Trojaner-Board - Windows XP: Outlook blockiert nahezu

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Windows XP: Outlook blockiert nahezu (https://www.trojaner-board.de/159393-windows-xp-outlook-blockiert-nahezu.html)

Windows XP: Outlook blockiert nahezu

Hallo,

ich befürchte, dass ich mir in oder über Outlook bzw. Mails etwas eingefangen habe. Der Start von Outlook dauert sehr lange, verhält sich merkwürdig und blockiert nahezu den ganzen Rechner. Ein Benutzen davon ist auch nicht "wirklich" möglich (z.B. Öffnen von Mails geht mal und dann wieder nicht) . Ich habe auch versucht meine Mails explizit zu aktualisieren lassen und dann stand alles.
Ein Arbeiten auf dem Rechner ohne Outlook ist möglich, wie vorher - zumindest meist.
Ich befürchte, dass ich mir da etaws eingefangen habe. Tools wie Adaware und Spybot hatte ich vor Euren Programmen schon laufen gelassen

Nun habe ich Eure Tools zur Vorabdiagnose aufgerufen und die entsprechenden Files hangehängt.

Jetzt wäre es ganz toll, wenn Ihr mir helfen könntet, den Rechner wieder "flott" zu bekommen.

Grüße und vielen Dank im Voraus

Guido

Hi,

Logs bitte immer in den Thread posten. Zur Not aufteilen und mehrere Posts nutzen.
Ich kann auf Arbeit keine Anhänge öffnen, danke.

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://www.trojaner-board.de/picture...&pictureid=307

Hallo Schrauber,

alles klar. Dann poste ich die Logs mit in den Thread hinein.

Grüße und danke für die schnelle Antwort

Guido

Code:

------------- defogger_disable.log ------------------

defogger_disable by jpshortstuff (23.02.10.1)

Log created at 10:31 on 05/10/2014 (Guido)
 

Checking for autostart values...

HKCU\~\Run values retrieved.

HKLM\~\Run values retrieved.
 

Checking for services/drivers...
 
 

-=E.O.F=-

Code:

------------- Frst.txt ------------------

FRST Logfile:
 

FRST Logfile:
 

        Code:


        
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 04-10-2014 01

Ran by Guido (administrator) on XXX1 on 05-10-2014 10:35:47

Running from D:\TrojanerBoard

Loaded Profile: Guido (Available profiles: Admin & Guido & Lisa)

Platform: Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: Deutsch (Deutschland)

Internet Explorer Version 8

Boot Mode: Normal

Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Processes (Whitelisted) =================
 

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
 

(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe

(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe

(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.exe

(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe

(Agere Systems) C:\WINDOWS\AGRSMMSG.exe

(Agere Systems) C:\Programme\ltmoh\ltmoh.exe

(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe

(FUJITSU LIMITED) C:\Programme\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe

(FUJITSU LIMITED) C:\Programme\Fujitsu\FUJ02E3\FUJ02E3.exe

(FUJITSU LIMITED) C:\Programme\Fujitsu\Application Panel\QuickTouch.exe

(FUJITSU LIMITED) C:\Programme\Fujitsu\BtnHnd\BtnHnd.exe

(FUJITSU LIMITED) C:\AddOn\Fujitsu\PSUtility\TrayManager.exe

(FUJITSU LIMITED) C:\Program Files\Fujitsu\SSUtility\FJSSDMN.exe

(Nokia) C:\Programme\Gemeinsame Dateien\Nokia\MPlatform\NokiaMServer.exe

(ScanSoft, Inc.) C:\Programme\ScanSoft\OmniPageSE2.0\opwareSE2.exe

(Lavasoft) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ad-Aware Browsing Protection\adawarebp.exe

() C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\AdAwareTray.exe

(Adobe Systems Incorporated) C:\Programme\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe

(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

(AVM Berlin) C:\Programme\FRITZ!\IWatch.exe

(Dropbox, Inc.) C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\Dropbox.exe

(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe

(TOSHIBA CORPORATION.) C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe

() C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\AdAwareService.exe

(TOSHIBA CORPORATION.) C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe

(TOSHIBA CORPORATION.) C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe

(O2Micro International) C:\WINDOWS\system32\o2flash.exe

(TOSHIBA CORPORATION) C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe

(TOSHIBA CORPORATION.) C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtHSP.exe

(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe

(Safer-Networking Ltd.) C:\Programme\Spybot - Search & Destroy 2\SDUpdSvc.exe

(Microsoft Corporation) C:\Programme\Microsoft Office\OFFICE11\WINWORD.EXE

(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
 
 

==================== Registry (Whitelisted) ==================
 

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
 

HKLM\...\Run: [RTHDCPL] => C:\WINDOWS\RTHDCPL.EXE [16377344 2007-06-13] (Realtek Semiconductor Corp.)

HKLM\...\Run: [Alcmtr] => C:\WINDOWS\ALCMTR.EXE [69632 2005-05-03] (Realtek Semiconductor Corp.)

HKLM\...\Run: [AGRSMMSG] => C:\WINDOWS\AGRSMMSG.exe [89541 2006-06-29] (Agere Systems)

HKLM\...\Run: [LtMoh] => C:\Programme\ltmoh\Ltmoh.exe [188416 2005-05-18] (Agere Systems)

HKLM\...\Run: [SynTPEnh] => C:\Programme\Synaptics\SynTP\SynTPEnh.exe [794713 2006-06-09] (Synaptics, Inc.)

HKLM\...\Run: [IndicatorUtility] => C:\Programme\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe [90112 2006-04-20] (FUJITSU LIMITED)

HKLM\...\Run: [LoadFUJ02E3] => C:\Programme\Fujitsu\FUJ02E3\FUJ02E3.exe [80688 2006-11-17] (FUJITSU LIMITED)

HKLM\...\Run: [LoadFujitsuQuickTouch] => C:\Programme\Fujitsu\Application Panel\QuickTouch.exe [353792 2005-11-01] (FUJITSU LIMITED)

HKLM\...\Run: [LoadBtnHnd] => C:\Programme\Fujitsu\BtnHnd\BtnHnd.exe [61440 2005-11-01] (FUJITSU LIMITED)

HKLM\...\Run: [PSUtility] => C:\AddOn\Fujitsu\PSUtility\TrayManager.exe [118784 2006-07-05] (FUJITSU LIMITED)

HKLM\...\Run: [SSUtility] => C:\Program Files\Fujitsu\SSUtility\FJSSDMN.exe [233472 2006-07-22] (FUJITSU LIMITED)

HKLM\...\Run: [ITSecMng] => C:\Programme\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe [83336 2008-12-19] (TOSHIBA CORPORATION)

HKLM\...\Run: [NokiaMServer] => C:\Programme\Gemeinsame Dateien\Nokia\MPlatform\NokiaMServer /watchfiles startup

HKLM\...\Run: [OpwareSE2] => C:\Programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe [49152 2003-05-08] (ScanSoft, Inc.)

HKLM\...\Run: [Ad-Aware Browsing Protection] => C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ad-Aware Browsing Protection\adawarebp.exe [554408 2013-05-15] (Lavasoft)

HKLM\...\Run: [KernelFaultCheck] => %systemroot%\system32\dumprep 0 -k

HKLM\...\Run: [SearchProtection] => C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Search Protection\_run.bat [183 2012-12-10] ()

HKLM\...\Run: [Adobe ARM] => C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959176 2014-08-21] (Adobe Systems Incorporated)

HKLM\...\Run: [] => [X]

HKLM\...\Run: [AdAwareTray] => C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\AdAwareTray.exe [7642432 2014-08-27] ()

HKLM\...\Run: [SunJavaUpdateSched] => C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [256896 2014-07-25] (Oracle Corporation)

Winlogon\Notify\PSUTY: C:\WINDOWS\system32\PSUWNP.dll (FUJITSU LIMITED)

Winlogon\Notify\SDWinLogon: SDWinLogon.dll [X]

HKU\S-1-5-21-789336058-1993962763-682003330-1004\...\Run: [] => [X]

Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Bluetooth Manager.lnk

ShortcutTarget: Bluetooth Manager.lnk -> C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtMng1.exe (TOSHIBA CORPORATION.)

Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\ISDNWatch.lnk

ShortcutTarget: ISDNWatch.lnk -> C:\Programme\FRITZ!\IWatch.exe (AVM Berlin)

Startup: C:\Dokumente und Einstellungen\Guido\Startmenü\Programme\Autostart\Dropbox.lnk

ShortcutTarget: Dropbox.lnk -> C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

BootExecute: autocheck autochk * sdnclean.exe
 

==================== Internet (Whitelisted) ====================
 

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.gmx.de/

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm

URLSearchHook: ATTENTION ==> Default URLSearchHook is missing.

URLSearchHook: HKCU - Ad-Aware Security Add-on - {6c97a91e-4524-4019-86af-2aa2d567bf5c} - C:\Programme\adawaretb\adawareDx.dll ()

SearchScopes: HKCU - DefaultScope {05FAB511-4DEF-4A28-B51E-72355B2ADB3E} URL = hxxp://www.google.de/search?q={searchTerms}

SearchScopes: HKCU - {05FAB511-4DEF-4A28-B51E-72355B2ADB3E} URL = hxxp://www.google.de/search?q={searchTerms}

BHO: Ad-Aware Security Add-on -> {6c97a91e-4524-4019-86af-2aa2d567bf5c} -> C:\Programme\adawaretb\adawareDx.dll ()

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Skype Browser Helper -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

Toolbar: HKLM - Ad-Aware Security Add-on - {6c97a91e-4524-4019-86af-2aa2d567bf5c} - C:\Programme\adawaretb\adawareDx.dll ()

Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)

Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation)

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab

DPF: {CAFEEFAC-0017-0000-0021-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab

DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
 

FireFox:

========

FF ProfilePath: C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Mozilla\Firefox\Profiles\narkgjcr.default

FF Homepage: www.gmx.de

FF Keyword.URL: hxxp://safesearchr.lavasoft.com/?source=3336ca5f&tbp=url&toolbarid=adawaretb&u=0753C09BF4C7F0F05F5DAF50C5B843C8&q=

FF NetworkProxy: "type", 0

FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_15_0_0_152.dll ()

FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF Plugin: @java.com/DTPlugin,version=10.67.2 -> C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.67.2 -> C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Programme\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Programme\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: Adobe Reader -> C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF user.js: detected! => C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Mozilla\Firefox\Profiles\narkgjcr.default\user.js

FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: Lavasoft Search Plugin - C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Mozilla\Firefox\Profiles\narkgjcr.default\Extensions\jid1-yZwVFzbsyfMrqQ@jetpack [2012-05-15]

FF Extension: Ad-Aware Security Add-on - C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Mozilla\Firefox\Profiles\narkgjcr.default\Extensions\{87934c42-161d-45bc-8cef-ef18abe2a30c} [2013-03-28]

FF Extension: Skype Click to Call - C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2014-09-24]

FF HKLM\...\Firefox\Extensions: [{A27F3FEF-1113-4cfb-A032-8E12D7D8EE70}] - C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension

FF Extension: Firefox Synchronisation Extension - C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension [2010-10-26]

FF HKLM\...\Thunderbird\Extensions: [{CCB7D94B-CA92-4E3F-B79D-ADE0F07ADC74}] - C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Thunderbird Connector\ThunderbirdExtension

FF Extension: Thunderbird Address Book Synchronisation Extension - C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Thunderbird Connector\ThunderbirdExtension [2010-10-26]
 

Chrome: 

=======
 

========================== Services (Whitelisted) =================
 

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
 

R2 AdobeActiveFileMonitor8.0; C:\Programme\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe [169312 2009-09-06] (Adobe Systems Incorporated)

S3 aspnet_state; C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe [32768 2004-07-15] (Microsoft Corporation) [File not signed]

S3 FLEXnet Licensing Service; C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [867080 2010-10-03] (Acresso Software Inc.)

S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2011-03-13] (Google Inc.)

S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2011-03-13] (Google Inc.)

R2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [182696 2014-07-25] (Oracle Corporation)

R2 LavasoftAdAwareService11; C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\AdAwareService.exe [655864 2014-08-27] ()

S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [114288 2014-09-24] (Mozilla Foundation)

R2 O2Flash; C:\WINDOWS\system32\o2flash.exe [57344 2005-09-13] (O2Micro International) [File not signed]

S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)

S3 SDScannerService; C:\Programme\Spybot - Search & Destroy 2\SDFSSvc.exe [1738168 2014-06-24] (Safer-Networking Ltd.)

R3 SDUpdateService; C:\Programme\Spybot - Search & Destroy 2\SDUpdSvc.exe [2088408 2014-06-27] (Safer-Networking Ltd.)

S2 SDWSCService; C:\Programme\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2014-04-25] (Safer-Networking Ltd.)

S3 ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [615936 2010-06-14] (Nokia) [File not signed]

S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [171680 2013-09-05] (Skype Technologies)

R2 TOSHIBA Bluetooth Service; C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe [132456 2008-10-10] (TOSHIBA CORPORATION)

S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
 

==================== Drivers (Whitelisted) ====================
 

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
 

R3 AR5211; C:\WINDOWS\System32\DRIVERS\ar5211.sys [547072 2007-06-21] (Atheros Communications, Inc.)

R3 AVMCOWAN; C:\WINDOWS\System32\DRIVERS\avmcowan.sys [53120 2004-12-14] (AVM GmbH)

S2 AVMPORT; C:\WINDOWS\System32\drivers\avmport.sys [59520 2001-10-23] (AVM Berlin) [File not signed]

R3 Bdfndisf; C:\Programme\Lavasoft\Ad-Aware Antivirus\Firewall Engine\1.6.0.0\Drivers\bdfndisf.sys [116248 2013-07-17] (BitDefender LLC)

R1 bdftdif; C:\Programme\Lavasoft\Ad-Aware Antivirus\Firewall Engine\1.6.0.0\Drivers\bdftdif.sys [130640 2013-07-17] (BitDefender LLC)

R2 BtnHnd; C:\Programme\Fujitsu\BtnHnd\BtnHnd.sys [21120 2005-11-01] (FUJITSU LIMITED) [File not signed]

S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)

R0 FJGSDisk; C:\WINDOWS\System32\DRIVERS\FJGSDisk.sys [7168 2010-10-04] (FUJITSU LIMITED)

R3 FUJ02B1; C:\WINDOWS\System32\DRIVERS\FUJ02B1.sys [5248 2001-08-01] (FUJITSU LIMITED)

R3 FUS2BASE; C:\WINDOWS\System32\DRIVERS\fus2base.sys [578432 2004-12-14] (AVM Berlin)

S3 gfiark; C:\WINDOWS\System32\drivers\gfiark.sys [43368 2013-05-23] (ThreatTrack Security)

R0 gfibto; C:\WINDOWS\System32\drivers\gfibto.sys [13560 2013-06-25] (GFI Software)

R3 gzflt; C:\Programme\Lavasoft\Ad-Aware Antivirus\Antimalware Engine\3.0.0.56\gzflt.sys [165744 2014-04-22] (BitDefender LLC)

S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)

R3 O2SCBUS; C:\WINDOWS\System32\DRIVERS\ozscr.sys [95616 2007-05-22] (O2Micro)

R3 Rasirda; C:\WINDOWS\System32\DRIVERS\rasirda.sys [19584 2001-08-17] (Microsoft Corporation)

R3 SMCIRDA; C:\WINDOWS\System32\DRIVERS\smcirda.sys [35913 2001-08-18] (SMC)

R3 Trufos; C:\WINDOWS\System32\DRIVERS\Trufos.sys [360376 2014-04-22] (BitDefender S.R.L.)

R3 yukonwxp; C:\WINDOWS\System32\DRIVERS\yk51x86.sys [250496 2006-11-02] (Marvell)

U5 adpu320; C:\Windows\System32\Drivers\adpu320.sys [132608 2004-02-17] (Adaptec, Inc.) [File not signed]

S4 IntelIde; No ImagePath

S3 Lavasoft Kernexplorer; \??\C:\Programme\Lavasoft\Ad-Aware\KernExplorer.sys [X]

S1 SBRE; \SystemRoot\system32\drivers\SBREDrv.sys [X]

U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)

U5 Si3112r; C:\Windows\System32\Drivers\Si3112r.sys [97920 2005-05-04] (Silicon Image, Inc.) [File not signed]

U5 SiSRaid; C:\Windows\System32\Drivers\SiSRaid.sys [48128 2005-05-06] (Silicon Integrated Systems) [File not signed]

U5 SYMMPI; C:\Windows\System32\Drivers\SYMMPI.sys [99328 2006-08-25] (LSI Logic) [File not signed]

U1 WS2IFSL; No ImagePath
 

==================== NetSvcs (Whitelisted) ===================
 
 

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
 
 

==================== One Month Created Files and Folders ========
 

(If an entry is included in the fixlist, the file\folder will be moved.)
 

2014-10-05 10:35 - 2014-10-05 10:35 - 00000000 ____D () C:\FRST

2014-10-05 10:31 - 2014-10-05 10:31 - 00000000 _____ () C:\Dokumente und Einstellungen\Guido\defogger_reenable

2014-10-05 02:07 - 2014-10-05 02:07 - 00000000 ____D () C:\Dokumente und Einstellungen\Guido\Eigene Dateien\ProcAlyzer Dumps

2014-10-04 17:55 - 2014-10-04 17:56 - 00013053 _____ () C:\WINDOWS\KB2964358-IE8.log

2014-10-04 17:55 - 2014-10-04 17:55 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2922229$

2014-10-04 17:53 - 2014-10-04 17:55 - 00013859 _____ () C:\WINDOWS\KB2936068-IE8.log

2014-10-04 17:52 - 2014-10-04 17:52 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2930275$

2014-10-04 17:52 - 2014-10-04 17:52 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2929961$

2014-10-04 17:51 - 2014-10-04 17:52 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2916036$

2014-10-04 17:49 - 2014-10-04 17:51 - 00004209 _____ () C:\WINDOWS\KB2909210-IE8.log

2014-10-04 17:47 - 2014-10-04 17:55 - 00015937 _____ () C:\WINDOWS\KB2922229.log

2014-10-04 17:46 - 2014-10-04 17:53 - 00009845 _____ () C:\WINDOWS\KB2930275.log

2014-10-04 17:46 - 2014-10-04 17:52 - 00008550 _____ () C:\WINDOWS\KB2929961.log

2014-10-04 17:45 - 2014-10-04 17:52 - 00009206 _____ () C:\WINDOWS\KB2916036.log

2014-10-03 18:43 - 2014-10-03 18:43 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Startmenü\Programme

2014-10-03 18:43 - 2014-10-03 18:43 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Startmenü

2014-10-03 18:39 - 2014-10-03 19:26 - 00065536 _____ () C:\WINDOWS\system32\config\SpybotSD.evt

2014-10-03 18:39 - 2014-10-03 18:43 - 00000000 ____D () C:\Programme\Spybot - Search & Destroy 2

2014-10-03 18:39 - 2014-10-03 18:39 - 00001812 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spybot-S&D Start Center.lnk

2014-10-03 18:39 - 2014-10-03 18:39 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spybot - Search & Destroy 2

2014-10-03 18:39 - 2013-09-20 10:49 - 00018968 _____ (Safer Networking Limited) C:\WINDOWS\system32\sdnclean.exe

2014-10-03 15:55 - 2014-10-03 15:55 - 00000000 ____D () C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Oracle

2014-10-03 15:47 - 2014-10-03 15:47 - 00000000 ____D () C:\Programme\Gemeinsame Dateien\Java

2014-10-03 15:47 - 2014-10-03 15:47 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java

2014-10-03 15:47 - 2014-07-25 12:55 - 00096680 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll

2014-10-03 15:47 - 2014-07-25 12:49 - 00272808 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe

2014-10-03 15:47 - 2014-07-25 12:49 - 00175528 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe

2014-10-03 15:47 - 2014-07-25 12:49 - 00175528 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe

2014-10-03 15:47 - 2014-07-25 12:26 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl

2014-10-03 15:44 - 2014-10-03 15:47 - 00004237 _____ () C:\WINDOWS\system32\jupdate-1.7.0_67-b01.log

2014-09-24 21:46 - 2014-09-24 21:47 - 00000000 ____D () C:\Programme\Mozilla Firefox

2014-09-12 12:44 - 2014-09-12 12:44 - 00000000 ____D () C:\Dokumente und Einstellungen\Guido\Lokale Einstellungen\Anwendungsdaten\Adobe
 

==================== One Month Modified Files and Folders =======
 

(If an entry is included in the fixlist, the file\folder will be moved.)
 

2014-10-05 10:36 - 2010-10-03 19:51 - 00000000 ____D () C:\Dokumente und Einstellungen\Guido\Lokale Einstellungen\Temp

2014-10-05 10:31 - 2010-10-03 19:51 - 00000000 ____D () C:\Dokumente und Einstellungen\Guido

2014-10-05 10:18 - 2011-03-13 14:33 - 00001088 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

2014-10-05 02:07 - 2010-10-03 12:14 - 00000245 ___SH () C:\boot.ini

2014-10-04 21:18 - 2011-03-13 14:33 - 00001084 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job

2014-10-04 20:32 - 2011-04-14 19:10 - 00000470 _____ () C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job

2014-10-04 18:31 - 2010-10-03 09:23 - 01985080 _____ () C:\WINDOWS\WindowsUpdate.log

2014-10-04 18:26 - 2006-02-28 14:00 - 00002206 _____ () C:\WINDOWS\system32\wpa.dbl

2014-10-04 18:24 - 2014-08-31 11:55 - 00002006 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Ad-Aware Antivirus.lnk

2014-10-04 18:24 - 2012-09-09 09:08 - 00000000 ___RD () C:\Dokumente und Einstellungen\Guido\Eigene Dateien\Dropbox

2014-10-04 18:24 - 2012-09-09 09:05 - 00000000 ____D () C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox

2014-10-04 18:23 - 2012-05-15 12:58 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ad-Aware Browsing Protection

2014-10-04 18:22 - 2010-10-03 11:18 - 00000157 _____ () C:\WINDOWS\wiadebug.log

2014-10-04 18:22 - 2010-10-03 11:18 - 00000050 _____ () C:\WINDOWS\wiaservc.log

2014-10-04 18:22 - 2010-10-03 11:15 - 00136464 _____ () C:\WINDOWS\system32\FNTCACHE.DAT

2014-10-04 18:22 - 2010-10-03 09:31 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT

2014-10-04 18:21 - 2010-10-03 19:51 - 00000300 ___SH () C:\Dokumente und Einstellungen\Guido\ntuser.ini

2014-10-04 18:21 - 2010-10-03 09:31 - 00032524 _____ () C:\WINDOWS\SchedLgU.Txt

2014-10-04 18:15 - 2014-01-19 10:41 - 00000000 ____D () C:\WINDOWS\system32\MRT

2014-10-04 17:56 - 2010-10-03 11:16 - 01836513 _____ () C:\WINDOWS\iis6.log

2014-10-04 17:56 - 2010-10-03 11:16 - 01668586 _____ () C:\WINDOWS\FaxSetup.log

2014-10-04 17:56 - 2010-10-03 11:16 - 00806769 _____ () C:\WINDOWS\ocgen.log

2014-10-04 17:56 - 2010-10-03 11:16 - 00765306 _____ () C:\WINDOWS\tsoc.log

2014-10-04 17:56 - 2010-10-03 11:16 - 00565692 _____ () C:\WINDOWS\comsetup.log

2014-10-04 17:56 - 2010-10-03 11:16 - 00517884 _____ () C:\WINDOWS\msmqinst.log

2014-10-04 17:56 - 2010-10-03 11:16 - 00340094 _____ () C:\WINDOWS\ntdtcsetup.log

2014-10-04 17:56 - 2010-10-03 11:16 - 00292708 _____ () C:\WINDOWS\netfxocm.log

2014-10-04 17:56 - 2010-10-03 11:16 - 00117209 _____ () C:\WINDOWS\MedCtrOC.log

2014-10-04 17:56 - 2010-10-03 11:16 - 00091676 _____ () C:\WINDOWS\ocmsn.log

2014-10-04 17:56 - 2010-10-03 11:16 - 00085322 _____ () C:\WINDOWS\tabletoc.log

2014-10-04 17:56 - 2010-10-03 11:16 - 00083527 _____ () C:\WINDOWS\msgsocm.log

2014-10-04 17:56 - 2010-10-03 11:16 - 00001374 _____ () C:\WINDOWS\imsins.log

2014-10-04 17:56 - 2010-10-03 09:24 - 00226722 _____ () C:\WINDOWS\updspapi.log

2014-10-04 17:55 - 2011-05-20 18:08 - 00000000 ____D () C:\WINDOWS\ie8updates

2014-10-04 17:55 - 2010-10-03 11:16 - 00001374 _____ () C:\WINDOWS\imsins.BAK

2014-10-03 19:15 - 2011-09-24 13:11 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy

2014-10-03 18:43 - 2010-10-03 09:31 - 00000000 __SHD () C:\Dokumente und Einstellungen\LocalService

2014-10-03 18:39 - 2010-10-03 11:16 - 00000000 ___RD () C:\Programme

2014-10-03 18:39 - 2010-10-03 11:16 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme

2014-10-03 18:38 - 2011-09-24 13:11 - 00000000 ____D () C:\Programme\Spybot - Search & Destroy

2014-10-03 18:35 - 2012-09-09 09:04 - 00000000 ____D () C:\Software

2014-10-03 15:47 - 2013-06-27 18:40 - 00000000 ____D () C:\Programme\Java

2014-10-03 13:57 - 2011-12-18 11:53 - 00013030 _____ () C:\PDOXUSRS.NET

2014-09-28 17:11 - 2010-10-03 11:15 - 00980014 _____ () C:\WINDOWS\setupapi.log

2014-09-28 12:00 - 2012-05-15 13:33 - 00001080 _____ () C:\WINDOWS\Tasks\Ad-Aware Antivirus Scheduled Scan.job

2014-09-27 07:39 - 2013-04-07 09:45 - 00000000 ____D () C:\Programme\Mozilla Maintenance Service

2014-09-26 12:14 - 2011-01-01 17:10 - 00000300 ___SH () C:\Dokumente und Einstellungen\Lisa\ntuser.ini

2014-09-26 12:13 - 2011-01-01 17:10 - 00000000 ____D () C:\Dokumente und Einstellungen\Lisa\Lokale Einstellungen\Temp

2014-09-24 21:26 - 2010-10-03 09:21 - 00025898 _____ () C:\WINDOWS\wmsetup.log

2014-09-20 18:24 - 2012-09-09 09:05 - 00000000 ____D () C:\Dokumente und Einstellungen\Guido\Startmenü\Programme\Dropbox

2014-09-20 18:24 - 2010-10-03 19:51 - 00000000 ___RD () C:\Dokumente und Einstellungen\Guido\Startmenü\Programme\Autostart

2014-09-20 18:21 - 2012-05-26 09:13 - 00701104 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe

2014-09-20 18:21 - 2011-05-22 09:07 - 00071344 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
 

Some content of TEMP:

====================

C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\NEventMessages.dll

C:\Dokumente und Einstellungen\Guido\Lokale Einstellungen\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmp8po73b.dll

C:\Dokumente und Einstellungen\Lisa\Lokale Einstellungen\Temp\SkypeSetup.exe

C:\Dokumente und Einstellungen\Lisa\Lokale Einstellungen\Temp\{FC72216D-F622-4AD8-9D56-837289C2AD08}-GoogleUpdateSetup.exe
 
 

==================== Bamital & volsnap Check =================
 

(There is no automatic fix for files that do not pass verification.)
 

C:\WINDOWS\explorer.exe => File is digitally signed

C:\WINDOWS\system32\winlogon.exe => File is digitally signed

C:\WINDOWS\system32\svchost.exe => File is digitally signed

C:\WINDOWS\system32\services.exe => File is digitally signed

C:\WINDOWS\system32\User32.dll => File is digitally signed

C:\WINDOWS\system32\userinit.exe => File is digitally signed

C:\WINDOWS\system32\rpcss.dll => File is digitally signed

C:\WINDOWS\system32\Drivers\volsnap.sys => File is digitally signed
 

==================== End Of Log ============================

 
--- --- ---
 

--- --- ---

Code:

------------- Addition.txt ------------------

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 04-10-2014 01

Ran by Guido at 2014-10-05 10:36:22

Running from D:\TrojanerBoard

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

(If an entry is included in the fixlist, it will be removed.)
 

AV: Ad-Aware Antivirus (Disabled - Up to date) {22CB8761-914A-11CF-B705-00AA0062CBB7}

FW: Ad-Aware Firewall (Disabled) {9211320F-6C40-4035-BBDE-3C96ED504F33}
 

==================== Installed Programs ======================
 

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)
 

Ad-Aware Antivirus (HKLM\...\{30EA2BAC-C89C-4EAE-BDCF-8C7C8DDB79B1}_AdAwareUpdater) (Version: 11.3.6321.0 - Lavasoft)

Ad-Aware Browsing Protection (HKLM\...\Ad-Aware Browsing Protection) (Version: 1.0.1.106 - Lavasoft)

Ad-Aware Security Add-on (HKLM\...\adawaretb) (Version: 2.5.0.6 - Lavasoft)

AdAwareInstaller (Version: 11.3.6321.0 - Lavasoft) Hidden

AdAwareUpdater (Version: 11.3.6321.0 - Lavasoft) Hidden

Adobe Flash Player 12 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 12.0.0.44 - Adobe Systems Incorporated)

Adobe Flash Player 15 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 15.0.0.152 - Adobe Systems Incorporated)

Adobe Photoshop Elements 8.0 (HKLM\...\Adobe Photoshop Elements 8.0) (Version: 8.0 - Adobe Systems Incorporated)

Adobe Photoshop Elements 8.0 (Version: 8.0 - Adobe Systems Incorporated) Hidden

Adobe Reader XI (11.0.08) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.08 - Adobe Systems Incorporated)

Agere Systems HDA Modem (HKLM\...\Agere Systems Soft Modem) (Version:  - )

AGFEO TAPI Treiber (V. 1.2) (HKLM\...\AGFEO TSP) (Version:  - )

AGFEO TK-Soft 32 (HKLM\...\AGFEO TK-Soft 32) (Version:  - AGFEO)

AntimalwareEngine (Version: 3.0.0.56 - Lavasoft) Hidden

AntispamEngine (Version: 2.4.2158.0 - Lavasoft) Hidden

AVM FRITZ! (HKLM\...\FRITZ! 2.0) (Version:  - )

Bluetooth Stack for Windows by Toshiba (HKLM\...\{CEBB6BFB-D708-4F99-A633-BC2600E01EF6}) (Version: v6.30.01(FSC) - TOSHIBA CORPORATION)

Canon CanoScan Toolbox 4.6 (HKLM\...\{088A077A-8028-408C-AE7B-4512AE2A65A0}) (Version:  - )

Canon PIXMA iP4000 (HKLM\...\CANONBJ_Deinstall_CNMCP64.DLL) (Version:  - )

Compatibility Pack for the 2007 Office system (HKLM\...\{90120000-0020-0409-0000-0000000FF1CE}) (Version: 12.0.6021.5000 - Microsoft Corporation)

Dropbox (HKCU\...\Dropbox) (Version: 2.10.30 - Dropbox, Inc.)

FirewallEngine (Version: 1.6.0.0 - Lavasoft) Hidden

FRITZ!Box (HKLM\...\AVMFBox) (Version:  - )

Fujitsu Hotkey Utility (HKLM\...\{272979FC-6D4A-4C25-B71A-32DD4974A022}) (Version:  - )

Fujitsu System Extension Utility (HKLM\...\InstallShield_{E8A5B78F-4456-4511-AB3D-E7BFFB974A7A}) (Version: 2.1.1.0 - FUJITSU LIMITED)

Fujitsu System Extension Utility (Version: 2.1.1.0 - FUJITSU LIMITED) Hidden

Google Earth Plug-in (HKLM\...\{4AB54F11-2F8C-11E3-B09F-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)

Google Update Helper (Version: 1.3.24.15 - Google Inc.) Hidden

High Definition Audio - KB888111 (HKLM\...\KB888111WXPSP2) (Version: 20040219.000000 - Microsoft Corporation)

Hotfix für Windows Media Player 11 (KB939683) (HKLM\...\KB939683) (Version:  - Microsoft Corporation)

Hotfix für Windows XP (KB2158563) (HKLM\...\KB2158563) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB2443685) (HKLM\...\KB2443685) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB2570791) (HKLM\...\KB2570791) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB2633952) (HKLM\...\KB2633952) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB2756822) (HKLM\...\KB2756822) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB2779562) (HKLM\...\KB2779562) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB942288-v3) (HKLM\...\KB942288-v3) (Version: 3 - Microsoft Corporation)

Hotfix für Windows XP (KB952287) (HKLM\...\KB952287) (Version: 1 - Microsoft Corporation)

Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version:  - )

Java 7 Update 67 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217025FF}) (Version: 7.0.670 - Oracle)

Java Auto Updater (Version: 2.1.67.1 - Oracle, Inc.) Hidden

Lifebook Application Panel (HKLM\...\{9C5BCA32-C81D-4063-B036-6C085A1D333E}) (Version:  - )

Microsoft .NET Framework 1.1 (HKLM\...\Microsoft .NET Framework 1.1  (1033)) (Version:  - )

Microsoft .NET Framework 1.1 (Version: 1.1.4322 - Microsoft) Hidden

Microsoft .NET Framework 1.1 German Language Pack (HKLM\...\{E78BFA60-5393-4C38-82AB-E8019E464EB4}) (Version: 1.1.4322 - Microsoft)

Microsoft .NET Framework 1.1 Security Update (KB2833941) (HKLM\...\M2833941) (Version:  - )

Microsoft .NET Framework 1.1 Security Update (KB979906) (HKLM\...\M979906) (Version:  - )

Microsoft Compression Client Pack 1.0 for Windows XP (HKLM\...\MSCompPackV1) (Version: 1 - Microsoft Corporation)

Microsoft Kernel-Mode Driver Framework Feature Pack 1.9 (Version:  - Microsoft Corporation) Hidden

Microsoft Office 2003 German User Interface Pack (HKLM\...\{901E0407-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.5614.0 - Microsoft Corporation)

Microsoft Office Professional Edition 2003 (HKLM\...\{90110409-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.5614.0 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.20513.0 - Microsoft Corporation)

Microsoft User-Mode Driver Framework Feature Pack 1.0 (HKLM\...\Wudf01000) (Version:  - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)

Mozilla Firefox 32.0.3 (x86 de) (HKLM\...\Mozilla Firefox 32.0.3 (x86 de)) (Version: 32.0.3 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)

MSVC80_x86_v2 (Version: 1.0.3.0 - Nokia) Hidden

MSVC90_x86 (Version: 1.0.1.2 - Nokia) Hidden

MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)

MULTIWEB FinMail Client (HKLM\...\MULTIWEB FinMail Client) (Version:  - )

Nokia Connectivity Cable Driver (HKLM\...\{F1FDAA01-988C-423F-AC12-0D8F333943FD}) (Version: 7.1.31.0 - Nokia)

Nokia Ovi Suite (HKLM\...\Nokia Ovi Suite) (Version: 2.2.1.23 - Nokia)

Nokia Ovi Suite (Version: 2.2.1.23 - Nokia) Hidden

Nokia Ovi Suite Software Updater (HKLM\...\{EE5B5B24-EEFC-4C8B-BF8B-256D705BAD89}) (Version: 02.05.008.43342 - Nokia Corporation)

O2Micro Flash Memory Card Windows Driver (HKLM\...\InstallShield_{C667F699-861A-4AB5-AC2C-A8276DCCFDA9}) (Version: 2.16 - O2Micro International LTD.)

O2Micro Flash Memory Card Windows Driver (Version: 2.16 - O2Micro International LTD.) Hidden

OmniPage SE 2.0 (HKLM\...\{79D5997E-BF79-48BB-8B41-9BE59C15C2D7}) (Version: 2.00.0004 - ScanSoft, Inc.)

OnlineThreatsEngine (Version: 2.2.3.0 - Lavasoft) Hidden

Ovi Desktop Sync Engine (Version: 1.4.92.0 - Nokia) Hidden

OviMPlatform (Version: 2.6.221.2 - Nokia) Hidden

OZ711 SCR Driver V3.0.1.2 (HKLM\...\InstallShield_{E2BFAD76-5282-48EE-81B1-73AA08BDABDA}) (Version: 3.0.1.2 - O2Micro)

OZ711 SCR Driver V3.0.1.2 (Version: 3.0.1.2 - O2Micro) Hidden

PC Connectivity Solution (HKLM\...\{45DF6D99-666D-41FA-8D62-0E183B6240F3}) (Version: 10.33.1.0 - Nokia)

Power Saving Utility (HKLM\...\InstallShield_{79821CAD-999C-443D-B420-96F914C84E27}) (Version: 2.16.000 - Fujitsu LIMITED)

Power Saving Utility (Version: 2.16.000 - Fujitsu LIMITED) Hidden

PSPad editor (HKLM\...\PSPad editor_is1) (Version: 4.5.7.2450 - Jan Fiala)

Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 5.10.0.5436 - Realtek Semiconductor Corp.)

