Trojaner-Board - Laptop seit vorgestern langsam, hängt sich manchmal auf

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Laptop seit vorgestern langsam, hängt sich manchmal auf (https://www.trojaner-board.de/145985-laptop-seit-vorgestern-langsam-haengt-manchmal.html)

Laptop seit vorgestern langsam, hängt sich manchmal auf

Hallo,

habe folgendes Problem:

- Laptop wird nach dem Start immer sehr langsam (unter anderem wird das starten von Programmen sehr zeitverzögert ausgeführt oder gleich gar nicht)

- Laptop hängt sich zum Teil nach spätestens 5 Minuten auf

- Internetverbindung kommt zum Teil nicht zu stande bzw. kommt erst zustande so das ich Zugriff auf das Internet bekomme und nach ca 3-6 Minuten geht gar nix mehr, sodas ich wieder von voirne anfangen kann inkl. Neustart da siehe vorh. Punkte auch mit auftreten

- nutze als Browser Standartmäßig Comodo Dragon --> derzeit jetzt gerade Firefox

- habe auch schon mehrmals mit Comodo Internet Security Premium gescannt, leider ohne Erfolg

- BS ist WindowsXP

Ich bitte um eure Hilfe.

Danke und Grüße
Tre

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hi,

FRST.txt

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 12-12-2013

Ran by ************* (administrator) on CLAUDIAMOBIL on 12-12-2013 18:09:02

Running from C:\Dokumente und Einstellungen\*************\Desktop

Microsoft Windows XP Service Pack 3 (X86) OS Language: German Standard

Internet Explorer Version 8

Boot Mode: Normal
 

==================== Could not list processes ===============
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [Adobe Reader Speed Launcher] - C:\Programme\Adobe\Reader 8.0\Reader\reader_sl.exe [40048 2007-03-08] (Adobe Systems Incorporated)

HKLM\...\Run: [AzMixerSel] - C:\Programme\Realtek\Audio\InstallShield\AzMixerSel.exe [53248 2006-07-18] (Realtek Semiconductor Corp.)

HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [1032192 2008-02-22] (Synaptics, Inc.)

HKLM\...\Run: [RTHDCPL] - C:\WINDOWS\RTHDCPL.exe [16862720 2008-05-16] (Realtek Semiconductor Corp.)

HKLM\...\Run: [Alcmtr] - C:\WINDOWS\Alcmtr.exe [69632 2005-05-04] (Realtek Semiconductor Corp.)

HKLM\...\Run: [NeroCheck] - C:\WINDOWS\system32\\NeroCheck.exe [155648 2001-07-09] (Ahead Software Gmbh)

HKLM\...\Run: [NeroFilterCheck] - C:\Programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe [153136 2007-03-01] (Nero AG)

HKLM\...\Run: [NBKeyScan] - C:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe [1828136 2007-08-08] (Nero AG)

HKLM\...\Run: [PCSuiteTrayApplication] - C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe [217088 2005-12-13] (Nokia)

HKLM\...\Run: [T-Home Dialerschutz-Software] - C:\Programme\T-Online\Dialerschutz-Software\Defender.exe [1411720 2010-03-29] (T-Systems International GmbH)

HKLM\...\Run: [MobileConnect] - %programfiles%\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe /silent

HKLM\...\Run: [AVMWlanClient] - C:\Programme\avmwlanstick\WLanGUI.exe [1794048 2008-09-05] (AVM Berlin)

HKLM\...\Run: [EEventManager] - C:\Programme\Epson Software\Event Manager\EEventManager.exe [979328 2010-10-12] (SEIKO EPSON CORPORATION)

HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [77824 2012-08-19] (Apple Computer, Inc.)

HKLM\...\Run: [COMODO Internet Security] - C:\Programme\Comodo\COMODO Internet Security\cistray.exe [1576152 2013-11-11] (COMODO)

HKLM\...\Run: [PDFPrint] - C:\Programme\PDF24\pdf24.exe [162856 2013-03-20] (Geek Software GmbH)

HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)

HKLM\...\Run: [PrivDogService] - C:\Programme\AdTrustMedia\PrivDog\1.8.0.17\trustedadssvc.exe [525480 2013-11-25] (AdTrustMedia)

HKLM\...\runonceex: [] - [x]

HKCU\...\Run: [InfoCockpit] - C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\ic_start.exe [268800 2009-04-29] (Deutsche Telekom AG, T-Com)

HKCU\...\Run: [T-Online_Software_6\WLAN-Access Finder] - C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe [671796 2008-04-08] (Deutsche Telekom AG, Marmiko IT-Solutions GmbH)

HKCU\...\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMBgMonitor.exe [202024 2007-08-03] (Nero AG)

HKCU\...\Run: [SpybotSD TeaTimer] - C:\Programme\Spybot - Search & Destroy\TeaTimer.exe [2144088 2009-01-26] (Safer Networking Limited)

HKCU\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation)

HKCU\...\Run: [PcSync] - C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe [1302528 2006-02-22] (Time Information Services Ltd.)

HKCU\...\Run: [EPSON SX235 Series] - C:\Dokumente und Einstellungen\*************\Lokale Einstellungen\Temp\E_S8E.tmp [126 2012-07-06] ()

MountPoints2: E - E:\LaunchU3.exe -a

MountPoints2: {0f759afe-f3a0-11e2-b044-0017c453c089} - E:\LaunchU3.exe -a

MountPoints2: {7dedb6fa-726a-11e1-90a0-0017c453c089} - E:\pushinst.exe

MountPoints2: {92ecaae6-726c-11e1-90a1-0017c453c089} - E:\setup_vmc_lite.exe /checkApplicationPresence

MountPoints2: {c3308da0-691e-11e1-909d-0017c453c089} - E:\setup_vmc_lite.exe /checkApplicationPresence

Lsa: [Notification Packages]  scecli scecli

Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BTTray.lnk

ShortcutTarget: BTTray.lnk -> C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)

Startup: C:\Dokumente und Einstellungen\*************\Startmenü\Programme\Autostart\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk

ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.t-online.de/

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

URLSearchHook: HKCU - (No Name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} -  No File

SearchScopes: HKCU - {8EEAC88A-079B-4b2c-80C1-7836F79EB40A} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=chr-comodo

BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)

BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)

BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} -  No File

BHO: No Name - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} -  No File

BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll (Google Inc.)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

BHO: PrivDog Extension - {FB16E5C3-A9E2-47A2-8EFC-319E775E62CC} - C:\Programme\AdTrustMedia\PrivDog\1.8.0.17\trustedads.dll (AdTrustMedia)

BHO: No Name - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} -  No File

Toolbar: HKLM - No Name - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} -  No File

Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} -  No File

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)

Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)

Toolbar: HKCU - No Name - {FE063DB9-4EC0-403E-8DD8-394C54984B2C} -  No File

Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://go.microsoft.com/fwlink/?linkid=39204

DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1237315637671

Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)

Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Winsock: Catalog9 01 bmnet.dll File Not found ()

Winsock: Catalog9 02 bmnet.dll File Not found ()

Winsock: Catalog9 03 bmnet.dll File Not found ()

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
 

FireFox:

========

FF ProfilePath: C:\Dokumente und Einstellungen\*************\Anwendungsdaten\Mozilla\Firefox\Profiles\stqhaif2.default

FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll ()

FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: PrivDog - C:\Dokumente und Einstellungen\*************\Anwendungsdaten\Mozilla\Firefox\Profiles\stqhaif2.default\Extensions\PrivDog@AdTrustMedia.com

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF HKLM\...\Firefox\Extensions: [ff-bmboc@bytemobile.com] - C:\Programme\Vodafone\Vodafone Mobile Connect\Optimization Client\addon\

FF Extension: Bytemobile Optimization Client - C:\Programme\Vodafone\Vodafone Mobile Connect\Optimization Client\addon\
 

Chrome: 

=======

CHR HomePage: hxxp://www.google.com/

CHR RestoreOnStartup: "hxxp://www.google.com/"

CHR HKLM\...\Chrome\Extension: [cmaiofennmphjldldcpphcechfnnohja] - C:\Programme\AdTrustMedia\PrivDog\PrivDog_chrome.crx
 

========================== Services (Whitelisted) =================
 

R2 ABBYY.Licensing.FineReader.Sprint.9.0; C:\Programme\Gemeinsame Dateien\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [759048 2009-05-14] (ABBYY)

R2 AVM WLAN Connection Service; C:\Programme\avmwlanstick\WlanNetService.exe [364544 2008-09-05] (AVM Berlin)

R2 btwdins; C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe [273256 2007-04-01] (Broadcom Corporation.)

R2 cmdAgent; C:\Programme\COMODO\COMODO Internet Security\cmdagent.exe [4832192 2013-10-20] (COMODO)

S3 cmdvirth; C:\Programme\COMODO\COMODO Internet Security\cmdvirth.exe [131288 2013-09-24] (COMODO)

R2 DFSVC; C:\Programme\T-Online\Dialerschutz-Software\DFInject.exe [288768 2009-10-21] (T-Systems International GmbH)

R2 DragonUpdater; C:\Programme\Comodo\Dragon\dragon_updater.exe [2098880 2013-11-11] ()

S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2012-08-26] (Google Inc.)

S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2012-08-26] (Google Inc.)

S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2012-09-09] (Google)

S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-11-17] (Mozilla Foundation)

R2 MZCCntrl; C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe [61440 2007-01-09] (Deutsche Telekom AG, Marmiko IT-Solutions GmbH)

R2 Nero BackItUp Scheduler 3; C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe [836904 2007-08-08] (Nero AG)

R3 NMIndexingService; C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe [382248 2007-08-03] (Nero AG)

R2 o2flash; C:\Programme\O2Micro Flash Memory Card Driver\o2flash.exe [65536 2007-02-12] (O2Micro International)

S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation)

S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)

S3 TuneUp.Defrag; C:\Windows\System32\TuneUpDefragService.exe [354560 2010-08-13] (TuneUp Software GmbH)

R2 VMCService; C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe [9216 2009-09-11] (Vodafone)

S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)

R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

S3 KodakCCS; %SystemRoot%\system32\drivers\KodakCCS.exe [x]
 

==================== Drivers (Whitelisted) ====================
 

R3 AR5416; C:\Windows\System32\DRIVERS\athw.sys [1309504 2008-04-08] (Atheros Communications, Inc.)

S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [4352 2008-09-05] (AVM Berlin)

R3 btaudio; C:\Windows\System32\drivers\btaudio.sys [539072 2007-03-23] (Broadcom Corporation.)

R3 BTDriver; C:\Windows\System32\DRIVERS\btport.sys [37424 2007-03-23] (Broadcom Corporation.)

R3 BTKRNL; C:\Windows\System32\DRIVERS\btkrnl.sys [876384 2007-03-31] (Broadcom Corporation.)

S3 BTWDNDIS; C:\Windows\System32\DRIVERS\btwdndis.sys [149123 2007-03-23] (Broadcom Corporation.)

S3 btwhid; C:\Windows\System32\DRIVERS\btwhid.sys [55352 2007-03-31] (Broadcom Corporation.)

R1 cmderd; C:\Windows\System32\DRIVERS\cmderd.sys [15704 2013-09-24] (COMODO)

R1 cmdGuard; C:\Windows\System32\DRIVERS\cmdguard.sys [587864 2013-11-14] (COMODO)

R1 cmdHlp; C:\Windows\System32\DRIVERS\cmdhlp.sys [30552 2013-09-24] (COMODO)

R3 DFSYS; C:\Programme\T-Online\Dialerschutz-Software\DFSYS.SYS [14624 2009-10-15] (T-Systems International GmbH)

R3 FWLANUSB; C:\Windows\System32\DRIVERS\fwlanusb.sys [265088 2008-09-05] (AVM GmbH)

R3 HSFHWAZL; C:\Windows\System32\DRIVERS\HSFHWAZL.sys [209664 2006-12-22] (Conexant Systems, Inc.)

R3 HSF_DPV; C:\Windows\System32\DRIVERS\HSF_DPV.sys [988800 2006-12-22] (Conexant Systems, Inc.)

