Trojaner-Board - Sicherheirheitscenter und Microsoft Security Essentials deaktiviert!

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Sicherheirheitscenter und Microsoft Security Essentials deaktiviert! (https://www.trojaner-board.de/126708-sicherheirheitscenter-microsoft-security-essentials-deaktiviert.html)

getinfo.exe

Code:

System volume information:         dwHighDateTime = 0x1c826a4,dwLowDateTime = 0x4d4cea3c

System32:                         dwHighDateTime = 0x1c826e3,dwLowDateTime = 0xcdc99612

dwSerialNumber = 0xe8ca7b69

Upload hat auch funktioniert!

danke

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2

WICHTIG - Speichere Combofix auf deinem Desktop

Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Da ist jetzt eine Meldung dass dieser pc über keine Microsoft Wiederherstellungskonsole verfügt. Klicke ja um mit Combofix die Konsole runterzuladen.

Was soll ich klicken?

Ich hab's mal runtergeladen, muss man ja :)

hi bitte frag nicht hier und per pm, hab auch noch ein paar nutzer mehr als dich, und kann daher nicht innerhalb von ner minute antworten :-)
klicke ja

Okay danke :)

combofix.txt

Code:

ComboFix 12-11-08.01 - Platz 1 08.11.2012  20:30:46.1.2 - x86

Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.3070.2574 [GMT 1:00]

ausgeführt von:: c:\dokumente und einstellungen\Platz 1\Desktop\ComboFix.exe

AV: Microsoft Security Essentials *Disabled/Updated* {BCF43643-A118-4432-AEDE-D861FCBCFCDF}

AV: Microsoft Security Essentials *Disabled/Updated* {EDB4FA23-53B8-4AFA-8C5D-99752CCA7095}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP

c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\KXR28F.tmp

c:\windows\IsUn0407.exe

c:\windows\system32\dllcache\wmpvis.dll

c:\windows\unin0407.exe

D:\Uninstall.exe

D:\WinRAR.exe

.

.

(((((((((((((((((((((((   Dateien erstellt von 2012-10-08 bis 2012-11-08  ))))))))))))))))))))))))))))))

.

.

2012-11-08 18:44 . 2012-11-08 18:58        --------        d-----w-        C:\_OTL

2012-11-08 05:58 . 2012-11-08 05:58        --------        d-----w-        c:\dokumente und einstellungen\Platz 1\Anwendungsdaten\Unity

2012-11-08 05:36 . 2012-11-08 05:36        --------        d-----w-        c:\dokumente und einstellungen\Platz 1\Lokale Einstellungen\Anwendungsdaten\Unity

2012-11-05 01:39 . 2012-10-17 00:32        6918632        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft\Microsoft Antimalware\Definition Updates\{68ED7329-5EBF-4E28-98FC-19B6C02BD360}\mpengine.dll

2012-11-05 01:34 . 2012-11-05 01:35        --------        d-----w-        c:\programme\Microsoft Security Client

2012-11-04 22:02 . 2012-11-05 00:20        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware

2012-11-04 22:02 . 2012-09-29 18:54        22856        ----a-w-        c:\windows\system32\drivers\mbam.sys

2012-11-04 20:54 . 2012-11-04 20:54        --------        d-----w-        c:\dokumente und einstellungen\Platz 1\Anwendungsdaten\Malwarebytes

2012-11-04 20:54 . 2012-11-04 20:54        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes

2012-11-04 20:42 . 2012-11-04 20:42        --------        d-sh--w-        c:\dokumente und einstellungen\LocalService\PrivacIE

2012-11-04 20:42 . 2012-11-04 20:42        --------        d-----r-        c:\dokumente und einstellungen\LocalService\Favoriten

2012-11-04 20:30 . 2012-11-04 20:30        --------        d-----w-        c:\dokumente und einstellungen\Platz 1\Anwendungsdaten\QuickScan

2012-11-04 19:47 . 2012-11-05 01:41        --------        d-----w-        c:\dokumente und einstellungen\Platz 1\Anwendungsdaten\ElevatedDiagnostics

2012-10-20 14:47 . 2012-11-08 05:04        --------        d-----w-        c:\dokumente und einstellungen\Platz 1\Lokale Einstellungen\Anwendungsdaten\Google

2012-10-20 14:47 . 2012-11-08 05:03        --------        d-----w-        c:\dokumente und einstellungen\Platz 1\Lokale Einstellungen\Anwendungsdaten\Deployment

2012-10-18 15:19 . 2012-10-18 15:19        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\LogiShrd