SCHLECKER Foto Digital Service (HKLM\...\SCHLECKER Foto Digital Service) (Version:  - )

Shock Sensor Utility (HKLM\...\InstallShield_{70B6A483-F815-4879-9AA4-3DCE9BCC61A0}) (Version: 1.0.2.31 - FUJITSU LIMITED)

Shock Sensor Utility (Version: 1.0.2.31 - FUJITSU LIMITED) Hidden

Sicherheitsupdate für Microsoft Windows (KB2564958) (HKLM\...\KB2564958) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (HKLM\...\KB2497640-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (HKLM\...\KB2510531-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (HKLM\...\KB2530548-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (HKLM\...\KB2544521-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (HKLM\...\KB2559049-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (HKLM\...\KB2586448-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (HKLM\...\KB2618444-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (HKLM\...\KB2647516-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (HKLM\...\KB2675157-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (HKLM\...\KB2699988-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (HKLM\...\KB2744842-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (HKLM\...\KB2792100-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (HKLM\...\KB2797052-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (HKLM\...\KB2809289-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (HKLM\...\KB2817183-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (HKLM\...\KB2838727-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (HKLM\...\KB2846071-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (HKLM\...\KB2898785-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2909210) (HKLM\...\KB2909210-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2936068) (HKLM\...\KB2936068-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2964358) (HKLM\...\KB2964358-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (HKLM\...\KB982381-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB2378111) (Version:  - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Media Player (KB2834904) (HKLM\...\KB2834904_WM11) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB2834904-v2) (HKLM\...\KB2834904-v2_WM11) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB952069) (Version:  - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Media Player (KB954155) (Version:  - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Media Player (KB973540) (Version:  - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Media Player (KB975558) (Version:  - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Media Player (KB978695) (Version:  - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Media Player (KB979402) (Version:  - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Media Player 11 (KB954154) (HKLM\...\KB954154_WM11) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2079403) (HKLM\...\KB2079403) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2115168) (HKLM\...\KB2115168) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2121546) (HKLM\...\KB2121546) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2160329) (HKLM\...\KB2160329) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2183461) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows XP (KB2229593) (HKLM\...\KB2229593) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2259922) (HKLM\...\KB2259922) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2279986) (HKLM\...\KB2279986) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2286198) (HKLM\...\KB2286198) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2296011) (HKLM\...\KB2296011) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2296199) (HKLM\...\KB2296199) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2347290) (HKLM\...\KB2347290) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2360131) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows XP (KB2360937) (HKLM\...\KB2360937) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2387149) (HKLM\...\KB2387149) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2393802) (HKLM\...\KB2393802) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2412687) (HKLM\...\KB2412687) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2416400) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows XP (KB2419632) (HKLM\...\KB2419632) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2423089) (HKLM\...\KB2423089) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2436673) (HKLM\...\KB2436673) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2440591) (HKLM\...\KB2440591) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2443105) (HKLM\...\KB2443105) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2476490) (HKLM\...\KB2476490) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2476687) (HKLM\...\KB2476687) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2478960) (HKLM\...\KB2478960) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2478971) (HKLM\...\KB2478971) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2479628) (HKLM\...\KB2479628) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2479943) (HKLM\...\KB2479943) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2481109) (HKLM\...\KB2481109) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2482017) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows XP (KB2483185) (HKLM\...\KB2483185) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2485376) (HKLM\...\KB2485376) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2485663) (HKLM\...\KB2485663) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2503658) (HKLM\...\KB2503658) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2503665) (HKLM\...\KB2503665) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2506212) (HKLM\...\KB2506212) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2506223) (HKLM\...\KB2506223) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2507618) (HKLM\...\KB2507618) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2507938) (HKLM\...\KB2507938) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2508272) (HKLM\...\KB2508272) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2508429) (HKLM\...\KB2508429) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2509553) (HKLM\...\KB2509553) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2510581) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows XP (KB2511455) (HKLM\...\KB2511455) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2524375) (HKLM\...\KB2524375) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2535512) (HKLM\...\KB2535512) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2536276) (HKLM\...\KB2536276) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2536276-v2) (HKLM\...\KB2536276-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2544893) (HKLM\...\KB2544893) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2544893-v2) (HKLM\...\KB2544893-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2555917) (HKLM\...\KB2555917) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2562937) (HKLM\...\KB2562937) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2566454) (HKLM\...\KB2566454) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2567053) (HKLM\...\KB2567053) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2567680) (HKLM\...\KB2567680) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2570222) (HKLM\...\KB2570222) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2570947) (HKLM\...\KB2570947) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2584146) (HKLM\...\KB2584146) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2585542) (HKLM\...\KB2585542) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2592799) (HKLM\...\KB2592799) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2598479) (HKLM\...\KB2598479) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2603381) (HKLM\...\KB2603381) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2618451) (HKLM\...\KB2618451) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2619339) (HKLM\...\KB2619339) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2620712) (HKLM\...\KB2620712) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2621440) (HKLM\...\KB2621440) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2624667) (HKLM\...\KB2624667) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2631813) (HKLM\...\KB2631813) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2633171) (HKLM\...\KB2633171) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2639417) (HKLM\...\KB2639417) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2646524) (HKLM\...\KB2646524) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2653956) (HKLM\...\KB2653956) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2655992) (HKLM\...\KB2655992) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2659262) (HKLM\...\KB2659262) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2660465) (HKLM\...\KB2660465) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2661637) (HKLM\...\KB2661637) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2676562) (HKLM\...\KB2676562) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2685939) (HKLM\...\KB2685939) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2686509) (HKLM\...\KB2686509) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2691442) (HKLM\...\KB2691442) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2695962) (HKLM\...\KB2695962) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2698365) (HKLM\...\KB2698365) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2705219-v2) (HKLM\...\KB2705219-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2707511) (HKLM\...\KB2707511) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2709162) (HKLM\...\KB2709162) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2712808) (HKLM\...\KB2712808) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2718523) (HKLM\...\KB2718523) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2719985) (HKLM\...\KB2719985) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2723135-v2) (HKLM\...\KB2723135-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2724197) (HKLM\...\KB2724197) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2727528) (HKLM\...\KB2727528) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2731847-v2) (HKLM\...\KB2731847-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2753842-v2) (HKLM\...\KB2753842-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2757638) (HKLM\...\KB2757638) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2758857) (HKLM\...\KB2758857) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2770660) (HKLM\...\KB2770660) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2778344) (HKLM\...\KB2778344) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2780091) (HKLM\...\KB2780091) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2799494) (HKLM\...\KB2799494) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2802968) (HKLM\...\KB2802968) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2807986) (HKLM\...\KB2807986) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2808735) (HKLM\...\KB2808735) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2813170) (HKLM\...\KB2813170) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2813345) (HKLM\...\KB2813345) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2820197) (HKLM\...\KB2820197) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2820917) (HKLM\...\KB2820917) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2829361) (HKLM\...\KB2829361) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2834886) (HKLM\...\KB2834886) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2839229) (HKLM\...\KB2839229) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2845187) (HKLM\...\KB2845187) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2847311) (HKLM\...\KB2847311) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2850851) (HKLM\...\KB2850851) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2850869) (HKLM\...\KB2850869) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2859537) (HKLM\...\KB2859537) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2862152) (HKLM\...\KB2862152) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2862330) (HKLM\...\KB2862330) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2862335) (HKLM\...\KB2862335) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2864063) (HKLM\...\KB2864063) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2868038) (HKLM\...\KB2868038) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2868626) (HKLM\...\KB2868626) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2876217) (HKLM\...\KB2876217) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2876331) (HKLM\...\KB2876331) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2884256) (HKLM\...\KB2884256) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2892075) (HKLM\...\KB2892075) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2893294) (HKLM\...\KB2893294) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2893984) (HKLM\...\KB2893984) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2898715) (HKLM\...\KB2898715) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2900986) (HKLM\...\KB2900986) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2914368) (HKLM\...\KB2914368) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2916036) (HKLM\...\KB2916036) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2922229) (HKLM\...\KB2922229) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2929961) (HKLM\...\KB2929961) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2930275) (HKLM\...\KB2930275) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB923561) (HKLM\...\KB923561) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB923789) (HKLM\...\KB923789) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB941569) (HKLM\...\KB941569) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB946648) (HKLM\...\KB946648) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB950760) (HKLM\...\KB950760) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB950762) (HKLM\...\KB950762) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB950974) (HKLM\...\KB950974) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB951376-v2) (HKLM\...\KB951376-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB951748) (HKLM\...\KB951748) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB952004) (HKLM\...\KB952004) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB952954) (HKLM\...\KB952954) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB954459) (HKLM\...\KB954459) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956572) (HKLM\...\KB956572) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956744) (HKLM\...\KB956744) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956802) (HKLM\...\KB956802) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956803) (HKLM\...\KB956803) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956844) (HKLM\...\KB956844) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB958644) (HKLM\...\KB958644) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB958869) (HKLM\...\KB958869) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB959426) (HKLM\...\KB959426) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB960803) (HKLM\...\KB960803) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB960859) (HKLM\...\KB960859) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB961501) (HKLM\...\KB961501) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB969059) (HKLM\...\KB969059) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB970430) (HKLM\...\KB970430) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB971657) (HKLM\...\KB971657) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB971961) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows XP (KB972270) (HKLM\...\KB972270) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973507) (HKLM\...\KB973507) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973869) (HKLM\...\KB973869) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973904) (HKLM\...\KB973904) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB974112) (HKLM\...\KB974112) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB974318) (HKLM\...\KB974318) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB974392) (HKLM\...\KB974392) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB974571) (HKLM\...\KB974571) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975025) (HKLM\...\KB975025) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975467) (HKLM\...\KB975467) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975560) (HKLM\...\KB975560) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975562) (HKLM\...\KB975562) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975713) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows XP (KB977816) (HKLM\...\KB977816) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB977914) (HKLM\...\KB977914) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978037) (HKLM\...\KB978037) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978338) (HKLM\...\KB978338) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978542) (HKLM\...\KB978542) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978601) (HKLM\...\KB978601) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978706) (HKLM\...\KB978706) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB979309) (HKLM\...\KB979309) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB979482) (HKLM\...\KB979482) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB979687) (HKLM\...\KB979687) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB980195) (HKLM\...\KB980195) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB980218) (HKLM\...\KB980218) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB980232) (HKLM\...\KB980232) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB980436) (HKLM\...\KB980436) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB981322) (HKLM\...\KB981322) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB981349) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows XP (KB981852) (HKLM\...\KB981852) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB981957) (HKLM\...\KB981957) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB981997) (HKLM\...\KB981997) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB982132) (HKLM\...\KB982132) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB982214) (HKLM\...\KB982214) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB982665) (HKLM\...\KB982665) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB982802) (HKLM\...\KB982802) (Version: 1 - Microsoft Corporation)

Skype Click to Call (HKLM\...\{B6CF2967-C81E-40C0-9815-C05774FEF120}) (Version: 5.6.8442 - Skype Technologies S.A.)

Skype™ 6.10 (HKLM\...\{4E76FF7E-AEBA-4C87-B788-CD47E5425B9D}) (Version: 6.10.104 - Skype Technologies S.A.)

Spybot - Search & Destroy (HKLM\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1) (Version: 2.4.40 - Safer-Networking Ltd.)

Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 8.3.7.0 - Synaptics)

Update für Windows Internet Explorer 8 (KB2447568) (HKLM\...\KB2447568-IE8) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2141007) (HKLM\...\KB2141007) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2345886) (HKLM\...\KB2345886) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2467659) (HKLM\...\KB2467659) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2541763) (HKLM\...\KB2541763) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2616676-v2) (HKLM\...\KB2616676-v2) (Version: 2 - Microsoft Corporation)

Update für Windows XP (KB2661254-v2) (HKLM\...\KB2661254-v2) (Version: 2 - Microsoft Corporation)

Update für Windows XP (KB2736233) (HKLM\...\KB2736233) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2749655) (HKLM\...\KB2749655) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2904266) (HKLM\...\KB2904266) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB898461) (HKLM\...\KB898461) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB951978) (Version: 1 - Microsoft Corporation) Hidden

Update für Windows XP (KB955759) (HKLM\...\KB955759) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB967715) (HKLM\...\KB967715) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB968389) (HKLM\...\KB968389) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB971029) (HKLM\...\KB971029) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB971737) (HKLM\...\KB971737) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB973687) (HKLM\...\KB973687) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB973815) (HKLM\...\KB973815) (Version: 1 - Microsoft Corporation)

Visual C++ 2008 x86 Runtime - (v9.0.30729) (Version: 9.0.30729 - Microsoft Corporation) Hidden

Visual C++ 2008 x86 Runtime - v9.0.30729.01 (HKLM\...\{F333A33D-125C-32A2-8DCE-5C5D14231E27}.vc_x86runtime_30729_01) (Version: 9.0.30729.01 - Microsoft Corporation)

WebFilteringEngine (Version: 2.2.1.0 - Lavasoft) Hidden

WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden

Windows Genuine Advantage Validation Tool (KB892130) (HKLM\...\KB892130) (Version:  - Microsoft Corporation)

Windows Genuine Advantage Validation Tool (KB892130) (HKLM\...\WGA) (Version: 1.7.0069.2 - Microsoft Corporation)

Windows Internet Explorer 8 (HKLM\...\ie8) (Version: 20090308.140743 - Microsoft Corporation)

Windows Media Format 11 runtime (HKLM\...\Windows Media Format Runtime) (Version:  - )

Windows Media Format 11 runtime (Version:  - Microsoft Corporation) Hidden

Windows Media Player 11 (HKLM\...\Windows Media Player) (Version:  - )

Windows Media Player 11 (Version:  - Microsoft Corporation) Hidden

Windows XP Service Pack 3 (HKLM\...\Windows XP Service Pack) (Version: 20080414.031514 - Microsoft Corporation)

Windows-Treiberpaket - Nokia pccsmcfd  (08/22/2008 7.0.0.0) (HKLM\...\504244733D18C8F63FF584AEB290E3904E791693) (Version: 08/22/2008 7.0.0.0 - Nokia)
 

==================== Custom CLSID (selected items): ==========================
 

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)
 

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{039B2CA5-3B41-4D93-AD77-47D3293FC5CB}\InprocServer32 -> C:\Programme\Skype\Plugin Manager\ezPMUtils.dll No File

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{42481700-CF3C-4D05-8EC6-F9A1C57E8DC0}\InprocServer32 -> C:\Programme\Skype\Plugin Manager\ezPMUtils.dll No File

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{D0D38C6E-BF64-4C42-840D-3E0019D9F7A6}\InprocServer32 -> C:\Programme\Skype\Plugin Manager\ezPMUtils.dll No File

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{E69341A3-E6D2-4175-B60C-C9D3D6FA40F6}\localserver32 -> C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)
 

==================== Restore Points  =========================
 

10-07-2014 16:15:05 Systemprüfpunkt

11-07-2014 17:54:17 Systemprüfpunkt

13-07-2014 07:17:41 Systemprüfpunkt

20-07-2014 10:48:18 Systemprüfpunkt

26-07-2014 10:23:01 Systemprüfpunkt

27-07-2014 17:06:28 Systemprüfpunkt

29-07-2014 19:05:35 Systemprüfpunkt

04-08-2014 11:39:33 Systemprüfpunkt

16-08-2014 17:20:12 Systemprüfpunkt

25-08-2014 10:19:36 Systemprüfpunkt

31-08-2014 09:52:47 AA11

09-09-2014 17:19:32 Systemprüfpunkt

11-09-2014 08:23:14 Systemprüfpunkt

20-09-2014 17:35:22 Systemprüfpunkt

28-09-2014 10:38:30 Systemprüfpunkt

03-10-2014 09:34:23 Systemprüfpunkt

03-10-2014 13:43:50 Installed Java 7 Update 67

04-10-2014 15:49:20 Software Distribution Service 3.0
 

==================== Hosts content: ==========================
 

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)
 

2006-02-28 14:00 - 2006-02-28 14:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts

127.0.0.1       localhost
 

==================== Scheduled Tasks (whitelisted) =============
 
 

(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)
 

Task: C:\WINDOWS\Tasks\Ad-Aware Antivirus Scheduled Scan.job => C:\PROGRA~1\AD-AWA~1\AdAwareLauncher.exe

Task: C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job => C:\Programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
 

==================== Loaded Modules (whitelisted) =============
 

2011-12-18 11:32 - 1999-08-10 14:12 - 00516096 _____ () C:\WINDOWS\System32\AgfeoSPI.tsp

2014-08-27 12:55 - 2014-08-27 12:55 - 02555216 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\AdAwareShellExtension.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 02423600 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\RCF.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 00107872 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\boost_filesystem-vc100-mt-1_55.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 00022360 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\boost_system-vc100-mt-1_55.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 07642432 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\AdAwareTray.exe

2014-08-27 12:55 - 2014-08-27 12:55 - 00048480 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\boost_date_time-vc100-mt-1_55.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 00087896 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\boost_thread-vc100-mt-1_55.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 00030040 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\boost_chrono-vc100-mt-1_55.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 00405848 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\boost_locale-vc100-mt-1_55.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 01597248 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\HtmlFramework.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 00056632 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\DllStorage.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 00833360 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\AdAwareTrayDefaultSkin.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 00641344 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\Localization.dll

2014-10-04 18:23 - 2014-10-04 18:23 - 00043008 _____ () c:\Dokumente und Einstellungen\Guido\Lokale Einstellungen\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmp8po73b.dll

2013-08-23 21:01 - 2013-08-23 21:01 - 25100288 _____ () C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\libcef.dll

2014-08-27 12:51 - 2014-08-27 12:51 - 00655864 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\AdAwareService.exe

2014-08-27 12:55 - 2014-08-27 12:55 - 09918800 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\AdAwareServiceKernel.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 00638296 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\boost_regex-vc100-mt-1_55.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 00580424 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\AdAwareActivation.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 01643352 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\AdAwareApplicationUpdater.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 00642376 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\AdAwareGamingMode.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 00087360 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\AdAwareReset.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 00105280 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\AdAwareTime.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 00747352 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\AdAwareDefinitionsUpdater.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 00693096 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\AdAwareDefinitionsUpdaterScheduler.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 00865608 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\AdAwareIgnoreList.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 00206664 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\AdAwareQuarantine.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 00779096 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\AdAwareAntiMalwareEngine.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 00174936 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\AdAwareAntiRootkitEngine.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 00870736 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\AdAwareScannerHistory.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 01000256 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\AdAwareScanner.dll

2014-08-27 12:56 - 2014-08-27 12:56 - 00030552 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\boost_timer-vc100-mt-1_55.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 00768344 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\AdAwareScannerScheduler.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 00868184 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\AdAwareRealTimeProtection.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 00190800 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\AdAwareIncompatibles.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 00703304 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\AdAwareAntiSpam.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 00666448 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\AdAwareAntiPhishing.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 02359632 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\AdAwareParentalControl.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 02411344 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\AdAwareWebProtection.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 00834384 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\AdAwareEmailProtection.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 00999256 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\AdAwareNetworkProtection.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 00796992 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\AdAwarePromo.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 00286536 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\AdAwareFeedback.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 02124120 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\AdAwareThreatWorkAlliance.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 00977216 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\AdAwarePinCode.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 00796992 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\AdAwareNotice.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 00739656 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\AdAwareAvcEngine.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 00123712 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\SecurityCenter.dll

2013-10-27 17:52 - 2013-07-17 19:09 - 00135288 _____ () C:\WINDOWS\system32\bdfwcore.dll

2014-06-12 21:08 - 2014-07-10 19:36 - 00663552 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Online Threats Engine\2.2.3.0\definitions\loc2\ashttpbr.mdl

2014-06-12 21:08 - 2014-07-10 19:36 - 00478208 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Online Threats Engine\2.2.3.0\definitions\loc2\ashttpdsp.mdl

2014-06-12 21:08 - 2014-07-10 19:36 - 02113536 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Online Threats Engine\2.2.3.0\definitions\loc2\ashttpph.mdl

2014-06-12 21:08 - 2014-07-10 19:36 - 01112064 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Online Threats Engine\2.2.3.0\definitions\loc2\ashttprbl.mdl

2014-10-03 18:39 - 2014-05-13 12:04 - 00109400 _____ () C:\Programme\Spybot - Search & Destroy 2\snlThirdParty150.bpl

2014-10-03 18:39 - 2014-05-13 12:04 - 00416600 _____ () C:\Programme\Spybot - Search & Destroy 2\DEC150.bpl

2014-10-03 18:39 - 2014-05-13 12:04 - 00167768 _____ () C:\Programme\Spybot - Search & Destroy 2\snlFileFormats150.bpl

2014-09-24 21:46 - 2014-09-24 21:47 - 03715184 _____ () C:\Programme\Mozilla Firefox\mozjs.dll
 

==================== Alternate Data Streams (whitelisted) =========
 

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)
 

AlternateDataStreams: C:\Dokumente und Einstellungen\Guido\Desktop\IMG_4591.JPG:com.dropbox.attributes
 

==================== Safe Mode (whitelisted) ===================
 

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
 

==================== EXE Association (whitelisted) =============
 

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)
 
 

==================== MSCONFIG/TASK MANAGER disabled items =========
 

(Currently there is no automatic fix for this section.)
 
 

========================= Accounts: ==========================
 

Admin (S-1-5-21-789336058-1993962763-682003330-1003 - Administrator - Enabled) => %SystemDrive%\Dokumente und Einstellungen\Admin

Administrator (S-1-5-21-789336058-1993962763-682003330-500 - Administrator - Enabled)

ASPNET (S-1-5-21-789336058-1993962763-682003330-1005 - Limited - Enabled)

Gast (S-1-5-21-789336058-1993962763-682003330-501 - Limited - Disabled)

Guido (S-1-5-21-789336058-1993962763-682003330-1004 - Administrator - Enabled) => %SystemDrive%\Dokumente und Einstellungen\Guido

Hilfeassistent (S-1-5-21-789336058-1993962763-682003330-1000 - Limited - Disabled)

Lisa (S-1-5-21-789336058-1993962763-682003330-1006 - Limited - Enabled) => %SystemDrive%\Dokumente und Einstellungen\Lisa

SUPPORT_388945a0 (S-1-5-21-789336058-1993962763-682003330-1002 - Limited - Disabled)
 

==================== Faulty Device Manager Devices =============
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (10/05/2014 10:03:59 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Stillstehende Anwendung OUTLOOK.EXE, Version 11.0.5510.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (10/05/2014 09:58:29 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Stillstehende Anwendung OUTLOOK.EXE, Version 11.0.5510.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (10/03/2014 04:17:19 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Stillstehende Anwendung OUTLOOK.EXE, Version 11.0.5510.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (10/03/2014 04:10:13 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Stillstehende Anwendung OUTLOOK.EXE, Version 11.0.5510.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (10/03/2014 03:43:47 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Stillstehende Anwendung OUTLOOK.EXE, Version 11.0.5510.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (10/02/2014 07:46:54 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Stillstehende Anwendung CNMSM64.EXE, Version 0.3.0.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (10/02/2014 07:44:22 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Stillstehende Anwendung CNMSM64.EXE, Version 0.3.0.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (10/02/2014 07:44:12 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Stillstehende Anwendung CNMSM64.EXE, Version 0.3.0.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (10/02/2014 07:43:59 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Stillstehende Anwendung CNMSM64.EXE, Version 0.3.0.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (09/28/2014 11:56:16 AM) (Source: Microsoft Office 11) (EventID: 2001) (User: )

Description: Rejected Safe Mode action : Microsoft Office Outlook.
 
 

System errors:

=============

Error: (10/04/2014 06:23:00 PM) (Source: Service Control Manager) (EventID: 7026) (User: )

Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 

SBRE
 

Error: (10/04/2014 06:22:58 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Spybot-S&D 2 Security Center Service" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1053
 

Error: (10/04/2014 06:22:58 PM) (Source: Service Control Manager) (EventID: 7009) (User: )

Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Spybot-S&D 2 Security Center Service.
 

Error: (10/04/2014 06:22:58 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Microsoft Legacy Modem Driver" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1058
 

Error: (10/04/2014 06:22:58 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "AVMPORT" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%31
 

Error: (10/04/2014 05:07:59 PM) (Source: Service Control Manager) (EventID: 7026) (User: )

Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 

SBRE
 

Error: (10/04/2014 05:07:51 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Spybot-S&D 2 Security Center Service" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1053
 

Error: (10/04/2014 05:07:51 PM) (Source: Service Control Manager) (EventID: 7009) (User: )

Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Spybot-S&D 2 Security Center Service.
 

Error: (10/04/2014 05:07:51 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Microsoft Legacy Modem Driver" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1058
 

Error: (10/04/2014 05:07:51 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "AVMPORT" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%31
 
 

Microsoft Office Sessions:

=========================

Error: (10/05/2014 10:03:59 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: OUTLOOK.EXE11.0.5510.0hungapp0.0.0.000000000
 

Error: (10/05/2014 09:58:29 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: OUTLOOK.EXE11.0.5510.0hungapp0.0.0.000000000
 

Error: (10/03/2014 04:17:19 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: OUTLOOK.EXE11.0.5510.0hungapp0.0.0.000000000
 

Error: (10/03/2014 04:10:13 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: OUTLOOK.EXE11.0.5510.0hungapp0.0.0.000000000
 

Error: (10/03/2014 03:43:47 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: OUTLOOK.EXE11.0.5510.0hungapp0.0.0.000000000
 

Error: (10/02/2014 07:46:54 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: CNMSM64.EXE0.3.0.0hungapp0.0.0.000000000
 

Error: (10/02/2014 07:44:22 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: CNMSM64.EXE0.3.0.0hungapp0.0.0.000000000
 

Error: (10/02/2014 07:44:12 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: CNMSM64.EXE0.3.0.0hungapp0.0.0.000000000
 

Error: (10/02/2014 07:43:59 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: CNMSM64.EXE0.3.0.0hungapp0.0.0.000000000
 

Error: (09/28/2014 11:56:16 AM) (Source: Microsoft Office 11) (EventID: 2001) (User: )

Description: Microsoft Office Outlook
 
 

==================== Memory info =========================== 
 

Processor: Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz

Percentage of memory in use: 40%

Total physical RAM: 3062.23 MB

Available physical RAM: 1817.36 MB

Total Pagefile: 4947.28 MB

Available Pagefile: 3905.69 MB

Total Virtual: 2047.88 MB

Available Virtual: 1924.95 MB
 

==================== Drives ================================
 

Drive c: (System) (Fixed) (Total:32 GB) (Free:8.32 GB) NTFS ==>[Drive with boot components (Windows XP)]

Drive d: (Daten) (Fixed) (Total:42.53 GB) (Free:37.14 GB) NTFS

Drive e: (www.keinemva.de) (CDROM) (Total:0.21 GB) (Free:0 GB) CDFS
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (Size: 74.5 GB) (Disk ID: 7AB852FC)

Partition 1: (Active) - (Size=32 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=42.5 GB) - (Type=OF Extended)
 

==================== End Of Log ============================

Code:

------------- Gmer.txt ------------------

GMER Logfile:
 

        Code:


        
GMER 2.1.19357 - hxxp://www.gmer.net

Rootkit scan 2014-10-05 10:56:05

Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-0 ST980811 rev.3.AL 74,53GB

Running: Gmer-19357.exe; Driver: C:\DOKUME~1\Guido\LOKALE~1\Temp\pgtdipog.sys
 
 

---- User code sections - GMER 2.1 ----
 

.text           C:\Programme\Mozilla Firefox\firefox.exe[2908] ntdll.dll!NtCreateFile               7C91D0AE 5 Bytes  JMP 018DA210 C:\Programme\Mozilla Firefox\xul.dll

.text           C:\Programme\Mozilla Firefox\firefox.exe[2908] ntdll.dll!NtFlushBuffersFile         7C91D32E 5 Bytes  JMP 018BEB90 C:\Programme\Mozilla Firefox\xul.dll

.text           C:\Programme\Mozilla Firefox\firefox.exe[2908] ntdll.dll!NtQueryFullAttributesFile  7C91D7AE 5 Bytes  JMP 018D9C70 C:\Programme\Mozilla Firefox\xul.dll

.text           C:\Programme\Mozilla Firefox\firefox.exe[2908] ntdll.dll!NtReadFile                 7C91D9CE 5 Bytes  JMP 018BEC80 C:\Programme\Mozilla Firefox\xul.dll

.text           C:\Programme\Mozilla Firefox\firefox.exe[2908] ntdll.dll!NtReadFileScatter          7C91D9DE 5 Bytes  JMP 021D4CE1 C:\Programme\Mozilla Firefox\xul.dll

.text           C:\Programme\Mozilla Firefox\firefox.exe[2908] ntdll.dll!NtWriteFile                7C91DF7E 5 Bytes  JMP 018DACB0 C:\Programme\Mozilla Firefox\xul.dll

.text           C:\Programme\Mozilla Firefox\firefox.exe[2908] ntdll.dll!NtWriteFileGather          7C91DF8E 5 Bytes  JMP 021D4C90 C:\Programme\Mozilla Firefox\xul.dll

.text           C:\Programme\Mozilla Firefox\firefox.exe[2908] ntdll.dll!LdrLoadDll                 7C92632D 5 Bytes  JMP 10001F42 C:\Programme\Mozilla Firefox\mozglue.dll

.text           C:\Programme\Mozilla Firefox\firefox.exe[2908] kernel32.dll!LoadLibraryExW + C4     7C801BB9 4 Bytes  CALL 05D20001 

.text           C:\Programme\Mozilla Firefox\firefox.exe[2908] kernel32.dll!lstrlenW + 43           7C809AEC 7 Bytes  JMP 02141D0E C:\Programme\Mozilla Firefox\xul.dll

.text           C:\Programme\Mozilla Firefox\firefox.exe[2908] kernel32.dll!MapViewOfFileEx + 6A    7C80B9A0 7 Bytes  JMP 02141CEB C:\Programme\Mozilla Firefox\xul.dll

.text           C:\Programme\Mozilla Firefox\firefox.exe[2908] kernel32.dll!ValidateLocale + B648   7C844EE0 7 Bytes  JMP 018D6A9C C:\Programme\Mozilla Firefox\xul.dll

.text           C:\Programme\Mozilla Firefox\firefox.exe[2908] GDI32.dll!SetDIBitsToDevice + 20A    77EF9E14 7 Bytes  JMP 02141C6C C:\Programme\Mozilla Firefox\xul.dll

.text           C:\Programme\Mozilla Firefox\firefox.exe[2908] USER32.dll!GetWindowInfo             7E37C49C 5 Bytes  JMP 020478E5 C:\Programme\Mozilla Firefox\xul.dll
 

---- Devices - GMER 2.1 ----
 

AttachedDevice  \Driver\Tcpip \Device\Ip                                                            bdftdif.sys

AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass0                                             SynTP.sys

AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass1                                             SynTP.sys

AttachedDevice  \Driver\Tcpip \Device\Tcp                                                           bdftdif.sys

AttachedDevice  \Driver\Tcpip \Device\Udp                                                           bdftdif.sys

AttachedDevice  \Driver\Tcpip \Device\RawIp                                                         bdftdif.sys
 

---- EOF - GMER 2.1 ----

 
--- --- ---

hi,

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die Endbenutzer-Lizenz.
Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls etwas schief geht.
Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.
Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es eine Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Hallo Schrauber,

danke für die nächste Anweisung. Ich bin von heute bis morgen abend unterwegs.
Von daher kommt der Output erst morgen (Dienstag) abend.

Grüße und bis dahin

Guido

Hallo Schrauber,

Combofix habe ich nun laufen lassen. Es hatte sich zunächst mit Ad-aware eine wenig behakt. Das habe ich dann kurzer Hand deinstalliert und nun wieder neu installiert. Die Ergebnisse aus der Combofix-Textdatei füge ich unten an.

Nun freue ich mich auf neue Anweisungen.

Grüße Guido

Combofix Logfile:

Code:

ComboFix 14-10-04.01 - Guido 07.10.2014  21:42:48.1.2 - x86

Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.3062.2498 [GMT 2:00]

ausgeführt von:: c:\dokumente und einstellungen\Guido\Desktop\ComboFix.exe

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\dokumente und einstellungen\Guido\Anwendungsdaten\Haiw

c:\dokumente und einstellungen\Guido\Anwendungsdaten\Haiw\syry.liy

c:\dokumente und einstellungen\Guido\Anwendungsdaten\Syucn

c:\dokumente und einstellungen\Guido\Anwendungsdaten\Syucn\otyk.qou

c:\dokumente und einstellungen\Guido\WINDOWS

c:\windows\IsUn0407.exe

c:\windows\system32\shdocvw.dll.tmp

c:\windows\system32\shlwapi.dll.tmp

c:\windows\system32\urlmon.dll.tmp

.

.

(((((((((((((((((((((((   Dateien erstellt von 2014-09-07 bis 2014-10-07  ))))))))))))))))))))))))))))))

.

.

2014-10-05 08:35 . 2014-10-05 08:36        --------        d-----w-        C:\FRST

2014-10-03 16:43 . 2014-10-03 16:43        --------        d-----w-        c:\dokumente und einstellungen\LocalService\Startmenü

2014-10-03 16:39 . 2013-09-20 08:49        18968        ----a-w-        c:\windows\system32\sdnclean.exe

2014-10-03 16:39 . 2014-10-03 16:43        --------        d-----w-        c:\programme\Spybot - Search & Destroy 2

2014-10-03 13:55 . 2014-10-03 13:55        --------        d-----w-        c:\dokumente und einstellungen\Guido\Anwendungsdaten\Oracle

2014-10-03 13:47 . 2014-10-03 13:47        --------        d-----w-        c:\programme\Gemeinsame Dateien\Java

2014-10-03 13:47 . 2014-07-25 10:26        145408        ----a-w-        c:\windows\system32\javacpl.cpl

2014-10-03 13:47 . 2014-07-25 10:55        96680        ----a-w-        c:\windows\system32\WindowsAccessBridge.dll

2014-09-12 10:44 . 2014-09-12 10:44        --------        d-----w-        c:\dokumente und einstellungen\Guido\Lokale Einstellungen\Anwendungsdaten\Adobe

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2014-09-20 16:21 . 2012-05-26 07:13        701104        ----a-w-        c:\windows\system32\FlashPlayerApp.exe

2014-09-20 16:21 . 2011-05-22 07:07        71344        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\"DropboxExt1"]

@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]

2014-06-24 22:04        131480        ----a-w-        c:\dokumente und einstellungen\Guido\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\"DropboxExt2"]

@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]

2014-06-24 22:04        131480        ----a-w-        c:\dokumente und einstellungen\Guido\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\"DropboxExt3"]

@="{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}]

2014-06-24 22:04        131480        ----a-w-        c:\dokumente und einstellungen\Guido\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\"DropboxExt4"]

@="{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}]

2014-06-24 22:04        131480        ----a-w-        c:\dokumente und einstellungen\Guido\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\"DropboxExt5"]

@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]

2014-06-24 22:04        131480        ----a-w-        c:\dokumente und einstellungen\Guido\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\"DropboxExt6"]

@="{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}]

2014-06-24 22:04        131480        ----a-w-        c:\dokumente und einstellungen\Guido\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\"DropboxExt7"]

@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]

2014-06-24 22:04        131480        ----a-w-        c:\dokumente und einstellungen\Guido\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\"DropboxExt8"]

@="{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}]

2014-06-24 22:04        131480        ----a-w-        c:\dokumente und einstellungen\Guido\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"NokiaMServer"="c:\programme\Gemeinsame Dateien\Nokia\MPlatform\NokiaMServer" [X]

"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-02-26 155648]

"Persistence"="c:\windows\system32\igfxpers.exe" [2007-02-26 131072]

"RTHDCPL"="RTHDCPL.EXE" [2007-06-13 16377344]

"AGRSMMSG"="AGRSMMSG.exe" [2006-06-29 89541]

"LtMoh"="c:\programme\ltmoh\Ltmoh.exe" [2005-05-18 188416]

"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2006-06-09 794713]

"IndicatorUtility"="c:\programme\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe" [2006-04-20 90112]

"LoadFUJ02E3"="c:\programme\Fujitsu\FUJ02E3\FUJ02E3.exe" [2006-11-17 80688]

"LoadFujitsuQuickTouch"="c:\programme\Fujitsu\Application Panel\QuickTouch.exe" [2005-11-01 353792]

"LoadBtnHnd"="c:\programme\Fujitsu\BtnHnd\BtnHnd.exe" [2005-11-01 61440]

"PSUtility"="c:\addon\Fujitsu\PSUtility\TrayManager.exe" [2006-07-05 118784]

"SSUtility"="c:\program files\Fujitsu\SSUtility\FJSSDMN.exe" [2006-07-22 233472]

"ITSecMng"="c:\programme\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe" [2008-12-19 83336]

"OpwareSE2"="c:\programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe" [2003-05-08 49152]

"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2014-08-21 959176]

"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2014-07-25 256896]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

.

c:\dokumente und einstellungen\Guido\Startmenü\Programme\Autostart\

Dropbox.lnk - c:\dokumente und einstellungen\Guido\Anwendungsdaten\Dropbox\bin\Dropbox.exe /systemstartup [2014-9-13 36414624]

.

c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\

Bluetooth Manager.lnk - c:\programme\Toshiba\Bluetooth Toshiba Stack\TosBtMng1.exe [2008-7-23 427336]

ISDNWatch.lnk - c:\programme\FRITZ!\IWatch.exe [2011-12-18 229376]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\PSUTY]

2006-06-02 15:04        32768        ----a-w-        c:\windows\system32\PSUWNP.dll

.