R0 Inspect; C:\Windows\System32\DRIVERS\inspect.sys [96216 2013-09-24] (COMODO)

R3 MACNDIS5; C:\Programme\Gemeinsame Dateien\Marmiko Shared\MAcNdis5.sys [17280 2006-10-04] (Marmiko IT-Solutions GmbH)

S3 MIINPazX; C:\Programme\Gemeinsame Dateien\Marmiko Shared\MInfraIS\MIINPazx.sys [17152 2006-10-09] (Deutsche Telekom AG, Marmiko IT-Solutions GmbH)

S3 MTOnlPktAlyX; C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\MTOnlPktAlyx.sys [19200 2010-08-27] (Deutsche Telekom AG AG, Marmiko IT-Solutions GmbH)

S3 nm; C:\Windows\System32\DRIVERS\NMnt.sys [40320 2008-04-13] (Microsoft Corporation)

R3 SipIMNDI; C:\Windows\System32\DRIVERS\SipIMNDI.sys [24352 2009-10-15] (T-Systems International GmbH)

S4 IntelIde; No ImagePath

U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)

S3 SymIM; system32\DRIVERS\SymIM.sys [x]

S3 SymIMMP; system32\DRIVERS\SymIM.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-12-12 18:09 - 2013-12-12 18:09 - 00015996 _____ C:\Dokumente und Einstellungen\*************\Desktop\FRST.txt

2013-12-12 18:08 - 2013-12-12 18:08 - 01927106 _____ (Farbar) C:\Dokumente und Einstellungen\*************\Desktop\FRST64.exe

2013-12-12 18:08 - 2013-12-12 18:08 - 00000000 ____D C:\FRST

2013-12-12 18:07 - 2013-12-12 18:07 - 01060373 _____ (Farbar) C:\Dokumente und Einstellungen\*************\Desktop\FRST.exe

2013-12-12 15:25 - 2013-12-12 15:26 - 00003628 _____ C:\WINDOWS\KB2898715.log

2013-12-12 15:24 - 2013-12-12 15:26 - 00004140 _____ C:\WINDOWS\KB2893984.log

2013-12-12 15:24 - 2013-12-12 15:26 - 00003618 _____ C:\WINDOWS\KB2893294.log

2013-12-12 15:24 - 2013-12-12 15:25 - 00003674 _____ C:\WINDOWS\KB2892075.log

2013-12-12 15:24 - 2013-12-12 15:24 - 00000000 ____D C:\WINDOWS\LastGood

2013-12-12 11:07 - 2013-12-12 11:07 - 00090112 _____ C:\WINDOWS\Minidump\Mini121213-01.dmp

2013-12-11 17:29 - 2013-12-11 17:29 - 00090112 _____ C:\WINDOWS\Minidump\Mini121113-01.dmp

2013-11-26 21:01 - 2013-11-26 21:01 - 00000000 ____D C:\Dokumente und Einstellungen\*************\Lokale Einstellungen\Anwendungsdaten\AdTrustMedia

2013-11-19 18:53 - 2013-11-19 18:53 - 00090112 _____ C:\WINDOWS\Minidump\Mini111913-01.dmp

2013-11-17 22:25 - 2013-11-17 22:25 - 00000000 ____D C:\Programme\AdTrustMedia

2013-11-17 22:25 - 2013-11-17 22:25 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adtrustmedia

2013-11-17 15:06 - 2013-11-17 15:06 - 00000000 ____D C:\Dokumente und Einstellungen\*************\Lokale Einstellungen\Anwendungsdaten\PDF24

2013-11-17 15:03 - 2013-11-17 15:03 - 00019968 ___SH C:\Dokumente und Einstellungen\Thomas\Thumbs.db

2013-11-17 13:35 - 2013-11-17 15:46 - 00000000 ____D C:\Programme\Mozilla Firefox

2013-11-16 11:11 - 2013-11-16 11:11 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\COMODO

2013-11-15 23:01 - 2013-11-15 23:01 - 00048392 _____ (COMODO CA Limited) C:\WINDOWS\system32\certsentry.dll

2013-11-13 22:56 - 2013-11-13 22:56 - 00008902 _____ C:\WINDOWS\KB2900986.log

2013-11-13 22:56 - 2013-11-13 22:56 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$

2013-11-13 22:56 - 2013-11-13 22:56 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$

2013-11-13 22:56 - 2013-11-13 22:56 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$

2013-11-13 22:56 - 2013-11-13 22:56 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$

2013-11-13 22:54 - 2013-11-13 22:56 - 00011325 _____ C:\WINDOWS\KB2888505-IE8.log

2013-11-13 18:16 - 2013-11-13 22:57 - 00014554 _____ C:\WINDOWS\KB2868626.log

2013-11-13 18:16 - 2013-11-13 22:56 - 00013528 _____ C:\WINDOWS\KB2862152.log

2013-11-13 18:15 - 2013-11-13 22:56 - 00013058 _____ C:\WINDOWS\KB2876331.log
 

==================== One Month Modified Files and Folders =======
 

2013-12-12 18:09 - 2013-12-12 18:09 - 00015996 _____ C:\Dokumente und Einstellungen\*************\Desktop\FRST.txt

2013-12-12 18:08 - 2013-12-12 18:08 - 01927106 _____ (Farbar) C:\Dokumente und Einstellungen\*************\Desktop\FRST64.exe

2013-12-12 18:08 - 2013-12-12 18:08 - 00000000 ____D C:\FRST

2013-12-12 18:07 - 2013-12-12 18:07 - 01060373 _____ (Farbar) C:\Dokumente und Einstellungen\*************\Desktop\FRST.exe

2013-12-12 18:06 - 2013-03-21 08:56 - 01384784 _____ C:\WINDOWS\system32\Drivers\sfi.dat

2013-12-12 18:00 - 2009-03-18 15:04 - 00000512 _____ C:\WINDOWS\Tasks\1-Klick-Wartung.job

2013-12-12 17:48 - 2013-01-18 11:38 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat

2013-12-12 17:43 - 2012-08-26 08:47 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job

2013-12-12 17:41 - 2013-03-21 08:57 - 00000432 _____ C:\WINDOWS\Tasks\COMODO Cache Builder {0FB77674-7905-4F34-A362-C5A9A26F8CF9}.job

2013-12-12 17:15 - 2012-08-26 08:48 - 00001108 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

2013-12-12 17:15 - 2012-08-26 08:48 - 00001104 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job

2013-12-12 15:26 - 2013-12-12 15:25 - 00003628 _____ C:\WINDOWS\KB2898715.log

2013-12-12 15:26 - 2013-12-12 15:24 - 00004140 _____ C:\WINDOWS\KB2893984.log

2013-12-12 15:26 - 2013-12-12 15:24 - 00003618 _____ C:\WINDOWS\KB2893294.log

2013-12-12 15:26 - 2009-03-17 15:50 - 01733126 _____ C:\WINDOWS\WindowsUpdate.log

2013-12-12 15:25 - 2013-12-12 15:24 - 00003674 _____ C:\WINDOWS\KB2892075.log

2013-12-12 15:24 - 2013-12-12 15:24 - 00000000 ____D C:\WINDOWS\LastGood

2013-12-12 15:24 - 2013-03-21 08:57 - 00000432 _____ C:\WINDOWS\Tasks\COMODO Signature Update {B9D5C6F9-17D2-4917-8BD0-614BAA1C6A59}.job

2013-12-12 14:56 - 2012-03-21 12:31 - 00000438 ____H C:\WINDOWS\Tasks\User_Feed_Synchronization-{D3349C2D-1D5F-4AC0-93B3-67812922790E}.job

2013-12-12 14:26 - 2013-05-15 10:06 - 00054156 ____H C:\WINDOWS\QTFont.qfn

2013-12-12 14:25 - 2013-03-21 08:57 - 00000432 _____ C:\WINDOWS\Tasks\COMODO Update {A6D52E4F-569B-4756-B3D8-DF217313DA85}.job

2013-12-12 14:25 - 2013-03-21 08:57 - 00000432 _____ C:\WINDOWS\Tasks\COMODO Scan {F140D794-60B6-4F00-9235-D6457AA25B22}.job

2013-12-12 14:25 - 2009-03-17 15:55 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT

2013-12-12 14:25 - 2009-03-17 15:07 - 00000159 _____ C:\WINDOWS\wiadebug.log

2013-12-12 14:25 - 2009-03-17 15:07 - 00000050 _____ C:\WINDOWS\wiaservc.log

2013-12-12 13:58 - 2009-03-17 15:56 - 00000190 ___SH C:\Dokumente und Einstellungen\*************\ntuser.ini

2013-12-12 13:58 - 2009-03-17 15:55 - 00032492 _____ C:\WINDOWS\SchedLgU.Txt

2013-12-12 11:23 - 2004-08-04 13:00 - 00002422 _____ C:\WINDOWS\system32\wpa.dbl

2013-12-12 11:08 - 2013-05-15 10:06 - 00001409 _____ C:\WINDOWS\QTFont.for

2013-12-12 11:07 - 2013-12-12 11:07 - 00090112 _____ C:\WINDOWS\Minidump\Mini121213-01.dmp

2013-12-12 10:49 - 2009-03-17 15:05 - 00000000 ___RD C:\Programme

2013-12-12 10:43 - 2009-03-17 15:04 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme

2013-12-12 09:19 - 2012-04-15 11:03 - 00267842 _____ C:\WINDOWS\setupapi.log

2013-12-11 18:45 - 2012-08-26 08:47 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe

2013-12-11 18:45 - 2012-08-26 08:47 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

2013-12-11 17:29 - 2013-12-11 17:29 - 00090112 _____ C:\WINDOWS\Minidump\Mini121113-01.dmp

2013-12-11 17:29 - 2012-07-05 17:20 - 00000000 ____D C:\WINDOWS\Minidump

2013-12-11 09:48 - 2009-03-17 15:03 - 00187810 _____ C:\WINDOWS\setupact.log

2013-12-03 18:03 - 2009-03-17 16:48 - 00000000 ____D C:\Dokumente und Einstellungen\*************\Lokale Einstellungen\Anwendungsdaten\Adobe

2013-12-02 18:25 - 2013-03-20 10:07 - 00000000 ____D C:\Dokumente und Einstellungen\Thomas\pics

2013-11-28 17:27 - 2009-03-17 15:05 - 01071796 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2013-11-27 17:02 - 2013-04-29 10:37 - 00000000 ____D C:\Dokumente und Einstellungen\Thomas\pdf

2013-11-27 17:01 - 2012-11-18 12:42 - 00007680 ___SH C:\WINDOWS\Thumbs.db

2013-11-27 17:01 - 2009-03-17 22:20 - 00000069 _____ C:\WINDOWS\NeroDigital.ini

2013-11-27 16:59 - 2013-08-30 19:58 - 00000000 ____D C:\Dokumente und Einstellungen\Thomas\scans

2013-11-27 16:59 - 2013-01-21 14:34 - 00000000 ____D C:\Dokumente und Einstellungen\Thomas

2013-11-26 21:01 - 2013-11-26 21:01 - 00000000 ____D C:\Dokumente und Einstellungen\*************\Lokale Einstellungen\Anwendungsdaten\AdTrustMedia

2013-11-23 17:26 - 2013-11-04 21:54 - 00000000 ____D C:\Dokumente und Einstellungen\Thomas\erbe

2013-11-19 18:53 - 2013-11-19 18:53 - 00090112 _____ C:\WINDOWS\Minidump\Mini111913-01.dmp

2013-11-17 22:25 - 2013-11-17 22:25 - 00000000 ____D C:\Programme\AdTrustMedia

2013-11-17 22:25 - 2013-11-17 22:25 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adtrustmedia

2013-11-17 22:23 - 2013-03-21 08:55 - 00001800 _____ C:\Dokumente und Einstellungen\All Users\Desktop\COMODO Internet Security.lnk

2013-11-17 21:39 - 2013-04-08 10:01 - 00000000 ____D C:\Programme\Mozilla Maintenance Service

2013-11-17 15:46 - 2013-11-17 13:35 - 00000000 ____D C:\Programme\Mozilla Firefox

2013-11-17 15:06 - 2013-11-17 15:06 - 00000000 ____D C:\Dokumente und Einstellungen\*************\Lokale Einstellungen\Anwendungsdaten\PDF24

2013-11-17 15:03 - 2013-11-17 15:03 - 00019968 ___SH C:\Dokumente und Einstellungen\Thomas\Thumbs.db

2013-11-16 11:11 - 2013-11-16 11:11 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\COMODO

2013-11-15 23:01 - 2013-11-15 23:01 - 00048392 _____ (COMODO CA Limited) C:\WINDOWS\system32\certsentry.dll

2013-11-15 23:01 - 2013-03-21 08:53 - 00000000 ____D C:\Dokumente und Einstellungen\*************\Lokale Einstellungen\Anwendungsdaten\COMODO

2013-11-15 22:46 - 2013-03-21 13:02 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\COMODO

2013-11-15 22:46 - 2013-03-21 08:53 - 00000000 ____D C:\Programme\Comodo

2013-11-15 22:45 - 2009-03-17 15:56 - 00000000 ____D C:\Dokumente und Einstellungen\*************

2013-11-14 12:38 - 2013-01-24 22:43 - 00036000 _____ (COMODO) C:\WINDOWS\system32\cmdcsr.dll

2013-11-14 12:38 - 2013-01-16 19:51 - 00587864 _____ (COMODO) C:\WINDOWS\system32\Drivers\cmdGuard.sys

2013-11-13 22:57 - 2013-11-13 18:16 - 00014554 _____ C:\WINDOWS\KB2868626.log

2013-11-13 22:57 - 2009-03-17 20:33 - 00471908 _____ C:\WINDOWS\updspapi.log

2013-11-13 22:57 - 2009-03-17 15:05 - 02676388 _____ C:\WINDOWS\FaxSetup.log

2013-11-13 22:57 - 2009-03-17 15:05 - 01283526 _____ C:\WINDOWS\ocgen.log

2013-11-13 22:57 - 2009-03-17 15:05 - 01022639 _____ C:\WINDOWS\tsoc.log

2013-11-13 22:57 - 2009-03-17 15:05 - 00838546 _____ C:\WINDOWS\comsetup.log

2013-11-13 22:57 - 2009-03-17 15:05 - 00505839 _____ C:\WINDOWS\ntdtcsetup.log

2013-11-13 22:57 - 2009-03-17 15:05 - 00425691 _____ C:\WINDOWS\iis6.log

2013-11-13 22:57 - 2009-03-17 15:05 - 00137757 _____ C:\WINDOWS\ocmsn.log

2013-11-13 22:57 - 2009-03-17 15:05 - 00133710 _____ C:\WINDOWS\msgsocm.log

2013-11-13 22:57 - 2009-03-17 15:05 - 00001393 _____ C:\WINDOWS\imsins.log

2013-11-13 22:56 - 2013-11-13 22:56 - 00008902 _____ C:\WINDOWS\KB2900986.log

2013-11-13 22:56 - 2013-11-13 22:56 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$

