488-ABA0C29B635E}; C:\Windows\System32\drivers\ialmsbw.sys [91678 2002-09-16] (Intel Corporation)
S3 {D31A0762-0CEB-444e-ACFF-B049A1F6FE91}; C:\Windows\System32\drivers\ialmkchw.sys [71514 2002-09-16] (Intel Corporation)
S3 catchme; \??\C:\DOKUME~1\DJR\LOKALE~1\Temp\catchme.sys [x]
U5 klflt; C:\Windows\System32\Drivers\klflt.sys [93280 2013-06-08] (Kaspersky Lab ZAO)
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-14 17:33 - 2013-12-14 17:33 - 00000000 ____D C:\FRST
2013-12-14 17:15 - 2013-12-14 17:17 - 00000000 ___SD C:\32788R22FWJFW
2013-12-14 17:07 - 2013-12-14 17:07 - 00009142 _____ C:\ComboFix.txt
2013-12-14 16:04 - 2013-12-14 16:04 - 00000000 _RSHD C:\cmdcons
2013-12-14 16:04 - 2008-12-30 13:13 - 00000211 _____ C:\Boot.bak
2013-12-14 16:04 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr
2013-12-14 15:58 - 2011-06-26 07:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-12-14 15:58 - 2010-11-07 18:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-12-14 15:58 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-12-14 15:58 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-12-14 15:58 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-12-14 15:58 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-12-14 15:58 - 2000-08-31 01:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-12-14 15:58 - 2000-08-31 01:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-12-14 15:58 - 2000-08-31 01:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-12-14 15:56 - 2013-12-14 17:08 - 00000000 ____D C:\Qoobox
2013-12-14 15:53 - 2013-12-14 15:53 - 00000000 ___RD C:\Dokumente und Einstellungen\DJR\Startmenü\Programme\Verwaltung
2013-12-14 15:51 - 2013-12-14 16:48 - 00000000 ____D C:\WINDOWS\erdnt
2013-12-14 15:51 - 2013-12-14 15:51 - 00000000 ____D C:\Dokumente und Einstellungen\DJR\Anwendungsdaten\Windows Net Data
2013-12-13 14:13 - 2013-12-13 14:13 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-13 14:02 - 2013-12-13 14:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-13 13:50 - 2013-12-13 13:50 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-13 12:52 - 2013-12-13 14:19 - 00010290 _____ C:\WINDOWS\KB2898715.log
2013-12-13 12:52 - 2013-12-13 13:54 - 00008607 _____ C:\WINDOWS\KB2892075.log
2013-12-13 12:51 - 2013-12-13 14:04 - 00010204 _____ C:\WINDOWS\KB2893984.log
2013-12-13 12:48 - 2013-12-14 17:10 - 00325394 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-12-13 12:48 - 2013-12-14 17:10 - 00325394 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-436374069-507921405-682003330-1003-0.dat
2013-12-13 12:43 - 2013-12-13 12:43 - 00000806 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Kaspersky Anti-Virus.lnk
2013-12-13 12:43 - 2013-12-13 12:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Kaspersky Anti-Virus
2013-12-13 12:40 - 2013-12-14 17:27 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab
2013-12-13 12:40 - 2013-12-13 13:19 - 00575072 _____ (Kaspersky Lab ZAO) C:\WINDOWS\system32\Drivers\klif.sys
2013-12-13 12:40 - 2013-12-13 12:40 - 00000000 ____D C:\Programme\Kaspersky Lab
2013-12-13 12:40 - 2013-06-08 20:18 - 00093280 _____ (Kaspersky Lab ZAO) C:\WINDOWS\system32\Drivers\klflt.sys
2013-12-13 12:10 - 2013-12-13 12:12 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Max Secure
2013-12-13 11:58 - 2013-12-13 11:58 - 00000000 ____D C:\Dokumente und Einstellungen\DJR\Lokale Einstellungen\Anwendungsdaten\Max Secure Software
2013-12-13 11:57 - 2013-12-13 11:58 - 00000000 ____D C:\Dokumente und Einstellungen\DJR\Anwendungsdaten\GetRightToGo
2013-12-13 11:04 - 2013-12-13 11:04 - 00000502 _____ C:\WINDOWS\xpsp1hfm.log
2013-12-13 10:56 - 2013-12-13 10:56 - 00000000 ____D C:\Programme\Emsisoft HiJackFree
2013-12-13 10:56 - 2013-12-13 10:56 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Emsisoft HiJackFree
2013-12-13 10:53 - 2013-12-13 10:47 - 02916584 _____ (Emsisoft GmbH                                              ) C:\Dokumente und Einstellungen\DJR\Desktop\EmsisoftHiJackFreeSetup.exe
2013-12-13 10:50 - 2013-12-13 09:28 - 243681088 _____ C:\Dokumente und Einstellungen\DJR\Desktop\kav14.0.0.4651abDE_5154.exe
2013-12-13 10:26 - 2002-08-13 20:42 - 00186368 _____ (CEXX.ORG) C:\Dokumente und Einstellungen\DJR\Desktop\LSPFix.exe
2013-12-13 09:03 - 2013-12-13 09:16 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
2013-12-13 09:03 - 2013-12-13 09:03 - 00000000 ____D C:\Programme\Security Task Manager
2013-12-13 09:03 - 2013-12-13 09:03 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Security Task Manager
2013-12-12 17:59 - 2013-12-12 17:59 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-12 17:51 - 2013-12-12 18:08 - 00004479 _____ C:\WINDOWS\KB2904266.log
2013-12-12 16:54 - 2013-12-13 09:32 - 00000000 ____D C:\Dokumente und Einstellungen\DJR\Desktop\spak
2013-12-12 14:47 - 2013-12-12 14:48 - 00002958 _____ C:\WINDOWS\KB2893294.log
2013-12-12 11:03 - 2013-12-12 11:04 - 00030166 _____ C:\WINDOWS\KB2898785-IE7.log
2013-12-09 14:47 - 2013-12-09 14:47 - 00045056 _____ C:\Dokumente und Einstellungen\DJR\Desktop\antragsformular-djr-förderung-BDP.xls
2013-11-20 09:55 - 2013-12-12 09:47 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-11-18 13:31 - 2013-11-19 08:11 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-14 03:08 - 2013-11-14 03:08 - 00012612 _____ C:\WINDOWS\KB2900986.log
2013-11-14 03:08 - 2013-11-14 03:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-14 03:08 - 2013-11-14 03:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-14 03:07 - 2013-11-14 03:07 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-14 03:06 - 2013-11-14 03:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$