2012-10-18 15:14 . 2012-10-18 15:14        --------        d-----w-        c:\programme\Gemeinsame Dateien\LogiShrd

2012-10-18 15:14 . 2012-10-18 15:14        --------        d-----w-        c:\programme\Logitech

2012-10-18 15:14 . 2012-10-18 15:14        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Logitech

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2012-10-09 03:52 . 2012-05-08 05:42        696760        ----a-w-        c:\windows\system32\FlashPlayerApp.exe

2012-10-09 03:52 . 2011-12-04 20:03        73656        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

2012-08-31 03:47 . 2012-08-31 03:47        93672        ----a-w-        c:\windows\system32\WindowsAccessBridge.dll

2012-08-31 03:46 . 2012-05-12 05:01        143872        ----a-w-        c:\windows\system32\javacpl.cpl

2012-08-31 03:46 . 2012-05-12 05:01        821736        ----a-w-        c:\windows\system32\npdeployJava1.dll

2012-08-31 03:46 . 2011-03-10 06:43        746984        ----a-w-        c:\windows\system32\deployJava1.dll

2012-08-30 21:03 . 2012-08-30 21:03        193552        ----a-w-        c:\windows\system32\drivers\MpFilter.sys

2012-08-28 15:05 . 2003-04-02 12:00        916992        ----a-w-        c:\windows\system32\wininet.dll

2012-08-28 15:05 . 2003-04-02 12:00        43520        ------w-        c:\windows\system32\licmgr10.dll

2012-08-28 15:05 . 2003-04-02 12:00        1469440        ------w-        c:\windows\system32\inetcpl.cpl

2012-08-28 12:07 . 2007-11-14 10:03        385024        ------w-        c:\windows\system32\html.iec

2012-08-24 13:53 . 2003-04-02 12:00        177664        ----a-w-        c:\windows\system32\wintrust.dll

2012-08-23 06:26 . 2003-04-02 12:00        2151424        ------w-        c:\windows\system32\ntoskrnl.exe

2012-08-23 06:26 . 2002-08-29 03:41        2030080        ------w-        c:\windows\system32\ntkrnlpa.exe

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-12-04 8523776]

"nwiz"="nwiz.exe" [2007-12-04 1626112]

"GrooveMonitor"="c:\programme\Microsoft Office\Office12\GrooveMonitor.exe" [2009-02-26 30040]

"WinVNC"="c:\programme\TightVNC\WinVNC.exe" [2009-03-05 585728]

"Samsung PanelMgr"="c:\windows\Samsung\PanelMgr\SSMMgr.exe" [2007-12-14 524288]

"IgfxTray"="c:\windows\system32\igfxtray.exe" [2009-11-13 141848]

"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2009-11-13 173592]

"Persistence"="c:\windows\system32\igfxpers.exe" [2009-11-13 144920]

"RTHDCPL"="RTHDCPL.EXE" [2009-12-08 18789920]

"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-12-04 81920]

"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2012-07-27 919008]

"PDFPrint"="c:\programme\pdf24\pdf24.exe" [2011-06-27 220552]

"Logitech Alert Commander"="c:\programme\Logitech\Logitech Alert\Logitech Alert Commander.exe" [2012-06-12 11990888]

"MSC"="c:\programme\Microsoft Security Client\msseces.exe" [2012-09-12 947176]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

.

c:\dokumente und einstellungen\Zentrale1\Startmenü\Programme\Autostart\

FRITZ!fax.lnk - c:\programme\FRITZ!\FriFax32.exe [2010-11-4 1504560]

Kopie (2) von Taxidispo - GEFOS.lnk - \\192.168.0.100\kea\GefoS.KTC [2008-12-19 8790]

Kopie (3) von Taxidispo - GEFOS.lnk - \\192.168.0.100\kea\GefoS.KTC [2008-12-19 8790]

Kopie von Microsoft Office Outlook 2007.lnk - c:\windows\Installer\{90120000-0030-0000-0000-0000000FF1CE}\outicon.exe [2008-3-27 845584]

Kopie von Taxidispo - GEFOS.lnk - \\192.168.0.100\kea\GefoS.KTC [2008-12-19 8790]

Taxidispo - GEFOS.lnk - \\192.168.0.100\kea\GefoS.KTC [2008-12-19 8790]

Taximap starten.lnk - d:\gefos\TaxiMAP\TaxiMAP.exe [2012-1-19 1936384]

.

c:\dokumente und einstellungen\Platz 1\Startmenü\Programme\Autostart\

GefoS1.KTC [2008-12-19 8790]