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]

BootExecute        REG_MULTI_SZ           autocheck autochk *\0\0sdnclean.exe

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

@="Driver"

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Programme\\Google\\Google Earth\\plugin\\geplugin.exe"=

"c:\\Dokumente und Einstellungen\\Guido\\Anwendungsdaten\\Dropbox\\bin\\Dropbox.exe"=

"c:\\Programme\\Skype\\Phone\\Skype.exe"=

"c:\\Programme\\Spybot - Search & Destroy 2\\SDTray.exe"=

"c:\\Programme\\Spybot - Search & Destroy 2\\SDFSSvc.exe"=

"c:\\Programme\\Spybot - Search & Destroy 2\\SDUpdate.exe"=

"c:\\Programme\\Spybot - Search & Destroy 2\\SDUpdSvc.exe"=

.

R0 FJGSDisk;G-Sensor Application Filter Driver;c:\windows\system32\drivers\FJGSDisk.sys [04.10.2010 22:42 7168]

R0 gfibto;gfibto;c:\windows\system32\drivers\gfibto.sys [01.12.2012 15:33 13560]

R0 O2MDRDR;O2MDRDR;c:\windows\system32\drivers\o2media.sys [03.10.2010 10:04 36640]

R0 O2SDRDR;O2SDRDR;c:\windows\system32\drivers\o2sd.sys [03.10.2010 10:04 35456]

R2 AdobeActiveFileMonitor8.0;Adobe Active File Monitor V8;c:\programme\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe [06.09.2009 06:06 169312]

R3 AVMCOWAN;AVM ISDN CoNDIS WAN CAPI Treiber;c:\windows\system32\drivers\avmcowan.sys [14.12.2004 02:00 53120]

R3 FUJ02E3;Fujitsu FUJ02E3 Device Driver;c:\windows\system32\drivers\fuj02e3.sys [03.10.2010 09:59 4864]

R3 FUS2BASE;FRITZ!Card USB;c:\windows\system32\drivers\fus2base.sys [14.12.2004 02:00 578432]

S1 SBRE;SBRE;c:\windows\system32\drivers\SBREDrv.sys --> c:\windows\system32\drivers\SBREDrv.sys [?]

S2 AVMPORT;AVMPORT;c:\windows\system32\drivers\avmport.sys [18.12.2011 11:49 59520]

S2 SDWSCService;Spybot-S&D 2 Security Center Service;c:\programme\Spybot - Search & Destroy 2\SDWSCSvc.exe [03.10.2014 18:39 171928]

S2 SkypeUpdate;Skype Updater;c:\programme\Skype\Updater\Updater.exe [05.09.2013 10:34 171680]

S3 gfiark;gfiark;c:\windows\system32\drivers\gfiark.sys [13.12.2012 15:42 43368]

S3 Lavasoft Kernexplorer;Lavasoft helper driver;\??\c:\programme\Lavasoft\Ad-Aware\KernExplorer.sys --> c:\programme\Lavasoft\Ad-Aware\KernExplorer.sys [?]

S3 SDScannerService;Spybot-S&D 2 Scanner Service;c:\programme\Spybot - Search & Destroy 2\SDFSSvc.exe [03.10.2014 18:39 1738168]

S3 SDUpdateService;Spybot-S&D 2 Updating Service;c:\programme\Spybot - Search & Destroy 2\SDUpdSvc.exe [03.10.2014 18:39 2088408]

.

Inhalt des "geplante Tasks" Ordners

.

2014-10-07 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\programme\Google\Update\GoogleUpdate.exe [2011-03-13 12:33]

.

2014-10-07 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\programme\Google\Update\GoogleUpdate.exe [2011-03-13 12:33]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://www.gmx.de/

IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

TCP: DhcpNameServer = 192.168.178.1

FF - ProfilePath - c:\dokumente und einstellungen\Guido\Anwendungsdaten\Mozilla\Firefox\Profiles\narkgjcr.default\

FF - prefs.js: browser.startup.homepage - www.gmx.de

FF - prefs.js: keyword.URL - hxxp://safesearchr.lavasoft.com/?source=3336ca5f&tbp=url&toolbarid=adawaretb&u=0753C09BF4C7F0F05F5DAF50C5B843C8&q=

FF - prefs.js: network.proxy.type - 0

FF - user.js: network.cookie.cookieBehavior - 0

FF - user.js: privacy.clearOnShutdown.cookies - false

FF - user.js: security.warn_viewing_mixed - false

FF - user.js: security.warn_viewing_mixed.show_once - false

FF - user.js: security.warn_submit_insecure - false

FF - user.js: security.warn_submit_insecure.show_once - false

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

HKLM-Run-SearchProtection - c:\dokumente und einstellungen\All Users\Anwendungsdaten\Search Protection\_run.bat

Notify-SDWinLogon - SDWinLogon.dll

AddRemove-FRITZ! 2.0 - c:\windows\IsUn0407.exe

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2014-10-07 21:48

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_12_0_0_44_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]

@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_12_0_0_44_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="IFlashBroker5"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

.

- - - - - - - > 'winlogon.exe'(888)

c:\windows\system32\PSUWNP.dll

.

Zeit der Fertigstellung: 2014-10-07  21:49:34

ComboFix-quarantined-files.txt  2014-10-07 19:49

.

Vor Suchlauf: 9.804.832.768 Bytes frei

Nach Suchlauf: 16 Verzeichnis(se), 10.746.548.224 Bytes frei

.

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

UnsupportedDebug="do not select this" /debug

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

[spybotsd]

timeout.old=30

.

- - End Of File - - 9FB675FE80B6F7F0E71BE83DE3E10BF8

--- --- ---
72B8CE41AF0DE751C946802B3ED844B4

[/CODE]

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Hallo Schrauber,

Danke für die letzten Anweisungen. Die Ergebnisse kommen unten dran und ich freue mich auf neue Instruktionen.

Grüße

Guido

============

Bei mbam konnte ich keine txt-Datei erzeugen. Von daher kommt hier das xml.
Im Bericht stand
- PUP.Optional.RegCleanPro.A
- HKLM\SOFTWARE\SYSTWEAK\RegClean Pro
Ich hoffe das reicht aus dazu.

Code:

<?xml version="1.0" encoding="UTF-16" ?>

<mbam-log>

<header>

<date>2014/10/08 15:28:59 +0200</date>

<logfile>mbam-log-2014-10-08 (15-28-56).xml</logfile>

<isadmin>yes</isadmin>

</header>

<engine>

<version>2.00.2.1012</version>

<malware-database>v2014.10.08.03</malware-database>

<rootkit-database>v2014.09.19.01</rootkit-database>

<license>trial</license>

<file-protection>enabled</file-protection>

<web-protection>enabled</web-protection>

<self-protection>disabled</self-protection>

</engine>

<system>

<osversion>Windows XP Service Pack 3</osversion>

<arch>x86</arch>

<username>Guido</username>

<filesys>NTFS</filesys>

</system>

<summary>

<type>threat</type>

<result>completed</result>

<objects>384554</objects>

<time>941</time>

<processes>0</processes>

<modules>0</modules>

<keys>1</keys>

<values>0</values>

<datas>0</datas>

<folders>0</folders>

<files>0</files>

<sectors>0</sectors>

</summary>

<options>

<memory>enabled</memory>

<startup>enabled</startup>

<filesystem>enabled</filesystem>

<archives>enabled</archives>

<rootkits>disabled</rootkits>

<deeprootkit>disabled</deeprootkit>

<heuristics>enabled</heuristics>

<pup>enabled</pup>

<pum>enabled</pum>

</options>

<items>

<key><path>HKLM\SOFTWARE\SYSTWEAK\RegClean Pro</path><vendor>PUP.Optional.RegCleanPro.A</vendor><action>success</action><hash>ac97ee241f5da6904bf148d97d862bd5</hash></key>

</items>

</mbam-log>

AdwCleaner
AdwCleaner Logfile:

Code:

# AdwCleaner v3.311 - Bericht erstellt am 08/10/2014 um 17:49:08

# Aktualisiert 30/09/2014 von Xplode

# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)

# Benutzername : Guido - XXX1

# Gestartet von : C:\Dokumente und Einstellungen\Guido\Desktop\AdwCleaner_3.311.exe

# Option : Löschen
 

***** [ Dienste ] *****
 
 

***** [ Dateien / Ordner ] *****
 

Ordner Gelöscht : C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\blekko

Ordner Gelöscht : C:\Dokumente und Einstellungen\Lisa\Anwendungsdaten\adawaretb

Datei Gelöscht : C:\Dokumente und Einstellungen\Lisa\Anwendungsdaten\Mozilla\Firefox\Profiles\3a1vyy8r.default\.autoreg

Datei Gelöscht : C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Mozilla\Firefox\Profiles\narkgjcr.default\user.js
 

***** [ Tasks ] *****
 
 

***** [ Verknüpfungen ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}

Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\adawarebp

Schlüssel Gelöscht : HKLM\SOFTWARE\systweak

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Toolbar Cleaner
 

***** [ Browser ] *****
 

-\\ Internet Explorer v8.0.6001.18702
 
 

-\\ Mozilla Firefox v32.0.3 (x86 de)
 

[ Datei : C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\96e004n8.default\prefs.js ]
 

Zeile gelöscht : user_pref("browser.search.selectedEngine", "Blekko");

Zeile gelöscht : user_pref("browser.search.selectedEngine", "blekko");

Zeile gelöscht : user_pref("browser.search.selectedEngine", "blekko");

Zeile gelöscht : user_pref("browser.search.selectedEngine", "blekko");
 

[ Datei : C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Mozilla\Firefox\Profiles\narkgjcr.default\prefs.js ]
 

Zeile gelöscht : user_pref("browser.uiCustomization.state", "{\"placements\":{\"PanelUI-contents\":[\"edit-controls\",\"zoom-controls\",\"new-window-button\",\"privatebrowsing-button\",\"save-page-button\",\"print-but[...]
 

[ Datei : C:\Dokumente und Einstellungen\Lisa\Anwendungsdaten\Mozilla\Firefox\Profiles\3a1vyy8r.default\prefs.js ]
 

Zeile gelöscht : user_pref("browser.uiCustomization.state", "{\"placements\":{\"PanelUI-contents\":[\"edit-controls\",\"zoom-controls\",\"new-window-button\",\"privatebrowsing-button\",\"save-page-button\",\"print-but[...]
 

*************************
 

AdwCleaner[R0].txt - [2708 octets] - [08/10/2014 17:29:57]

AdwCleaner[S0].txt - [2629 octets] - [08/10/2014 17:49:08]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2689 octets] ##########

--- --- ---

JRT.txt
JRT Logfile:

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 6.3.1 (10.06.2014:1)

OS: Microsoft Windows XP x86

Ran by Guido on 08.10.2014 at 17:55:01,07

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 
 
 

~~~ Registry Values
 
 
 

~~~ Registry Keys
 
 
 

~~~ Files
 

Successfully deleted: [File] "C:\WINDOWS\wininit.ini"
 
 
 