2013-11-13 22:56 - 2013-11-13 22:56 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$

2013-11-13 22:56 - 2013-11-13 22:56 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$

2013-11-13 22:56 - 2013-11-13 22:56 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$

2013-11-13 22:56 - 2013-11-13 22:54 - 00011325 _____ C:\WINDOWS\KB2888505-IE8.log

2013-11-13 22:56 - 2013-11-13 18:16 - 00013528 _____ C:\WINDOWS\KB2862152.log

2013-11-13 22:56 - 2013-11-13 18:15 - 00013058 _____ C:\WINDOWS\KB2876331.log

2013-11-13 22:56 - 2009-03-17 18:57 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help

2013-11-13 22:56 - 2009-03-17 15:05 - 00001393 _____ C:\WINDOWS\imsins.BAK

2013-11-13 22:54 - 2013-07-12 19:39 - 00000000 ____D C:\WINDOWS\system32\MRT

2013-11-13 22:51 - 2009-04-12 20:58 - 80340640 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
 

Some content of TEMP:

====================

C:\Dokumente und Einstellungen\*************\Lokale Einstellungen\Temp\RtkBtMnt.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe

[2009-03-17 20:29] - [2008-04-14 03:22] - 1036800 ____A (Microsoft Corporation) 
 

C:\Windows\System32\winlogon.exe

[2009-03-17 20:29] - [2008-04-14 03:23] - 0513024 ____A (Microsoft Corporation) 
 

C:\Windows\System32\svchost.exe

[2009-03-17 20:29] - [2008-04-14 03:23] - 0014336 ____A (Microsoft Corporation) 
 

C:\Windows\System32\services.exe

[2009-03-17 20:29] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) 
 

C:\Windows\System32\User32.dll

[2009-03-17 20:29] - [2008-04-14 03:22] - 0580096 ____A (Microsoft Corporation) 
 

C:\Windows\System32\userinit.exe

[2009-03-17 20:29] - [2008-04-14 03:23] - 0026624 ____A (Microsoft Corporation) 
 

C:\Windows\System32\Drivers\volsnap.sys

[2009-03-17 20:29] - [2008-04-14 02:52] - 0053760 ____A (Microsoft Corporation) 
 
 

==================== End Of Log ============================

--- --- ---

--- --- ---

Addition.txt

Code:

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 12-12-2013

Ran by **************** at 2013-12-12 18:10:14

Running from C:\Dokumente und Einstellungen\****************\Desktop

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 
 

==================== Installed Programs ======================
 

ABBYY FineReader 9.0 Sprint (Version: 9.01.513.58212)

Adobe Flash Player 11 ActiveX (Version: 11.9.900.170)

Adobe Flash Player 11 Plugin (Version: 11.9.900.170)

Adobe Reader 8.1.0 (Version: 8.1.0)

Apple Software Update (Version: 2.1.1.116)

AVM FRITZ!WLAN

Benutzerhandbuch EPSON SX235 Series

Broadcom Gigabit Integrated Controller (Version: 11.11.03)

CardRd81 (Version: 4.00.0000.0004)

CCScore (Version: 5.01.0000.0001)

Comodo Dragon (Version: 30.0.0.0)

COMODO Internet Security (Version: 6.0.2566.2708)

CR2 (Version: 4.00.0000.0003)

Epson Easy Photo Print 2 (Version: 2.2.4.0)

Epson Easy Photo Print Plug-in for PMB(Picture Motion Browser) (Version: 1.00.0000)

Epson Event Manager (Version: 2.50.0000)

EPSON Scan

EPSON SX235 Series Printer Uninstall

EpsonNet Print (Version: 2.4j)

ESSBrwr (Version: 5.01.0000.0001)

ESSCDBK (Version: 5.01.0000.0001)

ESScore (Version: 5.01.0000.0002)

ESSCT (Version: 5.01.0000.0101)

ESSEMAIL (Version: 5.01.0000.0001)

ESSgui (Version: 5.01.0000.0004)

ESShelp (Version: 5.01.0000.0001)

ESSini (Version: 5.01.0000.0101)

ESSPCD (Version: 5.01.0000.0001)

ESSPDock (Version: 5.00.0000.0021)

ESSSONIC (Version: 5.00.0000.0002)

ESSTOOLS (Version: 5.00.0000.0004)

ESSTUTOR (Version: 5.01.0000.0101)

essvcpt (Version: 5.01.0000.0002)

ESSvpaht (Version: 5.01.0000.0004)

ESSvpot (Version: 5.01.0000.0101)

GearDrvs (Version: 1.00.0000)

Google Toolbar for Internet Explorer (Version: 1.0.0)

Google Toolbar for Internet Explorer (Version: 7.5.4601.54)

Google Update Helper (Version: 1.3.22.3)

HDAUDIO Soft Data Fax Modem with SmartCP

High Definition Audio Driver Package - KB888111 (Version: 20040219.000000)

HLPIndex (Version: 5.01.0000.0001)

HLPPDOCK (Version: 5.00.0000.0001)

HLPSFO (Version: 5.01.0000.0103)

Hotfix für Windows Media Player 11 (KB939683)

Hotfix für Windows XP (KB2158563) (Version: 1)

Hotfix für Windows XP (KB2443685) (Version: 1)

Hotfix für Windows XP (KB2570791) (Version: 1)

Hotfix für Windows XP (KB2633952) (Version: 1)

Hotfix für Windows XP (KB2756822) (Version: 1)

Hotfix für Windows XP (KB2779562) (Version: 1)

Hotfix für Windows XP (KB952287) (Version: 1)

Hotfix für Windows XP (KB961118) (Version: 1)

Hotfix für Windows XP (KB970653-v3) (Version: 3)

Hotfix für Windows XP (KB976098-v2) (Version: 2)

Hotfix für Windows XP (KB979306) (Version: 1)

Hotfix für Windows XP (KB981793) (Version: 1)

Java 7 Update 45 (Version: 7.0.450)

Java Auto Updater (Version: 2.1.9.8)

Kodak EasyShare Software

KSU (Version: 632.62.0003.0003)

Microsoft .NET Framework 1.1 (Version: 1.1.4322)

Microsoft .NET Framework 1.1 German Language Pack (Version: 1.1.4322)

Microsoft .NET Framework 1.1 Security Update (KB2698023)

Microsoft .NET Framework 1.1 Security Update (KB2833941)

Microsoft .NET Framework 1.1 Security Update (KB979906)

Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)

Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)

Microsoft .NET Framework 3.5 SP1

Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)

Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)

Microsoft Office 2007 Service Pack 3 (SP3)

Microsoft Office Excel MUI (German) 2007 (Version: 12.0.6612.1000)

Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)

Microsoft Office Home and Student 2007 (Version: 12.0.6612.1000)

Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)

Microsoft Office OneNote MUI (German) 2007 (Version: 12.0.6612.1000)

Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.6612.1000)

Microsoft Office Proof (English) 2007 (Version: 12.0.6612.1000)

Microsoft Office Proof (French) 2007 (Version: 12.0.6612.1000)

Microsoft Office Proof (German) 2007 (Version: 12.0.6612.1000)

Microsoft Office Proof (Italian) 2007 (Version: 12.0.6612.1000)

Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014)

Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)

Microsoft Office Shared MUI (German) 2007 (Version: 12.0.6612.1000)

Microsoft Office Word MUI (German) 2007 (Version: 12.0.6612.1000)

Microsoft Software Update for Web Folders  (German) 12 (Version: 12.0.6612.1000)

Microsoft User-Mode Driver Framework Feature Pack 1.0

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053)

Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193)

Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)

Microsoft Visual J# .NET Redistributable Package 1.1 (Version: 1.1.4322)

Microsoft Visual J# 2.0 Redistributable Package - SE

Microsoft Visual J# 2.0 Redistributable Package - SE (Version: 2.0.50728)

Mozilla Firefox 25.0.1 (x86 de) (Version: 25.0.1)

Mozilla Maintenance Service (Version: 25.0.1)

MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)

MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)

MSXML 6.0 Parser (KB925673) (Version: 6.00.3888.0)

Nero - Burning Rom (Version: 5.5.9.9)

Nero 8 (Version: 8.0.204)

Netzwerkhandbuch EPSON SX235 Series

Nokia Connectivity Cable Driver (Version: 1.00.159)

Nokia PC Suite (Version: 6.70.25)

Nokia Wireless Presenter (Version: 1.00.0000)

Notifier (Version: 5.01.0000.0101)

O2Micro Flash Memory Card Reader Driver (x86) (Version: 3.24.1)

OfotoXMI (Version: 5.01.0000.0001)

OTtBP (Version: 5.01.0000.0002)

OTtBPSDK (Version: 4.00.0000.0000)

PDF24 Creator 5.4.0

PrivDog (Version: 1.7.0.12)

QuickTime

Realtek High Definition Audio Driver (Version: 5.10.0.5628)

SFR (Version: 5.00.0000.0005)

SHASTA (Version: 5.00.0002.0001)

Sicherheitsupdate für Microsoft Windows (KB2564958)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1)

Sicherheitsupdate für Windows Media Player (KB2378111)

Sicherheitsupdate für Windows Media Player (KB2834904)

Sicherheitsupdate für Windows Media Player (KB2834904-v2)

Sicherheitsupdate für Windows Media Player (KB911564)

Sicherheitsupdate für Windows Media Player (KB952069)

Sicherheitsupdate für Windows Media Player (KB954155)

Sicherheitsupdate für Windows Media Player (KB968816)

Sicherheitsupdate für Windows Media Player (KB973540)

Sicherheitsupdate für Windows Media Player (KB975558)

Sicherheitsupdate für Windows Media Player (KB978695)

Sicherheitsupdate für Windows Media Player 10 (KB936782)

Sicherheitsupdate für Windows Media Player 11 (KB936782)

Sicherheitsupdate für Windows Media Player 11 (KB954154)

Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)

Sicherheitsupdate für Windows XP (KB2121546) (Version: 1)

Sicherheitsupdate für Windows XP (KB2160329) (Version: 1)

Sicherheitsupdate für Windows XP (KB2183461) (Version: 1)

Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)

Sicherheitsupdate für Windows XP (KB2259922) (Version: 1)

Sicherheitsupdate für Windows XP (KB2279986) (Version: 1)

Sicherheitsupdate für Windows XP (KB2286198) (Version: 1)

Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)

Sicherheitsupdate für Windows XP (KB2296199) (Version: 1)

Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)

Sicherheitsupdate für Windows XP (KB2360131) (Version: 1)

Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)

Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)

Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)

Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)

Sicherheitsupdate für Windows XP (KB2416400) (Version: 1)

Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)

Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)

Sicherheitsupdate für Windows XP (KB2436673) (Version: 1)

Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)

Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)

Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)

Sicherheitsupdate für Windows XP (KB2476687) (Version: 1)

Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)

Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)

Sicherheitsupdate für Windows XP (KB2479628) (Version: 1)

Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)

Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)

Sicherheitsupdate für Windows XP (KB2482017) (Version: 1)

Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)

Sicherheitsupdate für Windows XP (KB2485376) (Version: 1)

Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)

Sicherheitsupdate für Windows XP (KB2497640) (Version: 1)

Sicherheitsupdate für Windows XP (KB2503658) (Version: 1)

Sicherheitsupdate für Windows XP (KB2503665) (Version: 1)

Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)

Sicherheitsupdate für Windows XP (KB2506223) (Version: 1)

Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)

Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)

Sicherheitsupdate für Windows XP (KB2508272) (Version: 1)

Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)

Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)

Sicherheitsupdate für Windows XP (KB2510581) (Version: 1)

Sicherheitsupdate für Windows XP (KB2511455) (Version: 1)

Sicherheitsupdate für Windows XP (KB2524375) (Version: 1)

Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)

Sicherheitsupdate für Windows XP (KB2536276) (Version: 1)

Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)

Sicherheitsupdate für Windows XP (KB2544893) (Version: 1)

Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)

Sicherheitsupdate für Windows XP (KB2555917) (Version: 1)

Sicherheitsupdate für Windows XP (KB2562937) (Version: 1)

Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)

Sicherheitsupdate für Windows XP (KB2567053) (Version: 1)

Sicherheitsupdate für Windows XP (KB2567680) (Version: 1)

Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)

Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)

Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)

Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)

Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)

Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)

Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)

Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)

Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)

Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)

Sicherheitsupdate für Windows XP (KB2621440) (Version: 1)

Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)

Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)

Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)

Sicherheitsupdate für Windows XP (KB2639417) (Version: 1)

Sicherheitsupdate für Windows XP (KB2641653) (Version: 1)

Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)

Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)

Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)

Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)

Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)

Sicherheitsupdate für Windows XP (KB2660465) (Version: 1)

Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)

Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)

Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)

Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)

Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)

Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)

Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)

Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)

Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)

Sicherheitsupdate für Windows XP (KB2709162) (Version: 1)

Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)

Sicherheitsupdate für Windows XP (KB2718523) (Version: 1)

Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)

Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)

Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)

Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)

Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)

Sicherheitsupdate für Windows XP (KB2753842) (Version: 1)

Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)

Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)

Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)