GefoS2.KTC [2008-12-19 8790]

GefoS3.KTC [2008-12-19 8790]

Taximap starten.lnk - d:\gefos\TaxiMAP\TaxiMAP.exe [2012-1-19 1936384]

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]

@="Service"

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]

@="Service"

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=

"c:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Programme\\Attachmate\\KEA! VT\\keavt.exe"=

"c:\\Programme\\TightVNC\\vncviewer.exe"=

"c:\\Programme\\TightVNC\\WinVNC.exe"=

"c:\\WINDOWS\\system32\\mmc.exe"=

"c:\\Programme\\FRITZ!\\FriFax32.exe"=

"c:\\Programme\\Microsoft Security Client\\msseces.exe"=

"c:\\Programme\\Logitech\\Logitech Alert\\Logitech Alert Commander.exe"=

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009

"5900:TCP"= 5900:TCP:vnc5900

"5800:TCP"= 5800:TCP:vnc5800

.

R3 WLRAWSp50x86;WLRAWSp50x86 NDIS Protocol Driver;c:\windows\system32\drivers\WLRAWSp50x86.sys [12.06.2012 11:35 27032]

S2 SSPORT;SSPORT;\??\c:\windows\system32\Drivers\SSPORT.sys --> c:\windows\system32\Drivers\SSPORT.sys [?]

S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [22.07.2010 09:51 1691480]

S3 mv2;mv2;c:\windows\system32\drivers\mv2.sys [09.02.2010 22:56 10688]

S3 NHCIMONO;NHCIMONO;c:\windows\system32\DRIVERS\nhcimono.sys --> c:\windows\system32\DRIVERS\nhcimono.sys [?]

S3 WLRAWMp50x86;WLRAWMp50x86 NDIS Protocol Driver;c:\windows\system32\drivers\WLRAWMp50x86.sys [12.06.2012 11:35 28312]

S4 WinDefend;Windows Defender;c:\programme\Windows Defender\MsMpEng.exe [03.11.2006 19:19 13592]

.

Inhalt des "geplante Tasks" Ordners

.

2012-11-08 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-05-08 03:52]

.

2012-11-03 c:\windows\Tasks\AppleSoftwareUpdate.job

- c:\programme\Apple Software Update\SoftwareUpdate.exe [2011-06-01 15:57]

.

2012-11-08 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\programme\Google\Update\GoogleUpdate.exe [2012-11-08 05:03]

.

2012-11-08 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\programme\Google\Update\GoogleUpdate.exe [2012-11-08 05:03]

.

2012-11-05 c:\windows\Tasks\Microsoft Antimalware Scheduled Scan.job

- c:\programme\Microsoft Security Client\MpCmdRun.exe [2012-09-12 16:25]

.

2012-11-08 c:\windows\Tasks\MP Scheduled Scan.job

- c:\programme\Windows Defender\MpCmdRun.exe [2006-11-03 18:20]

.

2012-11-08 c:\windows\Tasks\User_Feed_Synchronization-{432521A2-5F0C-4696-8111-90E5A28735F3}.job

- c:\windows\system32\msfeedssync.exe [2007-08-13 03:31]

.

2012-11-08 c:\windows\Tasks\User_Feed_Synchronization-{CB42F685-D767-4C5E-8034-C7F0F2B347A3}.job

- c:\windows\system32\msfeedssync.exe [2007-08-13 03:31]

.

2012-11-08 c:\windows\Tasks\User_Feed_Synchronization-{F423D00A-040C-4E75-B52E-BC905A120501}.job

- c:\windows\system32\msfeedssync.exe [2007-08-13 03:31]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://www.google.de/

IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000

TCP: Interfaces\{78E83C1F-29C3-4832-8E17-6BFF701E1B0A}: NameServer = 192.168.0.5,192.168.0.1

TCP: Interfaces\{8E533E79-714A-43AC-A75D-855956225F4D}: NameServer = 192.168.0.5,192.168.0.1

DPF: {82E5DF24-51E8-47CD-864A-F4BD5005AA73} - hxxps://www.icloud.com/system/iCloud.cab

.

.