~~~ Folders
 
 
 

~~~ FireFox
 

Successfully deleted the following from C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\mozilla\firefox\profiles\narkgjcr.default\prefs.js
 

user_pref("browser.search.useDBForOrder", true);

user_pref("keyword.URL", "hxxp://safesearchr.lavasoft.com/?source=3336ca5f&tbp=url&toolbarid=adawaretb&u=0753C09BF4C7F0F05F5DAF50C5B843C8&q=");

Emptied folder: C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\mozilla\firefox\profiles\narkgjcr.default\minidumps [4 files]
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 08.10.2014 at 17:58:34,09

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

--- --- ---

... und natürlich auch das frische FRST mit anschließeneder Addion

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 06-10-2014 01

Ran by Guido (administrator) on XXX1 on 08-10-2014 18:02:07

Running from D:\TrojanerBoard

Loaded Profile: Guido (Available profiles: Admin & Guido & Lisa)

Platform: Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: Deutsch (Deutschland)

Internet Explorer Version 8

Boot Mode: Normal

Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Processes (Whitelisted) =================
 

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
 

(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe

(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe

(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.exe

(Agere Systems) C:\WINDOWS\AGRSMMSG.exe

(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe

(Agere Systems) C:\Programme\ltmoh\ltmoh.exe

(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe

(FUJITSU LIMITED) C:\Programme\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe

(FUJITSU LIMITED) C:\Programme\Fujitsu\FUJ02E3\FUJ02E3.exe

(FUJITSU LIMITED) C:\Programme\Fujitsu\Application Panel\QuickTouch.exe

(FUJITSU LIMITED) C:\Programme\Fujitsu\BtnHnd\BtnHnd.exe

(FUJITSU LIMITED) C:\AddOn\Fujitsu\PSUtility\TrayManager.exe

(FUJITSU LIMITED) C:\Program Files\Fujitsu\SSUtility\FJSSDMN.exe

(Nokia) C:\Programme\Gemeinsame Dateien\Nokia\MPlatform\NokiaMServer.exe

(ScanSoft, Inc.) C:\Programme\ScanSoft\OmniPageSE2.0\opwareSE2.exe

(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

(AVM Berlin) C:\Programme\FRITZ!\IWatch.exe

(Dropbox, Inc.) C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\Dropbox.exe

(Adobe Systems Incorporated) C:\Programme\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe

(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe

(TOSHIBA CORPORATION.) C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe

(Malwarebytes Corporation) C:\Programme\Malwarebytes Anti-Malware\mbamscheduler.exe

(TOSHIBA CORPORATION.) C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe

(TOSHIBA CORPORATION.) C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe

(Malwarebytes Corporation) C:\Programme\Malwarebytes Anti-Malware\mbamservice.exe

(O2Micro International) C:\WINDOWS\system32\o2flash.exe

(TOSHIBA CORPORATION) C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe

(Malwarebytes Corporation) C:\Programme\Malwarebytes Anti-Malware\mbam.exe

(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe

(TOSHIBA CORPORATION.) C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtHSP.exe

(Microsoft Corporation) C:\WINDOWS\system32\taskmgr.exe
 
 

==================== Registry (Whitelisted) ==================
 

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
 

HKLM\...\Run: [RTHDCPL] => C:\WINDOWS\RTHDCPL.EXE [16377344 2007-06-13] (Realtek Semiconductor Corp.)

HKLM\...\Run: [AGRSMMSG] => C:\WINDOWS\AGRSMMSG.exe [89541 2006-06-29] (Agere Systems)

HKLM\...\Run: [LtMoh] => C:\Programme\ltmoh\Ltmoh.exe [188416 2005-05-18] (Agere Systems)

HKLM\...\Run: [SynTPEnh] => C:\Programme\Synaptics\SynTP\SynTPEnh.exe [794713 2006-06-09] (Synaptics, Inc.)

HKLM\...\Run: [IndicatorUtility] => C:\Programme\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe [90112 2006-04-20] (FUJITSU LIMITED)

HKLM\...\Run: [LoadFUJ02E3] => C:\Programme\Fujitsu\FUJ02E3\FUJ02E3.exe [80688 2006-11-17] (FUJITSU LIMITED)

HKLM\...\Run: [LoadFujitsuQuickTouch] => C:\Programme\Fujitsu\Application Panel\QuickTouch.exe [353792 2005-11-01] (FUJITSU LIMITED)

HKLM\...\Run: [LoadBtnHnd] => C:\Programme\Fujitsu\BtnHnd\BtnHnd.exe [61440 2005-11-01] (FUJITSU LIMITED)

HKLM\...\Run: [PSUtility] => C:\AddOn\Fujitsu\PSUtility\TrayManager.exe [118784 2006-07-05] (FUJITSU LIMITED)

HKLM\...\Run: [SSUtility] => C:\Program Files\Fujitsu\SSUtility\FJSSDMN.exe [233472 2006-07-22] (FUJITSU LIMITED)

HKLM\...\Run: [ITSecMng] => C:\Programme\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe [83336 2008-12-19] (TOSHIBA CORPORATION)

HKLM\...\Run: [NokiaMServer] => C:\Programme\Gemeinsame Dateien\Nokia\MPlatform\NokiaMServer /watchfiles startup

HKLM\...\Run: [OpwareSE2] => C:\Programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe [49152 2003-05-08] (ScanSoft, Inc.)

HKLM\...\Run: [Adobe ARM] => C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959176 2014-08-21] (Adobe Systems Incorporated)

HKLM\...\Run: [SunJavaUpdateSched] => C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [256896 2014-07-25] (Oracle Corporation)

HKLM\...\Run: [] => [X]

HKLM\...\Run: [AdAwareTray] => C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\AdAwareTray.exe [7642432 2014-08-27] ()

Winlogon\Notify\PSUTY: C:\WINDOWS\system32\PSUWNP.dll (FUJITSU LIMITED)

Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Bluetooth Manager.lnk

ShortcutTarget: Bluetooth Manager.lnk -> C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtMng1.exe (TOSHIBA CORPORATION.)

Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\ISDNWatch.lnk

ShortcutTarget: ISDNWatch.lnk -> C:\Programme\FRITZ!\IWatch.exe (AVM Berlin)

Startup: C:\Dokumente und Einstellungen\Guido\Startmenü\Programme\Autostart\Dropbox.lnk

ShortcutTarget: Dropbox.lnk -> C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

BootExecute: autocheck autochk * sdnclean.exe
 

==================== Internet (Whitelisted) ====================
 

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
 

ProxyServer: localhost:8080

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.gmx.de/

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm

SearchScopes: HKCU - {05FAB511-4DEF-4A28-B51E-72355B2ADB3E} URL = hxxp://www.google.de/search?q={searchTerms}

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Skype Browser Helper -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)

Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation)

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab

DPF: {CAFEEFAC-0017-0000-0021-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab

DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
 

FireFox:

========

FF ProfilePath: C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Mozilla\Firefox\Profiles\narkgjcr.default

FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_15_0_0_152.dll ()

FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF Plugin: @java.com/DTPlugin,version=10.67.2 -> C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.67.2 -> C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Programme\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Programme\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: Adobe Reader -> C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: Lavasoft Search Plugin - C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Mozilla\Firefox\Profiles\narkgjcr.default\Extensions\jid1-yZwVFzbsyfMrqQ@jetpack [2012-05-15]

FF Extension: Skype Click to Call - C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2014-09-24]

FF HKLM\...\Firefox\Extensions: [{A27F3FEF-1113-4cfb-A032-8E12D7D8EE70}] - C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension

FF Extension: Firefox Synchronisation Extension - C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension [2010-10-26]

FF HKLM\...\Thunderbird\Extensions: [{CCB7D94B-CA92-4E3F-B79D-ADE0F07ADC74}] - C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Thunderbird Connector\ThunderbirdExtension

FF Extension: Thunderbird Address Book Synchronisation Extension - C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Thunderbird Connector\ThunderbirdExtension [2010-10-26]
 

Chrome: 

=======
 

========================== Services (Whitelisted) =================
 

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
 

R2 AdobeActiveFileMonitor8.0; C:\Programme\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe [169312 2009-09-06] (Adobe Systems Incorporated)

S3 aspnet_state; C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe [32768 2004-07-15] (Microsoft Corporation) [File not signed]

S3 FLEXnet Licensing Service; C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [867080 2010-10-03] (Acresso Software Inc.)

S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2011-03-13] (Google Inc.)

S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2011-03-13] (Google Inc.)

R2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [182696 2014-07-25] (Oracle Corporation)

S2 LavasoftAdAwareService11; C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\AdAwareService.exe [655864 2014-08-27] ()

R2 MBAMScheduler; C:\Programme\Malwarebytes Anti-Malware\mbamscheduler.exe [1809720 2014-05-12] (Malwarebytes Corporation)

R2 MBAMService; C:\Programme\Malwarebytes Anti-Malware\mbamservice.exe [860472 2014-05-12] (Malwarebytes Corporation)

S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [114288 2014-09-24] (Mozilla Foundation)

R2 O2Flash; C:\WINDOWS\system32\o2flash.exe [57344 2005-09-13] (O2Micro International) [File not signed]

S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)

S3 ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [615936 2010-06-14] (Nokia) [File not signed]

S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [171680 2013-09-05] (Skype Technologies)

R2 TOSHIBA Bluetooth Service; C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe [132456 2008-10-10] (TOSHIBA CORPORATION)

S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
 

==================== Drivers (Whitelisted) ====================
 

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
 

R3 AR5211; C:\WINDOWS\System32\DRIVERS\ar5211.sys [547072 2007-06-21] (Atheros Communications, Inc.)

R3 avc3; C:\WINDOWS\System32\DRIVERS\avc3.sys [640560 2014-08-21] (BitDefender)

R3 avchv; C:\WINDOWS\System32\DRIVERS\avchv.sys [242504 2014-08-21] (BitDefender)

R3 avckf; C:\WINDOWS\System32\DRIVERS\avckf.sys [490144 2014-08-21] (BitDefender)

R3 AVMCOWAN; C:\WINDOWS\System32\DRIVERS\avmcowan.sys [53120 2004-12-14] (AVM GmbH)

S2 AVMPORT; C:\WINDOWS\System32\drivers\avmport.sys [59520 2001-10-23] (AVM Berlin) [File not signed]

R3 Bdfndisf; C:\Programme\Lavasoft\Ad-Aware Antivirus\Firewall Engine\1.6.0.0\Drivers\bdfndisf.sys [116248 2014-07-10] (BitDefender LLC)

R1 bdftdif; C:\Programme\Lavasoft\Ad-Aware Antivirus\Firewall Engine\1.6.0.0\Drivers\bdftdif.sys [130640 2014-07-10] (BitDefender LLC)

R2 BtnHnd; C:\Programme\Fujitsu\BtnHnd\BtnHnd.sys [21120 2005-11-01] (FUJITSU LIMITED) [File not signed]

S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)

R0 FJGSDisk; C:\WINDOWS\System32\DRIVERS\FJGSDisk.sys [7168 2010-10-04] (FUJITSU LIMITED)

R3 FUJ02B1; C:\WINDOWS\System32\DRIVERS\FUJ02B1.sys [5248 2001-08-01] (FUJITSU LIMITED)

R3 FUS2BASE; C:\WINDOWS\System32\DRIVERS\fus2base.sys [578432 2004-12-14] (AVM Berlin)

S3 gfiark; C:\WINDOWS\System32\drivers\gfiark.sys [43368 2013-05-23] (ThreatTrack Security)

R0 gfibto; C:\WINDOWS\System32\drivers\gfibto.sys [13560 2013-06-25] (GFI Software)

R3 gzflt; C:\Programme\Lavasoft\Ad-Aware Antivirus\Antimalware Engine\3.0.0.56\gzflt.sys [165744 2014-07-10] (BitDefender LLC)

R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [23256 2014-05-12] (Malwarebytes Corporation)

R3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [110296 2014-10-08] (Malwarebytes Corporation)

S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)

R3 O2SCBUS; C:\WINDOWS\System32\DRIVERS\ozscr.sys [95616 2007-05-22] (O2Micro)

R3 Rasirda; C:\WINDOWS\System32\DRIVERS\rasirda.sys [19584 2001-08-17] (Microsoft Corporation)

R3 SMCIRDA; C:\WINDOWS\System32\DRIVERS\smcirda.sys [35913 2001-08-18] (SMC)

S3 Trufos; C:\WINDOWS\System32\DRIVERS\Trufos.sys [360376 2014-07-10] (BitDefender S.R.L.)

R3 yukonwxp; C:\WINDOWS\System32\DRIVERS\yk51x86.sys [250496 2006-11-02] (Marvell)

U5 adpu320; C:\Windows\System32\Drivers\adpu320.sys [132608 2004-02-17] (Adaptec, Inc.) [File not signed]

S3 catchme; \??\C:\DOKUME~1\Guido\LOKALE~1\Temp\catchme.sys [X]

S4 IntelIde; No ImagePath

S3 Lavasoft Kernexplorer; \??\C:\Programme\Lavasoft\Ad-Aware\KernExplorer.sys [X]

S1 SBRE; \SystemRoot\system32\drivers\SBREDrv.sys [X]

U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)

U5 Si3112r; C:\Windows\System32\Drivers\Si3112r.sys [97920 2005-05-04] (Silicon Image, Inc.) [File not signed]

U5 SiSRaid; C:\Windows\System32\Drivers\SiSRaid.sys [48128 2005-05-06] (Silicon Integrated Systems) [File not signed]

U5 SYMMPI; C:\Windows\System32\Drivers\SYMMPI.sys [99328 2006-08-25] (LSI Logic) [File not signed]
 

==================== NetSvcs (Whitelisted) ===================
 
 

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
 
 

==================== One Month Created Files and Folders ========
 

(If an entry is included in the fixlist, the file\folder will be moved.)
 

2014-10-08 17:58 - 2014-10-08 17:58 - 00001133 _____ () C:\Dokumente und Einstellungen\Guido\Desktop\JRT.txt

2014-10-08 17:54 - 2014-10-08 17:54 - 00000000 ____D () C:\WINDOWS\ERUNT

2014-10-08 17:53 - 2014-10-08 15:13 - 01705141 _____ (Thisisu) C:\Dokumente und Einstellungen\Guido\Desktop\JRT.exe

2014-10-08 17:29 - 2014-10-08 17:49 - 00000000 ____D () C:\AdwCleaner

2014-10-08 15:25 - 2014-10-08 17:52 - 00110296 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys

2014-10-08 15:25 - 2014-10-08 15:25 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes Anti-Malware

2014-10-08 15:24 - 2014-10-08 15:25 - 00000000 ____D () C:\Programme\Malwarebytes Anti-Malware

2014-10-08 15:24 - 2014-10-08 15:24 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

2014-10-08 15:24 - 2014-05-12 07:26 - 00053208 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys

2014-10-08 15:24 - 2014-05-12 07:25 - 00023256 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys

2014-10-07 22:20 - 2014-10-07 22:20 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BitDefender

2014-10-07 22:07 - 2014-10-08 17:52 - 00002006 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Ad-Aware Antivirus.lnk

2014-10-07 22:07 - 2014-10-07 22:07 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Lavasoft

2014-10-07 22:07 - 2014-07-10 14:09 - 01516488 _____ (Bitdefender) C:\WINDOWS\system32\bdnc.dll

2014-10-07 22:07 - 2014-07-10 14:08 - 00842368 _____ (BitDefender S.R.L.) C:\WINDOWS\system32\bdsmtpp.dll

2014-10-07 22:07 - 2014-07-10 14:08 - 00179560 _____ (BitDefender) C:\WINDOWS\system32\BdFirewallSDK.dll

2014-10-07 22:07 - 2014-07-10 14:08 - 00161544 _____ (BitDefender) C:\WINDOWS\system32\httproxy.dll

2014-10-07 22:07 - 2014-07-10 14:08 - 00136824 _____ (BitDefender S.R.L.) C:\WINDOWS\system32\bdpop3p.dll

2014-10-07 22:07 - 2014-07-10 14:08 - 00135288 _____ () C:\WINDOWS\system32\bdfwcore.dll

2014-10-07 22:07 - 2014-07-10 14:08 - 00110568 _____ (BitDefender) C:\WINDOWS\system32\OEMbdpredir.dll

2014-10-07 22:07 - 2014-07-10 14:08 - 00086896 _____ (BitDefender) C:\WINDOWS\system32\bdpredir.dll

2014-10-07 22:04 - 2014-10-07 22:04 - 00000000 ____D () C:\Programme\Lavasoft

2014-10-07 22:00 - 2014-10-07 22:00 - 00000000 ____H () C:\WINDOWS\system32\Drivers\Msft_Kernel_avchv_01009.Wdf

2014-10-07 21:53 - 2014-10-07 21:53 - 00000000 ____D () C:\Programme\Gemeinsame Dateien\Lavasoft

2014-10-07 21:49 - 2014-10-08 18:02 - 00000000 ____D () C:\Dokumente und Einstellungen\Guido\Lokale Einstellungen\temp

2014-10-07 21:49 - 2014-10-07 21:49 - 00000000 ____D () C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\temp

2014-10-07 21:49 - 2014-10-07 21:49 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\temp

2014-10-07 21:49 - 2014-10-07 21:49 - 00000000 ____D () C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\temp

2014-10-07 21:49 - 2014-10-07 21:49 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\temp

2014-10-07 21:40 - 2014-10-05 02:07 - 00000245 _____ () C:\Boot.bak

2014-10-07 21:39 - 2014-10-07 21:40 - 00000000 _RSHD () C:\cmdcons

2014-10-07 21:39 - 2004-08-03 23:00 - 00262448 __RSH () C:\cmldr

2014-10-07 21:35 - 2011-06-26 08:45 - 00256000 _____ () C:\WINDOWS\PEV.exe

2014-10-07 21:35 - 2010-11-07 19:20 - 00208896 _____ () C:\WINDOWS\MBR.exe

2014-10-07 21:35 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe

2014-10-07 21:35 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe

2014-10-07 21:35 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe

2014-10-07 21:35 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe

2014-10-07 21:35 - 2000-08-31 02:00 - 00098816 _____ () C:\WINDOWS\sed.exe

2014-10-07 21:35 - 2000-08-31 02:00 - 00080412 _____ () C:\WINDOWS\grep.exe

2014-10-07 21:35 - 2000-08-31 02:00 - 00068096 _____ () C:\WINDOWS\zip.exe

2014-10-07 21:00 - 2014-10-07 21:49 - 00000000 ____D () C:\Qoobox

2014-10-07 21:00 - 2014-10-07 21:48 - 00000000 ____D () C:\WINDOWS\erdnt

2014-10-07 21:00 - 2014-10-07 21:00 - 00000000 ___RD () C:\Dokumente und Einstellungen\Guido\Startmenü\Programme\Verwaltung

2014-10-05 10:35 - 2014-10-08 18:02 - 00000000 ____D () C:\FRST

2014-10-05 10:31 - 2014-10-05 10:31 - 00000000 _____ () C:\Dokumente und Einstellungen\Guido\defogger_reenable

2014-10-05 02:07 - 2014-10-05 02:07 - 00000000 ____D () C:\Dokumente und Einstellungen\Guido\Eigene Dateien\ProcAlyzer Dumps

2014-10-04 17:55 - 2014-10-04 17:56 - 00013053 _____ () C:\WINDOWS\KB2964358-IE8.log

2014-10-04 17:55 - 2014-10-04 17:55 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2922229$

2014-10-04 17:53 - 2014-10-04 17:55 - 00013859 _____ () C:\WINDOWS\KB2936068-IE8.log

2014-10-04 17:52 - 2014-10-04 17:52 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2930275$

2014-10-04 17:52 - 2014-10-04 17:52 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2929961$

2014-10-04 17:51 - 2014-10-04 17:52 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2916036$

2014-10-04 17:49 - 2014-10-04 17:51 - 00004209 _____ () C:\WINDOWS\KB2909210-IE8.log

2014-10-04 17:47 - 2014-10-04 17:55 - 00015937 _____ () C:\WINDOWS\KB2922229.log

2014-10-04 17:46 - 2014-10-04 17:53 - 00009845 _____ () C:\WINDOWS\KB2930275.log

2014-10-04 17:46 - 2014-10-04 17:52 - 00008550 _____ () C:\WINDOWS\KB2929961.log

2014-10-04 17:45 - 2014-10-04 17:52 - 00009206 _____ () C:\WINDOWS\KB2916036.log

2014-10-03 18:43 - 2014-10-03 18:43 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Startmenü\Programme

2014-10-03 18:43 - 2014-10-03 18:43 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Startmenü

2014-10-03 18:39 - 2014-10-07 22:24 - 00000000 ____D () C:\Programme\Spybot - Search & Destroy 2

2014-10-03 18:39 - 2014-10-03 19:26 - 00065536 _____ () C:\WINDOWS\system32\config\SpybotSD.evt

2014-10-03 15:55 - 2014-10-03 15:55 - 00000000 ____D () C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Oracle

2014-10-03 15:47 - 2014-10-03 15:47 - 00000000 ____D () C:\Programme\Gemeinsame Dateien\Java

2014-10-03 15:47 - 2014-10-03 15:47 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java

2014-10-03 15:47 - 2014-07-25 12:55 - 00096680 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll

2014-10-03 15:47 - 2014-07-25 12:49 - 00272808 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe

2014-10-03 15:47 - 2014-07-25 12:49 - 00175528 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe

2014-10-03 15:47 - 2014-07-25 12:49 - 00175528 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe

2014-10-03 15:47 - 2014-07-25 12:26 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl

2014-10-03 15:44 - 2014-10-03 15:47 - 00004237 _____ () C:\WINDOWS\system32\jupdate-1.7.0_67-b01.log

2014-09-24 21:46 - 2014-09-24 21:47 - 00000000 ____D () C:\Programme\Mozilla Firefox

2014-09-12 12:44 - 2014-09-12 12:44 - 00000000 ____D () C:\Dokumente und Einstellungen\Guido\Lokale Einstellungen\Anwendungsdaten\Adobe
 

==================== One Month Modified Files and Folders =======
 

(If an entry is included in the fixlist, the file\folder will be moved.)
 

2014-10-08 17:52 - 2012-09-09 09:08 - 00000000 ___RD () C:\Dokumente und Einstellungen\Guido\Eigene Dateien\Dropbox

2014-10-08 17:52 - 2012-09-09 09:05 - 00000000 ____D () C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox

2014-10-08 17:52 - 2010-10-03 09:23 - 02017808 _____ () C:\WINDOWS\WindowsUpdate.log

2014-10-08 17:51 - 2010-10-03 11:18 - 00000157 _____ () C:\WINDOWS\wiadebug.log

2014-10-08 17:51 - 2010-10-03 11:18 - 00000050 _____ () C:\WINDOWS\wiaservc.log

2014-10-08 17:50 - 2011-03-13 14:33 - 00001084 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job

2014-10-08 17:50 - 2010-10-03 09:31 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT

2014-10-08 17:49 - 2010-10-03 19:51 - 00000300 ___SH () C:\Dokumente und Einstellungen\Guido\ntuser.ini

2014-10-08 17:49 - 2010-10-03 09:31 - 00032346 _____ () C:\WINDOWS\SchedLgU.Txt

2014-10-08 17:18 - 2011-03-13 14:33 - 00001088 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

2014-10-08 15:25 - 2010-10-03 11:16 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme

2014-10-08 15:24 - 2010-10-03 11:16 - 00000000 ___RD () C:\Programme

2014-10-07 22:07 - 2012-10-03 13:35 - 00000000 ____D () C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\LavasoftStatistics

2014-10-07 22:07 - 2010-10-03 11:15 - 01002587 _____ () C:\WINDOWS\setupapi.log

2014-10-07 22:06 - 2010-10-03 11:15 - 00195978 _____ () C:\WINDOWS\setupact.log

2014-10-07 22:05 - 2010-10-03 09:43 - 00000000 ____D () C:\WINDOWS\system32\ReinstallBackups

2014-10-07 21:53 - 2011-04-14 19:00 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lavasoft

2014-10-07 21:48 - 2006-02-28 14:00 - 00000227 _____ () C:\WINDOWS\system.ini

2014-10-07 21:46 - 2010-10-03 19:51 - 00000000 ____D () C:\Dokumente und Einstellungen\Guido

2014-10-07 21:40 - 2010-10-03 12:14 - 00000355 __RSH () C:\boot.ini

2014-10-07 21:27 - 2012-09-09 09:04 - 00000000 ____D () C:\Software

2014-10-07 21:00 - 2010-10-03 19:51 - 00000000 ___RD () C:\Dokumente und Einstellungen\Guido\Startmenü\Programme

2014-10-07 20:47 - 2006-02-28 14:00 - 00002206 _____ () C:\WINDOWS\system32\wpa.dbl

2014-10-04 18:22 - 2010-10-03 11:15 - 00136464 _____ () C:\WINDOWS\system32\FNTCACHE.DAT

2014-10-04 18:15 - 2014-01-19 10:41 - 00000000 ____D () C:\WINDOWS\system32\MRT

2014-10-04 17:56 - 2010-10-03 11:16 - 01836513 _____ () C:\WINDOWS\iis6.log

2014-10-04 17:56 - 2010-10-03 11:16 - 01668586 _____ () C:\WINDOWS\FaxSetup.log

2014-10-04 17:56 - 2010-10-03 11:16 - 00806769 _____ () C:\WINDOWS\ocgen.log

2014-10-04 17:56 - 2010-10-03 11:16 - 00765306 _____ () C:\WINDOWS\tsoc.log

2014-10-04 17:56 - 2010-10-03 11:16 - 00565692 _____ () C:\WINDOWS\comsetup.log

2014-10-04 17:56 - 2010-10-03 11:16 - 00517884 _____ () C:\WINDOWS\msmqinst.log

2014-10-04 17:56 - 2010-10-03 11:16 - 00340094 _____ () C:\WINDOWS\ntdtcsetup.log

2014-10-04 17:56 - 2010-10-03 11:16 - 00292708 _____ () C:\WINDOWS\netfxocm.log

2014-10-04 17:56 - 2010-10-03 11:16 - 00117209 _____ () C:\WINDOWS\MedCtrOC.log

2014-10-04 17:56 - 2010-10-03 11:16 - 00091676 _____ () C:\WINDOWS\ocmsn.log

2014-10-04 17:56 - 2010-10-03 11:16 - 00085322 _____ () C:\WINDOWS\tabletoc.log

2014-10-04 17:56 - 2010-10-03 11:16 - 00083527 _____ () C:\WINDOWS\msgsocm.log

2014-10-04 17:56 - 2010-10-03 11:16 - 00001374 _____ () C:\WINDOWS\imsins.log

2014-10-04 17:56 - 2010-10-03 09:24 - 00226722 _____ () C:\WINDOWS\updspapi.log

2014-10-04 17:55 - 2011-05-20 18:08 - 00000000 ____D () C:\WINDOWS\ie8updates

2014-10-04 17:55 - 2010-10-03 11:16 - 00001374 _____ () C:\WINDOWS\imsins.BAK

2014-10-03 19:15 - 2011-09-24 13:11 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy

2014-10-03 18:43 - 2010-10-03 09:31 - 00000000 __SHD () C:\Dokumente und Einstellungen\LocalService

2014-10-03 18:38 - 2011-09-24 13:11 - 00000000 ____D () C:\Programme\Spybot - Search & Destroy

2014-10-03 15:47 - 2013-06-27 18:40 - 00000000 ____D () C:\Programme\Java

2014-10-03 13:57 - 2011-12-18 11:53 - 00013030 _____ () C:\PDOXUSRS.NET

2014-09-27 07:39 - 2013-04-07 09:45 - 00000000 ____D () C:\Programme\Mozilla Maintenance Service

2014-09-26 12:14 - 2011-01-01 17:10 - 00000300 ___SH () C:\Dokumente und Einstellungen\Lisa\ntuser.ini

2014-09-26 12:13 - 2011-01-01 17:10 - 00000000 ____D () C:\Dokumente und Einstellungen\Lisa\Lokale Einstellungen\Temp

2014-09-24 21:26 - 2010-10-03 09:21 - 00025898 _____ () C:\WINDOWS\wmsetup.log

2014-09-20 18:24 - 2012-09-09 09:05 - 00000000 ____D () C:\Dokumente und Einstellungen\Guido\Startmenü\Programme\Dropbox

2014-09-20 18:24 - 2010-10-03 19:51 - 00000000 ___RD () C:\Dokumente und Einstellungen\Guido\Startmenü\Programme\Autostart

2014-09-20 18:21 - 2012-05-26 09:13 - 00701104 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe

2014-09-20 18:21 - 2011-05-22 09:07 - 00071344 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
 

Some content of TEMP:

====================

C:\Dokumente und Einstellungen\Guido\Lokale Einstellungen\temp\977dca75-4b03-4e8e-b520-4013fb160e34.exe

C:\Dokumente und Einstellungen\Guido\Lokale Einstellungen\temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpyy4b_0.dll

C:\Dokumente und Einstellungen\Guido\Lokale Einstellungen\temp\NEventMessages.dll

C:\Dokumente und Einstellungen\Guido\Lokale Einstellungen\temp\Quarantine.exe

C:\Dokumente und Einstellungen\Lisa\Lokale Einstellungen\temp\SkypeSetup.exe

C:\Dokumente und Einstellungen\Lisa\Lokale Einstellungen\temp\{FC72216D-F622-4AD8-9D56-837289C2AD08}-GoogleUpdateSetup.exe
 
 

==================== Bamital & volsnap Check =================
 

(There is no automatic fix for files that do not pass verification.)
 

C:\WINDOWS\explorer.exe => File is digitally signed

C:\WINDOWS\system32\winlogon.exe => File is digitally signed

C:\WINDOWS\system32\svchost.exe => File is digitally signed

C:\WINDOWS\system32\services.exe => File is digitally signed

C:\WINDOWS\system32\User32.dll => File is digitally signed

C:\WINDOWS\system32\userinit.exe => File is digitally signed

C:\WINDOWS\system32\rpcss.dll => File is digitally signed

C:\WINDOWS\system32\Drivers\volsnap.sys => File is digitally signed
 

==================== End Of Log ============================

--- --- ---

Addition.txt
FRST Additions Logfile:

Code:

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 06-10-2014 01

Ran by Guido at 2014-10-08 18:03:13

Running from D:\TrojanerBoard

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

(If an entry is included in the fixlist, it will be removed.)
 

AV: Ad-Aware Antivirus (Disabled - Up to date) {22CB8761-914A-11CF-B705-00AA0062CBB7}

FW: Ad-Aware Firewall (Disabled) {9211320F-6C40-4035-BBDE-3C96ED504F33}
 

==================== Installed Programs ======================
 

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)
 

Ad-Aware Antivirus (HKLM\...\{30EA2BAC-C89C-4EAE-BDCF-8C7C8DDB79B1}_AdAwareUpdater) (Version: 11.3.6321.0 - Lavasoft)

Ad-Aware Browsing Protection (HKLM\...\Ad-Aware Browsing Protection) (Version: 1.0.1.94 - )

AdAwareInstaller (Version: 11.3.6321.0 - Lavasoft) Hidden

AdAwareUpdater (Version: 11.3.6321.0 - Lavasoft) Hidden

Adobe Flash Player 12 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 12.0.0.44 - Adobe Systems Incorporated)

Adobe Flash Player 15 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 15.0.0.152 - Adobe Systems Incorporated)

Adobe Photoshop Elements 8.0 (HKLM\...\Adobe Photoshop Elements 8.0) (Version: 8.0 - Adobe Systems Incorporated)

Adobe Photoshop Elements 8.0 (Version: 8.0 - Adobe Systems Incorporated) Hidden

Adobe Reader XI (11.0.08) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.08 - Adobe Systems Incorporated)

Agere Systems HDA Modem (HKLM\...\Agere Systems Soft Modem) (Version:  - )

AGFEO TAPI Treiber (V. 1.2) (HKLM\...\AGFEO TSP) (Version:  - )

AGFEO TK-Soft 32 (HKLM\...\AGFEO TK-Soft 32) (Version:  - AGFEO)

AntimalwareEngine (Version: 3.0.0.56 - Lavasoft) Hidden

AntispamEngine (Version: 2.4.2158.0 - Lavasoft) Hidden

AvcEngine (Version: 3.10.7820.0 - Lavasoft) Hidden

Bluetooth Stack for Windows by Toshiba (HKLM\...\{CEBB6BFB-D708-4F99-A633-BC2600E01EF6}) (Version: v6.30.01(FSC) - TOSHIBA CORPORATION)

Canon CanoScan Toolbox 4.6 (HKLM\...\{088A077A-8028-408C-AE7B-4512AE2A65A0}) (Version:  - )

Canon PIXMA iP4000 (HKLM\...\CANONBJ_Deinstall_CNMCP64.DLL) (Version:  - )

Compatibility Pack for the 2007 Office system (HKLM\...\{90120000-0020-0409-0000-0000000FF1CE}) (Version: 12.0.6021.5000 - Microsoft Corporation)

Dropbox (HKCU\...\Dropbox) (Version: 2.10.30 - Dropbox, Inc.)

FirewallEngine (Version: 1.6.0.0 - Lavasoft) Hidden

FRITZ!Box (HKLM\...\AVMFBox) (Version:  - )

Fujitsu Hotkey Utility (HKLM\...\{272979FC-6D4A-4C25-B71A-32DD4974A022}) (Version:  - )

Fujitsu System Extension Utility (HKLM\...\InstallShield_{E8A5B78F-4456-4511-AB3D-E7BFFB974A7A}) (Version: 2.1.1.0 - FUJITSU LIMITED)

Fujitsu System Extension Utility (Version: 2.1.1.0 - FUJITSU LIMITED) Hidden

Google Earth Plug-in (HKLM\...\{4AB54F11-2F8C-11E3-B09F-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)

Google Update Helper (Version: 1.3.24.15 - Google Inc.) Hidden

High Definition Audio - KB888111 (HKLM\...\KB888111WXPSP2) (Version: 20040219.000000 - Microsoft Corporation)

Hotfix für Windows Media Player 11 (KB939683) (HKLM\...\KB939683) (Version:  - Microsoft Corporation)

Hotfix für Windows XP (KB2158563) (HKLM\...\KB2158563) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB2443685) (HKLM\...\KB2443685) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB2570791) (HKLM\...\KB2570791) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB2633952) (HKLM\...\KB2633952) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB2756822) (HKLM\...\KB2756822) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB2779562) (HKLM\...\KB2779562) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB942288-v3) (HKLM\...\KB942288-v3) (Version: 3 - Microsoft Corporation)

Hotfix für Windows XP (KB952287) (HKLM\...\KB952287) (Version: 1 - Microsoft Corporation)

Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version:  - )

Java 7 Update 67 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217025FF}) (Version: 7.0.670 - Oracle)

Java Auto Updater (Version: 2.1.67.1 - Oracle, Inc.) Hidden

Lifebook Application Panel (HKLM\...\{9C5BCA32-C81D-4063-B036-6C085A1D333E}) (Version:  - )

Malwarebytes Anti-Malware Version 2.0.2.1012 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.2.1012 - Malwarebytes Corporation)

Microsoft .NET Framework 1.1 (HKLM\...\Microsoft .NET Framework 1.1  (1033)) (Version:  - )

Microsoft .NET Framework 1.1 (Version: 1.1.4322 - Microsoft) Hidden

Microsoft .NET Framework 1.1 German Language Pack (HKLM\...\{E78BFA60-5393-4C38-82AB-E8019E464EB4}) (Version: 1.1.4322 - Microsoft)

Microsoft .NET Framework 1.1 Security Update (KB2833941) (HKLM\...\M2833941) (Version:  - )

Microsoft .NET Framework 1.1 Security Update (KB979906) (HKLM\...\M979906) (Version:  - )

Microsoft Compression Client Pack 1.0 for Windows XP (HKLM\...\MSCompPackV1) (Version: 1 - Microsoft Corporation)

Microsoft Kernel-Mode Driver Framework Feature Pack 1.9 (Version:  - Microsoft Corporation) Hidden

Microsoft Office 2003 German User Interface Pack (HKLM\...\{901E0407-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.5614.0 - Microsoft Corporation)

Microsoft Office Professional Edition 2003 (HKLM\...\{90110409-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.5614.0 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.20513.0 - Microsoft Corporation)

Microsoft User-Mode Driver Framework Feature Pack 1.0 (HKLM\...\Wudf01000) (Version:  - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)

Mozilla Firefox 32.0.3 (x86 de) (HKLM\...\Mozilla Firefox 32.0.3 (x86 de)) (Version: 32.0.3 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)

MSVC80_x86_v2 (Version: 1.0.3.0 - Nokia) Hidden

MSVC90_x86 (Version: 1.0.1.2 - Nokia) Hidden

MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)

MULTIWEB FinMail Client (HKLM\...\MULTIWEB FinMail Client) (Version:  - )

Nokia Connectivity Cable Driver (HKLM\...\{F1FDAA01-988C-423F-AC12-0D8F333943FD}) (Version: 7.1.31.0 - Nokia)

Nokia Ovi Suite (HKLM\...\Nokia Ovi Suite) (Version: 2.2.1.23 - Nokia)

Nokia Ovi Suite (Version: 2.2.1.23 - Nokia) Hidden

Nokia Ovi Suite Software Updater (HKLM\...\{EE5B5B24-EEFC-4C8B-BF8B-256D705BAD89}) (Version: 02.05.008.43342 - Nokia Corporation)

O2Micro Flash Memory Card Windows Driver (HKLM\...\InstallShield_{C667F699-861A-4AB5-AC2C-A8276DCCFDA9}) (Version: 2.16 - O2Micro International LTD.)

O2Micro Flash Memory Card Windows Driver (Version: 2.16 - O2Micro International LTD.) Hidden

OmniPage SE 2.0 (HKLM\...\{79D5997E-BF79-48BB-8B41-9BE59C15C2D7}) (Version: 2.00.0004 - ScanSoft, Inc.)

OnlineThreatsEngine (Version: 2.2.3.0 - Lavasoft) Hidden

Ovi Desktop Sync Engine (Version: 1.4.92.0 - Nokia) Hidden

OviMPlatform (Version: 2.6.221.2 - Nokia) Hidden

OZ711 SCR Driver V3.0.1.2 (HKLM\...\InstallShield_{E2BFAD76-5282-48EE-81B1-73AA08BDABDA}) (Version: 3.0.1.2 - O2Micro)

OZ711 SCR Driver V3.0.1.2 (Version: 3.0.1.2 - O2Micro) Hidden

PC Connectivity Solution (HKLM\...\{45DF6D99-666D-41FA-8D62-0E183B6240F3}) (Version: 10.33.1.0 - Nokia)

Power Saving Utility (HKLM\...\InstallShield_{79821CAD-999C-443D-B420-96F914C84E27}) (Version: 2.16.000 - Fujitsu LIMITED)

Power Saving Utility (Version: 2.16.000 - Fujitsu LIMITED) Hidden

PSPad editor (HKLM\...\PSPad editor_is1) (Version: 4.5.7.2450 - Jan Fiala)

Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 5.10.0.5436 - Realtek Semiconductor Corp.)

SCHLECKER Foto Digital Service (HKLM\...\SCHLECKER Foto Digital Service) (Version:  - )

Shock Sensor Utility (HKLM\...\InstallShield_{70B6A483-F815-4879-9AA4-3DCE9BCC61A0}) (Version: 1.0.2.31 - FUJITSU LIMITED)

Shock Sensor Utility (Version: 1.0.2.31 - FUJITSU LIMITED) Hidden

Sicherheitsupdate für Microsoft Windows (KB2564958) (HKLM\...\KB2564958) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (HKLM\...\KB2497640-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (HKLM\...\KB2510531-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (HKLM\...\KB2530548-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (HKLM\...\KB2544521-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (HKLM\...\KB2559049-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (HKLM\...\KB2586448-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (HKLM\...\KB2618444-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (HKLM\...\KB2647516-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (HKLM\...\KB2675157-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (HKLM\...\KB2699988-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (HKLM\...\KB2744842-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (HKLM\...\KB2792100-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (HKLM\...\KB2797052-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (HKLM\...\KB2809289-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (HKLM\...\KB2817183-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (HKLM\...\KB2838727-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (HKLM\...\KB2846071-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (HKLM\...\KB2898785-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2909210) (HKLM\...\KB2909210-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2936068) (HKLM\...\KB2936068-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2964358) (HKLM\...\KB2964358-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (HKLM\...\KB982381-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB2378111) (Version:  - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Media Player (KB2834904) (HKLM\...\KB2834904_WM11) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB2834904-v2) (HKLM\...\KB2834904-v2_WM11) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB952069) (Version:  - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Media Player (KB954155) (Version:  - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Media Player (KB973540) (Version:  - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Media Player (KB975558) (Version:  - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Media Player (KB978695) (Version:  - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Media Player (KB979402) (Version:  - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Media Player 11 (KB954154) (HKLM\...\KB954154_WM11) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2079403) (HKLM\...\KB2079403) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2115168) (HKLM\...\KB2115168) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2121546) (HKLM\...\KB2121546) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2160329) (HKLM\...\KB2160329) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2183461) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows XP (KB2229593) (HKLM\...\KB2229593) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2259922) (HKLM\...\KB2259922) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2279986) (HKLM\...\KB2279986) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2286198) (HKLM\...\KB2286198) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2296011) (HKLM\...\KB2296011) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2296199) (HKLM\...\KB2296199) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2347290) (HKLM\...\KB2347290) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2360131) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows XP (KB2360937) (HKLM\...\KB2360937) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2387149) (HKLM\...\KB2387149) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2393802) (HKLM\...\KB2393802) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2412687) (HKLM\...\KB2412687) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2416400) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows XP (KB2419632) (HKLM\...\KB2419632) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2423089) (HKLM\...\KB2423089) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2436673) (HKLM\...\KB2436673) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2440591) (HKLM\...\KB2440591) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2443105) (HKLM\...\KB2443105) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2476490) (HKLM\...\KB2476490) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2476687) (HKLM\...\KB2476687) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2478960) (HKLM\...\KB2478960) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2478971) (HKLM\...\KB2478971) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2479628) (HKLM\...\KB2479628) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2479943) (HKLM\...\KB2479943) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2481109) (HKLM\...\KB2481109) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2482017) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows XP (KB2483185) (HKLM\...\KB2483185) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2485376) (HKLM\...\KB2485376) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2485663) (HKLM\...\KB2485663) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2503658) (HKLM\...\KB2503658) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2503665) (HKLM\...\KB2503665) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2506212) (HKLM\...\KB2506212) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2506223) (HKLM\...\KB2506223) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2507618) (HKLM\...\KB2507618) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2507938) (HKLM\...\KB2507938) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2508272) (HKLM\...\KB2508272) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2508429) (HKLM\...\KB2508429) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2509553) (HKLM\...\KB2509553) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2510581) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows XP (KB2511455) (HKLM\...\KB2511455) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2524375) (HKLM\...\KB2524375) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2535512) (HKLM\...\KB2535512) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2536276) (HKLM\...\KB2536276) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2536276-v2) (HKLM\...\KB2536276-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2544893) (HKLM\...\KB2544893) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2544893-v2) (HKLM\...\KB2544893-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2555917) (HKLM\...\KB2555917) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2562937) (HKLM\...\KB2562937) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2566454) (HKLM\...\KB2566454) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2567053) (HKLM\...\KB2567053) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2567680) (HKLM\...\KB2567680) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2570222) (HKLM\...\KB2570222) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2570947) (HKLM\...\KB2570947) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2584146) (HKLM\...\KB2584146) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2585542) (HKLM\...\KB2585542) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2592799) (HKLM\...\KB2592799) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2598479) (HKLM\...\KB2598479) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2603381) (HKLM\...\KB2603381) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2618451) (HKLM\...\KB2618451) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2619339) (HKLM\...\KB2619339) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2620712) (HKLM\...\KB2620712) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2621440) (HKLM\...\KB2621440) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2624667) (HKLM\...\KB2624667) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2631813) (HKLM\...\KB2631813) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2633171) (HKLM\...\KB2633171) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2639417) (HKLM\...\KB2639417) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2646524) (HKLM\...\KB2646524) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2653956) (HKLM\...\KB2653956) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2655992) (HKLM\...\KB2655992) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2659262) (HKLM\...\KB2659262) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2660465) (HKLM\...\KB2660465) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2661637) (HKLM\...\KB2661637) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2676562) (HKLM\...\KB2676562) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2685939) (HKLM\...\KB2685939) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2686509) (HKLM\...\KB2686509) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2691442) (HKLM\...\KB2691442) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2695962) (HKLM\...\KB2695962) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2698365) (HKLM\...\KB2698365) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2705219-v2) (HKLM\...\KB2705219-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2707511) (HKLM\...\KB2707511) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2709162) (HKLM\...\KB2709162) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2712808) (HKLM\...\KB2712808) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2718523) (HKLM\...\KB2718523) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2719985) (HKLM\...\KB2719985) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2723135-v2) (HKLM\...\KB2723135-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2724197) (HKLM\...\KB2724197) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2727528) (HKLM\...\KB2727528) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2731847-v2) (HKLM\...\KB2731847-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2753842-v2) (HKLM\...\KB2753842-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2757638) (HKLM\...\KB2757638) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2758857) (HKLM\...\KB2758857) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2770660) (HKLM\...\KB2770660) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2778344) (HKLM\...\KB2778344) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2780091) (HKLM\...\KB2780091) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2799494) (HKLM\...\KB2799494) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2802968) (HKLM\...\KB2802968) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2807986) (HKLM\...\KB2807986) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2808735) (HKLM\...\KB2808735) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2813170) (HKLM\...\KB2813170) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2813345) (HKLM\...\KB2813345) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2820197) (HKLM\...\KB2820197) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2820917) (HKLM\...\KB2820917) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2829361) (HKLM\...\KB2829361) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2834886) (HKLM\...\KB2834886) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2839229) (HKLM\...\KB2839229) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2845187) (HKLM\...\KB2845187) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2847311) (HKLM\...\KB2847311) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2850851) (HKLM\...\KB2850851) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2850869) (HKLM\...\KB2850869) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2859537) (HKLM\...\KB2859537) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2862152) (HKLM\...\KB2862152) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2862330) (HKLM\...\KB2862330) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2862335) (HKLM\...\KB2862335) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2864063) (HKLM\...\KB2864063) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2868038) (HKLM\...\KB2868038) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2868626) (HKLM\...\KB2868626) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2876217) (HKLM\...\KB2876217) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2876331) (HKLM\...\KB2876331) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2884256) (HKLM\...\KB2884256) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2892075) (HKLM\...\KB2892075) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2893294) (HKLM\...\KB2893294) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2893984) (HKLM\...\KB2893984) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2898715) (HKLM\...\KB2898715) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2900986) (HKLM\...\KB2900986) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2914368) (HKLM\...\KB2914368) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2916036) (HKLM\...\KB2916036) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2922229) (HKLM\...\KB2922229) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2929961) (HKLM\...\KB2929961) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2930275) (HKLM\...\KB2930275) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB923561) (HKLM\...\KB923561) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB923789) (HKLM\...\KB923789) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB941569) (HKLM\...\KB941569) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB946648) (HKLM\...\KB946648) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB950760) (HKLM\...\KB950760) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB950762) (HKLM\...\KB950762) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB950974) (HKLM\...\KB950974) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB951376-v2) (HKLM\...\KB951376-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB951748) (HKLM\...\KB951748) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB952004) (HKLM\...\KB952004) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB952954) (HKLM\...\KB952954) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB954459) (HKLM\...\KB954459) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956572) (HKLM\...\KB956572) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956744) (HKLM\...\KB956744) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956802) (HKLM\...\KB956802) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956803) (HKLM\...\KB956803) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956844) (HKLM\...\KB956844) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB958644) (HKLM\...\KB958644) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB958869) (HKLM\...\KB958869) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB959426) (HKLM\...\KB959426) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB960803) (HKLM\...\KB960803) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB960859) (HKLM\...\KB960859) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB961501) (HKLM\...\KB961501) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB969059) (HKLM\...\KB969059) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB970430) (HKLM\...\KB970430) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB971657) (HKLM\...\KB971657) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB971961) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows XP (KB972270) (HKLM\...\KB972270) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973507) (HKLM\...\KB973507) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973869) (HKLM\...\KB973869) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973904) (HKLM\...\KB973904) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB974112) (HKLM\...\KB974112) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB974318) (HKLM\...\KB974318) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB974392) (HKLM\...\KB974392) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB974571) (HKLM\...\KB974571) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975025) (HKLM\...\KB975025) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975467) (HKLM\...\KB975467) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975560) (HKLM\...\KB975560) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975562) (HKLM\...\KB975562) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975713) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows XP (KB977816) (HKLM\...\KB977816) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB977914) (HKLM\...\KB977914) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978037) (HKLM\...\KB978037) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978338) (HKLM\...\KB978338) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978542) (HKLM\...\KB978542) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978601) (HKLM\...\KB978601) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978706) (HKLM\...\KB978706) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB979309) (HKLM\...\KB979309) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB979482) (HKLM\...\KB979482) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB979687) (HKLM\...\KB979687) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB980195) (HKLM\...\KB980195) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB980218) (HKLM\...\KB980218) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB980232) (HKLM\...\KB980232) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB980436) (HKLM\...\KB980436) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB981322) (HKLM\...\KB981322) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB981349) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows XP (KB981852) (HKLM\...\KB981852) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB981957) (HKLM\...\KB981957) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB981997) (HKLM\...\KB981997) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB982132) (HKLM\...\KB982132) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB982214) (HKLM\...\KB982214) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB982665) (HKLM\...\KB982665) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB982802) (HKLM\...\KB982802) (Version: 1 - Microsoft Corporation)

Skype Click to Call (HKLM\...\{B6CF2967-C81E-40C0-9815-C05774FEF120}) (Version: 5.6.8442 - Skype Technologies S.A.)

Skype™ 6.10 (HKLM\...\{4E76FF7E-AEBA-4C87-B788-CD47E5425B9D}) (Version: 6.10.104 - Skype Technologies S.A.)

Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 8.3.7.0 - Synaptics)

Update für Windows Internet Explorer 8 (KB2447568) (HKLM\...\KB2447568-IE8) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2141007) (HKLM\...\KB2141007) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2345886) (HKLM\...\KB2345886) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2467659) (HKLM\...\KB2467659) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2541763) (HKLM\...\KB2541763) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2616676-v2) (HKLM\...\KB2616676-v2) (Version: 2 - Microsoft Corporation)

Update für Windows XP (KB2661254-v2) (HKLM\...\KB2661254-v2) (Version: 2 - Microsoft Corporation)

Update für Windows XP (KB2736233) (HKLM\...\KB2736233) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2749655) (HKLM\...\KB2749655) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2904266) (HKLM\...\KB2904266) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB898461) (HKLM\...\KB898461) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB951978) (Version: 1 - Microsoft Corporation) Hidden

Update für Windows XP (KB955759) (HKLM\...\KB955759) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB967715) (HKLM\...\KB967715) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB968389) (HKLM\...\KB968389) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB971029) (HKLM\...\KB971029) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB971737) (HKLM\...\KB971737) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB973687) (HKLM\...\KB973687) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB973815) (HKLM\...\KB973815) (Version: 1 - Microsoft Corporation)

Visual C++ 2008 x86 Runtime - (v9.0.30729) (Version: 9.0.30729 - Microsoft Corporation) Hidden

Visual C++ 2008 x86 Runtime - v9.0.30729.01 (HKLM\...\{F333A33D-125C-32A2-8DCE-5C5D14231E27}.vc_x86runtime_30729_01) (Version: 9.0.30729.01 - Microsoft Corporation)

WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden

Windows Genuine Advantage Validation Tool (KB892130) (HKLM\...\KB892130) (Version:  - Microsoft Corporation)

Windows Genuine Advantage Validation Tool (KB892130) (HKLM\...\WGA) (Version: 1.7.0069.2 - Microsoft Corporation)

Windows Internet Explorer 8 (HKLM\...\ie8) (Version: 20090308.140743 - Microsoft Corporation)

Windows Media Format 11 runtime (HKLM\...\Windows Media Format Runtime) (Version:  - )

Windows Media Format 11 runtime (Version:  - Microsoft Corporation) Hidden

Windows Media Player 11 (HKLM\...\Windows Media Player) (Version:  - )

Windows Media Player 11 (Version:  - Microsoft Corporation) Hidden

Windows XP Service Pack 3 (HKLM\...\Windows XP Service Pack) (Version: 20080414.031514 - Microsoft Corporation)

Windows-Treiberpaket - Nokia pccsmcfd  (08/22/2008 7.0.0.0) (HKLM\...\504244733D18C8F63FF584AEB290E3904E791693) (Version: 08/22/2008 7.0.0.0 - Nokia)
 

==================== Custom CLSID (selected items): ==========================
 

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)
 

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{039B2CA5-3B41-4D93-AD77-47D3293FC5CB}\InprocServer32 -> C:\Programme\Skype\Plugin Manager\ezPMUtils.dll No File

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{42481700-CF3C-4D05-8EC6-F9A1C57E8DC0}\InprocServer32 -> C:\Programme\Skype\Plugin Manager\ezPMUtils.dll No File

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{D0D38C6E-BF64-4C42-840D-3E0019D9F7A6}\InprocServer32 -> C:\Programme\Skype\Plugin Manager\ezPMUtils.dll No File

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{E69341A3-E6D2-4175-B60C-C9D3D6FA40F6}\localserver32 -> C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)
 

==================== Restore Points  =========================
 

10-07-2014 16:15:05 Systemprüfpunkt

11-07-2014 17:54:17 Systemprüfpunkt

13-07-2014 07:17:41 Systemprüfpunkt

20-07-2014 10:48:18 Systemprüfpunkt

26-07-2014 10:23:01 Systemprüfpunkt

27-07-2014 17:06:28 Systemprüfpunkt

29-07-2014 19:05:35 Systemprüfpunkt

04-08-2014 11:39:33 Systemprüfpunkt

16-08-2014 17:20:12 Systemprüfpunkt

25-08-2014 10:19:36 Systemprüfpunkt

31-08-2014 09:52:47 AA11

09-09-2014 17:19:32 Systemprüfpunkt

11-09-2014 08:23:14 Systemprüfpunkt

20-09-2014 17:35:22 Systemprüfpunkt

28-09-2014 10:38:30 Systemprüfpunkt

03-10-2014 09:34:23 Systemprüfpunkt

03-10-2014 13:43:50 Installed Java 7 Update 67

04-10-2014 15:49:20 Software Distribution Service 3.0

05-10-2014 17:11:39 Systemprüfpunkt

07-10-2014 19:29:25 AA11

07-10-2014 19:55:34 AA11

07-10-2014 20:00:06 AA11

07-10-2014 20:02:50 AA11
 

==================== Hosts content: ==========================
 

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)
 

2006-02-28 14:00 - 2014-10-07 21:48 - 00000027 ____A C:\WINDOWS\system32\Drivers\etc\hosts

127.0.0.1       localhost
 

==================== Scheduled Tasks (whitelisted) =============
 
 

(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)
 

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
 

==================== Loaded Modules (whitelisted) =============
 

2011-12-18 11:32 - 1999-08-10 14:12 - 00516096 _____ () C:\WINDOWS\System32\AgfeoSPI.tsp

2014-10-08 17:51 - 2014-10-08 17:51 - 00043008 _____ () c:\Dokumente und Einstellungen\Guido\Lokale Einstellungen\temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpyy4b_0.dll

2013-08-23 21:01 - 2013-08-23 21:01 - 25100288 _____ () C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\libcef.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 02555216 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\AdAwareShellExtension.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 02423600 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\RCF.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 00107872 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\boost_filesystem-vc100-mt-1_55.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 00022360 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\boost_system-vc100-mt-1_55.dll
 

==================== Alternate Data Streams (whitelisted) =========
 

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)
 

AlternateDataStreams: C:\Dokumente und Einstellungen\Guido\Desktop\IMG_4591.JPG:com.dropbox.attributes
 

==================== Safe Mode (whitelisted) ===================
 

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
 

==================== EXE Association (whitelisted) =============
 

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)
 
 

==================== MSCONFIG/TASK MANAGER disabled items =========
 

(Currently there is no automatic fix for this section.)
 
 

========================= Accounts: ==========================
 

Admin (S-1-5-21-789336058-1993962763-682003330-1003 - Administrator - Enabled) => %SystemDrive%\Dokumente und Einstellungen\Admin

Administrator (S-1-5-21-789336058-1993962763-682003330-500 - Administrator - Enabled)

ASPNET (S-1-5-21-789336058-1993962763-682003330-1005 - Limited - Enabled)

Gast (S-1-5-21-789336058-1993962763-682003330-501 - Limited - Disabled)

Guido (S-1-5-21-789336058-1993962763-682003330-1004 - Administrator - Enabled) => %SystemDrive%\Dokumente und Einstellungen\Guido

Hilfeassistent (S-1-5-21-789336058-1993962763-682003330-1000 - Limited - Disabled)

Lisa (S-1-5-21-789336058-1993962763-682003330-1006 - Limited - Enabled) => %SystemDrive%\Dokumente und Einstellungen\Lisa

SUPPORT_388945a0 (S-1-5-21-789336058-1993962763-682003330-1002 - Limited - Disabled)
 

==================== Faulty Device Manager Devices =============
 

Name: BitDefender AVC HV

Description: BitDefender AVC HV

Class Guid: {4D36E97D-E325-11CE-BFC1-08002BE10318}

Manufacturer: (Standard system devices)

Service: avchv

Problem: : This device is not working properly because Windows cannot load the drivers required for this device. (Code 31)

Resolution: Update the driver
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (10/05/2014 11:11:59 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Stillstehende Anwendung AcroRd32.exe, Version 11.0.8.4, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (10/05/2014 10:03:59 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Stillstehende Anwendung OUTLOOK.EXE, Version 11.0.5510.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (10/05/2014 09:58:29 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Stillstehende Anwendung OUTLOOK.EXE, Version 11.0.5510.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (10/03/2014 04:17:19 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Stillstehende Anwendung OUTLOOK.EXE, Version 11.0.5510.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (10/03/2014 04:10:13 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Stillstehende Anwendung OUTLOOK.EXE, Version 11.0.5510.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (10/03/2014 03:43:47 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Stillstehende Anwendung OUTLOOK.EXE, Version 11.0.5510.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (10/02/2014 07:46:54 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Stillstehende Anwendung CNMSM64.EXE, Version 0.3.0.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (10/02/2014 07:44:22 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Stillstehende Anwendung CNMSM64.EXE, Version 0.3.0.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (10/02/2014 07:44:12 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Stillstehende Anwendung CNMSM64.EXE, Version 0.3.0.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (10/02/2014 07:43:59 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Stillstehende Anwendung CNMSM64.EXE, Version 0.3.0.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
 

System errors:

=============

Error: (10/08/2014 05:53:58 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Ad-Aware Service 11" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (10/08/2014 05:51:13 PM) (Source: Service Control Manager) (EventID: 7026) (User: )

Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 

SBRE
 

Error: (10/08/2014 05:51:11 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Microsoft Legacy Modem Driver" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1058
 

Error: (10/08/2014 05:51:11 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "AVMPORT" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%31
 

Error: (10/08/2014 04:21:46 PM) (Source: Service Control Manager) (EventID: 7026) (User: )

Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 

SBRE
 

Error: (10/08/2014 04:21:43 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Microsoft Legacy Modem Driver" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1058
 

Error: (10/08/2014 04:21:43 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "AVMPORT" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%31
 

Error: (10/08/2014 02:52:11 PM) (Source: Service Control Manager) (EventID: 7026) (User: )

Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 

SBRE
 

Error: (10/08/2014 02:52:10 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Microsoft Legacy Modem Driver" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1058
 

Error: (10/08/2014 02:52:10 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "AVMPORT" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%31
 
 

Microsoft Office Sessions:

=========================

Error: (10/05/2014 11:11:59 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: AcroRd32.exe11.0.8.4hungapp0.0.0.000000000
 

Error: (10/05/2014 10:03:59 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: OUTLOOK.EXE11.0.5510.0hungapp0.0.0.000000000
 

Error: (10/05/2014 09:58:29 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: OUTLOOK.EXE11.0.5510.0hungapp0.0.0.000000000
 

Error: (10/03/2014 04:17:19 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: OUTLOOK.EXE11.0.5510.0hungapp0.0.0.000000000
 

Error: (10/03/2014 04:10:13 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: OUTLOOK.EXE11.0.5510.0hungapp0.0.0.000000000
 

Error: (10/03/2014 03:43:47 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: OUTLOOK.EXE11.0.5510.0hungapp0.0.0.000000000
 

Error: (10/02/2014 07:46:54 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: CNMSM64.EXE0.3.0.0hungapp0.0.0.000000000
 

Error: (10/02/2014 07:44:22 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: CNMSM64.EXE0.3.0.0hungapp0.0.0.000000000
 

Error: (10/02/2014 07:44:12 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: CNMSM64.EXE0.3.0.0hungapp0.0.0.000000000
 

Error: (10/02/2014 07:43:59 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: CNMSM64.EXE0.3.0.0hungapp0.0.0.000000000
 
 

==================== Memory info =========================== 
 

Processor: Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz

Percentage of memory in use: 26%

Total physical RAM: 3062.23 MB

Available physical RAM: 2246.35 MB

Total Pagefile: 4947.28 MB

Available Pagefile: 4296.05 MB

Total Virtual: 2047.88 MB

Available Virtual: 1938.89 MB
 

==================== Drives ================================
 

Drive c: (System) (Fixed) (Total:32 GB) (Free:9.41 GB) NTFS ==>[Drive with boot components (Windows XP)]

Drive d: (Daten) (Fixed) (Total:42.53 GB) (Free:37.11 GB) NTFS

Drive e: (www.keinemva.de) (CDROM) (Total:0.21 GB) (Free:0 GB) CDFS
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (Size: 74.5 GB) (Disk ID: 7AB852FC)

Partition 1: (Active) - (Size=32 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=42.5 GB) - (Type=OF Extended)
 

==================== End Of Log ============================

--- --- ---

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

Hallo Schrauber,

nun habe ich alles zusammengetragen. Bei Eset gab es den Log und auch die Möglichkeit Daten zu exportieren. Letztlich hat es 19 Einträge erzeugt. Aber da sagst Du mir bestimmt, was ich damit machen soll. :-)
Ein neues FRST und die Addition habe ich auch im Gepäck. Es folgt alles unten.
Ja, und die Probleme mit dem Outlook scheinen nun auch behoben zu sein. Es läuft wieder ganz normal bzw. in gewohnter weise. Echt super!!!!
Nun freue ich mich auf die weiteren Dinge, di ich noch vornehmen muss.

Grüße Guido

=====

Eset-Export

Code:

C:\AdwCleaner\Backup\C\Dokumente und Einstellungen\Guido\Anwendungsdaten\Mozilla\Firefox\Profiles\narkgjcr.default\prefs_08_10_2014_17_49_12.js        JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung

C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\Guido\Anwendungsdaten\Mozilla\Firefox\Profiles\narkgjcr.default\user.js.vir        JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung

C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\Lisa\Anwendungsdaten\adawaretb\adawaretb.dll.vir        Variante von Win32/Toolbar.Visicom.A evtl. unerwünschte Anwendung

C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\Lisa\Anwendungsdaten\adawaretb\dtUser.exe.vir        Variante von Win32/Toolbar.Visicom.C evtl. unerwünschte Anwendung

C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Mozilla\Firefox\Profiles\narkgjcr.default\prefs.js.BAK        JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung

C:\Dokumente und Einstellungen\Guido\Eigene Dateien\Downloads\wzmp_8.exe        Variante von MSIL/AdvancedSystemProtector.F evtl. unerwünschte Anwendung

C:\Dokumente und Einstellungen\Guido\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\17\318a5511-2478c710        Variante von Java/Exploit.Agent.NNM Trojaner

C:\System Volume Information\_restore{FDC8D0E1-F291-4492-9396-1F168D646457}\RP513\A0082406.dll        Variante von Win32/Toolbar.Visicom.B evtl. unerwünschte Anwendung

C:\System Volume Information\_restore{FDC8D0E1-F291-4492-9396-1F168D646457}\RP513\A0082407.dll        Variante von Win32/Toolbar.Visicom.A evtl. unerwünschte Anwendung

C:\System Volume Information\_restore{FDC8D0E1-F291-4492-9396-1F168D646457}\RP513\A0082408.dll        Variante von Win32/Toolbar.Visicom.A evtl. unerwünschte Anwendung

C:\System Volume Information\_restore{FDC8D0E1-F291-4492-9396-1F168D646457}\RP513\A0082409.exe        Variante von Win32/Toolbar.Visicom.C evtl. unerwünschte Anwendung

C:\System Volume Information\_restore{FDC8D0E1-F291-4492-9396-1F168D646457}\RP513\A0082416.exe        Variante von Win32/Toolbar.Visicom.C evtl. unerwünschte Anwendung

C:\System Volume Information\_restore{FDC8D0E1-F291-4492-9396-1F168D646457}\RP513\A0082422.exe        Variante von Win32/Toolbar.Visicom.C evtl. unerwünschte Anwendung

C:\System Volume Information\_restore{FDC8D0E1-F291-4492-9396-1F168D646457}\RP513\A0082424.dll        Variante von Win32/Toolbar.Visicom.A evtl. unerwünschte Anwendung

C:\System Volume Information\_restore{FDC8D0E1-F291-4492-9396-1F168D646457}\RP513\A0082427.exe        Variante von Win32/Toolbar.Visicom.C evtl. unerwünschte Anwendung

C:\System Volume Information\_restore{FDC8D0E1-F291-4492-9396-1F168D646457}\RP513\A0082430.dll        Variante von Win32/Toolbar.Visicom.A evtl. unerwünschte Anwendung

C:\System Volume Information\_restore{FDC8D0E1-F291-4492-9396-1F168D646457}\RP513\A0082433.exe        Variante von Win32/Toolbar.Visicom.C evtl. unerwünschte Anwendung

C:\System Volume Information\_restore{FDC8D0E1-F291-4492-9396-1F168D646457}\RP516\A0082803.dll        Variante von Win32/Toolbar.Visicom.A evtl. unerwünschte Anwendung

C:\System Volume Information\_restore{FDC8D0E1-F291-4492-9396-1F168D646457}\RP516\A0082806.exe        Variante von Win32/Toolbar.Visicom.C evtl. unerwünschte Anwendung

Eset Log

Code:

ESETSmartInstaller@High as downloader log:

Can not open internetESETSmartInstaller@High as downloader log:

all ok

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.7623

# api_version=3.0.2

# EOSSerial=886fd10afb0b0d47833f9b0d63df204e

# engine=20523

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=true

# antistealth_checked=true

# utc_time=2014-10-09 09:11:23

# local_time=2014-10-09 11:11:23 (+0100, Westeuropäische Sommerzeit)

# country="Germany"

# lang=1031

# osver=5.1.2600 NT Service Pack 3

# scanned=179093

# found=19

# cleaned=0

# scan_time=7936

sh=907B5BCBA3EE7ECA6874CFBD83E2EE531984C210 ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Backup\C\Dokumente und Einstellungen\Guido\Anwendungsdaten\Mozilla\Firefox\Profiles\narkgjcr.default\prefs_08_10_2014_17_49_12.js"

sh=C5DB8386C3A901DD6D4FB8B66685B889FA1099F9 ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\Guido\Anwendungsdaten\Mozilla\Firefox\Profiles\narkgjcr.default\user.js.vir"

sh=7349118328D9916ADB5EB326ED577E465DB806A6 ft=1 fh=94a9a6e78b080334 vn="Variante von Win32/Toolbar.Visicom.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\Lisa\Anwendungsdaten\adawaretb\adawaretb.dll.vir"

sh=E76EA070AD321DAE71D3A0256FE88E484DCB9FFD ft=1 fh=68d72de984b0597b vn="Variante von Win32/Toolbar.Visicom.C evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\Lisa\Anwendungsdaten\adawaretb\dtUser.exe.vir"

sh=BD62B9814B57777DD64FE39A773511071AA60F0C ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Mozilla\Firefox\Profiles\narkgjcr.default\prefs.js.BAK"

sh=A981E3D6F03D3BD57D1472F33A4093A01533F8A8 ft=1 fh=7aaf7b3d0491af48 vn="Variante von MSIL/AdvancedSystemProtector.F evtl. unerwünschte Anwendung" ac=I fn="C:\Dokumente und Einstellungen\Guido\Eigene Dateien\Downloads\wzmp_8.exe"

sh=7520083ED58518FAA811BBEFD64B37890C3EEE5D ft=0 fh=0000000000000000 vn="Variante von Java/Exploit.Agent.NNM Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Guido\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\17\318a5511-2478c710"

sh=14C1DC5CB0CF73A42866AEA0A07B0A754C84F6B9 ft=1 fh=7b8fdf4e16867ebd vn="Variante von Win32/Toolbar.Visicom.B evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{FDC8D0E1-F291-4492-9396-1F168D646457}\RP513\A0082406.dll"

sh=632FB41B95FBFF1B14048B2DC0512520DD794583 ft=1 fh=7b1f3132515a2652 vn="Variante von Win32/Toolbar.Visicom.A evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{FDC8D0E1-F291-4492-9396-1F168D646457}\RP513\A0082407.dll"

sh=7349118328D9916ADB5EB326ED577E465DB806A6 ft=1 fh=94a9a6e78b080334 vn="Variante von Win32/Toolbar.Visicom.A evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{FDC8D0E1-F291-4492-9396-1F168D646457}\RP513\A0082408.dll"

sh=6E6B9D9B42A510193E815990C05C757BBC9DE99E ft=1 fh=601943b04511081d vn="Variante von Win32/Toolbar.Visicom.C evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{FDC8D0E1-F291-4492-9396-1F168D646457}\RP513\A0082409.exe"

sh=E76EA070AD321DAE71D3A0256FE88E484DCB9FFD ft=1 fh=68d72de984b0597b vn="Variante von Win32/Toolbar.Visicom.C evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{FDC8D0E1-F291-4492-9396-1F168D646457}\RP513\A0082416.exe"

sh=6E6B9D9B42A510193E815990C05C757BBC9DE99E ft=1 fh=601943b04511081d vn="Variante von Win32/Toolbar.Visicom.C evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{FDC8D0E1-F291-4492-9396-1F168D646457}\RP513\A0082422.exe"

sh=7349118328D9916ADB5EB326ED577E465DB806A6 ft=1 fh=94a9a6e78b080334 vn="Variante von Win32/Toolbar.Visicom.A evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{FDC8D0E1-F291-4492-9396-1F168D646457}\RP513\A0082424.dll"

sh=31696038B26564929B893E698EFD9B4CA66EBAAE ft=1 fh=6e91ff22d89de832 vn="Variante von Win32/Toolbar.Visicom.C evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{FDC8D0E1-F291-4492-9396-1F168D646457}\RP513\A0082427.exe"

sh=7349118328D9916ADB5EB326ED577E465DB806A6 ft=1 fh=94a9a6e78b080334 vn="Variante von Win32/Toolbar.Visicom.A evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{FDC8D0E1-F291-4492-9396-1F168D646457}\RP513\A0082430.dll"

sh=31696038B26564929B893E698EFD9B4CA66EBAAE ft=1 fh=6e91ff22d89de832 vn="Variante von Win32/Toolbar.Visicom.C evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{FDC8D0E1-F291-4492-9396-1F168D646457}\RP513\A0082433.exe"

sh=7349118328D9916ADB5EB326ED577E465DB806A6 ft=1 fh=94a9a6e78b080334 vn="Variante von Win32/Toolbar.Visicom.A evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{FDC8D0E1-F291-4492-9396-1F168D646457}\RP516\A0082803.dll"

sh=E76EA070AD321DAE71D3A0256FE88E484DCB9FFD ft=1 fh=68d72de984b0597b vn="Variante von Win32/Toolbar.Visicom.C evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{FDC8D0E1-F291-4492-9396-1F168D646457}\RP516\A0082806.exe"

Security Check

Code:

 Results of screen317's Security Check version 0.99.87  

 Windows XP Service Pack 3 x86   

 Internet Explorer 8  
 ``````````````Antivirus/Firewall Check:`````````````` 