Sicherheitsupdate für Windows XP (KB2761226) (Version: 1)

Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)

Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)

Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)

Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)

Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)

Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)

Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)

Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)

Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)

Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)

Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)

Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)

Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)

Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)

Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)

Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)

Sicherheitsupdate für Windows XP (KB2847311) (Version: 1)

Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)

Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)

Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)

Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)

Sicherheitsupdate für Windows XP (KB2862152) (Version: 1)

Sicherheitsupdate für Windows XP (KB2862330) (Version: 1)

Sicherheitsupdate für Windows XP (KB2862335) (Version: 1)

Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)

Sicherheitsupdate für Windows XP (KB2868038) (Version: 1)

Sicherheitsupdate für Windows XP (KB2868626) (Version: 1)

Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)

Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)

Sicherheitsupdate für Windows XP (KB2876331) (Version: 1)

Sicherheitsupdate für Windows XP (KB2883150) (Version: 1)

Sicherheitsupdate für Windows XP (KB2900986) (Version: 1)

Sicherheitsupdate für Windows XP (KB923561) (Version: 1)

Sicherheitsupdate für Windows XP (KB923789)

Sicherheitsupdate für Windows XP (KB938464-v2) (Version: 2)

Sicherheitsupdate für Windows XP (KB941569)

Sicherheitsupdate für Windows XP (KB946648) (Version: 1)

Sicherheitsupdate für Windows XP (KB950760) (Version: 1)

Sicherheitsupdate für Windows XP (KB950762) (Version: 1)

Sicherheitsupdate für Windows XP (KB950974) (Version: 1)

Sicherheitsupdate für Windows XP (KB951066) (Version: 1)

Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)

Sicherheitsupdate für Windows XP (KB951698) (Version: 1)

Sicherheitsupdate für Windows XP (KB951748) (Version: 1)

Sicherheitsupdate für Windows XP (KB952004) (Version: 1)

Sicherheitsupdate für Windows XP (KB952954) (Version: 1)

Sicherheitsupdate für Windows XP (KB954459) (Version: 1)

Sicherheitsupdate für Windows XP (KB954600) (Version: 1)

Sicherheitsupdate für Windows XP (KB955069) (Version: 1)

Sicherheitsupdate für Windows XP (KB956572) (Version: 1)

Sicherheitsupdate für Windows XP (KB956744) (Version: 1)

Sicherheitsupdate für Windows XP (KB956802) (Version: 1)

Sicherheitsupdate für Windows XP (KB956803) (Version: 1)

Sicherheitsupdate für Windows XP (KB956841) (Version: 1)

Sicherheitsupdate für Windows XP (KB956844) (Version: 1)

Sicherheitsupdate für Windows XP (KB957097) (Version: 1)

Sicherheitsupdate für Windows XP (KB958215) (Version: 1)

Sicherheitsupdate für Windows XP (KB958644) (Version: 1)

Sicherheitsupdate für Windows XP (KB958687) (Version: 1)

Sicherheitsupdate für Windows XP (KB958690) (Version: 1)

Sicherheitsupdate für Windows XP (KB958869) (Version: 1)

Sicherheitsupdate für Windows XP (KB959426) (Version: 1)

Sicherheitsupdate für Windows XP (KB960225) (Version: 1)

Sicherheitsupdate für Windows XP (KB960714) (Version: 1)

Sicherheitsupdate für Windows XP (KB960715) (Version: 1)

Sicherheitsupdate für Windows XP (KB960803) (Version: 1)

Sicherheitsupdate für Windows XP (KB960859) (Version: 1)

Sicherheitsupdate für Windows XP (KB961371) (Version: 1)

Sicherheitsupdate für Windows XP (KB961373) (Version: 1)

Sicherheitsupdate für Windows XP (KB961501) (Version: 1)

Sicherheitsupdate für Windows XP (KB963027) (Version: 1)

Sicherheitsupdate für Windows XP (KB968537) (Version: 1)

Sicherheitsupdate für Windows XP (KB969059) (Version: 1)

Sicherheitsupdate für Windows XP (KB969897) (Version: 1)

Sicherheitsupdate für Windows XP (KB969898) (Version: 1)

Sicherheitsupdate für Windows XP (KB969947) (Version: 1)

Sicherheitsupdate für Windows XP (KB970238) (Version: 1)

Sicherheitsupdate für Windows XP (KB970430) (Version: 1)

Sicherheitsupdate für Windows XP (KB971468) (Version: 1)

Sicherheitsupdate für Windows XP (KB971486) (Version: 1)

Sicherheitsupdate für Windows XP (KB971557) (Version: 1)

Sicherheitsupdate für Windows XP (KB971633) (Version: 1)

Sicherheitsupdate für Windows XP (KB971657) (Version: 1)

Sicherheitsupdate für Windows XP (KB971961) (Version: 1)

Sicherheitsupdate für Windows XP (KB972260) (Version: 1)

Sicherheitsupdate für Windows XP (KB972270) (Version: 1)

Sicherheitsupdate für Windows XP (KB973346) (Version: 1)

Sicherheitsupdate für Windows XP (KB973354) (Version: 1)

Sicherheitsupdate für Windows XP (KB973507) (Version: 1)

Sicherheitsupdate für Windows XP (KB973525) (Version: 1)

Sicherheitsupdate für Windows XP (KB973869) (Version: 1)

Sicherheitsupdate für Windows XP (KB973904) (Version: 1)

Sicherheitsupdate für Windows XP (KB974112) (Version: 1)

Sicherheitsupdate für Windows XP (KB974318) (Version: 1)

Sicherheitsupdate für Windows XP (KB974392) (Version: 1)

Sicherheitsupdate für Windows XP (KB974455) (Version: 1)

Sicherheitsupdate für Windows XP (KB974571) (Version: 1)

Sicherheitsupdate für Windows XP (KB975025) (Version: 1)

Sicherheitsupdate für Windows XP (KB975467) (Version: 1)

Sicherheitsupdate für Windows XP (KB975560) (Version: 1)

Sicherheitsupdate für Windows XP (KB975561) (Version: 1)

Sicherheitsupdate für Windows XP (KB975562) (Version: 1)

Sicherheitsupdate für Windows XP (KB975713) (Version: 1)

Sicherheitsupdate für Windows XP (KB976325) (Version: 1)

Sicherheitsupdate für Windows XP (KB977165) (Version: 1)

Sicherheitsupdate für Windows XP (KB977816) (Version: 1)

Sicherheitsupdate für Windows XP (KB977914) (Version: 1)

Sicherheitsupdate für Windows XP (KB978037) (Version: 1)

Sicherheitsupdate für Windows XP (KB978251) (Version: 1)

Sicherheitsupdate für Windows XP (KB978262) (Version: 1)

Sicherheitsupdate für Windows XP (KB978338) (Version: 1)

Sicherheitsupdate für Windows XP (KB978542) (Version: 1)

Sicherheitsupdate für Windows XP (KB978601) (Version: 1)

Sicherheitsupdate für Windows XP (KB978706) (Version: 1)

Sicherheitsupdate für Windows XP (KB979309) (Version: 1)

Sicherheitsupdate für Windows XP (KB979482) (Version: 1)

Sicherheitsupdate für Windows XP (KB979559) (Version: 1)

Sicherheitsupdate für Windows XP (KB979683) (Version: 1)

Sicherheitsupdate für Windows XP (KB979687) (Version: 1)

Sicherheitsupdate für Windows XP (KB980195) (Version: 1)

Sicherheitsupdate für Windows XP (KB980218) (Version: 1)

Sicherheitsupdate für Windows XP (KB980232) (Version: 1)

Sicherheitsupdate für Windows XP (KB980436) (Version: 1)

Sicherheitsupdate für Windows XP (KB981322) (Version: 1)

Sicherheitsupdate für Windows XP (KB981349) (Version: 1)

Sicherheitsupdate für Windows XP (KB981852) (Version: 1)

Sicherheitsupdate für Windows XP (KB981957) (Version: 1)

Sicherheitsupdate für Windows XP (KB981997) (Version: 1)

Sicherheitsupdate für Windows XP (KB982132) (Version: 1)

Sicherheitsupdate für Windows XP (KB982214) (Version: 1)

Sicherheitsupdate für Windows XP (KB982381) (Version: 1)

Sicherheitsupdate für Windows XP (KB982665) (Version: 1)

Sicherheitsupdate für Windows XP (KB982802) (Version: 1)

SKIN0001 (Version: 5.01.0000.0002)

SKINXSDK (Version: 5.00.0000.0004)

Spybot - Search & Destroy (Version: 1.6.2)

Synaptics Pointing Device Driver (Version: 11.0.2.0)

T-Home Dialerschutz-Software

T-Online 6.0

T-Online WLAN-Access Finder

TuneUp Utilities 2008 (Version: 7.0.8000)

Update for 2007 Microsoft Office System (KB967642)

Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)

Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition

Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition

Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition

Update für Windows Internet Explorer 8 (KB2447568) (Version: 1)

Update für Windows XP (KB2141007) (Version: 1)

Update für Windows XP (KB2345886) (Version: 1)

Update für Windows XP (KB2467659) (Version: 1)

Update für Windows XP (KB2541763) (Version: 1)

Update für Windows XP (KB2616676) (Version: 1)

Update für Windows XP (KB2616676-v2) (Version: 2)

Update für Windows XP (KB2641690) (Version: 1)

Update für Windows XP (KB2661254-v2) (Version: 2)

Update für Windows XP (KB2718704) (Version: 1)

Update für Windows XP (KB2736233) (Version: 1)

Update für Windows XP (KB2749655) (Version: 1)

Update für Windows XP (KB2863058) (Version: 1)

Update für Windows XP (KB951978) (Version: 1)

Update für Windows XP (KB955759) (Version: 1)

Update für Windows XP (KB955839) (Version: 1)

Update für Windows XP (KB967715) (Version: 1)

Update für Windows XP (KB968389) (Version: 1)

Update für Windows XP (KB971029) (Version: 1)

Update für Windows XP (KB971737) (Version: 1)

Update für Windows XP (KB973687) (Version: 1)

Update für Windows XP (KB973815) (Version: 1)

Update für Windows XP (KB976749) (Version: 1)

Update für Windows XP (KB978207) (Version: 1)

Update für Windows XP (KB980182) (Version: 1)

VLC media player 0.9.8a (Version: 0.9.8a)

Vodafone Mobile Connect Lite (Version: 9.4.3.17550)

VPRINTOL (Version: 5.01.0000.0001)

WebFldrs XP (Version: 9.50.7523)

Wichtiges Update für Windows Media Player 11 (KB959772)

WIDCOMM Bluetooth Software (Version: 5.1.0.3300)

Windows Internet Explorer 8 (Version: 20090308.140743)

Windows Media Format 11 runtime

Windows Presentation Foundation (Version: 3.0.6920.0)

Windows XP Service Pack 3 (Version: 20080414.031514)

WIRELESS (Version: 5.00.0000.0001)

XML Paper Specification Shared Components Pack 1.0
 

==================== Restore Points  =========================
 

Could not list Restore Points. Check WMI.
 
 

==================== Hosts content: ==========================
 

2004-08-04 13:00 - 2004-08-04 13:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts

127.0.0.1       localhost
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: C:\WINDOWS\Tasks\1-Klick-Wartung.job => C:\Programme\TuneUp Utilities 2008\OneClickStarter.exe

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\WINDOWS\Tasks\AppleSoftwareUpdate.job => C:\Programme\Apple Software Update\SoftwareUpdate.exe

Task: C:\WINDOWS\Tasks\COMODO Cache Builder {0FB77674-7905-4F34-A362-C5A9A26F8CF9}.job => C:\Programme\COMODO\COMODO Internet Security\cfpconfg.exe

Task: C:\WINDOWS\Tasks\COMODO Scan {F140D794-60B6-4F00-9235-D6457AA25B22}.job => C:\Programme\COMODO\COMODO Internet Security\cfpconfg.exe

Task: C:\WINDOWS\Tasks\COMODO Signature Update {B9D5C6F9-17D2-4917-8BD0-614BAA1C6A59}.job => C:\Programme\COMODO\COMODO Internet Security\cfpconfg.exe

Task: C:\WINDOWS\Tasks\COMODO Update {A6D52E4F-569B-4756-B3D8-DF217313DA85}.job => C:\Programme\COMODO\COMODO Internet Security\cfpconfg.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\User_Feed_Synchronization-{D3349C2D-1D5F-4AC0-93B3-67812922790E}.job => C:\WINDOWS\system32\msfeedssync.exe
 

==================== Loaded Modules (whitelisted) =============
 
 

==================== Safe Mode (whitelisted) ===================
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\nm => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\nm.sys => ""="Driver"
 

==================== Faulty Device Manager Devices =============
 

Could not list Devices. Check WMI.
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (12/12/2013 02:25:52 PM) (Source: VMCService) (User: )

Description: conflictManagerTypeValue
 

Error: (12/12/2013 01:58:08 PM) (Source: VMCService) (User: )

Description: GetProcessOwner
 

Error: (12/12/2013 00:35:38 PM) (Source: VMCService) (User: )

Description: conflictManagerTypeValue
 

Error: (12/12/2013 00:20:16 PM) (Source: VMCService) (User: )

Description: GetProcessOwner
 

Error: (12/12/2013 11:59:11 AM) (Source: VMCService) (User: )

Description: conflictManagerTypeValue
 

Error: (12/12/2013 11:34:06 AM) (Source: VMCService) (User: )

Description: conflictManagerTypeValue
 

Error: (12/12/2013 11:32:03 AM) (Source: VMCService) (User: )

Description: GetProcessOwner
 

Error: (12/12/2013 11:23:33 AM) (Source: VMCService) (User: )

Description: conflictManagerTypeValue
 

Error: (12/12/2013 11:20:50 AM) (Source: VMCService) (User: )

Description: GetProcessOwner
 

Error: (12/12/2013 11:07:26 AM) (Source: VMCService) (User: )

Description: conflictManagerTypeValue
 
 

System errors:

=============

Error: (12/12/2013 01:19:36 PM) (Source: Windows Update Agent) (User: )

Description: Verbindung nicht möglich: Es konnte keine Verbindung mit dem Dienst "Automatische Updates" hergestellt werden, daher können Updates nicht nach dem angegebenen Zeitplan heruntergeladen und installiert werden. Es wird weiterhin versucht, eine Verbindung herzustellen.
 