==================== One Month Modified Files and Folders =======

2013-12-14 17:33 - 2013-12-14 17:33 - 00000000 ____D C:\FRST
2013-12-14 17:32 - 2012-04-16 07:18 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-12-14 17:27 - 2013-12-13 12:40 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab
2013-12-14 17:20 - 2013-09-27 09:33 - 00001084 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-12-14 17:17 - 2013-12-14 17:15 - 00000000 ___SD C:\32788R22FWJFW
2013-12-14 17:12 - 2006-10-12 10:23 - 01510435 _____ C:\WINDOWS\WindowsUpdate.log
2013-12-14 17:11 - 2013-09-27 09:33 - 00001080 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-12-14 17:11 - 2006-10-12 11:05 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-12-14 17:11 - 2006-10-12 11:05 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-12-14 17:11 - 2006-10-12 10:35 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-12-14 17:11 - 2004-07-15 11:42 - 00004452 _____ C:\WINDOWS\system32\nvapps.xml
2013-12-14 17:11 - 2001-08-23 13:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-12-14 17:10 - 2013-12-13 12:48 - 00325394 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-12-14 17:10 - 2013-12-13 12:48 - 00325394 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-436374069-507921405-682003330-1003-0.dat
2013-12-14 17:10 - 2012-02-04 15:23 - 00000251 _____ C:\WINDOWS\Brownie.ini
2013-12-14 17:10 - 2006-10-12 10:35 - 00032394 _____ C:\WINDOWS\SchedLgU.Txt
2013-12-14 17:08 - 2013-12-14 15:56 - 00000000 ____D C:\Qoobox
2013-12-14 17:07 - 2013-12-14 17:07 - 00009142 _____ C:\ComboFix.txt
2013-12-14 16:48 - 2013-12-14 15:51 - 00000000 ____D C:\WINDOWS\erdnt
2013-12-14 16:46 - 2001-08-23 13:00 - 00000227 _____ C:\WINDOWS\system.ini
2013-12-14 16:42 - 2012-10-01 08:12 - 00000000 ____D C:\Dokumente und Einstellungen\DJR\Anwendungsdaten\convert
2013-12-14 16:04 - 2013-12-14 16:04 - 00000000 _RSHD C:\cmdcons
2013-12-14 16:04 - 2006-10-12 11:40 - 00000327 __RSH C:\boot.ini
2013-12-14 15:53 - 2013-12-14 15:53 - 00000000 ___RD C:\Dokumente und Einstellungen\DJR\Startmenü\Programme\Verwaltung
2013-12-14 15:53 - 2012-10-01 07:55 - 00000000 ___RD C:\Dokumente und Einstellungen\DJR\Startmenü\Programme
2013-12-14 15:51 - 2013-12-14 15:51 - 00000000 ____D C:\Dokumente und Einstellungen\DJR\Anwendungsdaten\Windows Net Data
2013-12-13 15:26 - 2012-10-08 13:34 - 00076528 _____ C:\Dokumente und Einstellungen\DJR\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-12-13 15:23 - 2006-10-12 11:01 - 00295664 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-12-13 15:19 - 2010-08-10 10:16 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2013-12-13 14:20 - 2006-10-12 11:03 - 00668109 _____ C:\WINDOWS\comsetup.log
2013-12-13 14:20 - 2006-10-12 11:03 - 00207580 _____ C:\WINDOWS\iis6.log
2013-12-13 14:19 - 2013-12-13 12:52 - 00010290 _____ C:\WINDOWS\KB2898715.log
2013-12-13 14:19 - 2006-10-12 11:03 - 01919695 _____ C:\WINDOWS\FaxSetup.log
2013-12-13 14:19 - 2006-10-12 11:03 - 00960533 _____ C:\WINDOWS\ocgen.log
2013-12-13 14:19 - 2006-10-12 11:03 - 00893865 _____ C:\WINDOWS\tsoc.log
2013-12-13 14:19 - 2006-10-12 11:03 - 00403683 _____ C:\WINDOWS\ntdtcsetup.log
2013-12-13 14:19 - 2006-10-12 11:03 - 00338417 _____ C:\WINDOWS\netfxocm.log
2013-12-13 14:19 - 2006-10-12 11:03 - 00138497 _____ C:\WINDOWS\MedCtrOC.log
2013-12-13 14:19 - 2006-10-12 11:03 - 00107343 _____ C:\WINDOWS\ocmsn.log
2013-12-13 14:19 - 2006-10-12 11:03 - 00097671 _____ C:\WINDOWS\tabletoc.log
2013-12-13 14:19 - 2006-10-12 11:03 - 00097060 _____ C:\WINDOWS\msgsocm.log
2013-12-13 14:19 - 2006-10-12 11:03 - 00001393 _____ C:\WINDOWS\imsins.log
2013-12-13 14:15 - 2006-10-12 11:03 - 00610932 _____ C:\WINDOWS\msmqinst.log
2013-12-13 14:14 - 2008-12-05 09:10 - 00366314 _____ C:\WINDOWS\updspapi.log
2013-12-13 14:13 - 2013-12-13 14:13 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-13 14:04 - 2013-12-13 12:51 - 00010204 _____ C:\WINDOWS\KB2893984.log
2013-12-13 14:04 - 2006-10-12 11:03 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-12-13 14:02 - 2013-12-13 14:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-13 13:54 - 2013-12-13 12:52 - 00008607 _____ C:\WINDOWS\KB2892075.log
2013-12-13 13:50 - 2013-12-13 13:50 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-13 13:19 - 2013-12-13 12:40 - 00575072 _____ (Kaspersky Lab ZAO) C:\WINDOWS\system32\Drivers\klif.sys
2013-12-13 13:19 - 2013-10-17 15:47 - 00135776 _____ (Kaspersky Lab ZAO) C:\WINDOWS\system32\Drivers\kl1.sys
2013-12-13 12:48 - 2006-10-12 11:02 - 00000000 ___RD C:\Programme
2013-12-13 12:43 - 2013-12-13 12:43 - 00000806 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Kaspersky Anti-Virus.lnk
2013-12-13 12:43 - 2013-12-13 12:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Kaspersky Anti-Virus
2013-12-13 12:43 - 2006-10-12 11:02 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-12-13 12:42 - 2013-08-14 12:36 - 00065861 _____ C:\WINDOWS\setupapi.log
2013-12-13 12:40 - 2013-12-13 12:40 - 00000000 ____D C:\Programme\Kaspersky Lab
2013-12-13 12:12 - 2013-12-13 12:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Max Secure
2013-12-13 12:04 - 2012-10-01 07:55 - 00000000 ___RD C:\Dokumente und Einstellungen\DJR\Startmenü\Programme\Autostart
2013-12-13 11:58 - 2013-12-13 11:58 - 00000000 ____D C:\Dokumente und Einstellungen\DJR\Lokale Einstellungen\Anwendungsdaten\Max Secure Software
2013-12-13 11:58 - 2013-12-13 11:57 - 00000000 ____D C:\Dokumente und Einstellungen\DJR\Anwendungsdaten\GetRightToGo
2013-12-13 11:04 - 2013-12-13 11:04 - 00000502 _____ C:\WINDOWS\xpsp1hfm.log
2013-12-13 10:56 - 2013-12-13 10:56 - 00000000 ____D C:\Programme\Emsisoft HiJackFree
2013-12-13 10:56 - 2013-12-13 10:56 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Emsisoft HiJackFree
2013-12-13 10:47 - 2013-12-13 10:53 - 02916584 _____ (Emsisoft GmbH                                              ) C:\Dokumente und Einstellungen\DJR\Desktop\EmsisoftHiJackFreeSetup.exe
2013-12-13 09:50 - 2012-04-16 14:14 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-12-13 09:37 - 2006-10-12 10:20 - 00000000 ____D C:\WINDOWS\Registration
2013-12-13 09:32 - 2013-12-12 16:54 - 00000000 ____D C:\Dokumente und Einstellungen\DJR\Desktop\spak
2013-12-13 09:28 - 2013-12-13 10:50 - 243681088 _____ C:\Dokumente und Einstellungen\DJR\Desktop\kav14.0.0.4651abDE_5154.exe
2013-12-13 09:16 - 2013-12-13 09:03 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
2013-12-13 09:03 - 2013-12-13 09:03 - 00000000 ____D C:\Programme\Security Task Manager
2013-12-13 09:03 - 2013-12-13 09:03 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Security Task Manager
2013-12-13 08:43 - 2006-10-12 11:01 - 00289830 _____ C:\WINDOWS\setupact.log
2013-12-12 18:08 - 2013-12-12 17:51 - 00004479 _____ C:\WINDOWS\KB2904266.log
2013-12-12 18:08 - 2008-12-05 09:49 - 00255918 _____ C:\WINDOWS\system32\TZLog.log
2013-12-12 17:59 - 2013-12-12 17:59 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-12 14:48 - 2013-12-12 14:47 - 00002958 _____ C:\WINDOWS\KB2893294.log
2013-12-12 13:36 - 2010-08-10 10:22 - 00131072 _____ C:\WINDOWS\system32\config\OAlerts.evt
2013-12-12 13:06 - 2013-07-25 14:48 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-12-12 12:49 - 2008-12-05 09:45 - 88123800 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-12-12 12:19 - 2010-08-10 13:22 - 00000432 _____ C:\WINDOWS\BRWMARK.INI
2013-12-12 11:04 - 2013-12-12 11:03 - 00030166 _____ C:\WINDOWS\KB2898785-IE7.log
2013-12-12 09:47 - 2013-11-20 09:55 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-12-11 12:32 - 2012-04-16 07:18 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-12-11 12:32 - 2011-05-24 09:33 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-12-09 14:47 - 2013-12-09 14:47 - 00045056 _____ C:\Dokumente und Einstellungen\DJR\Desktop\antragsformular-djr-förderung-BDP.xls
2013-12-09 10:49 - 2012-10-01 07:56 - 00000000 ___RD C:\Dokumente und Einstellungen\DJR\Eigene Dateien\Eigene Bilder
2013-12-06 09:24 - 2013-09-27 09:37 - 00001769 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
2013-12-04 15:49 - 2008-12-05 09:36 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-12-03 16:07 - 2001-08-23 13:00 - 00000616 _____ C:\WINDOWS\win.ini
2013-11-22 08:23 - 2012-04-26 09:34 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-11-21 09:32 - 2012-10-01 10:27 - 00000000 ____D C:\Dokumente und Einstellungen\DJR\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-11-19 08:11 - 2013-11-18 13:31 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-14 03:08 - 2013-11-14 03:08 - 00012612 _____ C:\WINDOWS\KB2900986.log
2013-11-14 03:08 - 2013-11-14 03:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-14 03:08 - 2013-11-14 03:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-14 03:08 - 2013-11-13 09:54 - 00018464 _____ C:\WINDOWS\KB2868626.log
2013-11-14 03:07 - 2013-11-14 03:07 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-14 03:07 - 2013-11-13 09:54 - 00017439 _____ C:\WINDOWS\KB2862152.log
2013-11-14 03:07 - 2013-11-13 09:53 - 00107173 _____ C:\WINDOWS\KB2888505-IE7.log
2013-11-14 03:07 - 2008-12-05 09:48 - 00000000 ____D C:\WINDOWS\ie7updates
2013-11-14 03:07 - 2008-12-05 09:14 - 00000000 ____D C:\WINDOWS\system32\de-de
2013-11-14 03:06 - 2013-11-14 03:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-14 03:06 - 2013-11-13 09:53 - 00010502 _____ C:\WINDOWS\KB2876331.log

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\temp\AskSLib.dll
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\temp\FP_PL_PFS_INSTALLER.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\temp\ose00000.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\temp\SFRESTART.EXE
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\temp\sfupd32.dll


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2004-08-03 22:57] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e

C:\Windows\System32\winlogon.exe
[2004-08-03 22:58] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a

C:\Windows\System32\svchost.exe
[2004-08-03 22:58] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366