Ad-Aware Antivirus   

 Antivirus up to date!  
 `````````Anti-malware/Other Utilities Check:````````` 

 Ad-Aware 

 Java 7 Update 67  

 Adobe Flash Player         15.0.0.152  

 Adobe Reader XI  

 Mozilla Firefox (32.0.3) 
 ````````Process Check: objlist.exe by Laurent````````  

 Ad-Aware AAWService.exe is disabled! 

 Ad-Aware AAWTray.exe is disabled! 
 `````````````````System Health check````````````````` 

 Total Fragmentation on Drive C::  
 ````````````````````End of Log``````````````````````

FRST mit anschließender Addition

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 06-10-2014 01

Ran by Guido (administrator) on XXX1 on 09-10-2014 23:16:59

Running from D:\TrojanerBoard\Post 4

Loaded Profile: Guido (Available profiles: Admin & Guido & Lisa)

Platform: Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: Deutsch (Deutschland)

Internet Explorer Version 8

Boot Mode: Normal

Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Processes (Whitelisted) =================
 

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
 

(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe

(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe

(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.exe

(Agere Systems) C:\WINDOWS\AGRSMMSG.exe

(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe

(Agere Systems) C:\Programme\ltmoh\ltmoh.exe

(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe

(FUJITSU LIMITED) C:\Programme\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe

(FUJITSU LIMITED) C:\Programme\Fujitsu\FUJ02E3\FUJ02E3.exe

(FUJITSU LIMITED) C:\Programme\Fujitsu\Application Panel\QuickTouch.exe

(FUJITSU LIMITED) C:\Programme\Fujitsu\BtnHnd\BtnHnd.exe

(FUJITSU LIMITED) C:\AddOn\Fujitsu\PSUtility\TrayManager.exe

(FUJITSU LIMITED) C:\Program Files\Fujitsu\SSUtility\FJSSDMN.exe

(Nokia) C:\Programme\Gemeinsame Dateien\Nokia\MPlatform\NokiaMServer.exe

(ScanSoft, Inc.) C:\Programme\ScanSoft\OmniPageSE2.0\opwareSE2.exe

(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

(AVM Berlin) C:\Programme\FRITZ!\IWatch.exe

(Dropbox, Inc.) C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\Dropbox.exe

(TOSHIBA CORPORATION.) C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe

(Adobe Systems Incorporated) C:\Programme\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe

(TOSHIBA CORPORATION.) C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe

(TOSHIBA CORPORATION.) C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe

(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe

(TOSHIBA CORPORATION.) C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtHSP.exe

(O2Micro International) C:\WINDOWS\system32\o2flash.exe

(Microsoft Corporation) C:\WINDOWS\system32\taskmgr.exe

(TOSHIBA CORPORATION) C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe

(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe

(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Programme\Mozilla Firefox\plugin-container.exe

(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
 
 

==================== Registry (Whitelisted) ==================
 

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
 

HKLM\...\Run: [RTHDCPL] => C:\WINDOWS\RTHDCPL.EXE [16377344 2007-06-13] (Realtek Semiconductor Corp.)

HKLM\...\Run: [AGRSMMSG] => C:\WINDOWS\AGRSMMSG.exe [89541 2006-06-29] (Agere Systems)

HKLM\...\Run: [LtMoh] => C:\Programme\ltmoh\Ltmoh.exe [188416 2005-05-18] (Agere Systems)

HKLM\...\Run: [SynTPEnh] => C:\Programme\Synaptics\SynTP\SynTPEnh.exe [794713 2006-06-09] (Synaptics, Inc.)

HKLM\...\Run: [IndicatorUtility] => C:\Programme\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe [90112 2006-04-20] (FUJITSU LIMITED)

HKLM\...\Run: [LoadFUJ02E3] => C:\Programme\Fujitsu\FUJ02E3\FUJ02E3.exe [80688 2006-11-17] (FUJITSU LIMITED)

HKLM\...\Run: [LoadFujitsuQuickTouch] => C:\Programme\Fujitsu\Application Panel\QuickTouch.exe [353792 2005-11-01] (FUJITSU LIMITED)

HKLM\...\Run: [LoadBtnHnd] => C:\Programme\Fujitsu\BtnHnd\BtnHnd.exe [61440 2005-11-01] (FUJITSU LIMITED)

HKLM\...\Run: [PSUtility] => C:\AddOn\Fujitsu\PSUtility\TrayManager.exe [118784 2006-07-05] (FUJITSU LIMITED)

HKLM\...\Run: [SSUtility] => C:\Program Files\Fujitsu\SSUtility\FJSSDMN.exe [233472 2006-07-22] (FUJITSU LIMITED)

HKLM\...\Run: [ITSecMng] => C:\Programme\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe [83336 2008-12-19] (TOSHIBA CORPORATION)

HKLM\...\Run: [NokiaMServer] => C:\Programme\Gemeinsame Dateien\Nokia\MPlatform\NokiaMServer /watchfiles startup

HKLM\...\Run: [OpwareSE2] => C:\Programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe [49152 2003-05-08] (ScanSoft, Inc.)

HKLM\...\Run: [Adobe ARM] => C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959176 2014-08-21] (Adobe Systems Incorporated)

HKLM\...\Run: [SunJavaUpdateSched] => C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [256896 2014-07-25] (Oracle Corporation)

HKLM\...\Run: [] => [X]

HKLM\...\Run: [AdAwareTray] => C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\AdAwareTray.exe [7642432 2014-08-27] ()

Winlogon\Notify\PSUTY: C:\WINDOWS\system32\PSUWNP.dll (FUJITSU LIMITED)

Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Bluetooth Manager.lnk

ShortcutTarget: Bluetooth Manager.lnk -> C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtMng1.exe (TOSHIBA CORPORATION.)

Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\ISDNWatch.lnk

ShortcutTarget: ISDNWatch.lnk -> C:\Programme\FRITZ!\IWatch.exe (AVM Berlin)

Startup: C:\Dokumente und Einstellungen\Guido\Startmenü\Programme\Autostart\Dropbox.lnk

ShortcutTarget: Dropbox.lnk -> C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

BootExecute: autocheck autochk * sdnclean.exe
 

==================== Internet (Whitelisted) ====================
 

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
 

ProxyServer: localhost:8080

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.gmx.de/

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm

SearchScopes: HKCU - {05FAB511-4DEF-4A28-B51E-72355B2ADB3E} URL = hxxp://www.google.de/search?q={searchTerms}

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Skype Browser Helper -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)

Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation)

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab

DPF: {CAFEEFAC-0017-0000-0021-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab

DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
 

FireFox:

========

FF ProfilePath: C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Mozilla\Firefox\Profiles\narkgjcr.default

FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_15_0_0_152.dll ()

FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF Plugin: @java.com/DTPlugin,version=10.67.2 -> C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.67.2 -> C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Programme\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Programme\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: Adobe Reader -> C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: Lavasoft Search Plugin - C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Mozilla\Firefox\Profiles\narkgjcr.default\Extensions\jid1-yZwVFzbsyfMrqQ@jetpack [2012-05-15]

FF Extension: Skype Click to Call - C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2014-09-24]

FF HKLM\...\Firefox\Extensions: [{A27F3FEF-1113-4cfb-A032-8E12D7D8EE70}] - C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension

FF Extension: Firefox Synchronisation Extension - C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension [2010-10-26]

FF HKLM\...\Thunderbird\Extensions: [{CCB7D94B-CA92-4E3F-B79D-ADE0F07ADC74}] - C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Thunderbird Connector\ThunderbirdExtension

FF Extension: Thunderbird Address Book Synchronisation Extension - C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Thunderbird Connector\ThunderbirdExtension [2010-10-26]
 

Chrome: 

=======
 

========================== Services (Whitelisted) =================
 

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
 

R2 AdobeActiveFileMonitor8.0; C:\Programme\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe [169312 2009-09-06] (Adobe Systems Incorporated)

S3 aspnet_state; C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe [32768 2004-07-15] (Microsoft Corporation) [File not signed]

S3 FLEXnet Licensing Service; C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [867080 2010-10-03] (Acresso Software Inc.)

S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2011-03-13] (Google Inc.)

S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2011-03-13] (Google Inc.)

R2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [182696 2014-07-25] (Oracle Corporation)

S2 LavasoftAdAwareService11; C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\AdAwareService.exe [655864 2014-08-27] ()

S2 MBAMScheduler; C:\Programme\Malwarebytes Anti-Malware\mbamscheduler.exe [1809720 2014-05-12] (Malwarebytes Corporation)

S2 MBAMService; C:\Programme\Malwarebytes Anti-Malware\mbamservice.exe [860472 2014-05-12] (Malwarebytes Corporation)

S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [114288 2014-09-24] (Mozilla Foundation)

R2 O2Flash; C:\WINDOWS\system32\o2flash.exe [57344 2005-09-13] (O2Micro International) [File not signed]

S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)

S3 ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [615936 2010-06-14] (Nokia) [File not signed]

S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [171680 2013-09-05] (Skype Technologies)

R2 TOSHIBA Bluetooth Service; C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe [132456 2008-10-10] (TOSHIBA CORPORATION)

S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
 

==================== Drivers (Whitelisted) ====================
 

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
 

R3 AR5211; C:\WINDOWS\System32\DRIVERS\ar5211.sys [547072 2007-06-21] (Atheros Communications, Inc.)

R3 avc3; C:\WINDOWS\System32\DRIVERS\avc3.sys [640560 2014-08-21] (BitDefender)

R3 avchv; C:\WINDOWS\System32\DRIVERS\avchv.sys [242504 2014-08-21] (BitDefender)

R3 avckf; C:\WINDOWS\System32\DRIVERS\avckf.sys [490144 2014-08-21] (BitDefender)

R3 AVMCOWAN; C:\WINDOWS\System32\DRIVERS\avmcowan.sys [53120 2004-12-14] (AVM GmbH)

S2 AVMPORT; C:\WINDOWS\System32\drivers\avmport.sys [59520 2001-10-23] (AVM Berlin) [File not signed]

R3 Bdfndisf; C:\Programme\Lavasoft\Ad-Aware Antivirus\Firewall Engine\1.6.0.0\Drivers\bdfndisf.sys [116248 2014-07-10] (BitDefender LLC)

R1 bdftdif; C:\Programme\Lavasoft\Ad-Aware Antivirus\Firewall Engine\1.6.0.0\Drivers\bdftdif.sys [130640 2014-07-10] (BitDefender LLC)

R2 BtnHnd; C:\Programme\Fujitsu\BtnHnd\BtnHnd.sys [21120 2005-11-01] (FUJITSU LIMITED) [File not signed]

S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)

R0 FJGSDisk; C:\WINDOWS\System32\DRIVERS\FJGSDisk.sys [7168 2010-10-04] (FUJITSU LIMITED)

R3 FUJ02B1; C:\WINDOWS\System32\DRIVERS\FUJ02B1.sys [5248 2001-08-01] (FUJITSU LIMITED)

R3 FUS2BASE; C:\WINDOWS\System32\DRIVERS\fus2base.sys [578432 2004-12-14] (AVM Berlin)

S3 gfiark; C:\WINDOWS\System32\drivers\gfiark.sys [43368 2013-05-23] (ThreatTrack Security)

R0 gfibto; C:\WINDOWS\System32\drivers\gfibto.sys [13560 2013-06-25] (GFI Software)

R3 gzflt; C:\Programme\Lavasoft\Ad-Aware Antivirus\Antimalware Engine\3.0.0.56\gzflt.sys [165744 2014-07-10] (BitDefender LLC)

R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [23256 2014-05-12] (Malwarebytes Corporation)

R3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [110296 2014-10-09] (Malwarebytes Corporation)

S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)

R3 O2SCBUS; C:\WINDOWS\System32\DRIVERS\ozscr.sys [95616 2007-05-22] (O2Micro)

R3 Rasirda; C:\WINDOWS\System32\DRIVERS\rasirda.sys [19584 2001-08-17] (Microsoft Corporation)

R3 SMCIRDA; C:\WINDOWS\System32\DRIVERS\smcirda.sys [35913 2001-08-18] (SMC)

S3 Trufos; C:\WINDOWS\System32\DRIVERS\Trufos.sys [360376 2014-07-10] (BitDefender S.R.L.)

R3 yukonwxp; C:\WINDOWS\System32\DRIVERS\yk51x86.sys [250496 2006-11-02] (Marvell)

U5 adpu320; C:\Windows\System32\Drivers\adpu320.sys [132608 2004-02-17] (Adaptec, Inc.) [File not signed]

S3 catchme; \??\C:\DOKUME~1\Guido\LOKALE~1\Temp\catchme.sys [X]

S4 IntelIde; No ImagePath

S3 Lavasoft Kernexplorer; \??\C:\Programme\Lavasoft\Ad-Aware\KernExplorer.sys [X]

S1 SBRE; \SystemRoot\system32\drivers\SBREDrv.sys [X]

U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)

U5 Si3112r; C:\Windows\System32\Drivers\Si3112r.sys [97920 2005-05-04] (Silicon Image, Inc.) [File not signed]

U5 SiSRaid; C:\Windows\System32\Drivers\SiSRaid.sys [48128 2005-05-06] (Silicon Integrated Systems) [File not signed]

U5 SYMMPI; C:\Windows\System32\Drivers\SYMMPI.sys [99328 2006-08-25] (LSI Logic) [File not signed]
 

==================== NetSvcs (Whitelisted) ===================
 
 

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
 
 

==================== One Month Created Files and Folders ========
 

(If an entry is included in the fixlist, the file\folder will be moved.)
 

2014-10-09 20:42 - 2014-10-09 18:23 - 00854417 _____ () C:\Dokumente und Einstellungen\Guido\Desktop\SecurityCheck.exe

2014-10-08 17:54 - 2014-10-08 17:54 - 00000000 ____D () C:\WINDOWS\ERUNT

2014-10-08 17:29 - 2014-10-08 17:49 - 00000000 ____D () C:\AdwCleaner

2014-10-08 15:25 - 2014-10-09 20:54 - 00110296 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys

2014-10-08 15:25 - 2014-10-08 15:25 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes Anti-Malware

2014-10-08 15:24 - 2014-10-08 15:25 - 00000000 ____D () C:\Programme\Malwarebytes Anti-Malware

2014-10-08 15:24 - 2014-10-08 15:24 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

2014-10-08 15:24 - 2014-05-12 07:26 - 00053208 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys

2014-10-08 15:24 - 2014-05-12 07:25 - 00023256 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys

2014-10-07 22:20 - 2014-10-07 22:20 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BitDefender

2014-10-07 22:07 - 2014-10-09 20:55 - 00002006 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Ad-Aware Antivirus.lnk

2014-10-07 22:07 - 2014-10-07 22:07 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Lavasoft

2014-10-07 22:07 - 2014-07-10 14:09 - 01516488 _____ (Bitdefender) C:\WINDOWS\system32\bdnc.dll

2014-10-07 22:07 - 2014-07-10 14:08 - 00842368 _____ (BitDefender S.R.L.) C:\WINDOWS\system32\bdsmtpp.dll

2014-10-07 22:07 - 2014-07-10 14:08 - 00179560 _____ (BitDefender) C:\WINDOWS\system32\BdFirewallSDK.dll

2014-10-07 22:07 - 2014-07-10 14:08 - 00161544 _____ (BitDefender) C:\WINDOWS\system32\httproxy.dll

2014-10-07 22:07 - 2014-07-10 14:08 - 00136824 _____ (BitDefender S.R.L.) C:\WINDOWS\system32\bdpop3p.dll

2014-10-07 22:07 - 2014-07-10 14:08 - 00135288 _____ () C:\WINDOWS\system32\bdfwcore.dll

2014-10-07 22:07 - 2014-07-10 14:08 - 00110568 _____ (BitDefender) C:\WINDOWS\system32\OEMbdpredir.dll

2014-10-07 22:07 - 2014-07-10 14:08 - 00086896 _____ (BitDefender) C:\WINDOWS\system32\bdpredir.dll

2014-10-07 22:04 - 2014-10-07 22:04 - 00000000 ____D () C:\Programme\Lavasoft

2014-10-07 22:00 - 2014-10-07 22:00 - 00000000 ____H () C:\WINDOWS\system32\Drivers\Msft_Kernel_avchv_01009.Wdf

2014-10-07 21:53 - 2014-10-07 21:53 - 00000000 ____D () C:\Programme\Gemeinsame Dateien\Lavasoft

2014-10-07 21:49 - 2014-10-09 23:17 - 00000000 ____D () C:\Dokumente und Einstellungen\Guido\Lokale Einstellungen\temp

2014-10-07 21:49 - 2014-10-07 21:49 - 00000000 ____D () C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\temp

2014-10-07 21:49 - 2014-10-07 21:49 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\temp

2014-10-07 21:49 - 2014-10-07 21:49 - 00000000 ____D () C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\temp

2014-10-07 21:49 - 2014-10-07 21:49 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\temp

2014-10-07 21:40 - 2014-10-05 02:07 - 00000245 _____ () C:\Boot.bak

2014-10-07 21:39 - 2014-10-07 21:40 - 00000000 _RSHD () C:\cmdcons

2014-10-07 21:39 - 2004-08-03 23:00 - 00262448 __RSH () C:\cmldr

2014-10-07 21:35 - 2011-06-26 08:45 - 00256000 _____ () C:\WINDOWS\PEV.exe

2014-10-07 21:35 - 2010-11-07 19:20 - 00208896 _____ () C:\WINDOWS\MBR.exe

2014-10-07 21:35 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe

2014-10-07 21:35 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe

2014-10-07 21:35 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe

2014-10-07 21:35 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe

2014-10-07 21:35 - 2000-08-31 02:00 - 00098816 _____ () C:\WINDOWS\sed.exe

2014-10-07 21:35 - 2000-08-31 02:00 - 00080412 _____ () C:\WINDOWS\grep.exe

2014-10-07 21:35 - 2000-08-31 02:00 - 00068096 _____ () C:\WINDOWS\zip.exe

2014-10-07 21:00 - 2014-10-07 21:49 - 00000000 ____D () C:\Qoobox

2014-10-07 21:00 - 2014-10-07 21:48 - 00000000 ____D () C:\WINDOWS\erdnt

2014-10-07 21:00 - 2014-10-07 21:00 - 00000000 ___RD () C:\Dokumente und Einstellungen\Guido\Startmenü\Programme\Verwaltung

2014-10-05 10:35 - 2014-10-09 23:17 - 00000000 ____D () C:\FRST

2014-10-05 10:31 - 2014-10-05 10:31 - 00000000 _____ () C:\Dokumente und Einstellungen\Guido\defogger_reenable

2014-10-05 02:07 - 2014-10-05 02:07 - 00000000 ____D () C:\Dokumente und Einstellungen\Guido\Eigene Dateien\ProcAlyzer Dumps

2014-10-04 17:55 - 2014-10-04 17:56 - 00013053 _____ () C:\WINDOWS\KB2964358-IE8.log

2014-10-04 17:55 - 2014-10-04 17:55 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2922229$

2014-10-04 17:53 - 2014-10-04 17:55 - 00013859 _____ () C:\WINDOWS\KB2936068-IE8.log

2014-10-04 17:52 - 2014-10-04 17:52 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2930275$

2014-10-04 17:52 - 2014-10-04 17:52 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2929961$

2014-10-04 17:51 - 2014-10-04 17:52 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2916036$

2014-10-04 17:49 - 2014-10-04 17:51 - 00004209 _____ () C:\WINDOWS\KB2909210-IE8.log

2014-10-04 17:47 - 2014-10-04 17:55 - 00015937 _____ () C:\WINDOWS\KB2922229.log

2014-10-04 17:46 - 2014-10-04 17:53 - 00009845 _____ () C:\WINDOWS\KB2930275.log

2014-10-04 17:46 - 2014-10-04 17:52 - 00008550 _____ () C:\WINDOWS\KB2929961.log

2014-10-04 17:45 - 2014-10-04 17:52 - 00009206 _____ () C:\WINDOWS\KB2916036.log

2014-10-03 18:43 - 2014-10-03 18:43 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Startmenü\Programme

2014-10-03 18:43 - 2014-10-03 18:43 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Startmenü

2014-10-03 18:39 - 2014-10-07 22:24 - 00000000 ____D () C:\Programme\Spybot - Search & Destroy 2

2014-10-03 18:39 - 2014-10-03 19:26 - 00065536 _____ () C:\WINDOWS\system32\config\SpybotSD.evt

2014-10-03 15:55 - 2014-10-03 15:55 - 00000000 ____D () C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Oracle

2014-10-03 15:47 - 2014-10-03 15:47 - 00000000 ____D () C:\Programme\Gemeinsame Dateien\Java

2014-10-03 15:47 - 2014-10-03 15:47 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java

2014-10-03 15:47 - 2014-07-25 12:55 - 00096680 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll

2014-10-03 15:47 - 2014-07-25 12:49 - 00272808 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe

2014-10-03 15:47 - 2014-07-25 12:49 - 00175528 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe

2014-10-03 15:47 - 2014-07-25 12:49 - 00175528 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe

2014-10-03 15:47 - 2014-07-25 12:26 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl

2014-10-03 15:44 - 2014-10-03 15:47 - 00004237 _____ () C:\WINDOWS\system32\jupdate-1.7.0_67-b01.log

2014-09-24 21:46 - 2014-09-24 21:47 - 00000000 ____D () C:\Programme\Mozilla Firefox

2014-09-12 12:44 - 2014-09-12 12:44 - 00000000 ____D () C:\Dokumente und Einstellungen\Guido\Lokale Einstellungen\Anwendungsdaten\Adobe
 

==================== One Month Modified Files and Folders =======
 

(If an entry is included in the fixlist, the file\folder will be moved.)
 

2014-10-09 23:14 - 2010-10-03 11:16 - 00000000 ___RD () C:\Programme

2014-10-09 23:14 - 2010-10-03 09:23 - 02025603 _____ () C:\WINDOWS\WindowsUpdate.log

2014-10-09 22:18 - 2011-03-13 14:33 - 00001088 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

2014-10-09 21:18 - 2011-03-13 14:33 - 00001084 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job

2014-10-09 20:54 - 2012-09-09 09:08 - 00000000 ___RD () C:\Dokumente und Einstellungen\Guido\Eigene Dateien\Dropbox

2014-10-09 20:54 - 2012-09-09 09:05 - 00000000 ____D () C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox

2014-10-09 20:54 - 2010-10-03 11:18 - 00000159 _____ () C:\WINDOWS\wiadebug.log

2014-10-09 20:54 - 2010-10-03 11:18 - 00000050 _____ () C:\WINDOWS\wiaservc.log

2014-10-09 20:53 - 2010-10-03 09:31 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT

2014-10-09 20:52 - 2010-10-03 19:51 - 00000300 ___SH () C:\Dokumente und Einstellungen\Guido\ntuser.ini

2014-10-09 20:52 - 2010-10-03 09:31 - 00032346 _____ () C:\WINDOWS\SchedLgU.Txt

2014-10-09 20:51 - 2011-12-18 11:53 - 00013030 _____ () C:\PDOXUSRS.NET

2014-10-08 15:25 - 2010-10-03 11:16 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme

2014-10-07 22:07 - 2012-10-03 13:35 - 00000000 ____D () C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\LavasoftStatistics

2014-10-07 22:07 - 2010-10-03 11:15 - 01002587 _____ () C:\WINDOWS\setupapi.log

2014-10-07 22:06 - 2010-10-03 11:15 - 00195978 _____ () C:\WINDOWS\setupact.log

2014-10-07 22:05 - 2010-10-03 09:43 - 00000000 ____D () C:\WINDOWS\system32\ReinstallBackups

2014-10-07 21:53 - 2011-04-14 19:00 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lavasoft

2014-10-07 21:48 - 2006-02-28 14:00 - 00000227 _____ () C:\WINDOWS\system.ini

2014-10-07 21:46 - 2010-10-03 19:51 - 00000000 ____D () C:\Dokumente und Einstellungen\Guido

2014-10-07 21:40 - 2010-10-03 12:14 - 00000355 __RSH () C:\boot.ini

2014-10-07 21:27 - 2012-09-09 09:04 - 00000000 ____D () C:\Software

2014-10-07 21:00 - 2010-10-03 19:51 - 00000000 ___RD () C:\Dokumente und Einstellungen\Guido\Startmenü\Programme

2014-10-07 20:47 - 2006-02-28 14:00 - 00002206 _____ () C:\WINDOWS\system32\wpa.dbl

2014-10-04 18:22 - 2010-10-03 11:15 - 00136464 _____ () C:\WINDOWS\system32\FNTCACHE.DAT

2014-10-04 18:15 - 2014-01-19 10:41 - 00000000 ____D () C:\WINDOWS\system32\MRT

2014-10-04 17:56 - 2010-10-03 11:16 - 01836513 _____ () C:\WINDOWS\iis6.log

2014-10-04 17:56 - 2010-10-03 11:16 - 01668586 _____ () C:\WINDOWS\FaxSetup.log

2014-10-04 17:56 - 2010-10-03 11:16 - 00806769 _____ () C:\WINDOWS\ocgen.log

2014-10-04 17:56 - 2010-10-03 11:16 - 00765306 _____ () C:\WINDOWS\tsoc.log

2014-10-04 17:56 - 2010-10-03 11:16 - 00565692 _____ () C:\WINDOWS\comsetup.log

2014-10-04 17:56 - 2010-10-03 11:16 - 00517884 _____ () C:\WINDOWS\msmqinst.log

2014-10-04 17:56 - 2010-10-03 11:16 - 00340094 _____ () C:\WINDOWS\ntdtcsetup.log

2014-10-04 17:56 - 2010-10-03 11:16 - 00292708 _____ () C:\WINDOWS\netfxocm.log

2014-10-04 17:56 - 2010-10-03 11:16 - 00117209 _____ () C:\WINDOWS\MedCtrOC.log

2014-10-04 17:56 - 2010-10-03 11:16 - 00091676 _____ () C:\WINDOWS\ocmsn.log

2014-10-04 17:56 - 2010-10-03 11:16 - 00085322 _____ () C:\WINDOWS\tabletoc.log

2014-10-04 17:56 - 2010-10-03 11:16 - 00083527 _____ () C:\WINDOWS\msgsocm.log

2014-10-04 17:56 - 2010-10-03 11:16 - 00001374 _____ () C:\WINDOWS\imsins.log

2014-10-04 17:56 - 2010-10-03 09:24 - 00226722 _____ () C:\WINDOWS\updspapi.log

2014-10-04 17:55 - 2011-05-20 18:08 - 00000000 ____D () C:\WINDOWS\ie8updates

2014-10-04 17:55 - 2010-10-03 11:16 - 00001374 _____ () C:\WINDOWS\imsins.BAK

2014-10-03 19:15 - 2011-09-24 13:11 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy

2014-10-03 18:43 - 2010-10-03 09:31 - 00000000 __SHD () C:\Dokumente und Einstellungen\LocalService

2014-10-03 18:38 - 2011-09-24 13:11 - 00000000 ____D () C:\Programme\Spybot - Search & Destroy

2014-10-03 15:47 - 2013-06-27 18:40 - 00000000 ____D () C:\Programme\Java

2014-09-27 07:39 - 2013-04-07 09:45 - 00000000 ____D () C:\Programme\Mozilla Maintenance Service

2014-09-26 12:14 - 2011-01-01 17:10 - 00000300 ___SH () C:\Dokumente und Einstellungen\Lisa\ntuser.ini

2014-09-26 12:13 - 2011-01-01 17:10 - 00000000 ____D () C:\Dokumente und Einstellungen\Lisa\Lokale Einstellungen\Temp

2014-09-24 21:26 - 2010-10-03 09:21 - 00025898 _____ () C:\WINDOWS\wmsetup.log

2014-09-20 18:24 - 2012-09-09 09:05 - 00000000 ____D () C:\Dokumente und Einstellungen\Guido\Startmenü\Programme\Dropbox

2014-09-20 18:24 - 2010-10-03 19:51 - 00000000 ___RD () C:\Dokumente und Einstellungen\Guido\Startmenü\Programme\Autostart

2014-09-20 18:21 - 2012-05-26 09:13 - 00701104 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe

2014-09-20 18:21 - 2011-05-22 09:07 - 00071344 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
 

Some content of TEMP:

====================

C:\Dokumente und Einstellungen\Guido\Lokale Einstellungen\temp\977dca75-4b03-4e8e-b520-4013fb160e34.exe

C:\Dokumente und Einstellungen\Guido\Lokale Einstellungen\temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpbzepwe.dll

C:\Dokumente und Einstellungen\Guido\Lokale Einstellungen\temp\NEventMessages.dll

C:\Dokumente und Einstellungen\Guido\Lokale Einstellungen\temp\Quarantine.exe

C:\Dokumente und Einstellungen\Lisa\Lokale Einstellungen\temp\SkypeSetup.exe

C:\Dokumente und Einstellungen\Lisa\Lokale Einstellungen\temp\{FC72216D-F622-4AD8-9D56-837289C2AD08}-GoogleUpdateSetup.exe
 
 

==================== Bamital & volsnap Check =================
 

(There is no automatic fix for files that do not pass verification.)
 