Error: (12/12/2013 11:21:08 AM) (Source: DCOM) (User: NT-AUTORITÄT)

Description: Ein DCOM-Server konnte nicht gestartet werden: {73E709EA-5D93-4B2E-BBB0-99B7938DA9E4}.

Fehler:

"%%5"

aufgetreten beim Starten dieses Befehls:

C:\WINDOWS\system32\wbem\wmiprvse.exe -Embedding
 

Error: (12/12/2013 11:08:33 AM) (Source: System Error) (User: )

Description: Fehlercode 100000d1, 1. Parameter 00000000, 2. Parameter 00000002, 3. Parameter 00000000, 4. Parameter 89569212.
 

Error: (12/11/2013 05:30:46 PM) (Source: System Error) (User: )

Description: Fehlercode 100000d1, 1. Parameter 32346e65, 2. Parameter 00000002, 3. Parameter 00000000, 4. Parameter ba3a99e4.
 

Error: (12/11/2013 10:46:53 AM) (Source: 0) (User: )

Description: 
 

Error: (12/10/2013 11:15:46 AM) (Source: Dhcp) (User: )

Description: Diesem Computer konnte keine Netzwerkadresse durch den DHCP-Server für die

Netzwerkkarte mit der Netzwerkadresse 001F3F05C095 zugeteilt werden. Der folgende Fehler

ist aufgetreten: 

%%1223.

Es wird weiterhin im Hintergrund versucht, eine Adresse vom

Netzwerkadressserver (DHCP) zugeteilt zu bekommen.
 

Error: (12/09/2013 08:34:44 AM) (Source: Dhcp) (User: )

Description: Diesem Computer konnte keine Netzwerkadresse durch den DHCP-Server für die

Netzwerkkarte mit der Netzwerkadresse 001F3F05C095 zugeteilt werden. Der folgende Fehler

ist aufgetreten: 

%%1223.

Es wird weiterhin im Hintergrund versucht, eine Adresse vom

Netzwerkadressserver (DHCP) zugeteilt zu bekommen.
 

Error: (12/08/2013 00:02:59 PM) (Source: W32Time) (User: )

Description: Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren Zeitquellen

konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb

der nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung

mit der Quelle herzustellen.

Der NtpClient verfügt über keine Quelle mit genauer Zeit.
 

Error: (12/08/2013 00:02:59 PM) (Source: W32Time) (User: )

Description: Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten Peer

"time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15 Minuten

wiederholt.

Fehler: Der angeforderte Name ist gültig und wurde in der Datenbank gefunden. Er verfügt jedoch nicht über die richtigen zugeordneten Daten, die ausgewertet werden sollten. (0x80072AFC)
 

Error: (12/06/2013 06:16:57 PM) (Source: Server) (User: )

Description: Aufgrund eines doppelten Netzwerknamens konnte zu der Transportschicht \Device\NetBT_Tcpip_{2855F3E1-31BE-451A-90C1-0CB5C7DEB448} vom Serverdienst nicht gebunden werden. Der Serverdienst konnte nicht gestartet werden.
 
 

Microsoft Office Sessions:

=========================
 

==================== Memory info =========================== 
 

Percentage of memory in use: 63%

Total physical RAM: 1976.8 MB

Available physical RAM: 714 MB

Total Pagefile: 3870.19 MB

Available Pagefile: 2504.45 MB

Total Virtual: 2047.88 MB

Available Virtual: 1928.3 MB
 

==================== Drives ================================
 

Drive c: () (Fixed) (Total:74.53 GB) (Free:49.69 GB) NTFS ==>[Drive with boot components (Windows XP)]
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (Size: 149 GB) (Disk ID: 32EA09FE)

Partition 1: (Not Active) - (Size=75 GB) - (Type=83)

Partition 2: (Active) - (Size=75 GB) - (Type=07 NTFS)
 

==================== End Of Log ============================

hi,

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die Endbenutzer-Lizenz.
Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls etwas schief geht.
Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.
Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es eine Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Hi,

sorry wegen der verspäteten Antwort. War gestern nicht online.

Code:

ComboFix 13-12-13.01 - ************* 15.12.2013  13:12:46.1.1 - x86

Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.1977.1217 [GMT 1:00]

ausgeführt von:: c:\dokumente und einstellungen\*************\Desktop\ComboFix.exe

AV: COMODO Antivirus *Disabled/Updated* {043803A5-4F86-4ef7-AFC5-F6E02A79969B}

FW: COMODO Firewall *Enabled* {043803A3-4F86-4ef6-AFC5-F6E02A79969B}

 * Neuer Wiederherstellungspunkt wurde erstellt

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\dokume~1\CLAUDI~1\LOKALE~1\Temp\tmp6.tmp

c:\dokumente und einstellungen\*************\Lokale Einstellungen\Temp\tmp6.tmp

c:\dokumente und einstellungen\*************\pdf

c:\dokumente und einstellungen\*************\pdf\Manual_TAN_Optimus_comfort_1v07_20110624_de.pdf

c:\dokumente und einstellungen\*************\pdf\Mieterhöhung_2013.pdf

c:\dokumente und einstellungen\*************\pdf\SV wegen Vater.pdf

c:\programme\Internet Explorer\SETE5.tmp

c:\programme\Internet Explorer\SETE6.tmp

c:\windows\system32\_000006_.tmp.dll

c:\windows\system32\SETD3.tmp

c:\windows\system32\SETD4.tmp

c:\windows\system32\SETD5.tmp

c:\windows\system32\SETD9.tmp

c:\windows\system32\SETDA.tmp

c:\windows\system32\SETDB.tmp

c:\windows\system32\SETDC.tmp

c:\windows\system32\SETDE.tmp

c:\windows\system32\SETE0.tmp

c:\windows\system32\SETE1.tmp

c:\windows\system32\SETE2.tmp

c:\windows\system32\SETE6.tmp

.

.

(((((((((((((((((((((((   Dateien erstellt von 2013-11-15 bis 2013-12-15  ))))))))))))))))))))))))))))))

.

.

2013-12-12 17:08 . 2013-12-12 17:08        --------        d-----w-        C:\FRST

2013-11-26 20:01 . 2013-11-26 20:01        --------        d-----w-        c:\dokumente und einstellungen\*************\Lokale Einstellungen\Anwendungsdaten\AdTrustMedia

2013-11-17 21:25 . 2013-11-17 21:25        --------        d-----w-        c:\programme\AdTrustMedia

2013-11-17 21:25 . 2013-11-17 21:25        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Adtrustmedia

2013-11-17 14:06 . 2013-11-17 14:06        --------        d-----w-        c:\dokumente und einstellungen\*************\Lokale Einstellungen\Anwendungsdaten\PDF24

2013-11-16 10:11 . 2013-11-16 10:11        --------        d-----w-        c:\dokumente und einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\COMODO

2013-11-15 22:01 . 2013-11-15 22:01        48392        ----a-w-        c:\windows\system32\certsentry.dll

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2013-12-12 10:08 . 2013-05-15 09:06        1409        ----a-w-        c:\windows\QTFont.for

2013-12-11 17:45 . 2012-08-26 07:47        692616        ----a-w-        c:\windows\system32\FlashPlayerApp.exe

2013-12-11 17:45 . 2012-08-26 07:47        71048        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

2013-11-14 11:38 . 2013-01-16 18:51        587864        ----a-w-        c:\windows\system32\drivers\cmdGuard.sys

2013-11-14 11:38 . 2013-01-24 21:43        36000        ----a-w-        c:\windows\system32\cmdcsr.dll

2013-11-13 02:59 . 2009-03-17 19:29        150528        ----a-w-        c:\windows\system32\imagehlp.dll

2013-11-07 05:38 . 2009-03-17 19:29        591360        ----a-w-        c:\windows\system32\rpcrt4.dll

2013-11-06 01:36 . 2008-05-05 05:25        8192        ----a-w-        c:\windows\system32\xpsp4res.dll

2013-10-30 02:51 . 2009-03-17 19:29        1879168        ----a-w-        c:\windows\system32\win32k.sys

2013-10-29 07:57 . 2009-03-17 19:29        43520        ------w-        c:\windows\system32\licmgr10.dll

2013-10-29 07:57 . 2009-03-17 19:29        1469440        ------w-        c:\windows\system32\inetcpl.cpl

2013-10-29 07:57 . 2009-03-17 19:29        920064        ----a-w-        c:\windows\system32\wininet.dll

2013-10-29 07:57 . 2009-03-17 19:29        18944        ----a-w-        c:\windows\system32\corpol.dll

2013-10-29 00:45 . 2009-03-17 19:29        385024        ------w-        c:\windows\system32\html.iec

2013-10-23 23:45 . 2009-03-17 19:29        172032        ----a-w-        c:\windows\system32\scrrun.dll

2013-10-21 17:43 . 2013-10-21 17:44        915368        ----a-w-        c:\programme\jre-7u45-windows-i586-iftw.exe

2013-10-12 15:56 . 2009-03-17 19:29        279552        ----a-w-        c:\windows\system32\oakley.dll

2013-10-09 13:12 . 2009-03-17 19:29        287744        ----a-w-        c:\windows\system32\gdi32.dll

2013-10-08 05:50 . 2013-10-21 17:48        94632        ----a-w-        c:\windows\system32\WindowsAccessBridge.dll

2013-10-08 05:29 . 2013-10-21 17:48        145408        ----a-w-        c:\windows\system32\javacpl.cpl

2013-10-07 10:59 . 2009-03-17 19:29        608256        ----a-w-        c:\windows\system32\crypt32.dll

2013-09-24 10:53 . 2013-01-16 18:51        96216        ----a-w-        c:\windows\system32\drivers\inspect.sys

2013-09-24 10:53 . 2013-01-16 18:51        30552        ----a-w-        c:\windows\system32\drivers\cmdhlp.sys

2013-09-24 10:53 . 2013-01-16 18:51        15704        ----a-w-        c:\windows\system32\drivers\cmderd.sys

2013-09-24 10:53 . 2013-01-24 21:43        354240        ----a-w-        c:\windows\system32\guard32.dll

2013-09-24 10:53 . 2013-01-24 21:42        280792        ----a-w-        c:\windows\system32\cmdvrt32.dll

2013-09-24 10:53 . 2013-01-24 21:42        40664        ----a-w-        c:\windows\system32\cmdkbd32.dll

2013-09-04 20:59 . 2013-09-04 20:59        903080        ----a-w-        c:\programme\jre-7u25-windows-i586-iftw.exe

2013-04-08 09:00 . 2013-04-08 09:00        20904728        ----a-w-        c:\programme\Firefox Setup 20.0.exe

2013-03-16 17:55 . 2013-03-16 17:55        130846200        ----a-w-        c:\programme\cispremium_installer_60.exe

2012-07-22 14:21 . 2012-07-22 14:21        10483328        ----a-w-        c:\programme\pdf24-creator.exe

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"InfoCockpit"="c:\programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE" [2009-04-29 268800]

"T-Online_Software_6\WLAN-Access Finder"="c:\programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe" [2008-04-08 671796]

"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\programme\Gemeinsame Dateien\Nero\Lib\NMBgMonitor.exe" [2007-08-03 202024]

"SpybotSD TeaTimer"="c:\programme\Spybot - Search & Destroy\TeaTimer.exe" [2009-01-26 2144088]

"PcSync"="c:\programme\Nokia\Nokia PC Suite 6\PcSync2.exe" [2006-02-22 1302528]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-03-08 40048]

"AzMixerSel"="c:\programme\Realtek\Audio\InstallShield\AzMixerSel.exe" [2006-07-18 53248]

"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2008-02-22 1032192]

"RTHDCPL"="RTHDCPL.EXE" [2008-05-16 16862720]

"NeroCheck"="c:\windows\system32\\NeroCheck.exe" [2001-07-09 155648]

"NeroFilterCheck"="c:\programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe" [2007-03-01 153136]

"NBKeyScan"="c:\programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2007-08-08 1828136]

"T-Home Dialerschutz-Software"="c:\programme\T-Online\Dialerschutz-Software\Defender.exe" [2010-03-29 1411720]

"MobileConnect"="c:\programme\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe" [2009-09-11 2403840]

"AVMWlanClient"="c:\programme\avmwlanstick\wlangui.exe" [2008-09-05 1794048]

"EEventManager"="c:\programme\Epson Software\Event Manager\EEventManager.exe" [2010-10-12 979328]

"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2012-08-19 77824]

"COMODO Internet Security"="c:\programme\COMODO\COMODO Internet Security\cistray.exe" [2013-11-11 1576152]

"PDFPrint"="c:\programme\PDF24\pdf24.exe" [2013-03-20 162856]

"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2013-07-02 254336]

"PrivDogService"="c:\programme\AdTrustMedia\PrivDog\1.8.0.17\trustedadssvc.exe" [2013-11-25 525480]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

"InfoCockpit"="c:\programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE" [2009-04-29 268800]

.

c:\dokumente und einstellungen\*************\Startmenü\Programme\Autostart\

OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk - c:\programme\Microsoft Office\Office12\ONENOTEM.EXE /tsr [2009-2-26 97680]

.

c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\

BTTray.lnk - c:\programme\WIDCOMM\Bluetooth Software\BTTray.exe [2007-4-1 568176]

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]

"DisableMonitoring"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]

"DisableMonitoring"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]

"DisableMonitoring"=dword:00000001

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Programme\\Kodak\\Kodak EasyShare software\\bin\\EasyShare.exe"=

"c:\programme\Gemeinsame Dateien\Comodo\GeekBuddyRSP.exe"= c:\programme\Gemeinsame Dateien\Comodo\GeekBuddyRSP.exe:127.0.0.1/255.255.255.255:Enabled:GeekBuddy RSP

"c:\\Programme\\Epson Software\\Event Manager\\EEventManager.exe"=

"c:\\Programme\\Java\\jre7\\bin\\java.exe"=

"c:\\WINDOWS\\TEMP\\CMC_DRAGON\\restart_helper.exe"=

.