C:\Windows\System32\services.exe
[2004-08-03 22:58] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc

C:\Windows\System32\User32.dll
[2004-08-03 22:57] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd

C:\Windows\System32\userinit.exe
[2004-08-03 22:58] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106

C:\Windows\System32\Drivers\volsnap.sys
[2004-08-03 22:44] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d


==================== End Of Log ============================
--- --- ---


FRST Additions Logfile:
Code:
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 14-12-2013 01
Ran by DJR at 2013-12-14 18:01:24
Running from C:\Dokumente und Einstellungen\DJR\Eigene Dateien\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Kaspersky Anti-Virus (Disabled - Up to date) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
FW: Kaspersky Anti-Virus (Disabled) {2C4D4BC6-0793-4956-A9F9-E252435469C0}

==================== Installed Programs ======================

Adobe Flash Player 11 Plugin (Version: 11.9.900.170)
Adobe Reader XI (11.0.05) - Deutsch (Version: 11.0.05)
BRAdmin Professional 3 (Version: 3.43.0005)
Brother HL-5250DN (Version: 1.00)
C-Media 3D Audio
Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition
Easy Poster Printer (Version: 2.0.3)
eDocPrintPro v3.10.1 (Version: 3.10.1)
elmeg Compact WIN-Tools V7.55 (Version: 7.55.0001)
Emsisoft HiJackFree 4.5 (Version: 4.5)
FileZilla Client 3.7.0.2 (Version: 3.7.0.2)
FreePDF (Remove only)
Google Chrome (Version: 31.0.1650.63)
Google Update Helper (Version: 1.3.22.3)
Hotfix für Windows XP (KB2158563) (Version: 1)
Hotfix für Windows XP (KB2443685) (Version: 1)
Hotfix für Windows XP (KB2570791) (Version: 1)
Hotfix für Windows XP (KB2633952) (Version: 1)
Hotfix für Windows XP (KB2756822) (Version: 1)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Hotfix für Windows XP (KB981793) (Version: 1)
Intel(R) 82845G Graphics Driver Software
Intel(R) PRO Ethernet Adapter and Software
Kaspersky Anti-Virus (Version: 14.0.0.4651)
loadtbs-3.0
Microsoft .NET Framework 2.0 Language Pack - DEU
Microsoft .NET Framework 2.0 Language Pack - DEU (Version: 1.1.50727.42)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft Office Access MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Excel MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Home and Student 2010 (Version: 14.0.7015.1000)
Microsoft Office OneNote MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Outlook MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office PowerPoint MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Proof (English) 2010 (Version: 14.0.7015.1000)
Microsoft Office Proof (French) 2010 (Version: 14.0.7015.1000)
Microsoft Office Proof (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Proof (Italian) 2010 (Version: 14.0.7015.1000)
Microsoft Office Proofing (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Publisher MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Shared MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Single Image 2010 (Version: 14.0.7015.1000)
Microsoft Office Word MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Software Update for Web Folders  (German) 14 (Version: 14.0.7015.1000)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Mozilla Firefox 25.0.1 (x86 de) (Version: 25.0.1)
Mozilla Maintenance Service (Version: 24.1.1)
Mozilla Thunderbird 24.1.1 (x86 de) (Version: 24.1.1)
NVIDIA Drivers
OpenOffice.org 3.0 (Version: 3.0.9358)
PDFCreator (Version: 1.7.1)
pdfforge Toolbar v6.1 (Version: 6.1) <==== ATTENTION
PDF-Viewer (Version: 2.5.209.0)
PowerArchiver
RedMon - Redirection Port Monitor
RTLSetup for Realtek RTL8139/810x Family NIC 3.00
Security Task Manager 1.8d (Version: 1.8d)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition
SFirm (Version: 2.39.7.250.1)
SFirm (Version: 3.42.3.300.1)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2183461) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2360131) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2416400) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2482017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2497640) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2530548) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2559049) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2586448) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2647516) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2675157) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2699988) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2722913) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2761465) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2792100) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2799329) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2838727) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2870699) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2879017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2888505) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB938127-v2) (Version: 2)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2803821)
Sicherheitsupdate für Windows Media Player (KB2803821-v2)
Sicherheitsupdate für Windows Media Player (KB2834904)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows Media Player (KB979402)
Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2121546) (Version: 1)
Sicherheitsupdate für Windows XP (KB2160329) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2259922) (Version: 1)
Sicherheitsupdate für Windows XP (KB2279986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2286198) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296199) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2436673) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479628) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485376) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503658) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503665) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506223) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508272) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2510581) (Version: 1)
Sicherheitsupdate für Windows XP (KB2511455) (Version: 1)
Sicherheitsupdate für Windows XP (KB2524375) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893) (Version: 1)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2555917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2562937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567053) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567680) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)
Sicherheitsupdate für Windows XP (KB2639417) (Version: 1)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2660465) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)
Sicherheitsupdate für Windows XP (KB2709162) (Version: 1)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2718523) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862152) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868038) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868626) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876331) (Version: 1)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1)
Sicherheitsupdate für Windows XP (KB2892075) (Version: 1)
Sicherheitsupdate für Windows XP (KB2893984) (Version: 1)
Sicherheitsupdate für Windows XP (KB2898715) (Version: 1)
Sicherheitsupdate für Windows XP (KB2900986) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB923789)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB951748) (Version: 1)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB954459) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956803) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB958644) (Version: 1)
Sicherheitsupdate für Windows XP (KB958869) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB970238) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB971961) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975562) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978037) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB980195) (Version: 1)
Sicherheitsupdate für Windows XP (KB980218) (Version: 1)
Sicherheitsupdate für Windows XP (KB980232) (Version: 1)
Sicherheitsupdate für Windows XP (KB980436) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981349) (Version: 1)
Sicherheitsupdate für Windows XP (KB981852) (Version: 1)
Sicherheitsupdate für Windows XP (KB981957) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982214) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
Sicherheitsupdate für Windows XP (KB982802) (Version: 1)
SoundMAX (Version: 5.12.01.3620)
Teldat LANTAPI V3.05 (Version: 3.05.0000)
Tweak UI
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update for Microsoft Access 2010 (KB2553446) 32-Bit Edition
Update for Microsoft Filter Pack 2.0 (KB2810071) 32-Bit Edition
Update for Microsoft Office 2010 (KB2589298) 32-Bit Edition
Update for Microsoft Office 2010 (KB2589352) 32-Bit Edition
Update for Microsoft Office 2010 (KB2589375) 32-Bit Edition
Update for Microsoft Office 2010 (KB2597087) 32-Bit Edition
Update for Microsoft Office 2010 (KB2760598) 32-Bit Edition
Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition
Update for Microsoft Office 2010 (KB2794737) 32-Bit Edition
Update for Microsoft Office 2010 (KB2826026) 32-Bit Edition
Update for Microsoft Office 2010 (KB2850079) 32-Bit Edition
Update for Microsoft OneNote 2010 (KB2810072) 32-Bit Edition
Update for Microsoft PowerPoint 2010 (KB2553145) 32-Bit Edition
Update for Microsoft Visio Viewer 2010 (KB2810066) 32-Bit Edition
Update for Microsoft Word 2010 (KB2837593) 32-Bit Edition
Update für Windows XP (KB2467659) (Version: 1)
Update für Windows XP (KB2541763) (Version: 1)
Update für Windows XP (KB2607712) (Version: 1)
Update für Windows XP (KB2616676) (Version: 1)
Update für Windows XP (KB2641690) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2718704) (Version: 1)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB2904266) (Version: 1)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB967715) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB973687) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
VIS
VLC media player 2.0.8 (Version: 2.0.8)
WebFldrs XP (Version: 9.50.7523)
Windows Genuine Advantage Notifications (KB905474) (Version: 1.9.0040.0)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.7.0069.2)
Windows Internet Explorer 7 (Version: 20070813.185237)
Windows Media Format 11 runtime
Windows Media Player 11
Windows XP Service Pack 3 (Version: 20080414.031514)

==================== Restore Points  =========================

08-10-2013 09:19:36 Systemprüfpunkt
09-10-2013 09:59:29 Systemprüfpunkt
10-10-2013 06:29:15 Software Distribution Service 3.0
10-10-2013 09:02:02 Software Distribution Service 3.0
14-10-2013 14:29:02 Systemprüfpunkt
14-10-2013 15:16:52 Software Distribution Service 3.0
16-10-2013 11:39:00 Systemprüfpunkt
17-10-2013 13:17:36 Systemprüfpunkt
21-10-2013 07:42:17 Systemprüfpunkt
23-10-2013 08:29:04 Systemprüfpunkt
24-10-2013 09:06:07 Systemprüfpunkt
29-10-2013 08:31:05 Systemprüfpunkt
05-11-2013 11:30:35 Systemprüfpunkt
06-11-2013 12:35:38 Systemprüfpunkt
08-11-2013 10:45:20 Systemprüfpunkt
11-11-2013 12:21:06 Systemprüfpunkt
13-11-2013 11:00:31 Systemprüfpunkt
14-11-2013 02:01:12 Software Distribution Service 3.0
15-11-2013 11:42:58 Systemprüfpunkt
18-11-2013 12:09:56 Systemprüfpunkt
20-11-2013 10:43:48 Systemprüfpunkt
21-11-2013 12:36:14 Systemprüfpunkt
26-11-2013 12:53:38 Systemprüfpunkt
27-11-2013 13:27:15 Systemprüfpunkt
02-12-2013 12:25:28 Systemprüfpunkt
03-12-2013 12:40:13 Systemprüfpunkt
03-12-2013 14:57:04 Software Distribution Service 3.0
05-12-2013 12:02:42 Systemprüfpunkt
06-12-2013 12:51:29 Systemprüfpunkt
10-12-2013 11:03:44 Systemprüfpunkt
11-12-2013 11:53:47 Systemprüfpunkt
12-12-2013 11:47:55 Software Distribution Service 3.0
12-12-2013 16:45:32 Software Distribution Service 3.0
13-12-2013 10:06:55 Software Distribution Service 3.0
13-12-2013 11:16:02 Installed Spyware Detector
13-12-2013 12:06:01 Software Distribution Service 3.0