C:\WINDOWS\explorer.exe => File is digitally signed

C:\WINDOWS\system32\winlogon.exe => File is digitally signed

C:\WINDOWS\system32\svchost.exe => File is digitally signed

C:\WINDOWS\system32\services.exe => File is digitally signed

C:\WINDOWS\system32\User32.dll => File is digitally signed

C:\WINDOWS\system32\userinit.exe => File is digitally signed

C:\WINDOWS\system32\rpcss.dll => File is digitally signed

C:\WINDOWS\system32\Drivers\volsnap.sys => File is digitally signed
 

==================== End Of Log ============================

--- --- ---

... und nun die Addition
FRST Additions Logfile:

Code:

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 06-10-2014 01

Ran by Guido at 2014-10-09 23:18:03

Running from D:\TrojanerBoard\Post 4

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

(If an entry is included in the fixlist, it will be removed.)
 

AV: Ad-Aware Antivirus (Disabled - Up to date) {22CB8761-914A-11CF-B705-00AA0062CBB7}

FW: Ad-Aware Firewall (Disabled) {9211320F-6C40-4035-BBDE-3C96ED504F33}
 

==================== Installed Programs ======================
 

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)
 

Ad-Aware Antivirus (HKLM\...\{30EA2BAC-C89C-4EAE-BDCF-8C7C8DDB79B1}_AdAwareUpdater) (Version: 11.3.6321.0 - Lavasoft)

Ad-Aware Browsing Protection (HKLM\...\Ad-Aware Browsing Protection) (Version: 1.0.1.94 - )

AdAwareInstaller (Version: 11.3.6321.0 - Lavasoft) Hidden

AdAwareUpdater (Version: 11.3.6321.0 - Lavasoft) Hidden

Adobe Flash Player 12 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 12.0.0.44 - Adobe Systems Incorporated)

Adobe Flash Player 15 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 15.0.0.152 - Adobe Systems Incorporated)

Adobe Photoshop Elements 8.0 (HKLM\...\Adobe Photoshop Elements 8.0) (Version: 8.0 - Adobe Systems Incorporated)

Adobe Photoshop Elements 8.0 (Version: 8.0 - Adobe Systems Incorporated) Hidden

Adobe Reader XI (11.0.08) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.08 - Adobe Systems Incorporated)

Agere Systems HDA Modem (HKLM\...\Agere Systems Soft Modem) (Version:  - )

AGFEO TAPI Treiber (V. 1.2) (HKLM\...\AGFEO TSP) (Version:  - )

AGFEO TK-Soft 32 (HKLM\...\AGFEO TK-Soft 32) (Version:  - AGFEO)

AntimalwareEngine (Version: 3.0.0.56 - Lavasoft) Hidden

AntispamEngine (Version: 2.4.2158.0 - Lavasoft) Hidden

AvcEngine (Version: 3.10.7820.0 - Lavasoft) Hidden

Bluetooth Stack for Windows by Toshiba (HKLM\...\{CEBB6BFB-D708-4F99-A633-BC2600E01EF6}) (Version: v6.30.01(FSC) - TOSHIBA CORPORATION)

Canon CanoScan Toolbox 4.6 (HKLM\...\{088A077A-8028-408C-AE7B-4512AE2A65A0}) (Version:  - )

Canon PIXMA iP4000 (HKLM\...\CANONBJ_Deinstall_CNMCP64.DLL) (Version:  - )

Compatibility Pack for the 2007 Office system (HKLM\...\{90120000-0020-0409-0000-0000000FF1CE}) (Version: 12.0.6021.5000 - Microsoft Corporation)

Dropbox (HKCU\...\Dropbox) (Version: 2.10.30 - Dropbox, Inc.)

FirewallEngine (Version: 1.6.0.0 - Lavasoft) Hidden

FRITZ!Box (HKLM\...\AVMFBox) (Version:  - )

Fujitsu Hotkey Utility (HKLM\...\{272979FC-6D4A-4C25-B71A-32DD4974A022}) (Version:  - )

Fujitsu System Extension Utility (HKLM\...\InstallShield_{E8A5B78F-4456-4511-AB3D-E7BFFB974A7A}) (Version: 2.1.1.0 - FUJITSU LIMITED)

Fujitsu System Extension Utility (Version: 2.1.1.0 - FUJITSU LIMITED) Hidden

Google Earth Plug-in (HKLM\...\{4AB54F11-2F8C-11E3-B09F-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)

Google Update Helper (Version: 1.3.24.15 - Google Inc.) Hidden

High Definition Audio - KB888111 (HKLM\...\KB888111WXPSP2) (Version: 20040219.000000 - Microsoft Corporation)

Hotfix für Windows Media Player 11 (KB939683) (HKLM\...\KB939683) (Version:  - Microsoft Corporation)

Hotfix für Windows XP (KB2158563) (HKLM\...\KB2158563) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB2443685) (HKLM\...\KB2443685) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB2570791) (HKLM\...\KB2570791) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB2633952) (HKLM\...\KB2633952) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB2756822) (HKLM\...\KB2756822) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB2779562) (HKLM\...\KB2779562) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB942288-v3) (HKLM\...\KB942288-v3) (Version: 3 - Microsoft Corporation)

Hotfix für Windows XP (KB952287) (HKLM\...\KB952287) (Version: 1 - Microsoft Corporation)

Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version:  - )

Java 7 Update 67 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217025FF}) (Version: 7.0.670 - Oracle)

Java Auto Updater (Version: 2.1.67.1 - Oracle, Inc.) Hidden

Lifebook Application Panel (HKLM\...\{9C5BCA32-C81D-4063-B036-6C085A1D333E}) (Version:  - )

Malwarebytes Anti-Malware Version 2.0.2.1012 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.2.1012 - Malwarebytes Corporation)

Microsoft .NET Framework 1.1 (HKLM\...\Microsoft .NET Framework 1.1  (1033)) (Version:  - )

Microsoft .NET Framework 1.1 (Version: 1.1.4322 - Microsoft) Hidden

Microsoft .NET Framework 1.1 German Language Pack (HKLM\...\{E78BFA60-5393-4C38-82AB-E8019E464EB4}) (Version: 1.1.4322 - Microsoft)

Microsoft .NET Framework 1.1 Security Update (KB2833941) (HKLM\...\M2833941) (Version:  - )

Microsoft .NET Framework 1.1 Security Update (KB979906) (HKLM\...\M979906) (Version:  - )

Microsoft Compression Client Pack 1.0 for Windows XP (HKLM\...\MSCompPackV1) (Version: 1 - Microsoft Corporation)

Microsoft Kernel-Mode Driver Framework Feature Pack 1.9 (Version:  - Microsoft Corporation) Hidden

Microsoft Office 2003 German User Interface Pack (HKLM\...\{901E0407-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.5614.0 - Microsoft Corporation)

Microsoft Office Professional Edition 2003 (HKLM\...\{90110409-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.5614.0 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.20513.0 - Microsoft Corporation)

Microsoft User-Mode Driver Framework Feature Pack 1.0 (HKLM\...\Wudf01000) (Version:  - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)

Mozilla Firefox 32.0.3 (x86 de) (HKLM\...\Mozilla Firefox 32.0.3 (x86 de)) (Version: 32.0.3 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)

MSVC80_x86_v2 (Version: 1.0.3.0 - Nokia) Hidden

MSVC90_x86 (Version: 1.0.1.2 - Nokia) Hidden

MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)

MULTIWEB FinMail Client (HKLM\...\MULTIWEB FinMail Client) (Version:  - )

Nokia Connectivity Cable Driver (HKLM\...\{F1FDAA01-988C-423F-AC12-0D8F333943FD}) (Version: 7.1.31.0 - Nokia)

Nokia Ovi Suite (HKLM\...\Nokia Ovi Suite) (Version: 2.2.1.23 - Nokia)

Nokia Ovi Suite (Version: 2.2.1.23 - Nokia) Hidden

Nokia Ovi Suite Software Updater (HKLM\...\{EE5B5B24-EEFC-4C8B-BF8B-256D705BAD89}) (Version: 02.05.008.43342 - Nokia Corporation)

O2Micro Flash Memory Card Windows Driver (HKLM\...\InstallShield_{C667F699-861A-4AB5-AC2C-A8276DCCFDA9}) (Version: 2.16 - O2Micro International LTD.)

O2Micro Flash Memory Card Windows Driver (Version: 2.16 - O2Micro International LTD.) Hidden

OmniPage SE 2.0 (HKLM\...\{79D5997E-BF79-48BB-8B41-9BE59C15C2D7}) (Version: 2.00.0004 - ScanSoft, Inc.)

OnlineThreatsEngine (Version: 2.2.3.0 - Lavasoft) Hidden

Ovi Desktop Sync Engine (Version: 1.4.92.0 - Nokia) Hidden

OviMPlatform (Version: 2.6.221.2 - Nokia) Hidden

OZ711 SCR Driver V3.0.1.2 (HKLM\...\InstallShield_{E2BFAD76-5282-48EE-81B1-73AA08BDABDA}) (Version: 3.0.1.2 - O2Micro)

OZ711 SCR Driver V3.0.1.2 (Version: 3.0.1.2 - O2Micro) Hidden

PC Connectivity Solution (HKLM\...\{45DF6D99-666D-41FA-8D62-0E183B6240F3}) (Version: 10.33.1.0 - Nokia)

Power Saving Utility (HKLM\...\InstallShield_{79821CAD-999C-443D-B420-96F914C84E27}) (Version: 2.16.000 - Fujitsu LIMITED)

Power Saving Utility (Version: 2.16.000 - Fujitsu LIMITED) Hidden

PSPad editor (HKLM\...\PSPad editor_is1) (Version: 4.5.7.2450 - Jan Fiala)

Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 5.10.0.5436 - Realtek Semiconductor Corp.)

SCHLECKER Foto Digital Service (HKLM\...\SCHLECKER Foto Digital Service) (Version:  - )

Shock Sensor Utility (HKLM\...\InstallShield_{70B6A483-F815-4879-9AA4-3DCE9BCC61A0}) (Version: 1.0.2.31 - FUJITSU LIMITED)

Shock Sensor Utility (Version: 1.0.2.31 - FUJITSU LIMITED) Hidden

Sicherheitsupdate für Microsoft Windows (KB2564958) (HKLM\...\KB2564958) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (HKLM\...\KB2497640-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (HKLM\...\KB2510531-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (HKLM\...\KB2530548-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (HKLM\...\KB2544521-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (HKLM\...\KB2559049-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (HKLM\...\KB2586448-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (HKLM\...\KB2618444-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (HKLM\...\KB2647516-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (HKLM\...\KB2675157-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (HKLM\...\KB2699988-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (HKLM\...\KB2744842-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (HKLM\...\KB2792100-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (HKLM\...\KB2797052-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (HKLM\...\KB2809289-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (HKLM\...\KB2817183-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (HKLM\...\KB2838727-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (HKLM\...\KB2846071-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (HKLM\...\KB2898785-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2909210) (HKLM\...\KB2909210-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2936068) (HKLM\...\KB2936068-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2964358) (HKLM\...\KB2964358-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (HKLM\...\KB982381-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB2378111) (Version:  - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Media Player (KB2834904) (HKLM\...\KB2834904_WM11) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB2834904-v2) (HKLM\...\KB2834904-v2_WM11) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB952069) (Version:  - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Media Player (KB954155) (Version:  - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Media Player (KB973540) (Version:  - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Media Player (KB975558) (Version:  - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Media Player (KB978695) (Version:  - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Media Player (KB979402) (Version:  - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Media Player 11 (KB954154) (HKLM\...\KB954154_WM11) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2079403) (HKLM\...\KB2079403) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2115168) (HKLM\...\KB2115168) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2121546) (HKLM\...\KB2121546) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2160329) (HKLM\...\KB2160329) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2183461) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows XP (KB2229593) (HKLM\...\KB2229593) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2259922) (HKLM\...\KB2259922) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2279986) (HKLM\...\KB2279986) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2286198) (HKLM\...\KB2286198) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2296011) (HKLM\...\KB2296011) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2296199) (HKLM\...\KB2296199) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2347290) (HKLM\...\KB2347290) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2360131) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows XP (KB2360937) (HKLM\...\KB2360937) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2387149) (HKLM\...\KB2387149) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2393802) (HKLM\...\KB2393802) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2412687) (HKLM\...\KB2412687) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2416400) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows XP (KB2419632) (HKLM\...\KB2419632) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2423089) (HKLM\...\KB2423089) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2436673) (HKLM\...\KB2436673) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2440591) (HKLM\...\KB2440591) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2443105) (HKLM\...\KB2443105) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2476490) (HKLM\...\KB2476490) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2476687) (HKLM\...\KB2476687) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2478960) (HKLM\...\KB2478960) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2478971) (HKLM\...\KB2478971) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2479628) (HKLM\...\KB2479628) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2479943) (HKLM\...\KB2479943) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2481109) (HKLM\...\KB2481109) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2482017) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows XP (KB2483185) (HKLM\...\KB2483185) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2485376) (HKLM\...\KB2485376) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2485663) (HKLM\...\KB2485663) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2503658) (HKLM\...\KB2503658) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2503665) (HKLM\...\KB2503665) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2506212) (HKLM\...\KB2506212) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2506223) (HKLM\...\KB2506223) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2507618) (HKLM\...\KB2507618) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2507938) (HKLM\...\KB2507938) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2508272) (HKLM\...\KB2508272) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2508429) (HKLM\...\KB2508429) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2509553) (HKLM\...\KB2509553) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2510581) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows XP (KB2511455) (HKLM\...\KB2511455) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2524375) (HKLM\...\KB2524375) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2535512) (HKLM\...\KB2535512) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2536276) (HKLM\...\KB2536276) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2536276-v2) (HKLM\...\KB2536276-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2544893) (HKLM\...\KB2544893) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2544893-v2) (HKLM\...\KB2544893-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2555917) (HKLM\...\KB2555917) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2562937) (HKLM\...\KB2562937) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2566454) (HKLM\...\KB2566454) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2567053) (HKLM\...\KB2567053) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2567680) (HKLM\...\KB2567680) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2570222) (HKLM\...\KB2570222) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2570947) (HKLM\...\KB2570947) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2584146) (HKLM\...\KB2584146) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2585542) (HKLM\...\KB2585542) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2592799) (HKLM\...\KB2592799) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2598479) (HKLM\...\KB2598479) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2603381) (HKLM\...\KB2603381) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2618451) (HKLM\...\KB2618451) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2619339) (HKLM\...\KB2619339) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2620712) (HKLM\...\KB2620712) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2621440) (HKLM\...\KB2621440) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2624667) (HKLM\...\KB2624667) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2631813) (HKLM\...\KB2631813) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2633171) (HKLM\...\KB2633171) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2639417) (HKLM\...\KB2639417) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2646524) (HKLM\...\KB2646524) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2653956) (HKLM\...\KB2653956) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2655992) (HKLM\...\KB2655992) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2659262) (HKLM\...\KB2659262) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2660465) (HKLM\...\KB2660465) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2661637) (HKLM\...\KB2661637) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2676562) (HKLM\...\KB2676562) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2685939) (HKLM\...\KB2685939) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2686509) (HKLM\...\KB2686509) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2691442) (HKLM\...\KB2691442) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2695962) (HKLM\...\KB2695962) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2698365) (HKLM\...\KB2698365) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2705219-v2) (HKLM\...\KB2705219-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2707511) (HKLM\...\KB2707511) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2709162) (HKLM\...\KB2709162) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2712808) (HKLM\...\KB2712808) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2718523) (HKLM\...\KB2718523) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2719985) (HKLM\...\KB2719985) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2723135-v2) (HKLM\...\KB2723135-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2724197) (HKLM\...\KB2724197) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2727528) (HKLM\...\KB2727528) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2731847-v2) (HKLM\...\KB2731847-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2753842-v2) (HKLM\...\KB2753842-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2757638) (HKLM\...\KB2757638) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2758857) (HKLM\...\KB2758857) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2770660) (HKLM\...\KB2770660) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2778344) (HKLM\...\KB2778344) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2780091) (HKLM\...\KB2780091) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2799494) (HKLM\...\KB2799494) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2802968) (HKLM\...\KB2802968) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2807986) (HKLM\...\KB2807986) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2808735) (HKLM\...\KB2808735) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2813170) (HKLM\...\KB2813170) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2813345) (HKLM\...\KB2813345) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2820197) (HKLM\...\KB2820197) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2820917) (HKLM\...\KB2820917) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2829361) (HKLM\...\KB2829361) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2834886) (HKLM\...\KB2834886) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2839229) (HKLM\...\KB2839229) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2845187) (HKLM\...\KB2845187) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2847311) (HKLM\...\KB2847311) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2850851) (HKLM\...\KB2850851) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2850869) (HKLM\...\KB2850869) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2859537) (HKLM\...\KB2859537) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2862152) (HKLM\...\KB2862152) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2862330) (HKLM\...\KB2862330) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2862335) (HKLM\...\KB2862335) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2864063) (HKLM\...\KB2864063) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2868038) (HKLM\...\KB2868038) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2868626) (HKLM\...\KB2868626) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2876217) (HKLM\...\KB2876217) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2876331) (HKLM\...\KB2876331) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2884256) (HKLM\...\KB2884256) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2892075) (HKLM\...\KB2892075) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2893294) (HKLM\...\KB2893294) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2893984) (HKLM\...\KB2893984) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2898715) (HKLM\...\KB2898715) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2900986) (HKLM\...\KB2900986) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2914368) (HKLM\...\KB2914368) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2916036) (HKLM\...\KB2916036) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2922229) (HKLM\...\KB2922229) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2929961) (HKLM\...\KB2929961) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2930275) (HKLM\...\KB2930275) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB923561) (HKLM\...\KB923561) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB923789) (HKLM\...\KB923789) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB941569) (HKLM\...\KB941569) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB946648) (HKLM\...\KB946648) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB950760) (HKLM\...\KB950760) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB950762) (HKLM\...\KB950762) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB950974) (HKLM\...\KB950974) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB951376-v2) (HKLM\...\KB951376-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB951748) (HKLM\...\KB951748) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB952004) (HKLM\...\KB952004) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB952954) (HKLM\...\KB952954) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB954459) (HKLM\...\KB954459) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956572) (HKLM\...\KB956572) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956744) (HKLM\...\KB956744) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956802) (HKLM\...\KB956802) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956803) (HKLM\...\KB956803) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956844) (HKLM\...\KB956844) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB958644) (HKLM\...\KB958644) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB958869) (HKLM\...\KB958869) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB959426) (HKLM\...\KB959426) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB960803) (HKLM\...\KB960803) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB960859) (HKLM\...\KB960859) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB961501) (HKLM\...\KB961501) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB969059) (HKLM\...\KB969059) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB970430) (HKLM\...\KB970430) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB971657) (HKLM\...\KB971657) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB971961) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows XP (KB972270) (HKLM\...\KB972270) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973507) (HKLM\...\KB973507) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973869) (HKLM\...\KB973869) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973904) (HKLM\...\KB973904) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB974112) (HKLM\...\KB974112) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB974318) (HKLM\...\KB974318) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB974392) (HKLM\...\KB974392) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB974571) (HKLM\...\KB974571) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975025) (HKLM\...\KB975025) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975467) (HKLM\...\KB975467) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975560) (HKLM\...\KB975560) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975562) (HKLM\...\KB975562) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975713) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows XP (KB977816) (HKLM\...\KB977816) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB977914) (HKLM\...\KB977914) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978037) (HKLM\...\KB978037) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978338) (HKLM\...\KB978338) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978542) (HKLM\...\KB978542) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978601) (HKLM\...\KB978601) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978706) (HKLM\...\KB978706) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB979309) (HKLM\...\KB979309) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB979482) (HKLM\...\KB979482) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB979687) (HKLM\...\KB979687) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB980195) (HKLM\...\KB980195) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB980218) (HKLM\...\KB980218) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB980232) (HKLM\...\KB980232) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB980436) (HKLM\...\KB980436) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB981322) (HKLM\...\KB981322) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB981349) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows XP (KB981852) (HKLM\...\KB981852) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB981957) (HKLM\...\KB981957) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB981997) (HKLM\...\KB981997) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB982132) (HKLM\...\KB982132) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB982214) (HKLM\...\KB982214) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB982665) (HKLM\...\KB982665) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB982802) (HKLM\...\KB982802) (Version: 1 - Microsoft Corporation)

Skype Click to Call (HKLM\...\{B6CF2967-C81E-40C0-9815-C05774FEF120}) (Version: 5.6.8442 - Skype Technologies S.A.)

Skype™ 6.10 (HKLM\...\{4E76FF7E-AEBA-4C87-B788-CD47E5425B9D}) (Version: 6.10.104 - Skype Technologies S.A.)

Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 8.3.7.0 - Synaptics)

Update für Windows Internet Explorer 8 (KB2447568) (HKLM\...\KB2447568-IE8) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2141007) (HKLM\...\KB2141007) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2345886) (HKLM\...\KB2345886) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2467659) (HKLM\...\KB2467659) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2541763) (HKLM\...\KB2541763) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2616676-v2) (HKLM\...\KB2616676-v2) (Version: 2 - Microsoft Corporation)

Update für Windows XP (KB2661254-v2) (HKLM\...\KB2661254-v2) (Version: 2 - Microsoft Corporation)

Update für Windows XP (KB2736233) (HKLM\...\KB2736233) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2749655) (HKLM\...\KB2749655) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2904266) (HKLM\...\KB2904266) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB898461) (HKLM\...\KB898461) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB951978) (Version: 1 - Microsoft Corporation) Hidden

Update für Windows XP (KB955759) (HKLM\...\KB955759) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB967715) (HKLM\...\KB967715) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB968389) (HKLM\...\KB968389) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB971029) (HKLM\...\KB971029) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB971737) (HKLM\...\KB971737) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB973687) (HKLM\...\KB973687) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB973815) (HKLM\...\KB973815) (Version: 1 - Microsoft Corporation)

Visual C++ 2008 x86 Runtime - (v9.0.30729) (Version: 9.0.30729 - Microsoft Corporation) Hidden

Visual C++ 2008 x86 Runtime - v9.0.30729.01 (HKLM\...\{F333A33D-125C-32A2-8DCE-5C5D14231E27}.vc_x86runtime_30729_01) (Version: 9.0.30729.01 - Microsoft Corporation)

WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden

Windows Genuine Advantage Validation Tool (KB892130) (HKLM\...\KB892130) (Version:  - Microsoft Corporation)

Windows Genuine Advantage Validation Tool (KB892130) (HKLM\...\WGA) (Version: 1.7.0069.2 - Microsoft Corporation)

Windows Internet Explorer 8 (HKLM\...\ie8) (Version: 20090308.140743 - Microsoft Corporation)

Windows Media Format 11 runtime (HKLM\...\Windows Media Format Runtime) (Version:  - )

Windows Media Format 11 runtime (Version:  - Microsoft Corporation) Hidden

Windows Media Player 11 (HKLM\...\Windows Media Player) (Version:  - )

Windows Media Player 11 (Version:  - Microsoft Corporation) Hidden

Windows XP Service Pack 3 (HKLM\...\Windows XP Service Pack) (Version: 20080414.031514 - Microsoft Corporation)

Windows-Treiberpaket - Nokia pccsmcfd  (08/22/2008 7.0.0.0) (HKLM\...\504244733D18C8F63FF584AEB290E3904E791693) (Version: 08/22/2008 7.0.0.0 - Nokia)
 

==================== Custom CLSID (selected items): ==========================
 

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)
 

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{039B2CA5-3B41-4D93-AD77-47D3293FC5CB}\InprocServer32 -> C:\Programme\Skype\Plugin Manager\ezPMUtils.dll No File

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{42481700-CF3C-4D05-8EC6-F9A1C57E8DC0}\InprocServer32 -> C:\Programme\Skype\Plugin Manager\ezPMUtils.dll No File

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{D0D38C6E-BF64-4C42-840D-3E0019D9F7A6}\InprocServer32 -> C:\Programme\Skype\Plugin Manager\ezPMUtils.dll No File

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{E69341A3-E6D2-4175-B60C-C9D3D6FA40F6}\localserver32 -> C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)
 

==================== Restore Points  =========================
 

13-07-2014 07:17:41 Systemprüfpunkt

20-07-2014 10:48:18 Systemprüfpunkt

26-07-2014 10:23:01 Systemprüfpunkt

27-07-2014 17:06:28 Systemprüfpunkt

29-07-2014 19:05:35 Systemprüfpunkt

04-08-2014 11:39:33 Systemprüfpunkt

16-08-2014 17:20:12 Systemprüfpunkt

25-08-2014 10:19:36 Systemprüfpunkt

31-08-2014 09:52:47 AA11

09-09-2014 17:19:32 Systemprüfpunkt

11-09-2014 08:23:14 Systemprüfpunkt

20-09-2014 17:35:22 Systemprüfpunkt

28-09-2014 10:38:30 Systemprüfpunkt

03-10-2014 09:34:23 Systemprüfpunkt

03-10-2014 13:43:50 Installed Java 7 Update 67

04-10-2014 15:49:20 Software Distribution Service 3.0

05-10-2014 17:11:39 Systemprüfpunkt

07-10-2014 19:29:25 AA11

07-10-2014 19:55:34 AA11

07-10-2014 20:00:06 AA11

07-10-2014 20:02:50 AA11

09-10-2014 15:51:34 Systemprüfpunkt
 

==================== Hosts content: ==========================
 

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)
 

2006-02-28 14:00 - 2014-10-07 21:48 - 00000027 ____A C:\WINDOWS\system32\Drivers\etc\hosts

127.0.0.1       localhost
 

==================== Scheduled Tasks (whitelisted) =============
 
 

(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)
 

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
 

==================== Loaded Modules (whitelisted) =============
 

2011-12-18 11:32 - 1999-08-10 14:12 - 00516096 _____ () C:\WINDOWS\System32\AgfeoSPI.tsp

2014-08-27 12:55 - 2014-08-27 12:55 - 02555216 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\AdAwareShellExtension.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 02423600 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\RCF.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 00107872 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\boost_filesystem-vc100-mt-1_55.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 00022360 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\boost_system-vc100-mt-1_55.dll

2014-10-09 20:54 - 2014-10-09 20:54 - 00043008 _____ () c:\Dokumente und Einstellungen\Guido\Lokale Einstellungen\temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpbzepwe.dll

2013-08-23 21:01 - 2013-08-23 21:01 - 25100288 _____ () C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\libcef.dll

2014-09-24 21:46 - 2014-09-24 21:47 - 03715184 _____ () C:\Programme\Mozilla Firefox\mozjs.dll

2014-09-20 18:21 - 2014-09-20 18:21 - 16825520 _____ () C:\WINDOWS\system32\Macromed\Flash\NPSWF32_15_0_0_152.dll
 

==================== Alternate Data Streams (whitelisted) =========
 

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)
 

AlternateDataStreams: C:\Dokumente und Einstellungen\Guido\Desktop\IMG_4591.JPG:com.dropbox.attributes
 

==================== Safe Mode (whitelisted) ===================
 

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
 

==================== EXE Association (whitelisted) =============
 

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)
 
 

==================== MSCONFIG/TASK MANAGER disabled items =========
 

(Currently there is no automatic fix for this section.)
 
 

========================= Accounts: ==========================
 

Admin (S-1-5-21-789336058-1993962763-682003330-1003 - Administrator - Enabled) => %SystemDrive%\Dokumente und Einstellungen\Admin

Administrator (S-1-5-21-789336058-1993962763-682003330-500 - Administrator - Enabled)

ASPNET (S-1-5-21-789336058-1993962763-682003330-1005 - Limited - Enabled)

Gast (S-1-5-21-789336058-1993962763-682003330-501 - Limited - Disabled)

Guido (S-1-5-21-789336058-1993962763-682003330-1004 - Administrator - Enabled) => %SystemDrive%\Dokumente und Einstellungen\Guido

Hilfeassistent (S-1-5-21-789336058-1993962763-682003330-1000 - Limited - Disabled)

Lisa (S-1-5-21-789336058-1993962763-682003330-1006 - Limited - Enabled) => %SystemDrive%\Dokumente und Einstellungen\Lisa

SUPPORT_388945a0 (S-1-5-21-789336058-1993962763-682003330-1002 - Limited - Disabled)
 

==================== Faulty Device Manager Devices =============
 

Name: BitDefender AVC HV

Description: BitDefender AVC HV

Class Guid: {4D36E97D-E325-11CE-BFC1-08002BE10318}

Manufacturer: (Standard system devices)

Service: avchv

Problem: : This device is not working properly because Windows cannot load the drivers required for this device. (Code 31)

Resolution: Update the driver
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (10/05/2014 11:11:59 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Stillstehende Anwendung AcroRd32.exe, Version 11.0.8.4, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (10/05/2014 10:03:59 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Stillstehende Anwendung OUTLOOK.EXE, Version 11.0.5510.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (10/05/2014 09:58:29 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Stillstehende Anwendung OUTLOOK.EXE, Version 11.0.5510.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (10/03/2014 04:17:19 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Stillstehende Anwendung OUTLOOK.EXE, Version 11.0.5510.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (10/03/2014 04:10:13 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Stillstehende Anwendung OUTLOOK.EXE, Version 11.0.5510.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (10/03/2014 03:43:47 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Stillstehende Anwendung OUTLOOK.EXE, Version 11.0.5510.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (10/02/2014 07:46:54 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Stillstehende Anwendung CNMSM64.EXE, Version 0.3.0.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (10/02/2014 07:44:22 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Stillstehende Anwendung CNMSM64.EXE, Version 0.3.0.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (10/02/2014 07:44:12 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Stillstehende Anwendung CNMSM64.EXE, Version 0.3.0.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (10/02/2014 07:43:59 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Stillstehende Anwendung CNMSM64.EXE, Version 0.3.0.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
 

System errors:

=============

Error: (10/09/2014 08:55:15 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Ad-Aware Service 11" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (10/09/2014 08:54:40 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "MBAMService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (10/09/2014 08:54:34 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "MBAMScheduler" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (10/09/2014 08:54:02 PM) (Source: Service Control Manager) (EventID: 7026) (User: )

Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 

SBRE
 

Error: (10/09/2014 08:54:00 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Microsoft Legacy Modem Driver" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1058
 

Error: (10/09/2014 08:54:00 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "AVMPORT" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%31
 

Error: (10/09/2014 08:51:52 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Ad-Aware Service 11" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (10/09/2014 08:51:31 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "MBAMService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (10/09/2014 08:49:30 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "MBAMScheduler" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (10/09/2014 05:22:50 PM) (Source: Service Control Manager) (EventID: 7026) (User: )

Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 

SBRE
 
 

Microsoft Office Sessions:

=========================

Error: (10/05/2014 11:11:59 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: AcroRd32.exe11.0.8.4hungapp0.0.0.000000000
 

Error: (10/05/2014 10:03:59 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: OUTLOOK.EXE11.0.5510.0hungapp0.0.0.000000000
 

Error: (10/05/2014 09:58:29 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: OUTLOOK.EXE11.0.5510.0hungapp0.0.0.000000000
 

Error: (10/03/2014 04:17:19 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: OUTLOOK.EXE11.0.5510.0hungapp0.0.0.000000000
 

Error: (10/03/2014 04:10:13 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: OUTLOOK.EXE11.0.5510.0hungapp0.0.0.000000000
 

Error: (10/03/2014 03:43:47 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: OUTLOOK.EXE11.0.5510.0hungapp0.0.0.000000000
 

Error: (10/02/2014 07:46:54 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: CNMSM64.EXE0.3.0.0hungapp0.0.0.000000000
 

Error: (10/02/2014 07:44:22 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: CNMSM64.EXE0.3.0.0hungapp0.0.0.000000000
 

Error: (10/02/2014 07:44:12 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: CNMSM64.EXE0.3.0.0hungapp0.0.0.000000000
 

Error: (10/02/2014 07:43:59 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: CNMSM64.EXE0.3.0.0hungapp0.0.0.000000000
 
 

==================== Memory info =========================== 
 

Processor: Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz

Percentage of memory in use: 30%

Total physical RAM: 3062.23 MB

Available physical RAM: 2143.13 MB

Total Pagefile: 4947.28 MB

Available Pagefile: 4197.69 MB

Total Virtual: 2047.88 MB

Available Virtual: 1938.9 MB
 

==================== Drives ================================
 

Drive c: (System) (Fixed) (Total:32 GB) (Free:9.43 GB) NTFS ==>[Drive with boot components (Windows XP)]

Drive d: (Daten) (Fixed) (Total:42.53 GB) (Free:37.11 GB) NTFS

Drive e: (www.keinemva.de) (CDROM) (Total:0.21 GB) (Free:0 GB) CDFS

Drive g: (STORAGE 500) (Fixed) (Total:465.65 GB) (Free:427.41 GB) FAT32

Drive h: (STORAGESAVE) (Fixed) (Total:298.02 GB) (Free:261.52 GB) FAT32
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (Size: 74.5 GB) (Disk ID: 7AB852FC)

Partition 1: (Active) - (Size=32 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=42.5 GB) - (Type=OF Extended)
 

========================================================

Disk: 1 (MBR Code: Windows XP) (Size: 465.8 GB) (Disk ID: BB0F6553)

Partition 1: (Active) - (Size=465.8 GB) - (Type=0C)
 

========================================================

Disk: 2 (MBR Code: Windows XP) (Size: 298.1 GB) (Disk ID: 27F8D110)

Partition 1: (Active) - (Size=298.1 GB) - (Type=0C)
 

==================== End Of Log ============================

--- --- ---

Hallo Schrauber,

nun habe ich alles zusammen getragen. Bei Eset gab es neben dem Log auch die Möglichkeit einen Report zu exportieren. Letztlich habe ich beides dabei. Gefunden wurden 19 Hinweise. Aber dazu sagst Du mir bestimmt, was ich damit machen soll. ;-)
Das Ergebnis zum Security Check und vom FRST samt Addition kommen natürlich auch.
Ja, und Outlook läuft nun wieder ganz normal bzw. in gewohnter Weise. Echt super!!!

Nun freue ich mich auf die Dinge, die ich noch erledigen muss.