R1 cmderd;COMODO Internet Security Eradication Driver;c:\windows\system32\drivers\cmderd.sys [16.01.2013 19:51 15704]

R1 cmdGuard;COMODO Internet Security Driver;c:\windows\system32\drivers\cmdGuard.sys [16.01.2013 19:51 587864]

R1 cmdHlp;COMODO Internet Security Helper Driver;c:\windows\system32\drivers\cmdhlp.sys [16.01.2013 19:51 30552]

R2 ABBYY.Licensing.FineReader.Sprint.9.0;ABBYY FineReader 9.0 Sprint Licensing Service;c:\programme\Gemeinsame Dateien\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [14.05.2009 16:07 759048]

R2 DFSVC;T-Home Dialerschutz Dienst;c:\programme\T-Online\Dialerschutz-Software\DFInject.exe [17.03.2009 18:15 288768]

R2 DragonUpdater;COMODO Dragon Update Service;c:\programme\Comodo\Dragon\dragon_updater.exe [11.11.2013 16:23 2098880]

R2 MZCCntrl;T-Online WLAN Adapter Steuerungsdienst;c:\programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe [17.03.2009 16:23 61440]

R2 VMCService;Vodafone Mobile Connect Service;c:\programme\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe [11.09.2009 12:33 9216]

R3 DFSYS;T-Home Dialerschutz Hooking Treiber;c:\programme\T-Online\Dialerschutz-Software\DFSYS.sys [17.03.2009 18:15 14624]

R3 IntcHdmiAddService;Intel(R) High Definition Audio HDMI Service;c:\windows\system32\drivers\IntcHdmi.sys [17.03.2009 16:56 108032]

R3 MACNDIS5;MACNDIS5 NDIS Protocol Driver;c:\progra~1\GEMEIN~1\MARMIK~1\MACNDIS5.SYS [17.03.2009 16:23 17280]

R3 O2MDRDR;O2MDRDR;c:\windows\system32\drivers\o2media.sys [17.03.2009 17:57 51288]

R3 O2SDRDR;O2SDRDR;c:\windows\system32\drivers\o2sd.sys [17.03.2009 17:58 43608]

R3 SipIMNDI;T-Home Dialerschutz VoIP Service;c:\windows\system32\drivers\SipIMNDI.sys [11.01.2010 16:41 24352]

S3 avmeject;AVM Eject;c:\windows\system32\drivers\avmeject.sys [21.03.2012 12:24 4352]

S3 cmdvirth;COMODO Virtual Service Manager;c:\programme\Comodo\COMODO Internet Security\cmdvirth.exe [24.01.2013 22:42 131288]

S3 ewusbnet;HUAWEI USB-NDIS miniport;c:\windows\system32\drivers\ewusbnet.sys [20.03.2012 10:16 112640]

S3 FWLANUSB;AVM FRITZ!WLAN;c:\windows\system32\drivers\fwlanusb.sys [21.03.2012 12:24 265088]

S3 MIINPazX;MIINPazX NDIS Protocol Driver;c:\progra~1\GEMEIN~1\MARMIK~1\MInfraIS\MIINPazX.SYS [17.03.2009 16:23 17152]

S3 MTOnlPktAlyX;MTOnlPktAlyX NDIS Protocol Driver;c:\progra~1\T-Online\T-ONLI~1\BASIS-~1\Basis1\MTOnlPktAlyX.SYS [17.03.2009 16:23 19200]

.

--- Andere Dienste/Treiber im Speicher ---

.

*Deregistered* - BMLoad

*Deregistered* - DFInjDrv

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

tapisrv        REG_MULTI_SZ           Tapisrv

.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs

UxTuneUp

.

Inhalt des "geplante Tasks" Ordners

.

2013-12-15 c:\windows\Tasks\1-Klick-Wartung.job

- c:\programme\TuneUp Utilities 2008\OneClickStarter.exe [2008-02-18 03:36]

.

2013-12-15 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-08-26 17:45]

.

2009-03-18 c:\windows\Tasks\AppleSoftwareUpdate.job

- c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

.

2013-12-15 c:\windows\Tasks\COMODO Cache Builder {0FB77674-7905-4F34-A362-C5A9A26F8CF9}.job

- c:\programme\COMODO\COMODO Internet Security\cfpconfg.exe [2013-01-24 14:58]

.

2013-12-15 c:\windows\Tasks\COMODO Scan {F140D794-60B6-4F00-9235-D6457AA25B22}.job

- c:\programme\COMODO\COMODO Internet Security\cfpconfg.exe [2013-01-24 14:58]

.

2013-12-15 c:\windows\Tasks\COMODO Signature Update {B9D5C6F9-17D2-4917-8BD0-614BAA1C6A59}.job

- c:\programme\COMODO\COMODO Internet Security\cfpconfg.exe [2013-01-24 14:58]

.

2013-12-15 c:\windows\Tasks\COMODO Update {A6D52E4F-569B-4756-B3D8-DF217313DA85}.job

- c:\programme\COMODO\COMODO Internet Security\cfpconfg.exe [2013-01-24 14:58]

.

2013-12-15 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\programme\Google\Update\GoogleUpdate.exe [2012-08-26 07:48]

.

2013-12-15 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\programme\Google\Update\GoogleUpdate.exe [2012-08-26 07:48]

.

2013-12-15 c:\windows\Tasks\User_Feed_Synchronization-{D3349C2D-1D5F-4AC0-93B3-67812922790E}.job

- c:\windows\system32\msfeedssync.exe [2009-03-08 02:31]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://www.t-online.de/

IE: Google Sidewiki... - c:\programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_6CE5017F567343CA.dll/cmsidewiki.html

IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000

IE: Senden an &Bluetooth-Gerät... - c:\programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm

IE: {{2F5C139F-79BD-4C84-A95A-E7140525BC55} - {5B06364D-FF00-4BD5-9D01-4379952513F2} - c:\programme\AdTrustMedia\PrivDog\1.8.0.17\trustedads.dll

LSP: bmnet.dll

TCP: DhcpNameServer = 192.168.2.1

FF - ProfilePath - c:\dokumente und einstellungen\*************\Anwendungsdaten\Mozilla\Firefox\Profiles\stqhaif2.default\

FF - ExtSQL: 2013-11-17 22:44; PrivDog@AdTrustMedia.com; c:\dokumente und einstellungen\*************\Anwendungsdaten\Mozilla\Firefox\Profiles\stqhaif2.default\extensions\PrivDog@AdTrustMedia.com

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

URLSearchHooks-{9CB65206-89C4-402c-BA80-02D8C59F9B1D} - (no file)

BHO-{FB16E5C3-A9E2-47A2-8EFC-319E775E62CC} - (no file)

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2013-12-15 13:27

Windows 5.1.2600 Service Pack 3 NTFS

.

detected NTDLL code modification:

ZwClose

.

Scanne versteckte Prozesse... 

.

c:\programme\T-Online\Dialerschutz-Software\Defender.exe [3156] 0x8A59FDA0

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_9_900_170_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]

@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_9_900_170_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="IFlashBroker5"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\System\VritualRoot\MACHINE\Software\CLASSES\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

.

[HKEY_LOCAL_MACHINE\System\VritualRoot\MACHINE\Software\CLASSES\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Shockwave Flash Object"

.

[HKEY_LOCAL_MACHINE\System\VritualRoot\MACHINE\Software\CLASSES\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Macromedia Flash Factory Object"

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

.

- - - - - - - > 'lsass.exe'(1368)

c:\windows\system32\guard32.dll

c:\windows\system32\bmnet.dll

c:\windows\system32\mswsock.dll

c:\windows\System32\wshtcpip.dll

.

- - - - - - - > 'explorer.exe'(1428)

c:\windows\system32\guard32.dll

c:\windows\system32\btmmhook.dll

c:\windows\system32\mshtml.dll

c:\windows\system32\msls31.dll

c:\windows\system32\WS2_32.dll

c:\windows\system32\WS2HELP.dll

c:\windows\system32\webcheck.dll

c:\windows\system32\WPDShServiceObj.dll

c:\windows\system32\btncopy.dll

c:\programme\Nokia\Nokia PC Suite 6\PhoneBrowser.dll

c:\programme\Nokia\Nokia PC Suite 6\PCSCM.dll

c:\windows\system32\ConnAPI.DLL

c:\windows\system32\OLEPRO32.DLL

c:\programme\Nokia\Nokia PC Suite 6\Lang\PhoneBrowser_ger.nlr

c:\programme\Nokia\Nokia PC Suite 6\Resource\PhoneBrowser_Nokia.ngr

c:\windows\system32\PortableDeviceTypes.dll

c:\windows\system32\PortableDeviceApi.dll

c:\windows\system32\MPR.dll

.

------------------------ Weitere laufende Prozesse ------------------------

.

c:\programme\COMODO\COMODO Internet Security\cmdagent.exe

c:\programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe

c:\programme\avmwlanstick\WlanNetService.exe

c:\programme\Java\jre7\bin\jqs.exe

c:\programme\Nero\Nero8\Nero BackItUp\NBService.exe

c:\programme\O2Micro Flash Memory Card Driver\o2flash.exe

c:\windows\system32\wscntfy.exe

c:\programme\COMODO\COMODO Internet Security\cavwp.exe

c:\windows\system32\wbem\wmiapsrv.exe

c:\windows\RTHDCPL.EXE

c:\progra~1\Nokia\NOKIAP~1\LAUNCH~1.EXE

c:\progra~1\GEMEIN~1\PCSuite\Services\SERVIC~1.EXE

c:\programme\T-Online\T-Online_Software_6\Info-Cockpit\INFOCOCKPIT.EXE

c:\programme\Microsoft Office\Office12\ONENOTEM.EXE

c:\programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe

c:\programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe

c:\progra~1\GEMEIN~1\Nokia\MPAPI\MPAPI3s.exe

c:\dokume~1\CLAUDI~1\LOKALE~1\Temp\RtkBtMnt.exe

c:\progra~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE

c:\programme\Vodafone\Vodafone Mobile Connect\Optimization Client\bmctl.exe

c:\programme\COMODO\COMODO Internet Security\cis.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2013-12-15  13:34:02 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2013-12-15 12:33

.

Vor Suchlauf: 12 Verzeichnis(se), 53.180.968.960 Bytes frei

Nach Suchlauf: 15 Verzeichnis(se), 53.778.460.672 Bytes frei

.

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

UnsupportedDebug="do not select this" /debug

multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Home Edition" /fastdetect /NoExecute=OptIn

.