==================== Hosts content: ==========================

2001-08-23 13:00 - 2013-12-14 16:44 - 00000027 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1      localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2012-05-08 13:54 - 2012-05-08 13:54 - 00279504 _____ () C:\WINDOWS\System32\elalsp32.tsp
2012-05-08 13:54 - 2012-05-08 13:54 - 00267216 _____ () C:\WINDOWS\System32\ctil2d32.dll
2011-06-09 10:35 - 2010-06-17 20:56 - 00116224 _____ () C:\WINDOWS\system32\redmonnt.dll
2013-05-08 14:52 - 2013-05-08 14:52 - 01270464 _____ () C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\kpcengine.2.3.dll
2013-06-17 12:35 - 2013-06-17 12:35 - 00478400 _____ () C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\dblite.dll
2013-05-26 16:53 - 2013-05-26 16:53 - 00093696 _____ () C:\Programme\FileZilla FTP Client\fzshellext.dll
2004-08-03 22:57 - 2008-04-14 07:52 - 00014336 _____ () C:\WINDOWS\system32\msdmo.dll
2013-11-18 13:31 - 2013-11-18 13:32 - 03363952 _____ () C:\Programme\Mozilla Firefox\mozjs.dll
2013-12-11 12:32 - 2013-12-11 12:32 - 16242056 _____ () C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys => ""="Driver"

==================== Faulty Device Manager Devices =============

Name: PS/2-kompatible Maus
Description: PS/2-kompatible Maus
Class Guid: {4D36E96F-E325-11CE-BFC1-08002BE10318}
Manufacturer: Microsoft
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.

Name: Standardtastatur (101/102 Tasten) oder Microsoft Natural Keyboard (PS/2)
Description: Standardtastatur (101/102 Tasten) oder Microsoft Natural Keyboard (PS/2)
Class Guid: {4D36E96B-E325-11CE-BFC1-08002BE10318}
Manufacturer: (Standardtastaturen)
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Event log errors: =========================

Application errors:
==================
Error: (12/14/2013 04:35:47 PM) (Source: nview_info) (User: )
Description: NVIEW :  explorer: WAIT_TIMEOUT, LAST SUCCESS: (thread 0x74c) (cmdName:explorer.exe) WindowManager.cpp 3248

Error: (12/14/2013 04:35:47 PM) (Source: nview_info) (User: )
Description: NVIEW :  explorer: WAIT_TIMEOUT: (process 0x588) (thread 0x99c) (wait 0x8) (pwait 0x4)

Error: (12/14/2013 04:35:47 PM) (Source: nview_info) (User: )
Description: NVIEW :  explorer: WAIT_TIMEOUT, LAST SUCCESS: (tid: 0x74c) (pid: 0x3f0)

Error: (12/14/2013 04:35:47 PM) (Source: nview_info) (User: )
Description: NVIEW :  rundll32: WAIT_TIMEOUT: (process 0x8c8) (thread 0x930) (wait 0x5) (pwait 0x2)

Error: (12/14/2013 04:35:47 PM) (Source: nview_info) (User: )
Description: NVIEW :  rundll32: WAIT_TIMEOUT: (process 0x8c8) (thread 0x92c) (wait 0x6) (pwait 0x3)

Error: (12/14/2013 04:35:47 PM) (Source: nview_info) (User: )
Description: NVIEW :  explorer: WAIT_TIMEOUT, LAST SUCCESS: (tid: 0x74c) (pid: 0x3f0)

Error: (12/14/2013 04:35:47 PM) (Source: nview_info) (User: )
Description: NVIEW :  explorer: WAIT_TIMEOUT: (process 0x588) (thread 0xe28) (wait 0x4) (pwait 0x3)

Error: (12/14/2013 04:35:47 PM) (Source: nview_info) (User: )
Description: NVIEW :  explorer: WAIT_TIMEOUT: (process 0x588) (thread 0x994) (wait 0x3) (pwait 0x2)

Error: (12/14/2013 04:24:41 PM) (Source: nview_info) (User: )
Description: NVIEW :  logon: Mutex Recovery on THREAD_DETACH! - Info:PID:ac4, TID:b2c, Name:C:\WINDOWS\system32\logon.scr - NView (and Mutexes) are now enabled again.

Error: (12/14/2013 04:24:26 PM) (Source: nview_info) (User: )
Description: NVIEW :  rundll32: Mutex Recovery Code - app released the mutex - back to normal operation.


System errors:
=============
Error: (12/14/2013 04:12:07 PM) (Source: Service Control Manager) (User: )
Description: Dienst "Brother BRAdminPro Scheduler" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (12/13/2013 01:42:11 PM) (Source: Service Control Manager) (User: )
Description: Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden Fehlers fehlgeschlagen:
%%5

Error: (12/13/2013 00:47:37 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Windows-Firewall/Gemeinsame Nutzung der Internetverbindung" wurde mit folgendem Fehler beendet:
%%5

Error: (12/13/2013 10:43:55 AM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
i8042prt

Error: (12/13/2013 10:36:03 AM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
i8042prt

Error: (12/13/2013 08:37:54 AM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
i8042prt

Error: (12/12/2013 05:15:44 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
i8042prt

Error: (12/12/2013 02:47:01 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
i8042prt

Error: (12/12/2013 08:15:10 AM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
i8042prt

Error: (12/11/2013 08:20:39 AM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
i8042prt


Microsoft Office Sessions:
=========================
Error: (12/14/2013 04:35:47 PM) (Source: nview_info)(User: )
Description: NVIEW :  explorer: WAIT_TIMEOUT, LAST SUCCESS: (thread 0x74c) (cmdName:explorer.exe) WindowManager.cpp 3248

Error: (12/14/2013 04:35:47 PM) (Source: nview_info)(User: )
Description: NVIEW :  explorer: WAIT_TIMEOUT: (process 0x588) (thread 0x99c) (wait 0x8) (pwait 0x4)

Error: (12/14/2013 04:35:47 PM) (Source: nview_info)(User: )
Description: NVIEW :  explorer: WAIT_TIMEOUT, LAST SUCCESS: (tid: 0x74c) (pid: 0x3f0)

Error: (12/14/2013 04:35:47 PM) (Source: nview_info)(User: )
Description: NVIEW :  rundll32: WAIT_TIMEOUT: (process 0x8c8) (thread 0x930) (wait 0x5) (pwait 0x2)

Error: (12/14/2013 04:35:47 PM) (Source: nview_info)(User: )
Description: NVIEW :  rundll32: WAIT_TIMEOUT: (process 0x8c8) (thread 0x92c) (wait 0x6) (pwait 0x3)

Error: (12/14/2013 04:35:47 PM) (Source: nview_info)(User: )
Description: NVIEW :  explorer: WAIT_TIMEOUT, LAST SUCCESS: (tid: 0x74c) (pid: 0x3f0)

Error: (12/14/2013 04:35:47 PM) (Source: nview_info)(User: )
Description: NVIEW :  explorer: WAIT_TIMEOUT: (process 0x588) (thread 0xe28) (wait 0x4) (pwait 0x3)

Error: (12/14/2013 04:35:47 PM) (Source: nview_info)(User: )
Description: NVIEW :  explorer: WAIT_TIMEOUT: (process 0x588) (thread 0x994) (wait 0x3) (pwait 0x2)

Error: (12/14/2013 04:24:41 PM) (Source: nview_info)(User: )
Description: NVIEW :  logon: Mutex Recovery on THREAD_DETACH! - Info:PID:ac4, TID:b2c, Name:C:\WINDOWS\system32\logon.scr - NView (and Mutexes) are now enabled again.

Error: (12/14/2013 04:24:26 PM) (Source: nview_info)(User: )
Description: NVIEW :  rundll32: Mutex Recovery Code - app released the mutex - back to normal operation.


==================== Memory info ===========================

Percentage of memory in use: 69%
Total physical RAM: 959.48 MB
Available physical RAM: 289.45 MB
Total Pagefile: 2313.25 MB
Available Pagefile: 1583.2 MB
Total Virtual: 2047.88 MB
Available Virtual: 1959.52 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:37.26 GB) (Free:9.72 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive z: (DJR) (Network) (Total:142 GB) (Free:98.51 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 37 GB) (Disk ID: BB88BB88)
Partition 1: (Active) - (Size=37 GB) - (Type=07 NTFS)

==================== End Of Log ============================
--- --- ---
werde jetzt noch den temp file cleaner ausführen
[/CODE]

schrauber 14.12.2013 22:43
hi,

Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.


Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


und ein frisches FRST log bitte.

Kaius 16.12.2013 15:17
hallo schrauber,

hier die ergebnisse von maleware. es gab zahlreiche funde, die auch entfernt wurden. svchost.exe haut aber immer noch so rein. ich kann den prozess immer beenden, mache es auch, um jetzt adwcleaner laufen zu lassen.

die frst immer auch zwischendurch oder erst nach adw und junkware?

vielen dank schon einmal bis hierher!!

grüße,
kai

Code:
Malwarebytes Anti-Malware (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.12.16.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 7.0.5730.13
DJR :: AUSSEN [Administrator]

Schutz: Aktiviert

16.12.2013 09:21:22
mbam-log-2013-12-16 (09-21-22).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 289752
Laufzeit: 1 Stunde(n), 28 Minute(n), 8 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\loadtbs-3.0 (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 6
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\loadtbs (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\loadtbs\chrome@loadtubes.com (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\loadtbs\html (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\DJR\Anwendungsdaten\loadtbs (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\DJR\Anwendungsdaten\loadtbs\chrome@loadtubes.com (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\DJR\Anwendungsdaten\loadtbs\html (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 38
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\loadtbs\ytdl.exe (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\DJR\Anwendungsdaten\loadtbs\ytdl.exe (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\DJR\Eigene Dateien\Downloads\SoftonicDownloader_fuer_combofix.exe (PUP.Optional.Softonic.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Mozilla Firefox\plugins\npmieze.dll (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{BA252EEE-EA67-4A09-B532-E7EDCBFD0AB8}\RP699\A0091392.dll (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{BA252EEE-EA67-4A09-B532-E7EDCBFD0AB8}\RP705\A0092293.dll (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\loadtbs\keyHash.txt (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\loadtbs\config.txt (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\loadtbs\domHash.txt (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\loadtbs\evHash.txt (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\loadtbs\license.txt (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\loadtbs\uninstall.exe (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\loadtbs\updateHash.txt (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\loadtbs\chrome@loadtubes.com\background.html (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\loadtbs\chrome@loadtubes.com\background.js (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\loadtbs\chrome@loadtubes.com\download.js (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\loadtbs\chrome@loadtubes.com\fire.js (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\loadtbs\chrome@loadtubes.com\manifest.json (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\loadtbs\html\dimensions.ini (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\loadtbs\html\install.html (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\loadtbs\html\uninstall.html (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\loadtbs\html\uninstallComplete.html (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\DJR\Anwendungsdaten\loadtbs\keyHash.txt (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\DJR\Anwendungsdaten\loadtbs\config.txt (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\DJR\Anwendungsdaten\loadtbs\domHash.txt (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\DJR\Anwendungsdaten\loadtbs\evHash.txt (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\DJR\Anwendungsdaten\loadtbs\license.txt (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\DJR\Anwendungsdaten\loadtbs\uninstall.exe (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\DJR\Anwendungsdaten\loadtbs\updateHash.txt (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\DJR\Anwendungsdaten\loadtbs\chrome@loadtubes.com\background.html (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\DJR\Anwendungsdaten\loadtbs\chrome@loadtubes.com\background.js (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\DJR\Anwendungsdaten\loadtbs\chrome@loadtubes.com\download.js (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\DJR\Anwendungsdaten\loadtbs\chrome@loadtubes.com\fire.js (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\DJR\Anwendungsdaten\loadtbs\chrome@loadtubes.com\manifest.json (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\DJR\Anwendungsdaten\loadtbs\html\dimensions.ini (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\DJR\Anwendungsdaten\loadtbs\html\install.html (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\DJR\Anwendungsdaten\loadtbs\html\uninstall.html (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\DJR\Anwendungsdaten\loadtbs\html\uninstallComplete.html (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
auch hier gabe es einiges, das ergebnis kommt hier, svchost.exe nachwievor aktiv.

AdwCleaner Logfile:
Code:
# AdwCleaner v3.015 - Bericht erstellt am 16/12/2013 um 11:33:04
# Updated 10/12/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : DJR - AUSSEN
# Gestartet von : C:\Dokumente und Einstellungen\DJR\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Programme\Gemeinsame Dateien\Spigot
Ordner Gelöscht : C:\Dokumente und Einstellungen\DJR\Lokale Einstellungen\Anwendungsdaten\Max Secure Software
Ordner Gelöscht : C:\Dokumente und Einstellungen\DJR\Anwendungsdaten\pdfforge
Ordner Gelöscht : C:\Dokumente und Einstellungen\DJR\Anwendungsdaten\Windows Net Data
Ordner Gelöscht : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\pdfforge
Ordner Gelöscht : C:\Dokumente und Einstellungen\DJR\Anwendungsdaten\Mozilla\Firefox\Profiles\uelm05xt.default\Extensions\EFGLQA@78ETGYN-0W7FN789T87.COM
Ordner Gelöscht : C:\Dokumente und Einstellungen\DJR\Anwendungsdaten\Mozilla\Firefox\Profiles\uelm05xt.default\Extensions\software@loadtubes.com
Ordner Gelöscht : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\uelm05xt.default\Extensions\software@loadtubes.com

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchSettings]
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DFEFCDEE-CF1A-4FC8-88AD-129872198372}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DFEFCDEE-CF1A-4FC8-88AD-129872198372}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{DFEFCDEE-CF1A-4FC8-88AD-129872198372}]
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKLM\Software\pdfforge
Schlüssel Gelöscht : HKLM\Software\Search Settings
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\loadtbs-3.0
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\00E944CB89111313EAF35A0553F547F9
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\53F55AF3F4049ED3FA6EA6F88E414E24
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E4BF4B11615E03C97732FD581AB607
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8CE3DDAB2D152683FBCEB4866BCD2B0F
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AF6CE16AFEA5C9A39B766468A8B35C21
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FB1E44269B58F433A8C8E671E37CFDCF

***** [ Browser ] *****

-\\ Internet Explorer v7.0.6000.21359


-\\ Mozilla Firefox v25.0.1 (de)

[ Datei : C:\Dokumente und Einstellungen\DJR\Anwendungsdaten\Mozilla\Firefox\Profiles\uelm05xt.default\prefs.js ]


[ Datei : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\uelm05xt.default\prefs.js ]


-\\ Google Chrome v31.0.1650.63

[ Datei : C:\Dokumente und Einstellungen\DJR\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [3825 octets] - [16/12/2013 11:25:32]
AdwCleaner[S0].txt - [3756 octets] - [16/12/2013 11:33:04]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3816 octets] ##########
--- --- ---

[/CODE]

hier noch der Junkware bericht:

Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Microsoft Windows XP x86
Ran by DJR on Mo 16.12.2013 at 11:43:51,71
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL



~~~ Registry Keys



~~~ Files



~~~ Folders



~~~ FireFox

Emptied folder: C:\Dokumente und Einstellungen\DJR\Anwendungsdaten\mozilla\firefox\profiles\uelm05xt.default\minidumps [57 files]





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on Mo 16.12.2013 at 11:57:58,43
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
und ein frisches frst log


FRST Logfile:

FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 16-12-2013 02
Ran by DJR (administrator) on AUSSEN on 16-12-2013 12:56:16
Running from C:\Dokumente und Einstellungen\DJR\Eigene Dateien\Downloads
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 7
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

() C:\Programme\Brother\BRAdmin Professional 3\bratimer.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
(Analog Devices, Inc.) C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
(adi) C:\Programme\Analog Devices\SoundMAX\DrvLsnr.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
(Microsoft Corporation) C:\WINDOWS\system32\taskmgr.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [nwiz] - nwiz.exe /install
HKLM\...\Run: [NvMediaCenter] - RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
HKLM\...\Run: [DrvLsnr] - C:\Programme\Analog Devices\SoundMAX\DrvLsnr.exe [69632 2003-05-08] (adi)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxsrvc.dll (Intel Corporation)
Winlogon\Notify\klogon: C:\WINDOWS\system32\klogon.dll (Kaspersky Lab ZAO)
Startup: C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk
ShortcutTarget: OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Programme\Microsoft Office\Office14\ONENOTEM.EXE (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\OpenOffice.org 3.0.lnk
ShortcutTarget: OpenOffice.org 3.0.lnk -> C:\Programme\OpenOffice.org 3\program\quickstart.exe ()
Startup: C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\Persbackup.lnk
ShortcutTarget: Persbackup.lnk -> C:\Programme\Personal Backup 5\Persbackup.exe (No File)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://jugendring-jena.de/administrator/
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
BHO: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO)
BHO: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO)
BHO: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Programme\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO)
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1228468002828
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 82.144.41.8 192.168.0.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\DJR\Anwendungsdaten\Mozilla\Firefox\Profiles\uelm05xt.default
FF Homepage: hxxp://www.jugendring-jena.de/
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @videolan.org/vlc,version=2.0.8 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Dokumente und Einstellungen\DJR\Anwendungsdaten\Mozilla\Firefox\Profiles\uelm05xt.default\searchplugins\blackl.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\DJR\Anwendungsdaten\Mozilla\Firefox\Profiles\uelm05xt.default\searchplugins\ecosia.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\DJR\Anwendungsdaten\Mozilla\Firefox\Profiles\uelm05xt.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions:  - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\url_advisor@kaspersky.com
FF Extension: Kaspersky URL Advisor - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\url_advisor@kaspersky.com
FF HKLM\...\Firefox\Extensions: [virtual_keyboard@kaspersky.com] - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\virtual_keyboard@kaspersky.com
FF Extension: Virtual Keyboard - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\virtual_keyboard@kaspersky.com
FF HKLM\...\Firefox\Extensions: [content_blocker@kaspersky.com] - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\content_blocker@kaspersky.com
FF Extension: Dangerous Websites Blocker - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\content_blocker@kaspersky.com