Grüße Guido

=============

Eset Export

Code:

C:\AdwCleaner\Backup\C\Dokumente und Einstellungen\Guido\Anwendungsdaten\Mozilla\Firefox\Profiles\narkgjcr.default\prefs_08_10_2014_17_49_12.js        JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung

C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\Guido\Anwendungsdaten\Mozilla\Firefox\Profiles\narkgjcr.default\user.js.vir        JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung

C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\Lisa\Anwendungsdaten\adawaretb\adawaretb.dll.vir        Variante von Win32/Toolbar.Visicom.A evtl. unerwünschte Anwendung

C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\Lisa\Anwendungsdaten\adawaretb\dtUser.exe.vir        Variante von Win32/Toolbar.Visicom.C evtl. unerwünschte Anwendung

C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Mozilla\Firefox\Profiles\narkgjcr.default\prefs.js.BAK        JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung

C:\Dokumente und Einstellungen\Guido\Eigene Dateien\Downloads\wzmp_8.exe        Variante von MSIL/AdvancedSystemProtector.F evtl. unerwünschte Anwendung

C:\Dokumente und Einstellungen\Guido\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\17\318a5511-2478c710        Variante von Java/Exploit.Agent.NNM Trojaner

C:\System Volume Information\_restore{FDC8D0E1-F291-4492-9396-1F168D646457}\RP513\A0082406.dll        Variante von Win32/Toolbar.Visicom.B evtl. unerwünschte Anwendung

C:\System Volume Information\_restore{FDC8D0E1-F291-4492-9396-1F168D646457}\RP513\A0082407.dll        Variante von Win32/Toolbar.Visicom.A evtl. unerwünschte Anwendung

C:\System Volume Information\_restore{FDC8D0E1-F291-4492-9396-1F168D646457}\RP513\A0082408.dll        Variante von Win32/Toolbar.Visicom.A evtl. unerwünschte Anwendung

C:\System Volume Information\_restore{FDC8D0E1-F291-4492-9396-1F168D646457}\RP513\A0082409.exe        Variante von Win32/Toolbar.Visicom.C evtl. unerwünschte Anwendung

C:\System Volume Information\_restore{FDC8D0E1-F291-4492-9396-1F168D646457}\RP513\A0082416.exe        Variante von Win32/Toolbar.Visicom.C evtl. unerwünschte Anwendung

C:\System Volume Information\_restore{FDC8D0E1-F291-4492-9396-1F168D646457}\RP513\A0082422.exe        Variante von Win32/Toolbar.Visicom.C evtl. unerwünschte Anwendung

C:\System Volume Information\_restore{FDC8D0E1-F291-4492-9396-1F168D646457}\RP513\A0082424.dll        Variante von Win32/Toolbar.Visicom.A evtl. unerwünschte Anwendung

C:\System Volume Information\_restore{FDC8D0E1-F291-4492-9396-1F168D646457}\RP513\A0082427.exe        Variante von Win32/Toolbar.Visicom.C evtl. unerwünschte Anwendung

C:\System Volume Information\_restore{FDC8D0E1-F291-4492-9396-1F168D646457}\RP513\A0082430.dll        Variante von Win32/Toolbar.Visicom.A evtl. unerwünschte Anwendung

C:\System Volume Information\_restore{FDC8D0E1-F291-4492-9396-1F168D646457}\RP513\A0082433.exe        Variante von Win32/Toolbar.Visicom.C evtl. unerwünschte Anwendung

C:\System Volume Information\_restore{FDC8D0E1-F291-4492-9396-1F168D646457}\RP516\A0082803.dll        Variante von Win32/Toolbar.Visicom.A evtl. unerwünschte Anwendung

C:\System Volume Information\_restore{FDC8D0E1-F291-4492-9396-1F168D646457}\RP516\A0082806.exe        Variante von Win32/Toolbar.Visicom.C evtl. unerwünschte Anwendung

Eset Log

Code:

ESETSmartInstaller@High as downloader log:

Can not open internetESETSmartInstaller@High as downloader log:

all ok

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.7623

# api_version=3.0.2

# EOSSerial=886fd10afb0b0d47833f9b0d63df204e

# engine=20523

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=true

# antistealth_checked=true

# utc_time=2014-10-09 09:11:23

# local_time=2014-10-09 11:11:23 (+0100, Westeuropäische Sommerzeit)

# country="Germany"

# lang=1031

# osver=5.1.2600 NT Service Pack 3

# scanned=179093

# found=19

# cleaned=0

# scan_time=7936

sh=907B5BCBA3EE7ECA6874CFBD83E2EE531984C210 ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Backup\C\Dokumente und Einstellungen\Guido\Anwendungsdaten\Mozilla\Firefox\Profiles\narkgjcr.default\prefs_08_10_2014_17_49_12.js"

sh=C5DB8386C3A901DD6D4FB8B66685B889FA1099F9 ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\Guido\Anwendungsdaten\Mozilla\Firefox\Profiles\narkgjcr.default\user.js.vir"

sh=7349118328D9916ADB5EB326ED577E465DB806A6 ft=1 fh=94a9a6e78b080334 vn="Variante von Win32/Toolbar.Visicom.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\Lisa\Anwendungsdaten\adawaretb\adawaretb.dll.vir"

sh=E76EA070AD321DAE71D3A0256FE88E484DCB9FFD ft=1 fh=68d72de984b0597b vn="Variante von Win32/Toolbar.Visicom.C evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\Lisa\Anwendungsdaten\adawaretb\dtUser.exe.vir"

sh=BD62B9814B57777DD64FE39A773511071AA60F0C ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Mozilla\Firefox\Profiles\narkgjcr.default\prefs.js.BAK"

sh=A981E3D6F03D3BD57D1472F33A4093A01533F8A8 ft=1 fh=7aaf7b3d0491af48 vn="Variante von MSIL/AdvancedSystemProtector.F evtl. unerwünschte Anwendung" ac=I fn="C:\Dokumente und Einstellungen\Guido\Eigene Dateien\Downloads\wzmp_8.exe"

sh=7520083ED58518FAA811BBEFD64B37890C3EEE5D ft=0 fh=0000000000000000 vn="Variante von Java/Exploit.Agent.NNM Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Guido\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\17\318a5511-2478c710"

sh=14C1DC5CB0CF73A42866AEA0A07B0A754C84F6B9 ft=1 fh=7b8fdf4e16867ebd vn="Variante von Win32/Toolbar.Visicom.B evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{FDC8D0E1-F291-4492-9396-1F168D646457}\RP513\A0082406.dll"

sh=632FB41B95FBFF1B14048B2DC0512520DD794583 ft=1 fh=7b1f3132515a2652 vn="Variante von Win32/Toolbar.Visicom.A evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{FDC8D0E1-F291-4492-9396-1F168D646457}\RP513\A0082407.dll"

sh=7349118328D9916ADB5EB326ED577E465DB806A6 ft=1 fh=94a9a6e78b080334 vn="Variante von Win32/Toolbar.Visicom.A evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{FDC8D0E1-F291-4492-9396-1F168D646457}\RP513\A0082408.dll"

sh=6E6B9D9B42A510193E815990C05C757BBC9DE99E ft=1 fh=601943b04511081d vn="Variante von Win32/Toolbar.Visicom.C evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{FDC8D0E1-F291-4492-9396-1F168D646457}\RP513\A0082409.exe"

sh=E76EA070AD321DAE71D3A0256FE88E484DCB9FFD ft=1 fh=68d72de984b0597b vn="Variante von Win32/Toolbar.Visicom.C evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{FDC8D0E1-F291-4492-9396-1F168D646457}\RP513\A0082416.exe"

sh=6E6B9D9B42A510193E815990C05C757BBC9DE99E ft=1 fh=601943b04511081d vn="Variante von Win32/Toolbar.Visicom.C evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{FDC8D0E1-F291-4492-9396-1F168D646457}\RP513\A0082422.exe"

sh=7349118328D9916ADB5EB326ED577E465DB806A6 ft=1 fh=94a9a6e78b080334 vn="Variante von Win32/Toolbar.Visicom.A evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{FDC8D0E1-F291-4492-9396-1F168D646457}\RP513\A0082424.dll"

sh=31696038B26564929B893E698EFD9B4CA66EBAAE ft=1 fh=6e91ff22d89de832 vn="Variante von Win32/Toolbar.Visicom.C evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{FDC8D0E1-F291-4492-9396-1F168D646457}\RP513\A0082427.exe"

sh=7349118328D9916ADB5EB326ED577E465DB806A6 ft=1 fh=94a9a6e78b080334 vn="Variante von Win32/Toolbar.Visicom.A evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{FDC8D0E1-F291-4492-9396-1F168D646457}\RP513\A0082430.dll"

sh=31696038B26564929B893E698EFD9B4CA66EBAAE ft=1 fh=6e91ff22d89de832 vn="Variante von Win32/Toolbar.Visicom.C evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{FDC8D0E1-F291-4492-9396-1F168D646457}\RP513\A0082433.exe"

sh=7349118328D9916ADB5EB326ED577E465DB806A6 ft=1 fh=94a9a6e78b080334 vn="Variante von Win32/Toolbar.Visicom.A evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{FDC8D0E1-F291-4492-9396-1F168D646457}\RP516\A0082803.dll"

sh=E76EA070AD321DAE71D3A0256FE88E484DCB9FFD ft=1 fh=68d72de984b0597b vn="Variante von Win32/Toolbar.Visicom.C evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{FDC8D0E1-F291-4492-9396-1F168D646457}\RP516\A0082806.exe"

Security Check

Code:

 Results of screen317's Security Check version 0.99.87  

 Windows XP Service Pack 3 x86   

 Internet Explorer 8  
 ``````````````Antivirus/Firewall Check:`````````````` 

Ad-Aware Antivirus   

 Antivirus up to date!  
 `````````Anti-malware/Other Utilities Check:````````` 

 Ad-Aware 

 Java 7 Update 67  

 Adobe Flash Player         15.0.0.152  

 Adobe Reader XI  

 Mozilla Firefox (32.0.3) 
 ````````Process Check: objlist.exe by Laurent````````  

 Ad-Aware AAWService.exe is disabled! 

 Ad-Aware AAWTray.exe is disabled! 
 `````````````````System Health check````````````````` 