- - End Of File - - CE357229312EF7513B842C5B6191083F

72B8CE41AF0DE751C946802B3ED844B4

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Malwarebytes

Code:

Malwarebytes Anti-Malware (Test) 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2013.12.16.06
 

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 8.0.6001.18702

************ :: CLAUDIAMOBIL [Administrator]
 

Schutz: Aktiviert
 

16.12.2013 15:35:06

mbam-log-2013-12-16 (15-35-06).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 221809

Laufzeit: 12 Minute(n), 7 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

AdwCleaner

Code:

# AdwCleaner v3.015 - Bericht erstellt am 16/12/2013 um 16:55:56

# Updated 10/12/2013 von Xplode

# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)

# Benutzername : ************ - CLAUDIAMOBIL

# Gestartet von : C:\Dokumente und Einstellungen\************\Eigene Dateien\Downloads\adwcleaner.exe

# Option : Löschen
 

***** [ Dienste ] *****
 
 

***** [ Dateien / Ordner ] *****
 

Ordner Gelöscht : C:\Dokumente und Einstellungen\************\Lokale Einstellungen\Anwendungsdaten\PackageAware
 

***** [ Verknüpfungen ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{00000001-4FEF-40D3-B3FA-E0531B897F98}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{64697678-0000-0010-8000-00AA00389B71}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9CB65201-89C4-402C-BA80-02D8C59F9B1D}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9CB65201-89C4-402C-BA80-02D8C59F9B1D}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE063DB1-4EC0-403E-8DD8-394C54984B2C}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE063DB9-4EC0-403E-8DD8-394C54984B2C}

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{FE063DB9-4EC0-403E-8DD8-394C54984B2C}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{FE063DB9-4EC0-403E-8DD8-394C54984B2C}]

Schlüssel Gelöscht : HKCU\Software\FLEXnet
 

***** [ Browser ] *****
 

-\\ Internet Explorer v8.0.6001.18702
 
 

-\\ Mozilla Firefox v25.0.1 (de)
 

[ Datei : C:\Dokumente und Einstellungen\************\Anwendungsdaten\Mozilla\Firefox\Profiles\stqhaif2.default\prefs.js ]
 
 

-\\ Google Chrome v
 

[ Datei : C:\Dokumente und Einstellungen\************\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences ]
 
 

*************************
 

AdwCleaner[R0].txt - [2119 octets] - [16/12/2013 16:51:40]

AdwCleaner[S0].txt - [2042 octets] - [16/12/2013 16:55:56]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2102 octets] ##########

Junkware

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 6.0.8 (11.05.2013:1)

OS: Microsoft Windows XP x86

Ran by ************* on 16.12.2013 at 16:07:17,78

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 
 
 

~~~ Registry Values
 

Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName

Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL
 
 
 

~~~ Registry Keys
 

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FE063DB1-4EC0-403E-8DD8-394C54984B2C}
 