Chrome:
=======
CHR DefaultSearchKeyword: google.de
CHR DefaultSearchProvider: Google
CHR DefaultSearchURL: {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:omniboxStartMarginParameter}ie={inputEncoding}
CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\30.0.1599.69\PepperFlash\pepflashplayer.dll No File
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\30.0.1599.69\ppGoogleNaClPluginChrome.dll No File
CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\30.0.1599.69\pdf.dll No File
CHR Plugin: (LoadTubes Plugin) - C:\Programme\Mozilla Firefox\plugins\npmieze.dll No File
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)
CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)
CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll No File
CHR Plugin: (VLC Web Plugin) - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
CHR Plugin: (Shockwave Flash) - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll No File
CHR Plugin: (Windows Presentation Foundation) - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Extension: (Google Docs) - C:\Dokumente und Einstellungen\DJR\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0
CHR Extension: (Google Drive) - C:\Dokumente und Einstellungen\DJR\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
CHR Extension: (YouTube) - C:\Dokumente und Einstellungen\DJR\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\Dokumente und Einstellungen\DJR\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (Chrome In-App Payments service) - C:\Dokumente und Einstellungen\DJR\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.11_0
CHR Extension: (Gmail) - C:\Dokumente und Einstellungen\DJR\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1
CHR HKLM\...\Chrome\Extension: [dchlnpcodkpfdpacogkljefecpegganj] - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\ChromeExt\urladvisor.crx
CHR HKLM\...\Chrome\Extension: [hghkgaeecgjhjkannahfamoehjmkjail] - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\ChromeExt\content_blocker_chrome.crx
CHR HKLM\...\Chrome\Extension: [jagncdcchgajhfhijbbhecadmaiegcmh] - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\ChromeExt\virtkbd.crx

========================== Services (Whitelisted) =================

S2 AVP; C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe [214512 2013-10-17] (Kaspersky Lab ZAO)
R2 BRA_Scheduler; C:\Programme\Brother\BRAdmin Professional 3\bratimer.exe [65536 2010-09-15] ()
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-09-27] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-09-27] (Google Inc.)
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-11-18] (Mozilla Foundation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [149352 2010-01-09] (Microsoft Corporation)
S3 osppsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [4640000 2010-01-09] (Microsoft Corporation)
R2 SoundMAX Agent Service (default); C:\Programme\Analog Devices\SoundMAX\SMAgent.exe [45056 2002-09-20] (Analog Devices, Inc.)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

S3 cmuda; C:\Windows\System32\drivers\cmuda.sys [451599 2002-11-01] (C-Media Inc)
R3 EL90Xbc; C:\Windows\System32\DRIVERS\el90Xbc5.SYS [77469 2003-01-13] (3Com Corporation)
S3 gameenum; C:\Windows\System32\DRIVERS\gameenum.sys [10624 2008-04-14] (Microsoft Corporation)
R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [135776 2013-12-13] (Kaspersky Lab ZAO)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [575072 2013-12-13] (Kaspersky Lab ZAO)
R3 klim5; C:\Windows\System32\DRIVERS\klim5.sys [36448 2013-04-19] (Kaspersky Lab ZAO)
R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [24160 2013-10-17] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [24672 2013-10-17] (Kaspersky Lab ZAO)
R1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [14432 2013-04-12] (Kaspersky Lab ZAO)
R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [45024 2013-05-14] (Kaspersky Lab ZAO)
R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [145120 2013-06-06] (Kaspersky Lab ZAO)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R0 nv_agp; C:\Windows\System32\DRIVERS\nv_agp.sys [18688 2003-03-19] (NVIDIA Corporation)
S3 rtl8139; C:\Windows\System32\DRIVERS\R8139n51.SYS [45568 2002-06-13] (Realtek Semiconductor Corporation)
S1 {6080A529-897E-4629-A488-ABA0C29B635E}; C:\Windows\System32\drivers\ialmsbw.sys [91678 2002-09-16] (Intel Corporation)
S3 {D31A0762-0CEB-444e-ACFF-B049A1F6FE91}; C:\Windows\System32\drivers\ialmkchw.sys [71514 2002-09-16] (Intel Corporation)
S3 catchme; \??\C:\DOKUME~1\DJR\LOKALE~1\Temp\catchme.sys [x]
U5 klflt; C:\Windows\System32\Drivers\klflt.sys [93280 2013-06-08] (Kaspersky Lab ZAO)
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-16 11:57 - 2013-12-16 11:57 - 00001053 _____ C:\Dokumente und Einstellungen\DJR\Desktop\JRT.txt
2013-12-16 11:43 - 2013-12-16 11:43 - 01034531 _____ (Thisisu) C:\Dokumente und Einstellungen\DJR\Desktop\JRT.exe
2013-12-16 11:43 - 2013-12-16 11:43 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-16 11:37 - 2013-12-16 11:37 - 00003896 _____ C:\Dokumente und Einstellungen\DJR\Desktop\AdwCleaner[S0].txt
2013-12-16 11:25 - 2013-12-16 11:33 - 00000000 ____D C:\AdwCleaner
2013-12-16 11:23 - 2013-12-16 11:23 - 01226750 _____ C:\Dokumente und Einstellungen\DJR\Desktop\adwcleaner.exe
2013-12-16 08:32 - 2013-12-16 08:32 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-12-16 08:32 - 2013-12-16 08:32 - 00000000 ____D C:\Dokumente und Einstellungen\DJR\Anwendungsdaten\Malwarebytes
2013-12-16 08:32 - 2013-12-16 08:32 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-12-16 08:32 - 2013-12-16 08:32 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-12-16 08:32 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-12-14 17:33 - 2013-12-16 12:56 - 00000000 ____D C:\FRST
2013-12-14 17:15 - 2013-12-14 17:17 - 00000000 ___SD C:\32788R22FWJFW
2013-12-14 17:07 - 2013-12-14 17:07 - 00009142 _____ C:\ComboFix.txt
2013-12-14 16:04 - 2013-12-14 16:04 - 00000000 _RSHD C:\cmdcons
2013-12-14 16:04 - 2008-12-30 13:13 - 00000211 _____ C:\Boot.bak
2013-12-14 16:04 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr
2013-12-14 15:58 - 2011-06-26 07:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-12-14 15:58 - 2010-11-07 18:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-12-14 15:58 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-12-14 15:58 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-12-14 15:58 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-12-14 15:58 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-12-14 15:58 - 2000-08-31 01:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-12-14 15:58 - 2000-08-31 01:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-12-14 15:58 - 2000-08-31 01:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-12-14 15:56 - 2013-12-14 17:08 - 00000000 ____D C:\Qoobox
2013-12-14 15:53 - 2013-12-14 15:53 - 00000000 ___RD C:\Dokumente und Einstellungen\DJR\Startmenü\Programme\Verwaltung
2013-12-14 15:51 - 2013-12-14 16:48 - 00000000 ____D C:\WINDOWS\erdnt
2013-12-13 14:13 - 2013-12-13 14:13 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-13 14:02 - 2013-12-13 14:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-13 13:50 - 2013-12-13 13:50 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-13 12:52 - 2013-12-13 14:19 - 00010290 _____ C:\WINDOWS\KB2898715.log
2013-12-13 12:52 - 2013-12-13 13:54 - 00008607 _____ C:\WINDOWS\KB2892075.log
2013-12-13 12:51 - 2013-12-13 14:04 - 00010204 _____ C:\WINDOWS\KB2893984.log
2013-12-13 12:48 - 2013-12-16 11:34 - 00325394 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-12-13 12:48 - 2013-12-16 08:15 - 00325394 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-436374069-507921405-682003330-1003-0.dat
2013-12-13 12:43 - 2013-12-13 12:43 - 00000806 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Kaspersky Anti-Virus.lnk
2013-12-13 12:43 - 2013-12-13 12:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Kaspersky Anti-Virus
2013-12-13 12:40 - 2013-12-16 11:35 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab
2013-12-13 12:40 - 2013-12-13 13:19 - 00575072 _____ (Kaspersky Lab ZAO) C:\WINDOWS\system32\Drivers\klif.sys
2013-12-13 12:40 - 2013-12-13 12:40 - 00000000 ____D C:\Programme\Kaspersky Lab
2013-12-13 12:40 - 2013-06-08 20:18 - 00093280 _____ (Kaspersky Lab ZAO) C:\WINDOWS\system32\Drivers\klflt.sys
2013-12-13 12:10 - 2013-12-13 12:12 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Max Secure
2013-12-13 11:57 - 2013-12-13 11:58 - 00000000 ____D C:\Dokumente und Einstellungen\DJR\Anwendungsdaten\GetRightToGo
2013-12-13 11:04 - 2013-12-13 11:04 - 00000502 _____ C:\WINDOWS\xpsp1hfm.log
2013-12-13 10:56 - 2013-12-13 10:56 - 00000000 ____D C:\Programme\Emsisoft HiJackFree
2013-12-13 10:56 - 2013-12-13 10:56 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Emsisoft HiJackFree
2013-12-13 10:53 - 2013-12-13 10:47 - 02916584 _____ (Emsisoft GmbH                                              ) C:\Dokumente und Einstellungen\DJR\Desktop\EmsisoftHiJackFreeSetup.exe
2013-12-13 10:50 - 2013-12-13 09:28 - 243681088 _____ C:\Dokumente und Einstellungen\DJR\Desktop\kav14.0.0.4651abDE_5154.exe
2013-12-13 10:26 - 2002-08-13 20:42 - 00186368 _____ (CEXX.ORG) C:\Dokumente und Einstellungen\DJR\Desktop\LSPFix.exe
2013-12-13 09:03 - 2013-12-13 09:16 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
2013-12-13 09:03 - 2013-12-13 09:03 - 00000000 ____D C:\Programme\Security Task Manager
2013-12-13 09:03 - 2013-12-13 09:03 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Security Task Manager
2013-12-12 17:59 - 2013-12-12 17:59 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-12 17:51 - 2013-12-12 18:08 - 00004479 _____ C:\WINDOWS\KB2904266.log
2013-12-12 16:54 - 2013-12-16 09:13 - 00000000 ____D C:\Dokumente und Einstellungen\DJR\Desktop\spak
2013-12-12 14:47 - 2013-12-12 14:48 - 00002958 _____ C:\WINDOWS\KB2893294.log
2013-12-12 11:03 - 2013-12-12 11:04 - 00030166 _____ C:\WINDOWS\KB2898785-IE7.log
2013-12-09 14:47 - 2013-12-09 14:47 - 00045056 _____ C:\Dokumente und Einstellungen\DJR\Desktop\antragsformular-djr-förderung-BDP.xls
2013-11-20 09:55 - 2013-12-12 09:47 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-11-18 13:31 - 2013-11-19 08:11 - 00000000 ____D C:\Programme\Mozilla Firefox