 Total Fragmentation on Drive C::  
 ````````````````````End of Log``````````````````````

Das frische FRST samt Addition

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 06-10-2014 01

Ran by Guido (administrator) on XXX1 on 09-10-2014 23:16:59

Running from D:\TrojanerBoard\Post 4

Loaded Profile: Guido (Available profiles: Admin & Guido & Lisa)

Platform: Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: Deutsch (Deutschland)

Internet Explorer Version 8

Boot Mode: Normal

Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Processes (Whitelisted) =================
 

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
 

(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe

(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe

(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.exe

(Agere Systems) C:\WINDOWS\AGRSMMSG.exe

(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe

(Agere Systems) C:\Programme\ltmoh\ltmoh.exe

(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe

(FUJITSU LIMITED) C:\Programme\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe

(FUJITSU LIMITED) C:\Programme\Fujitsu\FUJ02E3\FUJ02E3.exe

(FUJITSU LIMITED) C:\Programme\Fujitsu\Application Panel\QuickTouch.exe

(FUJITSU LIMITED) C:\Programme\Fujitsu\BtnHnd\BtnHnd.exe

(FUJITSU LIMITED) C:\AddOn\Fujitsu\PSUtility\TrayManager.exe

(FUJITSU LIMITED) C:\Program Files\Fujitsu\SSUtility\FJSSDMN.exe

(Nokia) C:\Programme\Gemeinsame Dateien\Nokia\MPlatform\NokiaMServer.exe

(ScanSoft, Inc.) C:\Programme\ScanSoft\OmniPageSE2.0\opwareSE2.exe

(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

(AVM Berlin) C:\Programme\FRITZ!\IWatch.exe

(Dropbox, Inc.) C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\Dropbox.exe

(TOSHIBA CORPORATION.) C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe

(Adobe Systems Incorporated) C:\Programme\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe

(TOSHIBA CORPORATION.) C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe

(TOSHIBA CORPORATION.) C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe

(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe

(TOSHIBA CORPORATION.) C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtHSP.exe

(O2Micro International) C:\WINDOWS\system32\o2flash.exe

(Microsoft Corporation) C:\WINDOWS\system32\taskmgr.exe

(TOSHIBA CORPORATION) C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe

(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe

(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Programme\Mozilla Firefox\plugin-container.exe

(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
 
 

==================== Registry (Whitelisted) ==================
 

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
 

HKLM\...\Run: [RTHDCPL] => C:\WINDOWS\RTHDCPL.EXE [16377344 2007-06-13] (Realtek Semiconductor Corp.)

HKLM\...\Run: [AGRSMMSG] => C:\WINDOWS\AGRSMMSG.exe [89541 2006-06-29] (Agere Systems)

HKLM\...\Run: [LtMoh] => C:\Programme\ltmoh\Ltmoh.exe [188416 2005-05-18] (Agere Systems)

HKLM\...\Run: [SynTPEnh] => C:\Programme\Synaptics\SynTP\SynTPEnh.exe [794713 2006-06-09] (Synaptics, Inc.)

HKLM\...\Run: [IndicatorUtility] => C:\Programme\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe [90112 2006-04-20] (FUJITSU LIMITED)

HKLM\...\Run: [LoadFUJ02E3] => C:\Programme\Fujitsu\FUJ02E3\FUJ02E3.exe [80688 2006-11-17] (FUJITSU LIMITED)

HKLM\...\Run: [LoadFujitsuQuickTouch] => C:\Programme\Fujitsu\Application Panel\QuickTouch.exe [353792 2005-11-01] (FUJITSU LIMITED)

HKLM\...\Run: [LoadBtnHnd] => C:\Programme\Fujitsu\BtnHnd\BtnHnd.exe [61440 2005-11-01] (FUJITSU LIMITED)

HKLM\...\Run: [PSUtility] => C:\AddOn\Fujitsu\PSUtility\TrayManager.exe [118784 2006-07-05] (FUJITSU LIMITED)

HKLM\...\Run: [SSUtility] => C:\Program Files\Fujitsu\SSUtility\FJSSDMN.exe [233472 2006-07-22] (FUJITSU LIMITED)

HKLM\...\Run: [ITSecMng] => C:\Programme\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe [83336 2008-12-19] (TOSHIBA CORPORATION)

HKLM\...\Run: [NokiaMServer] => C:\Programme\Gemeinsame Dateien\Nokia\MPlatform\NokiaMServer /watchfiles startup

HKLM\...\Run: [OpwareSE2] => C:\Programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe [49152 2003-05-08] (ScanSoft, Inc.)

HKLM\...\Run: [Adobe ARM] => C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959176 2014-08-21] (Adobe Systems Incorporated)

HKLM\...\Run: [SunJavaUpdateSched] => C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [256896 2014-07-25] (Oracle Corporation)

HKLM\...\Run: [] => [X]

HKLM\...\Run: [AdAwareTray] => C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\AdAwareTray.exe [7642432 2014-08-27] ()

Winlogon\Notify\PSUTY: C:\WINDOWS\system32\PSUWNP.dll (FUJITSU LIMITED)

Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Bluetooth Manager.lnk

ShortcutTarget: Bluetooth Manager.lnk -> C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtMng1.exe (TOSHIBA CORPORATION.)

Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\ISDNWatch.lnk

ShortcutTarget: ISDNWatch.lnk -> C:\Programme\FRITZ!\IWatch.exe (AVM Berlin)

Startup: C:\Dokumente und Einstellungen\Guido\Startmenü\Programme\Autostart\Dropbox.lnk

ShortcutTarget: Dropbox.lnk -> C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

BootExecute: autocheck autochk * sdnclean.exe
 

==================== Internet (Whitelisted) ====================
 

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
 

ProxyServer: localhost:8080

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.gmx.de/

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm

SearchScopes: HKCU - {05FAB511-4DEF-4A28-B51E-72355B2ADB3E} URL = hxxp://www.google.de/search?q={searchTerms}

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Skype Browser Helper -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)

Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation)

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab

DPF: {CAFEEFAC-0017-0000-0021-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab

DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
 

FireFox:

========

FF ProfilePath: C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Mozilla\Firefox\Profiles\narkgjcr.default

FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_15_0_0_152.dll ()

FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF Plugin: @java.com/DTPlugin,version=10.67.2 -> C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.67.2 -> C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Programme\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Programme\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: Adobe Reader -> C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: Lavasoft Search Plugin - C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Mozilla\Firefox\Profiles\narkgjcr.default\Extensions\jid1-yZwVFzbsyfMrqQ@jetpack [2012-05-15]

FF Extension: Skype Click to Call - C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2014-09-24]

FF HKLM\...\Firefox\Extensions: [{A27F3FEF-1113-4cfb-A032-8E12D7D8EE70}] - C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension

FF Extension: Firefox Synchronisation Extension - C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension [2010-10-26]

FF HKLM\...\Thunderbird\Extensions: [{CCB7D94B-CA92-4E3F-B79D-ADE0F07ADC74}] - C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Thunderbird Connector\ThunderbirdExtension

FF Extension: Thunderbird Address Book Synchronisation Extension - C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Thunderbird Connector\ThunderbirdExtension [2010-10-26]
 

Chrome: 

=======
 

========================== Services (Whitelisted) =================
 

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
 

R2 AdobeActiveFileMonitor8.0; C:\Programme\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe [169312 2009-09-06] (Adobe Systems Incorporated)

S3 aspnet_state; C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe [32768 2004-07-15] (Microsoft Corporation) [File not signed]

S3 FLEXnet Licensing Service; C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [867080 2010-10-03] (Acresso Software Inc.)

S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2011-03-13] (Google Inc.)

S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2011-03-13] (Google Inc.)

R2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [182696 2014-07-25] (Oracle Corporation)

S2 LavasoftAdAwareService11; C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\AdAwareService.exe [655864 2014-08-27] ()

S2 MBAMScheduler; C:\Programme\Malwarebytes Anti-Malware\mbamscheduler.exe [1809720 2014-05-12] (Malwarebytes Corporation)

S2 MBAMService; C:\Programme\Malwarebytes Anti-Malware\mbamservice.exe [860472 2014-05-12] (Malwarebytes Corporation)

S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [114288 2014-09-24] (Mozilla Foundation)

R2 O2Flash; C:\WINDOWS\system32\o2flash.exe [57344 2005-09-13] (O2Micro International) [File not signed]

S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)

S3 ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [615936 2010-06-14] (Nokia) [File not signed]

S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [171680 2013-09-05] (Skype Technologies)

R2 TOSHIBA Bluetooth Service; C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe [132456 2008-10-10] (TOSHIBA CORPORATION)

S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
 

==================== Drivers (Whitelisted) ====================
 

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
 

R3 AR5211; C:\WINDOWS\System32\DRIVERS\ar5211.sys [547072 2007-06-21] (Atheros Communications, Inc.)

R3 avc3; C:\WINDOWS\System32\DRIVERS\avc3.sys [640560 2014-08-21] (BitDefender)

R3 avchv; C:\WINDOWS\System32\DRIVERS\avchv.sys [242504 2014-08-21] (BitDefender)

R3 avckf; C:\WINDOWS\System32\DRIVERS\avckf.sys [490144 2014-08-21] (BitDefender)

R3 AVMCOWAN; C:\WINDOWS\System32\DRIVERS\avmcowan.sys [53120 2004-12-14] (AVM GmbH)

S2 AVMPORT; C:\WINDOWS\System32\drivers\avmport.sys [59520 2001-10-23] (AVM Berlin) [File not signed]

R3 Bdfndisf; C:\Programme\Lavasoft\Ad-Aware Antivirus\Firewall Engine\1.6.0.0\Drivers\bdfndisf.sys [116248 2014-07-10] (BitDefender LLC)

R1 bdftdif; C:\Programme\Lavasoft\Ad-Aware Antivirus\Firewall Engine\1.6.0.0\Drivers\bdftdif.sys [130640 2014-07-10] (BitDefender LLC)

R2 BtnHnd; C:\Programme\Fujitsu\BtnHnd\BtnHnd.sys [21120 2005-11-01] (FUJITSU LIMITED) [File not signed]

S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)

R0 FJGSDisk; C:\WINDOWS\System32\DRIVERS\FJGSDisk.sys [7168 2010-10-04] (FUJITSU LIMITED)

R3 FUJ02B1; C:\WINDOWS\System32\DRIVERS\FUJ02B1.sys [5248 2001-08-01] (FUJITSU LIMITED)

R3 FUS2BASE; C:\WINDOWS\System32\DRIVERS\fus2base.sys [578432 2004-12-14] (AVM Berlin)

S3 gfiark; C:\WINDOWS\System32\drivers\gfiark.sys [43368 2013-05-23] (ThreatTrack Security)

R0 gfibto; C:\WINDOWS\System32\drivers\gfibto.sys [13560 2013-06-25] (GFI Software)

R3 gzflt; C:\Programme\Lavasoft\Ad-Aware Antivirus\Antimalware Engine\3.0.0.56\gzflt.sys [165744 2014-07-10] (BitDefender LLC)

R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [23256 2014-05-12] (Malwarebytes Corporation)

R3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [110296 2014-10-09] (Malwarebytes Corporation)

S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)

R3 O2SCBUS; C:\WINDOWS\System32\DRIVERS\ozscr.sys [95616 2007-05-22] (O2Micro)

R3 Rasirda; C:\WINDOWS\System32\DRIVERS\rasirda.sys [19584 2001-08-17] (Microsoft Corporation)

R3 SMCIRDA; C:\WINDOWS\System32\DRIVERS\smcirda.sys [35913 2001-08-18] (SMC)

S3 Trufos; C:\WINDOWS\System32\DRIVERS\Trufos.sys [360376 2014-07-10] (BitDefender S.R.L.)

R3 yukonwxp; C:\WINDOWS\System32\DRIVERS\yk51x86.sys [250496 2006-11-02] (Marvell)

U5 adpu320; C:\Windows\System32\Drivers\adpu320.sys [132608 2004-02-17] (Adaptec, Inc.) [File not signed]

S3 catchme; \??\C:\DOKUME~1\Guido\LOKALE~1\Temp\catchme.sys [X]

S4 IntelIde; No ImagePath

S3 Lavasoft Kernexplorer; \??\C:\Programme\Lavasoft\Ad-Aware\KernExplorer.sys [X]

S1 SBRE; \SystemRoot\system32\drivers\SBREDrv.sys [X]

U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)

U5 Si3112r; C:\Windows\System32\Drivers\Si3112r.sys [97920 2005-05-04] (Silicon Image, Inc.) [File not signed]

U5 SiSRaid; C:\Windows\System32\Drivers\SiSRaid.sys [48128 2005-05-06] (Silicon Integrated Systems) [File not signed]

U5 SYMMPI; C:\Windows\System32\Drivers\SYMMPI.sys [99328 2006-08-25] (LSI Logic) [File not signed]
 

==================== NetSvcs (Whitelisted) ===================
 
 

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
 
 

==================== One Month Created Files and Folders ========
 

(If an entry is included in the fixlist, the file\folder will be moved.)
 

2014-10-09 20:42 - 2014-10-09 18:23 - 00854417 _____ () C:\Dokumente und Einstellungen\Guido\Desktop\SecurityCheck.exe

2014-10-08 17:54 - 2014-10-08 17:54 - 00000000 ____D () C:\WINDOWS\ERUNT

2014-10-08 17:29 - 2014-10-08 17:49 - 00000000 ____D () C:\AdwCleaner

2014-10-08 15:25 - 2014-10-09 20:54 - 00110296 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys

2014-10-08 15:25 - 2014-10-08 15:25 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes Anti-Malware

2014-10-08 15:24 - 2014-10-08 15:25 - 00000000 ____D () C:\Programme\Malwarebytes Anti-Malware

2014-10-08 15:24 - 2014-10-08 15:24 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

2014-10-08 15:24 - 2014-05-12 07:26 - 00053208 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys

2014-10-08 15:24 - 2014-05-12 07:25 - 00023256 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys

2014-10-07 22:20 - 2014-10-07 22:20 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BitDefender

2014-10-07 22:07 - 2014-10-09 20:55 - 00002006 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Ad-Aware Antivirus.lnk

2014-10-07 22:07 - 2014-10-07 22:07 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Lavasoft

2014-10-07 22:07 - 2014-07-10 14:09 - 01516488 _____ (Bitdefender) C:\WINDOWS\system32\bdnc.dll

2014-10-07 22:07 - 2014-07-10 14:08 - 00842368 _____ (BitDefender S.R.L.) C:\WINDOWS\system32\bdsmtpp.dll

2014-10-07 22:07 - 2014-07-10 14:08 - 00179560 _____ (BitDefender) C:\WINDOWS\system32\BdFirewallSDK.dll

2014-10-07 22:07 - 2014-07-10 14:08 - 00161544 _____ (BitDefender) C:\WINDOWS\system32\httproxy.dll

2014-10-07 22:07 - 2014-07-10 14:08 - 00136824 _____ (BitDefender S.R.L.) C:\WINDOWS\system32\bdpop3p.dll

2014-10-07 22:07 - 2014-07-10 14:08 - 00135288 _____ () C:\WINDOWS\system32\bdfwcore.dll

2014-10-07 22:07 - 2014-07-10 14:08 - 00110568 _____ (BitDefender) C:\WINDOWS\system32\OEMbdpredir.dll

2014-10-07 22:07 - 2014-07-10 14:08 - 00086896 _____ (BitDefender) C:\WINDOWS\system32\bdpredir.dll

2014-10-07 22:04 - 2014-10-07 22:04 - 00000000 ____D () C:\Programme\Lavasoft

2014-10-07 22:00 - 2014-10-07 22:00 - 00000000 ____H () C:\WINDOWS\system32\Drivers\Msft_Kernel_avchv_01009.Wdf

2014-10-07 21:53 - 2014-10-07 21:53 - 00000000 ____D () C:\Programme\Gemeinsame Dateien\Lavasoft

2014-10-07 21:49 - 2014-10-09 23:17 - 00000000 ____D () C:\Dokumente und Einstellungen\Guido\Lokale Einstellungen\temp

2014-10-07 21:49 - 2014-10-07 21:49 - 00000000 ____D () C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\temp

2014-10-07 21:49 - 2014-10-07 21:49 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\temp

2014-10-07 21:49 - 2014-10-07 21:49 - 00000000 ____D () C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\temp

2014-10-07 21:49 - 2014-10-07 21:49 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\temp

2014-10-07 21:40 - 2014-10-05 02:07 - 00000245 _____ () C:\Boot.bak

2014-10-07 21:39 - 2014-10-07 21:40 - 00000000 _RSHD () C:\cmdcons

2014-10-07 21:39 - 2004-08-03 23:00 - 00262448 __RSH () C:\cmldr

2014-10-07 21:35 - 2011-06-26 08:45 - 00256000 _____ () C:\WINDOWS\PEV.exe

2014-10-07 21:35 - 2010-11-07 19:20 - 00208896 _____ () C:\WINDOWS\MBR.exe

2014-10-07 21:35 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe

2014-10-07 21:35 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe

2014-10-07 21:35 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe

2014-10-07 21:35 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe

2014-10-07 21:35 - 2000-08-31 02:00 - 00098816 _____ () C:\WINDOWS\sed.exe

2014-10-07 21:35 - 2000-08-31 02:00 - 00080412 _____ () C:\WINDOWS\grep.exe

2014-10-07 21:35 - 2000-08-31 02:00 - 00068096 _____ () C:\WINDOWS\zip.exe

2014-10-07 21:00 - 2014-10-07 21:49 - 00000000 ____D () C:\Qoobox

2014-10-07 21:00 - 2014-10-07 21:48 - 00000000 ____D () C:\WINDOWS\erdnt

2014-10-07 21:00 - 2014-10-07 21:00 - 00000000 ___RD () C:\Dokumente und Einstellungen\Guido\Startmenü\Programme\Verwaltung

2014-10-05 10:35 - 2014-10-09 23:17 - 00000000 ____D () C:\FRST

2014-10-05 10:31 - 2014-10-05 10:31 - 00000000 _____ () C:\Dokumente und Einstellungen\Guido\defogger_reenable

2014-10-05 02:07 - 2014-10-05 02:07 - 00000000 ____D () C:\Dokumente und Einstellungen\Guido\Eigene Dateien\ProcAlyzer Dumps

2014-10-04 17:55 - 2014-10-04 17:56 - 00013053 _____ () C:\WINDOWS\KB2964358-IE8.log

2014-10-04 17:55 - 2014-10-04 17:55 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2922229$

2014-10-04 17:53 - 2014-10-04 17:55 - 00013859 _____ () C:\WINDOWS\KB2936068-IE8.log

2014-10-04 17:52 - 2014-10-04 17:52 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2930275$

2014-10-04 17:52 - 2014-10-04 17:52 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2929961$

2014-10-04 17:51 - 2014-10-04 17:52 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2916036$

2014-10-04 17:49 - 2014-10-04 17:51 - 00004209 _____ () C:\WINDOWS\KB2909210-IE8.log

2014-10-04 17:47 - 2014-10-04 17:55 - 00015937 _____ () C:\WINDOWS\KB2922229.log

2014-10-04 17:46 - 2014-10-04 17:53 - 00009845 _____ () C:\WINDOWS\KB2930275.log

2014-10-04 17:46 - 2014-10-04 17:52 - 00008550 _____ () C:\WINDOWS\KB2929961.log

2014-10-04 17:45 - 2014-10-04 17:52 - 00009206 _____ () C:\WINDOWS\KB2916036.log

2014-10-03 18:43 - 2014-10-03 18:43 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Startmenü\Programme

2014-10-03 18:43 - 2014-10-03 18:43 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Startmenü

2014-10-03 18:39 - 2014-10-07 22:24 - 00000000 ____D () C:\Programme\Spybot - Search & Destroy 2

2014-10-03 18:39 - 2014-10-03 19:26 - 00065536 _____ () C:\WINDOWS\system32\config\SpybotSD.evt

2014-10-03 15:55 - 2014-10-03 15:55 - 00000000 ____D () C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Oracle

2014-10-03 15:47 - 2014-10-03 15:47 - 00000000 ____D () C:\Programme\Gemeinsame Dateien\Java

2014-10-03 15:47 - 2014-10-03 15:47 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java

2014-10-03 15:47 - 2014-07-25 12:55 - 00096680 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll

2014-10-03 15:47 - 2014-07-25 12:49 - 00272808 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe

2014-10-03 15:47 - 2014-07-25 12:49 - 00175528 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe

2014-10-03 15:47 - 2014-07-25 12:49 - 00175528 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe

2014-10-03 15:47 - 2014-07-25 12:26 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl

2014-10-03 15:44 - 2014-10-03 15:47 - 00004237 _____ () C:\WINDOWS\system32\jupdate-1.7.0_67-b01.log

2014-09-24 21:46 - 2014-09-24 21:47 - 00000000 ____D () C:\Programme\Mozilla Firefox

2014-09-12 12:44 - 2014-09-12 12:44 - 00000000 ____D () C:\Dokumente und Einstellungen\Guido\Lokale Einstellungen\Anwendungsdaten\Adobe
 

==================== One Month Modified Files and Folders =======
 

(If an entry is included in the fixlist, the file\folder will be moved.)
 

2014-10-09 23:14 - 2010-10-03 11:16 - 00000000 ___RD () C:\Programme

2014-10-09 23:14 - 2010-10-03 09:23 - 02025603 _____ () C:\WINDOWS\WindowsUpdate.log

2014-10-09 22:18 - 2011-03-13 14:33 - 00001088 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

2014-10-09 21:18 - 2011-03-13 14:33 - 00001084 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job

2014-10-09 20:54 - 2012-09-09 09:08 - 00000000 ___RD () C:\Dokumente und Einstellungen\Guido\Eigene Dateien\Dropbox

2014-10-09 20:54 - 2012-09-09 09:05 - 00000000 ____D () C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox

2014-10-09 20:54 - 2010-10-03 11:18 - 00000159 _____ () C:\WINDOWS\wiadebug.log

2014-10-09 20:54 - 2010-10-03 11:18 - 00000050 _____ () C:\WINDOWS\wiaservc.log

2014-10-09 20:53 - 2010-10-03 09:31 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT

2014-10-09 20:52 - 2010-10-03 19:51 - 00000300 ___SH () C:\Dokumente und Einstellungen\Guido\ntuser.ini

2014-10-09 20:52 - 2010-10-03 09:31 - 00032346 _____ () C:\WINDOWS\SchedLgU.Txt

2014-10-09 20:51 - 2011-12-18 11:53 - 00013030 _____ () C:\PDOXUSRS.NET

2014-10-08 15:25 - 2010-10-03 11:16 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme

2014-10-07 22:07 - 2012-10-03 13:35 - 00000000 ____D () C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\LavasoftStatistics

2014-10-07 22:07 - 2010-10-03 11:15 - 01002587 _____ () C:\WINDOWS\setupapi.log

2014-10-07 22:06 - 2010-10-03 11:15 - 00195978 _____ () C:\WINDOWS\setupact.log

2014-10-07 22:05 - 2010-10-03 09:43 - 00000000 ____D () C:\WINDOWS\system32\ReinstallBackups

2014-10-07 21:53 - 2011-04-14 19:00 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lavasoft

2014-10-07 21:48 - 2006-02-28 14:00 - 00000227 _____ () C:\WINDOWS\system.ini

2014-10-07 21:46 - 2010-10-03 19:51 - 00000000 ____D () C:\Dokumente und Einstellungen\Guido

2014-10-07 21:40 - 2010-10-03 12:14 - 00000355 __RSH () C:\boot.ini

2014-10-07 21:27 - 2012-09-09 09:04 - 00000000 ____D () C:\Software

2014-10-07 21:00 - 2010-10-03 19:51 - 00000000 ___RD () C:\Dokumente und Einstellungen\Guido\Startmenü\Programme

2014-10-07 20:47 - 2006-02-28 14:00 - 00002206 _____ () C:\WINDOWS\system32\wpa.dbl

2014-10-04 18:22 - 2010-10-03 11:15 - 00136464 _____ () C:\WINDOWS\system32\FNTCACHE.DAT

2014-10-04 18:15 - 2014-01-19 10:41 - 00000000 ____D () C:\WINDOWS\system32\MRT

2014-10-04 17:56 - 2010-10-03 11:16 - 01836513 _____ () C:\WINDOWS\iis6.log

2014-10-04 17:56 - 2010-10-03 11:16 - 01668586 _____ () C:\WINDOWS\FaxSetup.log

2014-10-04 17:56 - 2010-10-03 11:16 - 00806769 _____ () C:\WINDOWS\ocgen.log

2014-10-04 17:56 - 2010-10-03 11:16 - 00765306 _____ () C:\WINDOWS\tsoc.log

2014-10-04 17:56 - 2010-10-03 11:16 - 00565692 _____ () C:\WINDOWS\comsetup.log

2014-10-04 17:56 - 2010-10-03 11:16 - 00517884 _____ () C:\WINDOWS\msmqinst.log

2014-10-04 17:56 - 2010-10-03 11:16 - 00340094 _____ () C:\WINDOWS\ntdtcsetup.log

2014-10-04 17:56 - 2010-10-03 11:16 - 00292708 _____ () C:\WINDOWS\netfxocm.log

2014-10-04 17:56 - 2010-10-03 11:16 - 00117209 _____ () C:\WINDOWS\MedCtrOC.log

2014-10-04 17:56 - 2010-10-03 11:16 - 00091676 _____ () C:\WINDOWS\ocmsn.log

2014-10-04 17:56 - 2010-10-03 11:16 - 00085322 _____ () C:\WINDOWS\tabletoc.log

2014-10-04 17:56 - 2010-10-03 11:16 - 00083527 _____ () C:\WINDOWS\msgsocm.log

2014-10-04 17:56 - 2010-10-03 11:16 - 00001374 _____ () C:\WINDOWS\imsins.log

2014-10-04 17:56 - 2010-10-03 09:24 - 00226722 _____ () C:\WINDOWS\updspapi.log

2014-10-04 17:55 - 2011-05-20 18:08 - 00000000 ____D () C:\WINDOWS\ie8updates

2014-10-04 17:55 - 2010-10-03 11:16 - 00001374 _____ () C:\WINDOWS\imsins.BAK

2014-10-03 19:15 - 2011-09-24 13:11 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy

2014-10-03 18:43 - 2010-10-03 09:31 - 00000000 __SHD () C:\Dokumente und Einstellungen\LocalService

2014-10-03 18:38 - 2011-09-24 13:11 - 00000000 ____D () C:\Programme\Spybot - Search & Destroy

2014-10-03 15:47 - 2013-06-27 18:40 - 00000000 ____D () C:\Programme\Java

2014-09-27 07:39 - 2013-04-07 09:45 - 00000000 ____D () C:\Programme\Mozilla Maintenance Service

2014-09-26 12:14 - 2011-01-01 17:10 - 00000300 ___SH () C:\Dokumente und Einstellungen\Lisa\ntuser.ini

2014-09-26 12:13 - 2011-01-01 17:10 - 00000000 ____D () C:\Dokumente und Einstellungen\Lisa\Lokale Einstellungen\Temp

2014-09-24 21:26 - 2010-10-03 09:21 - 00025898 _____ () C:\WINDOWS\wmsetup.log

2014-09-20 18:24 - 2012-09-09 09:05 - 00000000 ____D () C:\Dokumente und Einstellungen\Guido\Startmenü\Programme\Dropbox

2014-09-20 18:24 - 2010-10-03 19:51 - 00000000 ___RD () C:\Dokumente und Einstellungen\Guido\Startmenü\Programme\Autostart

2014-09-20 18:21 - 2012-05-26 09:13 - 00701104 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe

2014-09-20 18:21 - 2011-05-22 09:07 - 00071344 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
 

Some content of TEMP:

====================

C:\Dokumente und Einstellungen\Guido\Lokale Einstellungen\temp\977dca75-4b03-4e8e-b520-4013fb160e34.exe

C:\Dokumente und Einstellungen\Guido\Lokale Einstellungen\temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpbzepwe.dll

C:\Dokumente und Einstellungen\Guido\Lokale Einstellungen\temp\NEventMessages.dll

C:\Dokumente und Einstellungen\Guido\Lokale Einstellungen\temp\Quarantine.exe

C:\Dokumente und Einstellungen\Lisa\Lokale Einstellungen\temp\SkypeSetup.exe

C:\Dokumente und Einstellungen\Lisa\Lokale Einstellungen\temp\{FC72216D-F622-4AD8-9D56-837289C2AD08}-GoogleUpdateSetup.exe
 
 

==================== Bamital & volsnap Check =================
 

(There is no automatic fix for files that do not pass verification.)
 

C:\WINDOWS\explorer.exe => File is digitally signed

C:\WINDOWS\system32\winlogon.exe => File is digitally signed

C:\WINDOWS\system32\svchost.exe => File is digitally signed

C:\WINDOWS\system32\services.exe => File is digitally signed

C:\WINDOWS\system32\User32.dll => File is digitally signed

C:\WINDOWS\system32\userinit.exe => File is digitally signed

C:\WINDOWS\system32\rpcss.dll => File is digitally signed

C:\WINDOWS\system32\Drivers\volsnap.sys => File is digitally signed
 

==================== End Of Log ============================

--- --- ---

Addition

Code:

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 06-10-2014 01

Ran by Guido at 2014-10-09 23:18:03

Running from D:\TrojanerBoard\Post 4

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

(If an entry is included in the fixlist, it will be removed.)
 

AV: Ad-Aware Antivirus (Disabled - Up to date) {22CB8761-914A-11CF-B705-00AA0062CBB7}

FW: Ad-Aware Firewall (Disabled) {9211320F-6C40-4035-BBDE-3C96ED504F33}
 

==================== Installed Programs ======================
 

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)
 

Ad-Aware Antivirus (HKLM\...\{30EA2BAC-C89C-4EAE-BDCF-8C7C8DDB79B1}_AdAwareUpdater) (Version: 11.3.6321.0 - Lavasoft)

Ad-Aware Browsing Protection (HKLM\...\Ad-Aware Browsing Protection) (Version: 1.0.1.94 - )

AdAwareInstaller (Version: 11.3.6321.0 - Lavasoft) Hidden

AdAwareUpdater (Version: 11.3.6321.0 - Lavasoft) Hidden

Adobe Flash Player 12 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 12.0.0.44 - Adobe Systems Incorporated)

Adobe Flash Player 15 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 15.0.0.152 - Adobe Systems Incorporated)

Adobe Photoshop Elements 8.0 (HKLM\...\Adobe Photoshop Elements 8.0) (Version: 8.0 - Adobe Systems Incorporated)

Adobe Photoshop Elements 8.0 (Version: 8.0 - Adobe Systems Incorporated) Hidden

Adobe Reader XI (11.0.08) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.08 - Adobe Systems Incorporated)

Agere Systems HDA Modem (HKLM\...\Agere Systems Soft Modem) (Version:  - )

AGFEO TAPI Treiber (V. 1.2) (HKLM\...\AGFEO TSP) (Version:  - )

AGFEO TK-Soft 32 (HKLM\...\AGFEO TK-Soft 32) (Version:  - AGFEO)

AntimalwareEngine (Version: 3.0.0.56 - Lavasoft) Hidden

AntispamEngine (Version: 2.4.2158.0 - Lavasoft) Hidden

AvcEngine (Version: 3.10.7820.0 - Lavasoft) Hidden

Bluetooth Stack for Windows by Toshiba (HKLM\...\{CEBB6BFB-D708-4F99-A633-BC2600E01EF6}) (Version: v6.30.01(FSC) - TOSHIBA CORPORATION)

Canon CanoScan Toolbox 4.6 (HKLM\...\{088A077A-8028-408C-AE7B-4512AE2A65A0}) (Version:  - )

Canon PIXMA iP4000 (HKLM\...\CANONBJ_Deinstall_CNMCP64.DLL) (Version:  - )

Compatibility Pack for the 2007 Office system (HKLM\...\{90120000-0020-0409-0000-0000000FF1CE}) (Version: 12.0.6021.5000 - Microsoft Corporation)

Dropbox (HKCU\...\Dropbox) (Version: 2.10.30 - Dropbox, Inc.)

FirewallEngine (Version: 1.6.0.0 - Lavasoft) Hidden

FRITZ!Box (HKLM\...\AVMFBox) (Version:  - )

Fujitsu Hotkey Utility (HKLM\...\{272979FC-6D4A-4C25-B71A-32DD4974A022}) (Version:  - )

Fujitsu System Extension Utility (HKLM\...\InstallShield_{E8A5B78F-4456-4511-AB3D-E7BFFB974A7A}) (Version: 2.1.1.0 - FUJITSU LIMITED)

Fujitsu System Extension Utility (Version: 2.1.1.0 - FUJITSU LIMITED) Hidden

Google Earth Plug-in (HKLM\...\{4AB54F11-2F8C-11E3-B09F-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)

Google Update Helper (Version: 1.3.24.15 - Google Inc.) Hidden

High Definition Audio - KB888111 (HKLM\...\KB888111WXPSP2) (Version: 20040219.000000 - Microsoft Corporation)

Hotfix für Windows Media Player 11 (KB939683) (HKLM\...\KB939683) (Version:  - Microsoft Corporation)

Hotfix für Windows XP (KB2158563) (HKLM\...\KB2158563) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB2443685) (HKLM\...\KB2443685) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB2570791) (HKLM\...\KB2570791) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB2633952) (HKLM\...\KB2633952) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB2756822) (HKLM\...\KB2756822) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB2779562) (HKLM\...\KB2779562) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB942288-v3) (HKLM\...\KB942288-v3) (Version: 3 - Microsoft Corporation)

Hotfix für Windows XP (KB952287) (HKLM\...\KB952287) (Version: 1 - Microsoft Corporation)

Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version:  - )

Java 7 Update 67 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217025FF}) (Version: 7.0.670 - Oracle)

Java Auto Updater (Version: 2.1.67.1 - Oracle, Inc.) Hidden

Lifebook Application Panel (HKLM\...\{9C5BCA32-C81D-4063-B036-6C085A1D333E}) (Version:  - )

Malwarebytes Anti-Malware Version 2.0.2.1012 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.2.1012 - Malwarebytes Corporation)

Microsoft .NET Framework 1.1 (HKLM\...\Microsoft .NET Framework 1.1  (1033)) (Version:  - )

Microsoft .NET Framework 1.1 (Version: 1.1.4322 - Microsoft) Hidden

Microsoft .NET Framework 1.1 German Language Pack (HKLM\...\{E78BFA60-5393-4C38-82AB-E8019E464EB4}) (Version: 1.1.4322 - Microsoft)

Microsoft .NET Framework 1.1 Security Update (KB2833941) (HKLM\...\M2833941) (Version:  - )

Microsoft .NET Framework 1.1 Security Update (KB979906) (HKLM\...\M979906) (Version:  - )

Microsoft Compression Client Pack 1.0 for Windows XP (HKLM\...\MSCompPackV1) (Version: 1 - Microsoft Corporation)

Microsoft Kernel-Mode Driver Framework Feature Pack 1.9 (Version:  - Microsoft Corporation) Hidden

Microsoft Office 2003 German User Interface Pack (HKLM\...\{901E0407-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.5614.0 - Microsoft Corporation)

Microsoft Office Professional Edition 2003 (HKLM\...\{90110409-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.5614.0 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.20513.0 - Microsoft Corporation)

Microsoft User-Mode Driver Framework Feature Pack 1.0 (HKLM\...\Wudf01000) (Version:  - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)

Mozilla Firefox 32.0.3 (x86 de) (HKLM\...\Mozilla Firefox 32.0.3 (x86 de)) (Version: 32.0.3 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)

MSVC80_x86_v2 (Version: 1.0.3.0 - Nokia) Hidden

MSVC90_x86 (Version: 1.0.1.2 - Nokia) Hidden

MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)

MULTIWEB FinMail Client (HKLM\...\MULTIWEB FinMail Client) (Version:  - )

Nokia Connectivity Cable Driver (HKLM\...\{F1FDAA01-988C-423F-AC12-0D8F333943FD}) (Version: 7.1.31.0 - Nokia)

Nokia Ovi Suite (HKLM\...\Nokia Ovi Suite) (Version: 2.2.1.23 - Nokia)

Nokia Ovi Suite (Version: 2.2.1.23 - Nokia) Hidden

Nokia Ovi Suite Software Updater (HKLM\...\{EE5B5B24-EEFC-4C8B-BF8B-256D705BAD89}) (Version: 02.05.008.43342 - Nokia Corporation)

O2Micro Flash Memory Card Windows Driver (HKLM\...\InstallShield_{C667F699-861A-4AB5-AC2C-A8276DCCFDA9}) (Version: 2.16 - O2Micro International LTD.)

O2Micro Flash Memory Card Windows Driver (Version: 2.16 - O2Micro International LTD.) Hidden

OmniPage SE 2.0 (HKLM\...\{79D5997E-BF79-48BB-8B41-9BE59C15C2D7}) (Version: 2.00.0004 - ScanSoft, Inc.)

OnlineThreatsEngine (Version: 2.2.3.0 - Lavasoft) Hidden

Ovi Desktop Sync Engine (Version: 1.4.92.0 - Nokia) Hidden

OviMPlatform (Version: 2.6.221.2 - Nokia) Hidden

OZ711 SCR Driver V3.0.1.2 (HKLM\...\InstallShield_{E2BFAD76-5282-48EE-81B1-73AA08BDABDA}) (Version: 3.0.1.2 - O2Micro)

OZ711 SCR Driver V3.0.1.2 (Version: 3.0.1.2 - O2Micro) Hidden

PC Connectivity Solution (HKLM\...\{45DF6D99-666D-41FA-8D62-0E183B6240F3}) (Version: 10.33.1.0 - Nokia)

Power Saving Utility (HKLM\...\InstallShield_{79821CAD-999C-443D-B420-96F914C84E27}) (Version: 2.16.000 - Fujitsu LIMITED)

Power Saving Utility (Version: 2.16.000 - Fujitsu LIMITED) Hidden

PSPad editor (HKLM\...\PSPad editor_is1) (Version: 4.5.7.2450 - Jan Fiala)

Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 5.10.0.5436 - Realtek Semiconductor Corp.)

SCHLECKER Foto Digital Service (HKLM\...\SCHLECKER Foto Digital Service) (Version:  - )

Shock Sensor Utility (HKLM\...\InstallShield_{70B6A483-F815-4879-9AA4-3DCE9BCC61A0}) (Version: 1.0.2.31 - FUJITSU LIMITED)

Shock Sensor Utility (Version: 1.0.2.31 - FUJITSU LIMITED) Hidden

Sicherheitsupdate für Microsoft Windows (KB2564958) (HKLM\...\KB2564958) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (HKLM\...\KB2497640-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (HKLM\...\KB2510531-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (HKLM\...\KB2530548-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (HKLM\...\KB2544521-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (HKLM\...\KB2559049-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (HKLM\...\KB2586448-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (HKLM\...\KB2618444-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (HKLM\...\KB2647516-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (HKLM\...\KB2675157-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (HKLM\...\KB2699988-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (HKLM\...\KB2744842-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (HKLM\...\KB2792100-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (HKLM\...\KB2797052-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (HKLM\...\KB2809289-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (HKLM\...\KB2817183-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (HKLM\...\KB2838727-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (HKLM\...\KB2846071-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (HKLM\...\KB2898785-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2909210) (HKLM\...\KB2909210-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2936068) (HKLM\...\KB2936068-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2964358) (HKLM\...\KB2964358-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (HKLM\...\KB982381-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB2378111) (Version:  - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Media Player (KB2834904) (HKLM\...\KB2834904_WM11) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB2834904-v2) (HKLM\...\KB2834904-v2_WM11) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB952069) (Version:  - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Media Player (KB954155) (Version:  - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Media Player (KB973540) (Version:  - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Media Player (KB975558) (Version:  - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Media Player (KB978695) (Version:  - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Media Player (KB979402) (Version:  - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows Media Player 11 (KB954154) (HKLM\...\KB954154_WM11) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2079403) (HKLM\...\KB2079403) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2115168) (HKLM\...\KB2115168) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2121546) (HKLM\...\KB2121546) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2160329) (HKLM\...\KB2160329) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2183461) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows XP (KB2229593) (HKLM\...\KB2229593) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2259922) (HKLM\...\KB2259922) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2279986) (HKLM\...\KB2279986) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2286198) (HKLM\...\KB2286198) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2296011) (HKLM\...\KB2296011) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2296199) (HKLM\...\KB2296199) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2347290) (HKLM\...\KB2347290) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2360131) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows XP (KB2360937) (HKLM\...\KB2360937) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2387149) (HKLM\...\KB2387149) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2393802) (HKLM\...\KB2393802) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2412687) (HKLM\...\KB2412687) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2416400) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows XP (KB2419632) (HKLM\...\KB2419632) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2423089) (HKLM\...\KB2423089) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2436673) (HKLM\...\KB2436673) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2440591) (HKLM\...\KB2440591) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2443105) (HKLM\...\KB2443105) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2476490) (HKLM\...\KB2476490) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2476687) (HKLM\...\KB2476687) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2478960) (HKLM\...\KB2478960) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2478971) (HKLM\...\KB2478971) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2479628) (HKLM\...\KB2479628) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2479943) (HKLM\...\KB2479943) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2481109) (HKLM\...\KB2481109) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2482017) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows XP (KB2483185) (HKLM\...\KB2483185) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2485376) (HKLM\...\KB2485376) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2485663) (HKLM\...\KB2485663) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2503658) (HKLM\...\KB2503658) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2503665) (HKLM\...\KB2503665) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2506212) (HKLM\...\KB2506212) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2506223) (HKLM\...\KB2506223) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2507618) (HKLM\...\KB2507618) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2507938) (HKLM\...\KB2507938) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2508272) (HKLM\...\KB2508272) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2508429) (HKLM\...\KB2508429) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2509553) (HKLM\...\KB2509553) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2510581) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows XP (KB2511455) (HKLM\...\KB2511455) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2524375) (HKLM\...\KB2524375) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2535512) (HKLM\...\KB2535512) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2536276) (HKLM\...\KB2536276) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2536276-v2) (HKLM\...\KB2536276-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2544893) (HKLM\...\KB2544893) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2544893-v2) (HKLM\...\KB2544893-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2555917) (HKLM\...\KB2555917) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2562937) (HKLM\...\KB2562937) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2566454) (HKLM\...\KB2566454) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2567053) (HKLM\...\KB2567053) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2567680) (HKLM\...\KB2567680) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2570222) (HKLM\...\KB2570222) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2570947) (HKLM\...\KB2570947) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2584146) (HKLM\...\KB2584146) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2585542) (HKLM\...\KB2585542) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2592799) (HKLM\...\KB2592799) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2598479) (HKLM\...\KB2598479) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2603381) (HKLM\...\KB2603381) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2618451) (HKLM\...\KB2618451) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2619339) (HKLM\...\KB2619339) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2620712) (HKLM\...\KB2620712) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2621440) (HKLM\...\KB2621440) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2624667) (HKLM\...\KB2624667) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2631813) (HKLM\...\KB2631813) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2633171) (HKLM\...\KB2633171) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2639417) (HKLM\...\KB2639417) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2646524) (HKLM\...\KB2646524) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2653956) (HKLM\...\KB2653956) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2655992) (HKLM\...\KB2655992) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2659262) (HKLM\...\KB2659262) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2660465) (HKLM\...\KB2660465) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2661637) (HKLM\...\KB2661637) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2676562) (HKLM\...\KB2676562) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2685939) (HKLM\...\KB2685939) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2686509) (HKLM\...\KB2686509) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2691442) (HKLM\...\KB2691442) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2695962) (HKLM\...\KB2695962) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2698365) (HKLM\...\KB2698365) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2705219-v2) (HKLM\...\KB2705219-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2707511) (HKLM\...\KB2707511) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2709162) (HKLM\...\KB2709162) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2712808) (HKLM\...\KB2712808) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2718523) (HKLM\...\KB2718523) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2719985) (HKLM\...\KB2719985) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2723135-v2) (HKLM\...\KB2723135-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2724197) (HKLM\...\KB2724197) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2727528) (HKLM\...\KB2727528) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2731847-v2) (HKLM\...\KB2731847-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2753842-v2) (HKLM\...\KB2753842-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2757638) (HKLM\...\KB2757638) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2758857) (HKLM\...\KB2758857) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2770660) (HKLM\...\KB2770660) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2778344) (HKLM\...\KB2778344) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2780091) (HKLM\...\KB2780091) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2799494) (HKLM\...\KB2799494) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2802968) (HKLM\...\KB2802968) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2807986) (HKLM\...\KB2807986) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2808735) (HKLM\...\KB2808735) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2813170) (HKLM\...\KB2813170) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2813345) (HKLM\...\KB2813345) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2820197) (HKLM\...\KB2820197) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2820917) (HKLM\...\KB2820917) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2829361) (HKLM\...\KB2829361) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2834886) (HKLM\...\KB2834886) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2839229) (HKLM\...\KB2839229) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2845187) (HKLM\...\KB2845187) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2847311) (HKLM\...\KB2847311) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2850851) (HKLM\...\KB2850851) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2850869) (HKLM\...\KB2850869) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2859537) (HKLM\...\KB2859537) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2862152) (HKLM\...\KB2862152) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2862330) (HKLM\...\KB2862330) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2862335) (HKLM\...\KB2862335) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2864063) (HKLM\...\KB2864063) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2868038) (HKLM\...\KB2868038) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2868626) (HKLM\...\KB2868626) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2876217) (HKLM\...\KB2876217) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2876331) (HKLM\...\KB2876331) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2884256) (HKLM\...\KB2884256) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2892075) (HKLM\...\KB2892075) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2893294) (HKLM\...\KB2893294) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2893984) (HKLM\...\KB2893984) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2898715) (HKLM\...\KB2898715) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2900986) (HKLM\...\KB2900986) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2914368) (HKLM\...\KB2914368) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2916036) (HKLM\...\KB2916036) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2922229) (HKLM\...\KB2922229) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2929961) (HKLM\...\KB2929961) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2930275) (HKLM\...\KB2930275) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB923561) (HKLM\...\KB923561) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB923789) (HKLM\...\KB923789) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB941569) (HKLM\...\KB941569) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB946648) (HKLM\...\KB946648) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB950760) (HKLM\...\KB950760) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB950762) (HKLM\...\KB950762) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB950974) (HKLM\...\KB950974) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB951376-v2) (HKLM\...\KB951376-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB951748) (HKLM\...\KB951748) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB952004) (HKLM\...\KB952004) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB952954) (HKLM\...\KB952954) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB954459) (HKLM\...\KB954459) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956572) (HKLM\...\KB956572) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956744) (HKLM\...\KB956744) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956802) (HKLM\...\KB956802) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956803) (HKLM\...\KB956803) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956844) (HKLM\...\KB956844) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB958644) (HKLM\...\KB958644) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB958869) (HKLM\...\KB958869) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB959426) (HKLM\...\KB959426) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB960803) (HKLM\...\KB960803) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB960859) (HKLM\...\KB960859) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB961501) (HKLM\...\KB961501) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB969059) (HKLM\...\KB969059) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB970430) (HKLM\...\KB970430) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB971657) (HKLM\...\KB971657) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB971961) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows XP (KB972270) (HKLM\...\KB972270) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973507) (HKLM\...\KB973507) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973869) (HKLM\...\KB973869) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973904) (HKLM\...\KB973904) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB974112) (HKLM\...\KB974112) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB974318) (HKLM\...\KB974318) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB974392) (HKLM\...\KB974392) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB974571) (HKLM\...\KB974571) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975025) (HKLM\...\KB975025) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975467) (HKLM\...\KB975467) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975560) (HKLM\...\KB975560) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975562) (HKLM\...\KB975562) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975713) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows XP (KB977816) (HKLM\...\KB977816) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB977914) (HKLM\...\KB977914) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978037) (HKLM\...\KB978037) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978338) (HKLM\...\KB978338) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978542) (HKLM\...\KB978542) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978601) (HKLM\...\KB978601) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978706) (HKLM\...\KB978706) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB979309) (HKLM\...\KB979309) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB979482) (HKLM\...\KB979482) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB979687) (HKLM\...\KB979687) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB980195) (HKLM\...\KB980195) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB980218) (HKLM\...\KB980218) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB980232) (HKLM\...\KB980232) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB980436) (HKLM\...\KB980436) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB981322) (HKLM\...\KB981322) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB981349) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows XP (KB981852) (HKLM\...\KB981852) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB981957) (HKLM\...\KB981957) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB981997) (HKLM\...\KB981997) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB982132) (HKLM\...\KB982132) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB982214) (HKLM\...\KB982214) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB982665) (HKLM\...\KB982665) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB982802) (HKLM\...\KB982802) (Version: 1 - Microsoft Corporation)

Skype Click to Call (HKLM\...\{B6CF2967-C81E-40C0-9815-C05774FEF120}) (Version: 5.6.8442 - Skype Technologies S.A.)

Skype™ 6.10 (HKLM\...\{4E76FF7E-AEBA-4C87-B788-CD47E5425B9D}) (Version: 6.10.104 - Skype Technologies S.A.)

Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 8.3.7.0 - Synaptics)

Update für Windows Internet Explorer 8 (KB2447568) (HKLM\...\KB2447568-IE8) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2141007) (HKLM\...\KB2141007) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2345886) (HKLM\...\KB2345886) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2467659) (HKLM\...\KB2467659) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2541763) (HKLM\...\KB2541763) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2616676-v2) (HKLM\...\KB2616676-v2) (Version: 2 - Microsoft Corporation)

Update für Windows XP (KB2661254-v2) (HKLM\...\KB2661254-v2) (Version: 2 - Microsoft Corporation)

Update für Windows XP (KB2736233) (HKLM\...\KB2736233) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2749655) (HKLM\...\KB2749655) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2904266) (HKLM\...\KB2904266) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB898461) (HKLM\...\KB898461) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB951978) (Version: 1 - Microsoft Corporation) Hidden

Update für Windows XP (KB955759) (HKLM\...\KB955759) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB967715) (HKLM\...\KB967715) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB968389) (HKLM\...\KB968389) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB971029) (HKLM\...\KB971029) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB971737) (HKLM\...\KB971737) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB973687) (HKLM\...\KB973687) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB973815) (HKLM\...\KB973815) (Version: 1 - Microsoft Corporation)

Visual C++ 2008 x86 Runtime - (v9.0.30729) (Version: 9.0.30729 - Microsoft Corporation) Hidden

Visual C++ 2008 x86 Runtime - v9.0.30729.01 (HKLM\...\{F333A33D-125C-32A2-8DCE-5C5D14231E27}.vc_x86runtime_30729_01) (Version: 9.0.30729.01 - Microsoft Corporation)

WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden

Windows Genuine Advantage Validation Tool (KB892130) (HKLM\...\KB892130) (Version:  - Microsoft Corporation)

Windows Genuine Advantage Validation Tool (KB892130) (HKLM\...\WGA) (Version: 1.7.0069.2 - Microsoft Corporation)

Windows Internet Explorer 8 (HKLM\...\ie8) (Version: 20090308.140743 - Microsoft Corporation)

Windows Media Format 11 runtime (HKLM\...\Windows Media Format Runtime) (Version:  - )

Windows Media Format 11 runtime (Version:  - Microsoft Corporation) Hidden

Windows Media Player 11 (HKLM\...\Windows Media Player) (Version:  - )

Windows Media Player 11 (Version:  - Microsoft Corporation) Hidden

Windows XP Service Pack 3 (HKLM\...\Windows XP Service Pack) (Version: 20080414.031514 - Microsoft Corporation)

Windows-Treiberpaket - Nokia pccsmcfd  (08/22/2008 7.0.0.0) (HKLM\...\504244733D18C8F63FF584AEB290E3904E791693) (Version: 08/22/2008 7.0.0.0 - Nokia)
 

==================== Custom CLSID (selected items): ==========================
 

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)
 

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{039B2CA5-3B41-4D93-AD77-47D3293FC5CB}\InprocServer32 -> C:\Programme\Skype\Plugin Manager\ezPMUtils.dll No File

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{42481700-CF3C-4D05-8EC6-F9A1C57E8DC0}\InprocServer32 -> C:\Programme\Skype\Plugin Manager\ezPMUtils.dll No File

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{D0D38C6E-BF64-4C42-840D-3E0019D9F7A6}\InprocServer32 -> C:\Programme\Skype\Plugin Manager\ezPMUtils.dll No File

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{E69341A3-E6D2-4175-B60C-C9D3D6FA40F6}\localserver32 -> C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-789336058-1993962763-682003330-1004_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)
 

==================== Restore Points  =========================
 

13-07-2014 07:17:41 Systemprüfpunkt

20-07-2014 10:48:18 Systemprüfpunkt

26-07-2014 10:23:01 Systemprüfpunkt

27-07-2014 17:06:28 Systemprüfpunkt

29-07-2014 19:05:35 Systemprüfpunkt

04-08-2014 11:39:33 Systemprüfpunkt

16-08-2014 17:20:12 Systemprüfpunkt

25-08-2014 10:19:36 Systemprüfpunkt

31-08-2014 09:52:47 AA11

09-09-2014 17:19:32 Systemprüfpunkt

11-09-2014 08:23:14 Systemprüfpunkt

20-09-2014 17:35:22 Systemprüfpunkt

28-09-2014 10:38:30 Systemprüfpunkt

03-10-2014 09:34:23 Systemprüfpunkt

03-10-2014 13:43:50 Installed Java 7 Update 67

04-10-2014 15:49:20 Software Distribution Service 3.0

05-10-2014 17:11:39 Systemprüfpunkt

07-10-2014 19:29:25 AA11

07-10-2014 19:55:34 AA11

07-10-2014 20:00:06 AA11

07-10-2014 20:02:50 AA11

09-10-2014 15:51:34 Systemprüfpunkt
 

==================== Hosts content: ==========================
 

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)
 

2006-02-28 14:00 - 2014-10-07 21:48 - 00000027 ____A C:\WINDOWS\system32\Drivers\etc\hosts

127.0.0.1       localhost
 

==================== Scheduled Tasks (whitelisted) =============
 
 

(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)
 

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
 

==================== Loaded Modules (whitelisted) =============
 

2011-12-18 11:32 - 1999-08-10 14:12 - 00516096 _____ () C:\WINDOWS\System32\AgfeoSPI.tsp

2014-08-27 12:55 - 2014-08-27 12:55 - 02555216 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\AdAwareShellExtension.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 02423600 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\RCF.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 00107872 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\boost_filesystem-vc100-mt-1_55.dll

2014-08-27 12:55 - 2014-08-27 12:55 - 00022360 _____ () C:\Programme\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.3.6321.0\boost_system-vc100-mt-1_55.dll

2014-10-09 20:54 - 2014-10-09 20:54 - 00043008 _____ () c:\Dokumente und Einstellungen\Guido\Lokale Einstellungen\temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpbzepwe.dll

2013-08-23 21:01 - 2013-08-23 21:01 - 25100288 _____ () C:\Dokumente und Einstellungen\Guido\Anwendungsdaten\Dropbox\bin\libcef.dll

2014-09-24 21:46 - 2014-09-24 21:47 - 03715184 _____ () C:\Programme\Mozilla Firefox\mozjs.dll

2014-09-20 18:21 - 2014-09-20 18:21 - 16825520 _____ () C:\WINDOWS\system32\Macromed\Flash\NPSWF32_15_0_0_152.dll
 

==================== Alternate Data Streams (whitelisted) =========
 

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)
 

AlternateDataStreams: C:\Dokumente und Einstellungen\Guido\Desktop\IMG_4591.JPG:com.dropbox.attributes
 

==================== Safe Mode (whitelisted) ===================
 

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
 

==================== EXE Association (whitelisted) =============
 

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)
 
 

==================== MSCONFIG/TASK MANAGER disabled items =========
 

(Currently there is no automatic fix for this section.)
 
 

========================= Accounts: ==========================
 

Admin (S-1-5-21-789336058-1993962763-682003330-1003 - Administrator - Enabled) => %SystemDrive%\Dokumente und Einstellungen\Admin

Administrator (S-1-5-21-789336058-1993962763-682003330-500 - Administrator - Enabled)

ASPNET (S-1-5-21-789336058-1993962763-682003330-1005 - Limited - Enabled)

Gast (S-1-5-21-789336058-1993962763-682003330-501 - Limited - Disabled)

Guido (S-1-5-21-789336058-1993962763-682003330-1004 - Administrator - Enabled) => %SystemDrive%\Dokumente und Einstellungen\Guido

Hilfeassistent (S-1-5-21-789336058-1993962763-682003330-1000 - Limited - Disabled)

Lisa (S-1-5-21-789336058-1993962763-682003330-1006 - Limited - Enabled) => %SystemDrive%\Dokumente und Einstellungen\Lisa

SUPPORT_388945a0 (S-1-5-21-789336058-1993962763-682003330-1002 - Limited - Disabled)
 

==================== Faulty Device Manager Devices =============
 

Name: BitDefender AVC HV

Description: BitDefender AVC HV

Class Guid: {4D36E97D-E325-11CE-BFC1-08002BE10318}

Manufacturer: (Standard system devices)

Service: avchv

Problem: : This device is not working properly because Windows cannot load the drivers required for this device. (Code 31)

Resolution: Update the driver
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (10/05/2014 11:11:59 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Stillstehende Anwendung AcroRd32.exe, Version 11.0.8.4, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (10/05/2014 10:03:59 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Stillstehende Anwendung OUTLOOK.EXE, Version 11.0.5510.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (10/05/2014 09:58:29 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Stillstehende Anwendung OUTLOOK.EXE, Version 11.0.5510.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (10/03/2014 04:17:19 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Stillstehende Anwendung OUTLOOK.EXE, Version 11.0.5510.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (10/03/2014 04:10:13 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Stillstehende Anwendung OUTLOOK.EXE, Version 11.0.5510.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (10/03/2014 03:43:47 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Stillstehende Anwendung OUTLOOK.EXE, Version 11.0.5510.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (10/02/2014 07:46:54 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Stillstehende Anwendung CNMSM64.EXE, Version 0.3.0.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (10/02/2014 07:44:22 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Stillstehende Anwendung CNMSM64.EXE, Version 0.3.0.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (10/02/2014 07:44:12 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Stillstehende Anwendung CNMSM64.EXE, Version 0.3.0.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 

Error: (10/02/2014 07:43:59 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Stillstehende Anwendung CNMSM64.EXE, Version 0.3.0.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
 

System errors:

=============

Error: (10/09/2014 08:55:15 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Ad-Aware Service 11" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (10/09/2014 08:54:40 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "MBAMService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (10/09/2014 08:54:34 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "MBAMScheduler" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (10/09/2014 08:54:02 PM) (Source: Service Control Manager) (EventID: 7026) (User: )

Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 

SBRE
 

Error: (10/09/2014 08:54:00 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Microsoft Legacy Modem Driver" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1058
 

Error: (10/09/2014 08:54:00 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "AVMPORT" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%31
 

Error: (10/09/2014 08:51:52 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Ad-Aware Service 11" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (10/09/2014 08:51:31 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "MBAMService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (10/09/2014 08:49:30 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "MBAMScheduler" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (10/09/2014 05:22:50 PM) (Source: Service Control Manager) (EventID: 7026) (User: )

Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 

SBRE
 
 

Microsoft Office Sessions:

=========================

Error: (10/05/2014 11:11:59 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: AcroRd32.exe11.0.8.4hungapp0.0.0.000000000
 

Error: (10/05/2014 10:03:59 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: OUTLOOK.EXE11.0.5510.0hungapp0.0.0.000000000
 

Error: (10/05/2014 09:58:29 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: OUTLOOK.EXE11.0.5510.0hungapp0.0.0.000000000
 

Error: (10/03/2014 04:17:19 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: OUTLOOK.EXE11.0.5510.0hungapp0.0.0.000000000
 

Error: (10/03/2014 04:10:13 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: OUTLOOK.EXE11.0.5510.0hungapp0.0.0.000000000
 

Error: (10/03/2014 03:43:47 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: OUTLOOK.EXE11.0.5510.0hungapp0.0.0.000000000
 

Error: (10/02/2014 07:46:54 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: CNMSM64.EXE0.3.0.0hungapp0.0.0.000000000
 

Error: (10/02/2014 07:44:22 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: CNMSM64.EXE0.3.0.0hungapp0.0.0.000000000
 

Error: (10/02/2014 07:44:12 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: CNMSM64.EXE0.3.0.0hungapp0.0.0.000000000
 

Error: (10/02/2014 07:43:59 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: CNMSM64.EXE0.3.0.0hungapp0.0.0.000000000
 
 

==================== Memory info =========================== 
 

Processor: Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz

Percentage of memory in use: 30%

Total physical RAM: 3062.23 MB

Available physical RAM: 2143.13 MB

Total Pagefile: 4947.28 MB

Available Pagefile: 4197.69 MB

Total Virtual: 2047.88 MB

Available Virtual: 1938.9 MB
 

==================== Drives ================================
 

Drive c: (System) (Fixed) (Total:32 GB) (Free:9.43 GB) NTFS ==>[Drive with boot components (Windows XP)]

Drive d: (Daten) (Fixed) (Total:42.53 GB) (Free:37.11 GB) NTFS

Drive e: (www.keinemva.de) (CDROM) (Total:0.21 GB) (Free:0 GB) CDFS

Drive g: (STORAGE 500) (Fixed) (Total:465.65 GB) (Free:427.41 GB) FAT32

Drive h: (STORAGESAVE) (Fixed) (Total:298.02 GB) (Free:261.52 GB) FAT32
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (Size: 74.5 GB) (Disk ID: 7AB852FC)

Partition 1: (Active) - (Size=32 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=42.5 GB) - (Type=OF Extended)
 

========================================================

Disk: 1 (MBR Code: Windows XP) (Size: 465.8 GB) (Disk ID: BB0F6553)

Partition 1: (Active) - (Size=465.8 GB) - (Type=0C)
 

========================================================

Disk: 2 (MBR Code: Windows XP) (Size: 298.1 GB) (Disk ID: 27F8D110)

Partition 1: (Active) - (Size=298.1 GB) - (Type=0C)
 

==================== End Of Log ============================

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ProxyServer: localhost:8080

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Revo Uninstaller - Download - Filepony
damit Firefox deinstallieren, keine Daten behalten, Reste entfernen lassen, neu installieren.

Dann:
https://support.mozilla.org/de/kb/fi...einfach-loesen

Download Ordner leeren. Und dringend auf ein anderes Betriebssystem umsteigen.

Fertig :)

Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Falls Du Lob oder Kritik abgeben möchtest kannst Du das hier tun :)

Hier noch ein paar Tipps zur Absicherung deines Systems.

Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
Windows Updates
- Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
- Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Gehe sicher das die automatischen Updates aktiviert sind.
Software Updates
Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

MalwareBytes Anti Malware
Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
Ein Tutorial zur Verwendung findest Du hier.
WinPatrol
Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

SpywareBlaster
Eine kurze Einführung findest du Hier
MVPs hosts file
Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
WOT (Web of trust)
Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

Opera
Mozilla Firefox.
- Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
- NoScript
  Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
- AdblockPlus
  Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
  Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )

Don'ts

Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

Hallo Schrauber,

das sieht bei mir jetzt schon wieder richtig gut aus. Danke schon mal dafür.
Die letzten Anweisungen habe ich fast alle durchgeführt. Bis zum Combofix bin ich gekommen. Das habe ich in uninstall.exe umbenannt, gestartet und dann kam irgenwann die Meldung, das alles O.K. wäre und ich habe es dann bestätigt. Danach habe ich das erste Fenster von Combofix geschlossen. Nachdem ich mir dann Delfix geholt hatte und starten wollte kam irgendwie aus dem Hintergrund ein weiteres Fenster von Combofix hoch, dass Realtime Scanner noch aktiv wären und ich die stoppen solle, bevor ich für Combofix OK klicken würde. Das habe ich jetzt noch nicht getan. Für mich sieht das gerade so aus, wie ganz am Anfang. Was soll ich jetzt vornehmen?

Das Fixlog und defogger Log hänge ich an.

Grüße und nun freue ich mich auf eine der letzten Anweisung. :-)

Guido

Fixlog

Code:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 06-10-2014 01

Ran by Guido at 2014-10-11 08:05:35 Run:1

Running from D:\TrojanerBoard\Post5

Loaded Profile: Guido (Available profiles: Admin & Guido & Lisa)

Boot Mode: Normal
 

==============================================
 

Content of fixlist:

*****************

ProxyServer: localhost:8080
 

*****************
 

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => value deleted successfully.
 

==== End of

Defogger

Code:

defogger_enable by jpshortstuff (23.02.10.1)

Log created at 18:50 on 11/10/2014 (Guido)
 

Parsing file...
 
 

-=E.O.F=-

Combofix abbrechen, wieder umbennen in Combofix, dann den Weg über den Befehl per Windowstaste gehen.