------- Dateityp-Verknüpfung -------

.

vbefile\shell\open2\command=%SystemRoot%\System32\CScript.exe "%1" %*

vbsfile\shell\open2\command=%SystemRoot%\System32\CScript.exe "%1" %*

jsefile\shell\open2\command=%SystemRoot%\System32\CScript.exe "%1" %*

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

HKLM-Run-UnlockerAssistant - c:\programme\Unlocker\UnlockerAssistant.exe

SafeBoot-89436400.sys

AddRemove-FRITZ! 2.0 - c:\windows\IsUn0407.exe

AddRemove-KEAVTV5.10 - c:\windows\unin0407.exe

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2012-11-08 20:34

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_4_402_287_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]

@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_4_402_287_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="IFlashBroker5"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

Zeit der Fertigstellung: 2012-11-08  20:36:02

ComboFix-quarantined-files.txt  2012-11-08 19:36

.

Vor Suchlauf: 8 Verzeichnis(se), 10.752.258.048 Bytes frei

Nach Suchlauf: 11 Verzeichnis(se), 10.948.669.440 Bytes frei

.

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

UnsupportedDebug="do not select this" /debug

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect

.

- - End Of File - - 724446DDDC5628FECB3B72C9B8819178

Sicherheitscenter ist immer noch deaktiviert und Antivirus lässt sich nicht starten, zur Info :)

starte mal neu und gucke obs dann geht

Läuft wieder alles! Vielen Vielen Dank!!

Was war denn das überhaupt? Evtl. eine kruze Info! :)

Muss ich eigentlich noch was machen?

Oder sind wir schon komplett fertig?

hi
lade den CCleaner standard:
http://filepony.de/download-ccleaner/
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

Code:

Adobe Flash Player 11 ActiveX        Adobe Systems Incorporated        03.11.2012                11.4.402.287 - Ich denke notwendig

Adobe Flash Player 11 Plugin        Adobe Systems Incorporated        03.11.2012                11.4.402.287 - Ich denke notwendig

Adobe Reader X (10.1.4) - Deutsch        Adobe Systems Incorporated        22.09.2012        179,00MB        10.1.4 - Ich denke notwendig

Apple Software Update        Apple Inc.        09.08.2012        2,38MB        2.1.3.127 - Notwendig

CCleaner        Piriform        24.10.2012                3.24 - Notwendig?

High Definition Audio Driver Package - KB888111        Microsoft Corporation        14.08.2008                20040219.000000 - notwendig

Intel(R) Graphics Media Accelerator Driver        Intel Corporation        22.07.2010                6.14.10.5179 - notwendig

Java 7 Update 7        Oracle        31.08.2012        128,00MB        7.0.70 - notwendig

Java(TM) 6 Update 32        Oracle        12.05.2012        91,87MB        6.0.320 - notwendig

JavaFX 2.1.1        Oracle Corporation        09.08.2012        20,88MB        2.1.1 - notwendig

KM-NET for Direct Printing        KYOCERA MITA Corporation        08.09.2009                2.3.0819 - notwendig

KM-NET VIEWER        KYOCERA MITA Corporation        08.09.2009                4.6.0904 - notwendig

Kyocera Product Library        Kyocera Mita Corporation        21.04.2012                2.0.0713 - notwendig

Logitech Alert Commander        Ihr Firmenname        18.10.2012        86,25MB        3.2.181 - notwendig

Malwarebytes Anti-Malware Version 1.65.1.1000        Malwarebytes Corporation        04.11.2012                1.65.1.1000 - notwendig

MapServer 5 COM-Module                30.01.2011                - notwendig

Microsoft .NET Framework 2.0 Service Pack 2        Microsoft Corporation        13.06.2012        184,00MB        2.2.30729 - unbekannt

Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU        Microsoft Corporation        18.10.2012        6,30MB        2.2.30729 - unbekannt

Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - ESN        Microsoft Corporation        18.10.2012        6,23MB        2.2.30729 - unbekannt

Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - FRA        Microsoft Corporation        18.10.2012        6,30MB        2.2.30729 - unbekannt

Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - ITA        Microsoft Corporation        18.10.2012        6,20MB        2.2.30729 - unbekannt

Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - NLD        Microsoft Corporation        18.10.2012        6,20MB        2.2.30729 - unbekannt

Microsoft .NET Framework 3.0 Service Pack 2        Microsoft Corporation        12.05.2012        239,00MB        3.2.30729 - unbekannt

Microsoft .NET Framework 3.5 SP1        Microsoft Corporation        12.05.2012                 - unbekannt

Microsoft Office 2003 German User Interface Pack        Microsoft Corporation        28.05.2009        268,00MB        11.0.8173.0 - notwendig

Microsoft Office Access 2003 Developer Extensions        Microsoft Corporation        27.03.2008        8,66MB        11.0.5614.0 - notwendig