==================== One Month Modified Files and Folders =======

2013-12-16 12:56 - 2013-12-14 17:33 - 00000000 ____D C:\FRST
2013-12-16 12:32 - 2012-04-16 07:18 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-12-16 12:20 - 2013-09-27 09:33 - 00001084 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-12-16 11:57 - 2013-12-16 11:57 - 00001053 _____ C:\Dokumente und Einstellungen\DJR\Desktop\JRT.txt
2013-12-16 11:43 - 2013-12-16 11:43 - 01034531 _____ (Thisisu) C:\Dokumente und Einstellungen\DJR\Desktop\JRT.exe
2013-12-16 11:43 - 2013-12-16 11:43 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-16 11:41 - 2006-10-12 10:35 - 00032324 _____ C:\WINDOWS\SchedLgU.Txt
2013-12-16 11:41 - 2006-10-12 10:35 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-12-16 11:37 - 2013-12-16 11:37 - 00003896 _____ C:\Dokumente und Einstellungen\DJR\Desktop\AdwCleaner[S0].txt
2013-12-16 11:37 - 2006-10-12 10:23 - 01975197 _____ C:\WINDOWS\WindowsUpdate.log
2013-12-16 11:37 - 2001-08-23 13:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-12-16 11:35 - 2013-12-13 12:40 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab
2013-12-16 11:35 - 2013-09-27 09:33 - 00001080 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-12-16 11:35 - 2006-10-12 11:05 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-12-16 11:35 - 2006-10-12 11:05 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-12-16 11:35 - 2004-07-15 11:42 - 00004452 _____ C:\WINDOWS\system32\nvapps.xml
2013-12-16 11:34 - 2013-12-13 12:48 - 00325394 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-12-16 11:33 - 2013-12-16 11:25 - 00000000 ____D C:\AdwCleaner
2013-12-16 11:23 - 2013-12-16 11:23 - 01226750 _____ C:\Dokumente und Einstellungen\DJR\Desktop\adwcleaner.exe
2013-12-16 11:11 - 2011-04-14 14:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2509553$
2013-12-16 09:13 - 2013-12-12 16:54 - 00000000 ____D C:\Dokumente und Einstellungen\DJR\Desktop\spak
2013-12-16 08:32 - 2013-12-16 08:32 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-12-16 08:32 - 2013-12-16 08:32 - 00000000 ____D C:\Dokumente und Einstellungen\DJR\Anwendungsdaten\Malwarebytes
2013-12-16 08:32 - 2013-12-16 08:32 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-12-16 08:32 - 2013-12-16 08:32 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-12-16 08:32 - 2006-10-12 11:02 - 00000000 ___RD C:\Programme
2013-12-16 08:32 - 2006-10-12 11:02 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-12-16 08:15 - 2013-12-13 12:48 - 00325394 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-436374069-507921405-682003330-1003-0.dat
2013-12-15 15:07 - 2006-10-12 10:33 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-12-14 17:17 - 2013-12-14 17:15 - 00000000 ___SD C:\32788R22FWJFW
2013-12-14 17:10 - 2012-02-04 15:23 - 00000251 _____ C:\WINDOWS\Brownie.ini
2013-12-14 17:08 - 2013-12-14 15:56 - 00000000 ____D C:\Qoobox
2013-12-14 17:07 - 2013-12-14 17:07 - 00009142 _____ C:\ComboFix.txt
2013-12-14 16:48 - 2013-12-14 15:51 - 00000000 ____D C:\WINDOWS\erdnt
2013-12-14 16:46 - 2001-08-23 13:00 - 00000227 _____ C:\WINDOWS\system.ini
2013-12-14 16:42 - 2012-10-01 08:12 - 00000000 ____D C:\Dokumente und Einstellungen\DJR\Anwendungsdaten\convert
2013-12-14 16:04 - 2013-12-14 16:04 - 00000000 _RSHD C:\cmdcons
2013-12-14 16:04 - 2006-10-12 11:40 - 00000327 __RSH C:\boot.ini
2013-12-14 15:53 - 2013-12-14 15:53 - 00000000 ___RD C:\Dokumente und Einstellungen\DJR\Startmenü\Programme\Verwaltung
2013-12-14 15:53 - 2012-10-01 07:55 - 00000000 ___RD C:\Dokumente und Einstellungen\DJR\Startmenü\Programme
2013-12-13 15:26 - 2012-10-08 13:34 - 00076528 _____ C:\Dokumente und Einstellungen\DJR\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-12-13 15:23 - 2006-10-12 11:01 - 00295664 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-12-13 15:19 - 2010-08-10 10:16 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2013-12-13 14:20 - 2006-10-12 11:03 - 00668109 _____ C:\WINDOWS\comsetup.log
2013-12-13 14:20 - 2006-10-12 11:03 - 00207580 _____ C:\WINDOWS\iis6.log
2013-12-13 14:19 - 2013-12-13 12:52 - 00010290 _____ C:\WINDOWS\KB2898715.log
2013-12-13 14:19 - 2006-10-12 11:03 - 01919695 _____ C:\WINDOWS\FaxSetup.log
2013-12-13 14:19 - 2006-10-12 11:03 - 00960533 _____ C:\WINDOWS\ocgen.log
2013-12-13 14:19 - 2006-10-12 11:03 - 00893865 _____ C:\WINDOWS\tsoc.log
2013-12-13 14:19 - 2006-10-12 11:03 - 00403683 _____ C:\WINDOWS\ntdtcsetup.log
2013-12-13 14:19 - 2006-10-12 11:03 - 00338417 _____ C:\WINDOWS\netfxocm.log
2013-12-13 14:19 - 2006-10-12 11:03 - 00138497 _____ C:\WINDOWS\MedCtrOC.log
2013-12-13 14:19 - 2006-10-12 11:03 - 00107343 _____ C:\WINDOWS\ocmsn.log
2013-12-13 14:19 - 2006-10-12 11:03 - 00097671 _____ C:\WINDOWS\tabletoc.log
2013-12-13 14:19 - 2006-10-12 11:03 - 00097060 _____ C:\WINDOWS\msgsocm.log
2013-12-13 14:19 - 2006-10-12 11:03 - 00001393 _____ C:\WINDOWS\imsins.log
2013-12-13 14:15 - 2006-10-12 11:03 - 00610932 _____ C:\WINDOWS\msmqinst.log
2013-12-13 14:14 - 2008-12-05 09:10 - 00366314 _____ C:\WINDOWS\updspapi.log
2013-12-13 14:13 - 2013-12-13 14:13 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-13 14:04 - 2013-12-13 12:51 - 00010204 _____ C:\WINDOWS\KB2893984.log
2013-12-13 14:04 - 2006-10-12 11:03 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-12-13 14:02 - 2013-12-13 14:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-13 13:54 - 2013-12-13 12:52 - 00008607 _____ C:\WINDOWS\KB2892075.log
2013-12-13 13:50 - 2013-12-13 13:50 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-13 13:19 - 2013-12-13 12:40 - 00575072 _____ (Kaspersky Lab ZAO) C:\WINDOWS\system32\Drivers\klif.sys
2013-12-13 13:19 - 2013-10-17 15:47 - 00135776 _____ (Kaspersky Lab ZAO) C:\WINDOWS\system32\Drivers\kl1.sys
2013-12-13 12:43 - 2013-12-13 12:43 - 00000806 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Kaspersky Anti-Virus.lnk
2013-12-13 12:43 - 2013-12-13 12:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Kaspersky Anti-Virus
2013-12-13 12:42 - 2013-08-14 12:36 - 00065861 _____ C:\WINDOWS\setupapi.log
2013-12-13 12:40 - 2013-12-13 12:40 - 00000000 ____D C:\Programme\Kaspersky Lab
2013-12-13 12:12 - 2013-12-13 12:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Max Secure
2013-12-13 12:04 - 2012-10-01 07:55 - 00000000 ___RD C:\Dokumente und Einstellungen\DJR\Startmenü\Programme\Autostart
2013-12-13 11:58 - 2013-12-13 11:57 - 00000000 ____D C:\Dokumente und Einstellungen\DJR\Anwendungsdaten\GetRightToGo
2013-12-13 11:04 - 2013-12-13 11:04 - 00000502 _____ C:\WINDOWS\xpsp1hfm.log
2013-12-13 10:56 - 2013-12-13 10:56 - 00000000 ____D C:\Programme\Emsisoft HiJackFree
2013-12-13 10:56 - 2013-12-13 10:56 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Emsisoft HiJackFree
2013-12-13 10:47 - 2013-12-13 10:53 - 02916584 _____ (Emsisoft GmbH                                              ) C:\Dokumente und Einstellungen\DJR\Desktop\EmsisoftHiJackFreeSetup.exe
2013-12-13 09:50 - 2012-04-16 14:14 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-12-13 09:37 - 2006-10-12 10:20 - 00000000 ____D C:\WINDOWS\Registration
2013-12-13 09:28 - 2013-12-13 10:50 - 243681088 _____ C:\Dokumente und Einstellungen\DJR\Desktop\kav14.0.0.4651abDE_5154.exe
2013-12-13 09:16 - 2013-12-13 09:03 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
2013-12-13 09:03 - 2013-12-13 09:03 - 00000000 ____D C:\Programme\Security Task Manager
2013-12-13 09:03 - 2013-12-13 09:03 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Security Task Manager
2013-12-13 08:43 - 2006-10-12 11:01 - 00289830 _____ C:\WINDOWS\setupact.log
2013-12-12 18:08 - 2013-12-12 17:51 - 00004479 _____ C:\WINDOWS\KB2904266.log
2013-12-12 18:08 - 2008-12-05 09:49 - 00255918 _____ C:\WINDOWS\system32\TZLog.log
2013-12-12 17:59 - 2013-12-12 17:59 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-12 14:48 - 2013-12-12 14:47 - 00002958 _____ C:\WINDOWS\KB2893294.log
2013-12-12 13:36 - 2010-08-10 10:22 - 00131072 _____ C:\WINDOWS\system32\config\OAlerts.evt
2013-12-12 13:06 - 2013-07-25 14:48 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-12-12 12:49 - 2008-12-05 09:45 - 88123800 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-12-12 12:19 - 2010-08-10 13:22 - 00000432 _____ C:\WINDOWS\BRWMARK.INI
2013-12-12 11:04 - 2013-12-12 11:03 - 00030166 _____ C:\WINDOWS\KB2898785-IE7.log
2013-12-12 09:47 - 2013-11-20 09:55 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-12-11 12:32 - 2012-04-16 07:18 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-12-11 12:32 - 2011-05-24 09:33 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-12-09 14:47 - 2013-12-09 14:47 - 00045056 _____ C:\Dokumente und Einstellungen\DJR\Desktop\antragsformular-djr-förderung-BDP.xls
2013-12-09 10:49 - 2012-10-01 07:56 - 00000000 ___RD C:\Dokumente und Einstellungen\DJR\Eigene Dateien\Eigene Bilder
2013-12-06 09:24 - 2013-09-27 09:37 - 00001769 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
2013-12-04 15:49 - 2008-12-05 09:36 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-12-03 16:07 - 2001-08-23 13:00 - 00000616 _____ C:\WINDOWS\win.ini
2013-11-22 08:23 - 2012-04-26 09:34 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-11-21 09:32 - 2012-10-01 10:27 - 00000000 ____D C:\Dokumente und Einstellungen\DJR\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-11-19 08:11 - 2013-11-18 13:31 - 00000000 ____D C:\Programme\Mozilla Firefox

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\DJR\Lokale Einstellungen\temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2004-08-03 22:57] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e

C:\Windows\System32\winlogon.exe
[2004-08-03 22:58] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a

C:\Windows\System32\svchost.exe
[2004-08-03 22:58] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366

C:\Windows\System32\services.exe
[2004-08-03 22:58] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc

C:\Windows\System32\User32.dll
[2004-08-03 22:57] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd

C:\Windows\System32\userinit.exe
[2004-08-03 22:58] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106

C:\Windows\System32\Drivers\volsnap.sys
[2004-08-03 22:44] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d


==================== End Of Log ============================
--- --- ---

--- --- ---

--- --- ---

hier noch eset ergebnisse:

Code:
C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\uelm05xt.default\Extensions\software@loadtubes.com\chrome\content\loadtbs.js.vir        Win32/LoadTubes.D Anwendung
C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\DJR\Anwendungsdaten\Mozilla\Firefox\Profiles\uelm05xt.default\Extensions\software@loadtubes.com\chrome\content\loadtbs.js.vir        Win32/LoadTubes.D Anwendung
C:\AdwCleaner\Quarantine\C\Programme\Gemeinsame Dateien\Spigot\Search Settings\SearchSettings.exe.vir        Variante von Win32/Toolbar.Widgi Anwendung
C:\System Volume Information\_restore{BA252EEE-EA67-4A09-B532-E7EDCBFD0AB8}\RP718\A0095065.dll        Variante von Win32/Bundled.Toolbar.Ask Anwendung
C:\System Volume Information\_restore{BA252EEE-EA67-4A09-B532-E7EDCBFD0AB8}\RP718\A0095067.exe        Variante von Win32/Bundled.Toolbar.Ask Anwendung
C:\System Volume Information\_restore{BA252EEE-EA67-4A09-B532-E7EDCBFD0AB8}\RP718\A0095197.exe        Variante von Win32/Bundled.Toolbar.Ask.D Anwendung
C:\System Volume Information\_restore{BA252EEE-EA67-4A09-B532-E7EDCBFD0AB8}\RP720\A0095324.exe        Variante von Win32/MaxPCsecure Anwendung
C:\System Volume Information\_restore{BA252EEE-EA67-4A09-B532-E7EDCBFD0AB8}\RP720\A0095421.exe        Variante von Win32/MaxPCsecure Anwendung
C:\WINDOWS\Installer\5936b.msi        möglicherweise Variante von Win32/Toolbar.Widgi Anwendung

schrauber 17.12.2013 09:48
ProcessExplorer als Ersatz für den Windows Taskmanager installieren

Lade Dir den Process Explorer als Ersatz für den Taskmanager herunter und installiere ihn, hier findest Du eine Anleitung. Das ist ein wesentlich leistungsfähigerer Ersatz für den Windows-Taskmanager. Im Menü unter "Options" kannst Du den ProcessExplorer dauerhaft als Ersatz für den Taskmanager einrichten (Replace Taskmanager). Das ist sehr empfehlenswert, weil der ProcessExplorer erheblich mehr Funktionen als der Taskmanager hat. Wenn Du diese Einstellung gemacht hast, öffnet sich mit der Tastenkombination STRG + ALT + Entf. nicht mehr der Taskmanager, sondern der ProcessExplorer. Das kann jederzeit durch Abhaken dieser Einstellung wieder rückgängig gemacht werden.

Was wir jetzt konkret brauchen: In jeder Zeile steht ein Prozess, ein paar der Zeilen sind keine richtigen Prozesse, sondern nur Pseudoprozesse für die Tätigkeit des Windos-Kernels. Im Menü View => Select Columns wird ein Dialog geöffnet, in dem Du auswählen kannst, welche Spalten mit Informationen zu den Prozessen angezeigt werden sollen. In dem gehe in das Register "Process Performance" und stelle sicher, dass dort "CPU Usage" angehakt ist, "CPU History" wäre ebenfalls sinnvoll. Unter "CPU Usage" wird der aktuelle Wert der Prozessorauslastung für jeden Prozess angezeigt (im Tabellentitel steht nur kurz "CPU"), "CPU History" blendet für jeden Prozess ein Diagramm ein, das eine Kurve mit der Prozessorauslastung für die letzte Zeit anzeigt.

Damit sollte es Dir möglich sein, zu identifizieren, welcher Prozess Deine CPU in Trab hält. Mache einen Doppelklick auf den Prozess. Du kannst von dem ganzen auch einen Screenshot machen und ihn als Anhang mit Deiner Antwort hochladen (auf "Erweitert" unter dem Textfeld klicken und über "Anhänge verwalten" auf Deinem Rechner suchen lassen und über "Hochladen" anhängen).


Alle Zeitangaben in WEZ +1. Es ist jetzt 19:33 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131