Microsoft Office Enterprise 2007        Microsoft Corporation        11.10.2012                12.0.6612.1000 - notwendig

Microsoft Office File Validation Add-In        Microsoft Corporation        16.09.2011        11,21MB        14.0.5130.5003 - notwendig

Microsoft Office Live Add-in 1.5        Microsoft Corporation        21.04.2012        0,49MB        2.0.4024.1 - notwendig

Microsoft Office Professional Edition 2003        Microsoft Corporation        11.10.2012        939,00MB        11.0.8173.0 - notwendig

Microsoft Security Essentials        Microsoft Corporation        05.11.2012                4.1.522.0 - notwendig

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053        Microsoft Corporation        04.11.2010        0,11MB        8.0.50727.4053 - unbekannt

Microsoft Visual C++ 2005 Redistributable        Microsoft Corporation        17.06.2011        5,28MB        8.0.61001 - unbekannt

Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148        Microsoft Corporation        29.07.2009        0,15MB        9.0.30729.4148 - unbekannt

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17        Microsoft Corporation        19.03.2009        15,10MB        9.0.30729 - unbekannt

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148        Microsoft Corporation        31.03.2010        10,19MB        9.0.30729.4148 - unbekannt

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161        Microsoft Corporation        17.06.2011        10,20MB        9.0.30729.6161 - unbekannt

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219        Microsoft Corporation        25.11.2011        14,97MB        10.0.40219 - unbekannt 

MSXML 4.0 SP2 (KB936181)        Microsoft Corporation        14.11.2007        2,64MB        4.20.9848.0 - unbekannt

MSXML 4.0 SP2 (KB954430)        Microsoft Corporation        13.11.2008        2,69MB        4.20.9870.0 - unbekannt

MSXML 4.0 SP2 (KB973688)        Microsoft Corporation        25.11.2009        2,77MB        4.20.9876.0 - unbekannt

MSXML 6.0 Parser (KB933579)        Microsoft Corporation        14.11.2007        1,34MB        6.10.1200.0 - unbekannt

NVIDIA Drivers                30.01.2011                - notwendig

PDF24 Creator 3.2.0        PDF24.org        04.07.2011                - notwendig

REALTEK GbE & FE Ethernet PCI-E NIC Driver        Realtek        22.07.2010                1.26.0000 - notwendig

Realtek High Definition Audio Driver        Realtek Semiconductor Corp.        22.07.2010                5.10.0.5998 - notwendig

Security Update for Windows Search 4 - KB963093        Microsoft Corporation        29.11.2011 - Ich denke notwendig                

Taximap (nur entfernen)                27.10.2012                - Notwendig

TightVNC 1.3.10        TightVNC Group        10.02.2010                1.3.10 - unbekannt

Unity Web Player        Unity Technologies ApS        08.11.2012                - unbekannt

Windows Defender        Microsoft Corporation        24.11.2011        8,80MB        1.1.1593.21 - ich denke notwendig 

Windows Internet Explorer 8        Microsoft Corporation        24.11.2011                20090308.140743 - notwendig

Windows Live Anmelde-Assistent        Microsoft Corporation        27.11.2010        1,93MB        5.000.818.5 - notwendig

Windows Live Essentials        Microsoft Corporation        27.11.2010                14.0.8117.0416 - notwendig

Windows Live-Uploadtool        Microsoft Corporation        27.11.2010        0,22MB        14.0.8014.1029 - notwendig

Windows Media Format 11 runtime                23.07.2008        - notwendig

Windows Media Player 11                23.07.2008                - notwendig

Windows XP Service Pack 3        Microsoft Corporation        23.07.2008                20080414.031514 - unbekannt

Windows-Treiberpaket - Advanced Micro Devices (AmdK8) Processor  (05/27/2006 1.3.2.0)        Advanced Micro Devices        30.01.2011                05/27/2006 1.3.2.0 - unbekannt

Siet eigentlich alles gut aus, ich denke die Liste ist in Ordnung :) Muss nichts weg.

deinstaliere:
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen

bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok

deinstaliere:
Java : alle
downloade Java jre:
Java-Downloads für alle Betriebssysteme
klicke:
Download der Java-Software für Windows Offline
laden, und instalieren
deinstaliere:
Unity
TightVNC : wenn ihr keine fernwartung nutzt, weg.
öffne ccleaner, analysieren, starten, pc neustarten, testen wie er läuft.
es geht mir nicht unbedingt darum, zu deinstalieren, dass ist ein neben efekt, aber Sicherheitslücken zu finden ist nicht unwichtig :-)