 
 

~~~ Files
 
 
 

~~~ Folders
 
 
 

~~~ FireFox
 

Successfully deleted the following from C:\Dokumente und Einstellungen\*************\Anwendungsdaten\mozilla\firefox\profiles\stqhaif2.default\prefs.js
 

user_pref("extensions.trusted-ads.TrustAd", "{\"r\":[{\"t\":\"FQDN\",\"r\":\"trustedads.adtrustmedia.com\",\"c\":[{\"i\":\"1\",\"s\":[\"display.clickpoint.com\",\"www.africawi
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 16.12.2013 at 16:33:23,98

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

frisches FRST

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 12-12-2013

Ran by ************ (administrator) on CLAUDIAMOBIL on 16-12-2013 17:00:18

Running from C:\Dokumente und Einstellungen\************\Desktop

Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard

Internet Explorer Version 8

Boot Mode: Normal
 

==================== Processes (Whitelisted) ===================
 

(COMODO) C:\Programme\Comodo\COMODO Internet Security\cmdagent.exe

(Broadcom Corporation.) C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe

(ABBYY) C:\Programme\Gemeinsame Dateien\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe

(AVM Berlin) C:\Programme\avmwlanstick\WLanNetService.exe

(T-Systems International GmbH) C:\Programme\T-Online\Dialerschutz-Software\DFInject.exe

() C:\Programme\Comodo\Dragon\dragon_updater.exe

(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe

(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe

(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe

(Deutsche Telekom AG, Marmiko IT-Solutions GmbH) C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe

(Nero AG) C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe

(O2Micro International) C:\Programme\O2Micro Flash Memory Card Driver\o2flash.exe

(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe

(Vodafone) C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe

(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe

(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe

(COMODO) C:\Programme\Comodo\COMODO Internet Security\cavwp.exe

(Adobe Systems Incorporated) C:\Programme\Adobe\Reader 8.0\Reader\reader_sl.exe

(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe

(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.exe

(Nokia) C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe

(T-Systems International GmbH) C:\Programme\T-Online\Dialerschutz-Software\Defender.exe

(Vodafone) C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe

(AVM Berlin) C:\Programme\avmwlanstick\WLanGUI.exe

(SEIKO EPSON CORPORATION) C:\Programme\Epson Software\Event Manager\EEventManager.exe

(Apple Computer, Inc.) C:\Programme\QuickTime\qttask.exe

(COMODO) C:\Programme\Comodo\COMODO Internet Security\cistray.exe

(Geek Software GmbH) C:\Programme\PDF24\pdf24.exe

(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

(AdTrustMedia) C:\Programme\AdTrustMedia\PrivDog\1.8.0.17\trustedadssvc.exe

(Nokia.) C:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe

(Deutsche Telekom AG, Marmiko IT-Solutions GmbH) C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe

(Nero AG) C:\Programme\Gemeinsame Dateien\Nero\Lib\NMBgMonitor.exe

(Safer Networking Limited) C:\Programme\Spybot - Search & Destroy\TeaTimer.exe

(Time Information Services Ltd.) C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe

(Deutsche Telekom AG, T-Com) C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\InfoCockpit.exe

(Broadcom Corporation.) C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe

(Microsoft Corporation) C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE

(Deutsche Telekom AG, Marmiko IT-Solutions GmbH) C:\Programme\Gemeinsame Dateien\Marmiko Shared\MWLaMaS.exe

(Nero AG) C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe

(Nero AG) C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe

(Nokia Corporation) C:\Programme\Gemeinsame Dateien\Nokia\MPAPI\MPAPI3s.exe

(Realtek Semiconductor Corp.) C:\Dokumente und Einstellungen\************\Lokale Einstellungen\Temp\RtkBtMnt.exe

(Deutsche Telekom AG) C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\kernel.exe

(Deutsche Telekom AG) C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\sc_watch.exe

(COMODO) C:\Programme\Comodo\COMODO Internet Security\cis.exe

(Deutsche Telekom AG) C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\profilemgr.exe

(Bytemobile, Inc.) C:\Programme\Vodafone\Vodafone Mobile Connect\Optimization Client\bmctl.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [Adobe Reader Speed Launcher] - C:\Programme\Adobe\Reader 8.0\Reader\reader_sl.exe [40048 2007-03-08] (Adobe Systems Incorporated)

HKLM\...\Run: [AzMixerSel] - C:\Programme\Realtek\Audio\InstallShield\AzMixerSel.exe [53248 2006-07-18] (Realtek Semiconductor Corp.)

HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [1032192 2008-02-22] (Synaptics, Inc.)

HKLM\...\Run: [RTHDCPL] - C:\WINDOWS\RTHDCPL.exe [16862720 2008-05-16] (Realtek Semiconductor Corp.)

HKLM\...\Run: [NeroCheck] - C:\WINDOWS\system32\\NeroCheck.exe [155648 2001-07-09] (Ahead Software Gmbh)

HKLM\...\Run: [NeroFilterCheck] - C:\Programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe [153136 2007-03-01] (Nero AG)

HKLM\...\Run: [NBKeyScan] - C:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe [1828136 2007-08-08] (Nero AG)

HKLM\...\Run: [PCSuiteTrayApplication] - C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe [217088 2005-12-13] (Nokia)

HKLM\...\Run: [T-Home Dialerschutz-Software] - C:\Programme\T-Online\Dialerschutz-Software\Defender.exe [1411720 2010-03-29] (T-Systems International GmbH)

HKLM\...\Run: [MobileConnect] - %programfiles%\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe /silent

HKLM\...\Run: [AVMWlanClient] - C:\Programme\avmwlanstick\WLanGUI.exe [1794048 2008-09-05] (AVM Berlin)

HKLM\...\Run: [EEventManager] - C:\Programme\Epson Software\Event Manager\EEventManager.exe [979328 2010-10-12] (SEIKO EPSON CORPORATION)

HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [77824 2012-08-19] (Apple Computer, Inc.)

HKLM\...\Run: [COMODO Internet Security] - C:\Programme\Comodo\COMODO Internet Security\cistray.exe [1576152 2013-11-11] (COMODO)

HKLM\...\Run: [PDFPrint] - C:\Programme\PDF24\pdf24.exe [162856 2013-03-20] (Geek Software GmbH)

HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)

HKLM\...\Run: [PrivDogService] - C:\Programme\AdTrustMedia\PrivDog\1.8.0.17\trustedadssvc.exe [525480 2013-11-25] (AdTrustMedia)

HKCU\...\Run: [InfoCockpit] - C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\ic_start.exe [268800 2009-04-29] (Deutsche Telekom AG, T-Com)

HKCU\...\Run: [T-Online_Software_6\WLAN-Access Finder] - C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe [671796 2008-04-08] (Deutsche Telekom AG, Marmiko IT-Solutions GmbH)

HKCU\...\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMBgMonitor.exe [202024 2007-08-03] (Nero AG)

HKCU\...\Run: [SpybotSD TeaTimer] - C:\Programme\Spybot - Search & Destroy\TeaTimer.exe [2144088 2009-01-26] (Safer Networking Limited)

HKCU\...\Run: [PcSync] - C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe [1302528 2006-02-22] (Time Information Services Ltd.)

HKU\Default User\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMFirstStart.exe [ 2007-08-03] (Nero AG)

Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BTTray.lnk

ShortcutTarget: BTTray.lnk -> C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)

Startup: C:\Dokumente und Einstellungen\************\Startmenü\Programme\Autostart\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk

ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.t-online.de/

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

SearchScopes: HKLM - DefaultScope value is missing.

SearchScopes: HKCU - {8EEAC88A-079B-4b2c-80C1-7836F79EB40A} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=chr-comodo

BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)

BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)

BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} -  No File

BHO: No Name - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} -  No File

BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll (Google Inc.)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

BHO: No Name - {FB16E5C3-A9E2-47A2-8EFC-319E775E62CC} -  No File

Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} -  No File

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)

Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)

Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://go.microsoft.com/fwlink/?linkid=39204

DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1237315637671

Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)

Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Winsock: Catalog9 01 bmnet.dll File Not found ()

Winsock: Catalog9 02 bmnet.dll File Not found ()

Winsock: Catalog9 03 bmnet.dll File Not found ()
 

FireFox:

========

FF ProfilePath: C:\Dokumente und Einstellungen\************\Anwendungsdaten\Mozilla\Firefox\Profiles\stqhaif2.default

FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll ()

FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: PrivDog - C:\Dokumente und Einstellungen\************\Anwendungsdaten\Mozilla\Firefox\Profiles\stqhaif2.default\Extensions\PrivDog@AdTrustMedia.com

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF HKLM\...\Firefox\Extensions: [ff-bmboc@bytemobile.com] - C:\Programme\Vodafone\Vodafone Mobile Connect\Optimization Client\addon\

FF Extension: Bytemobile Optimization Client - C:\Programme\Vodafone\Vodafone Mobile Connect\Optimization Client\addon\
 

Chrome: 

=======

CHR HomePage: hxxp://www.google.com/

CHR RestoreOnStartup: "hxxp://www.google.com/"

CHR HKLM\...\Chrome\Extension: [cmaiofennmphjldldcpphcechfnnohja] - C:\Programme\AdTrustMedia\PrivDog\PrivDog_chrome.crx
 

========================== Services (Whitelisted) =================
 

R2 ABBYY.Licensing.FineReader.Sprint.9.0; C:\Programme\Gemeinsame Dateien\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [759048 2009-05-14] (ABBYY)

R2 AVM WLAN Connection Service; C:\Programme\avmwlanstick\WlanNetService.exe [364544 2008-09-05] (AVM Berlin)

R2 btwdins; C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe [273256 2007-04-01] (Broadcom Corporation.)

R2 cmdAgent; C:\Programme\COMODO\COMODO Internet Security\cmdagent.exe [4832192 2013-10-20] (COMODO)

S3 cmdvirth; C:\Programme\COMODO\COMODO Internet Security\cmdvirth.exe [131288 2013-09-24] (COMODO)

R2 DFSVC; C:\Programme\T-Online\Dialerschutz-Software\DFInject.exe [288768 2009-10-21] (T-Systems International GmbH)

R2 DragonUpdater; C:\Programme\Comodo\Dragon\dragon_updater.exe [2098880 2013-11-11] ()

S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2012-08-26] (Google Inc.)

S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2012-08-26] (Google Inc.)

S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2012-09-09] (Google)

R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)

R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)

S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-11-17] (Mozilla Foundation)

R2 MZCCntrl; C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe [61440 2007-01-09] (Deutsche Telekom AG, Marmiko IT-Solutions GmbH)

R2 Nero BackItUp Scheduler 3; C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe [836904 2007-08-08] (Nero AG)

R3 NMIndexingService; C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe [382248 2007-08-03] (Nero AG)

R2 o2flash; C:\Programme\O2Micro Flash Memory Card Driver\o2flash.exe [65536 2007-02-12] (O2Micro International)

S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation)

S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)

S3 TuneUp.Defrag; C:\Windows\System32\TuneUpDefragService.exe [354560 2010-08-13] (TuneUp Software GmbH)

R2 VMCService; C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe [9216 2009-09-11] (Vodafone)

S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)

R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

S3 KodakCCS; %SystemRoot%\system32\drivers\KodakCCS.exe [x]
 

==================== Drivers (Whitelisted) ====================
 

R3 AR5416; C:\Windows\System32\DRIVERS\athw.sys [1309504 2008-04-08] (Atheros Communications, Inc.)

S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [4352 2008-09-05] (AVM Berlin)

R3 btaudio; C:\Windows\System32\drivers\btaudio.sys [539072 2007-03-23] (Broadcom Corporation.)

R3 BTDriver; C:\Windows\System32\DRIVERS\btport.sys [37424 2007-03-23] (Broadcom Corporation.)

R3 BTKRNL; C:\Windows\System32\DRIVERS\btkrnl.sys [876384 2007-03-31] (Broadcom Corporation.)

S3 BTWDNDIS; C:\Windows\System32\DRIVERS\btwdndis.sys [149123 2007-03-23] (Broadcom Corporation.)

S3 btwhid; C:\Windows\System32\DRIVERS\btwhid.sys [55352 2007-03-31] (Broadcom Corporation.)

R1 cmderd; C:\Windows\System32\DRIVERS\cmderd.sys [15704 2013-09-24] (COMODO)

R1 cmdGuard; C:\Windows\System32\DRIVERS\cmdguard.sys [587864 2013-11-14] (COMODO)

R1 cmdHlp; C:\Windows\System32\DRIVERS\cmdhlp.sys [30552 2013-09-24] (COMODO)

R3 DFSYS; C:\Programme\T-Online\Dialerschutz-Software\DFSYS.SYS [14624 2009-10-15] (T-Systems International GmbH)

S3 FWLANUSB; C:\Windows\System32\DRIVERS\fwlanusb.sys [265088 2008-09-05] (AVM GmbH)

R3 HSFHWAZL; C:\Windows\System32\DRIVERS\HSFHWAZL.sys [209664 2006-12-22] (Conexant Systems, Inc.)

R3 HSF_DPV; C:\Windows\System32\DRIVERS\HSF_DPV.sys [988800 2006-12-22] (Conexant Systems, Inc.)

R0 Inspect; C:\Windows\System32\DRIVERS\inspect.sys [96216 2013-09-24] (COMODO)

R3 MACNDIS5; C:\Programme\Gemeinsame Dateien\Marmiko Shared\MAcNdis5.sys [17280 2006-10-04] (Marmiko IT-Solutions GmbH)

R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)

S3 MIINPazX; C:\Programme\Gemeinsame Dateien\Marmiko Shared\MInfraIS\MIINPazx.sys [17152 2006-10-09] (Deutsche Telekom AG, Marmiko IT-Solutions GmbH)

S3 MTOnlPktAlyX; C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\MTOnlPktAlyx.sys [19200 2010-08-27] (Deutsche Telekom AG AG, Marmiko IT-Solutions GmbH)

S3 nm; C:\Windows\System32\DRIVERS\NMnt.sys [40320 2008-04-13] (Microsoft Corporation)

R3 SipIMNDI; C:\Windows\System32\DRIVERS\SipIMNDI.sys [24352 2009-10-15] (T-Systems International GmbH)

S3 catchme; \??\C:\ComboFix\catchme.sys [x]

S4 IntelIde; No ImagePath

U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)

S3 SymIM; system32\DRIVERS\SymIM.sys [x]

S3 SymIMMP; system32\DRIVERS\SymIM.sys [x]

U3 TlntSvr; 
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-12-16 16:50 - 2013-12-16 16:56 - 00000000 ____D C:\AdwCleaner

2013-12-16 16:47 - 2013-12-16 17:00 - 00019119 _____ C:\Dokumente und Einstellungen\************\Desktop\FRST.txt

2013-12-16 16:33 - 2013-12-16 16:33 - 00001436 _____ C:\Dokumente und Einstellungen\************\Desktop\JRT.txt

2013-12-16 15:55 - 2013-12-16 15:55 - 01034531 _____ (Thisisu) C:\Dokumente und Einstellungen\************\Desktop\JRT.exe

2013-12-16 15:55 - 2013-12-16 15:55 - 00000000 ____D C:\WINDOWS\ERUNT

2013-12-16 15:27 - 2013-12-16 15:27 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

2013-12-16 15:27 - 2013-12-16 15:27 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware

2013-12-16 15:27 - 2013-12-16 15:27 - 00000000 ____D C:\Dokumente und Einstellungen\************\Anwendungsdaten\Malwarebytes

2013-12-16 15:27 - 2013-12-16 15:27 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware

2013-12-16 15:27 - 2013-12-16 15:27 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

2013-12-16 15:27 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys

2013-12-16 15:21 - 2013-12-16 15:21 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Programme\mbam-setup-1.75.0.1300.exe

2013-12-15 13:34 - 2013-12-15 13:34 - 00019836 _____ C:\ComboFix.txt

2013-12-15 13:24 - 2013-12-15 13:24 - 00008192 ____H C:\WINDOWS\system32\config\SECURITY.tmp.LOG

2013-12-15 13:24 - 2013-12-15 13:24 - 00000000 ____H C:\WINDOWS\system32\config\system.tmp.LOG

2013-12-15 13:24 - 2013-12-15 13:24 - 00000000 ____H C:\WINDOWS\system32\config\software.tmp.LOG

2013-12-15 13:24 - 2013-12-15 13:24 - 00000000 ____H C:\WINDOWS\system32\config\SAM.tmp.LOG

2013-12-15 13:24 - 2013-12-15 13:24 - 00000000 ____H C:\WINDOWS\system32\config\default.tmp.LOG

2013-12-15 13:10 - 2013-12-15 13:10 - 00000000 _RSHD C:\cmdcons

2013-12-15 13:10 - 2009-03-17 16:03 - 00000211 _____ C:\Boot.bak

2013-12-15 13:10 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr

2013-12-15 13:08 - 2011-06-26 07:45 - 00256000 _____ C:\WINDOWS\PEV.exe

2013-12-15 13:08 - 2010-11-07 18:20 - 00208896 _____ C:\WINDOWS\MBR.exe

2013-12-15 13:08 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe

2013-12-15 13:08 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe

2013-12-15 13:08 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe

2013-12-15 13:08 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe

2013-12-15 13:08 - 2000-08-31 01:00 - 00098816 _____ C:\WINDOWS\sed.exe

2013-12-15 13:08 - 2000-08-31 01:00 - 00080412 _____ C:\WINDOWS\grep.exe

2013-12-15 13:08 - 2000-08-31 01:00 - 00068096 _____ C:\WINDOWS\zip.exe

2013-12-15 13:06 - 2013-12-15 13:34 - 00000000 ____D C:\Qoobox

2013-12-15 13:04 - 2013-12-15 13:31 - 00000000 ____D C:\WINDOWS\erdnt

2013-12-15 13:02 - 2013-12-15 13:03 - 05154339 ____R (Swearware) C:\Dokumente und Einstellungen\************\Desktop\ComboFix.exe

2013-12-12 21:25 - 2013-12-12 21:26 - 00012721 _____ C:\WINDOWS\KB2898785-IE8.log

2013-12-12 21:25 - 2013-12-12 21:25 - 00004815 _____ C:\WINDOWS\KB2904266.log

2013-12-12 21:25 - 2013-12-12 21:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$

2013-12-12 21:25 - 2013-12-12 21:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$

2013-12-12 21:21 - 2013-12-12 21:21 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$

2013-12-12 21:21 - 2013-12-12 21:21 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$

2013-12-12 21:21 - 2013-12-12 21:21 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$

2013-12-12 18:08 - 2013-12-12 18:08 - 01927106 _____ (Farbar) C:\Dokumente und Einstellungen\************\Desktop\FRST64.exe

2013-12-12 18:08 - 2013-12-12 18:08 - 00000000 ____D C:\FRST

2013-12-12 18:07 - 2013-12-12 18:07 - 01060373 _____ (Farbar) C:\Dokumente und Einstellungen\************\Desktop\FRST.exe

2013-12-12 15:25 - 2013-12-12 21:25 - 00010023 _____ C:\WINDOWS\KB2898715.log

2013-12-12 15:24 - 2013-12-12 21:21 - 00009534 _____ C:\WINDOWS\KB2893984.log

2013-12-12 15:24 - 2013-12-12 21:21 - 00008839 _____ C:\WINDOWS\KB2893294.log

2013-12-12 15:24 - 2013-12-12 21:21 - 00008077 _____ C:\WINDOWS\KB2892075.log

2013-12-12 11:07 - 2013-12-12 11:07 - 00090112 _____ C:\WINDOWS\Minidump\Mini121213-01.dmp

2013-12-11 17:29 - 2013-12-11 17:29 - 00090112 _____ C:\WINDOWS\Minidump\Mini121113-01.dmp

2013-11-26 21:01 - 2013-11-26 21:01 - 00000000 ____D C:\Dokumente und Einstellungen\************\Lokale Einstellungen\Anwendungsdaten\AdTrustMedia

2013-11-19 18:53 - 2013-11-19 18:53 - 00090112 _____ C:\WINDOWS\Minidump\Mini111913-01.dmp

2013-11-17 22:25 - 2013-11-17 22:25 - 00000000 ____D C:\Programme\AdTrustMedia

2013-11-17 22:25 - 2013-11-17 22:25 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adtrustmedia

2013-11-17 15:06 - 2013-11-17 15:06 - 00000000 ____D C:\Dokumente und Einstellungen\************\Lokale Einstellungen\Anwendungsdaten\PDF24

2013-11-17 15:03 - 2013-11-17 15:03 - 00019968 ___SH C:\Dokumente und Einstellungen\Thomas\Thumbs.db

2013-11-17 13:35 - 2013-11-17 15:46 - 00000000 ____D C:\Programme\Mozilla Firefox

2013-11-16 11:11 - 2013-11-16 11:11 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\COMODO
 

==================== One Month Modified Files and Folders =======
 

2013-12-16 17:01 - 2013-03-21 08:57 - 00000432 _____ C:\WINDOWS\Tasks\COMODO Update {A6D52E4F-569B-4756-B3D8-DF217313DA85}.job

2013-12-16 17:01 - 2013-03-21 08:57 - 00000432 _____ C:\WINDOWS\Tasks\COMODO Signature Update {B9D5C6F9-17D2-4917-8BD0-614BAA1C6A59}.job

2013-12-16 17:01 - 2013-03-21 08:57 - 00000432 _____ C:\WINDOWS\Tasks\COMODO Scan {F140D794-60B6-4F00-9235-D6457AA25B22}.job

2013-12-16 17:01 - 2013-03-21 08:57 - 00000432 _____ C:\WINDOWS\Tasks\COMODO Cache Builder {0FB77674-7905-4F34-A362-C5A9A26F8CF9}.job

2013-12-16 17:00 - 2013-12-16 16:47 - 00019119 _____ C:\Dokumente und Einstellungen\************\Desktop\FRST.txt

2013-12-16 17:00 - 2009-03-18 15:04 - 00000512 _____ C:\WINDOWS\Tasks\1-Klick-Wartung.job

2013-12-16 16:59 - 2012-03-21 12:31 - 00000438 ____H C:\WINDOWS\Tasks\User_Feed_Synchronization-{D3349C2D-1D5F-4AC0-93B3-67812922790E}.job

2013-12-16 16:58 - 2013-05-15 10:06 - 00054156 ____H C:\WINDOWS\QTFont.qfn

2013-12-16 16:58 - 2009-03-17 15:50 - 01861499 _____ C:\WINDOWS\WindowsUpdate.log

2013-12-16 16:57 - 2012-08-26 08:48 - 00001104 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job

2013-12-16 16:57 - 2009-03-17 15:55 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT

2013-12-16 16:57 - 2009-03-17 15:07 - 00000159 _____ C:\WINDOWS\wiadebug.log

2013-12-16 16:57 - 2009-03-17 15:07 - 00000050 _____ C:\WINDOWS\wiaservc.log

2013-12-16 16:56 - 2013-12-16 16:50 - 00000000 ____D C:\AdwCleaner

2013-12-16 16:56 - 2009-03-17 15:56 - 00000190 ___SH C:\Dokumente und Einstellungen\************\ntuser.ini

2013-12-16 16:56 - 2009-03-17 15:55 - 00032622 _____ C:\WINDOWS\SchedLgU.Txt

2013-12-16 16:43 - 2012-08-26 08:47 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job

2013-12-16 16:33 - 2013-12-16 16:33 - 00001436 _____ C:\Dokumente und Einstellungen\************\Desktop\JRT.txt

2013-12-16 16:15 - 2012-08-26 08:48 - 00001108 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

2013-12-16 15:55 - 2013-12-16 15:55 - 01034531 _____ (Thisisu) C:\Dokumente und Einstellungen\************\Desktop\JRT.exe

2013-12-16 15:55 - 2013-12-16 15:55 - 00000000 ____D C:\WINDOWS\ERUNT

2013-12-16 15:43 - 2013-03-21 08:56 - 01427312 _____ C:\WINDOWS\system32\Drivers\sfi.dat

2013-12-16 15:27 - 2013-12-16 15:27 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

2013-12-16 15:27 - 2013-12-16 15:27 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware

2013-12-16 15:27 - 2013-12-16 15:27 - 00000000 ____D C:\Dokumente und Einstellungen\************\Anwendungsdaten\Malwarebytes

2013-12-16 15:27 - 2013-12-16 15:27 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware

2013-12-16 15:27 - 2013-12-16 15:27 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

2013-12-16 15:27 - 2009-03-17 15:05 - 00000000 ___RD C:\Programme

2013-12-16 15:27 - 2009-03-17 15:04 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme

2013-12-16 15:21 - 2013-12-16 15:21 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Programme\mbam-setup-1.75.0.1300.exe

2013-12-16 15:05 - 2013-01-18 11:38 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat

2013-12-15 13:34 - 2013-12-15 13:34 - 00019836 _____ C:\ComboFix.txt

2013-12-15 13:34 - 2013-12-15 13:06 - 00000000 ____D C:\Qoobox

2013-12-15 13:31 - 2013-12-15 13:04 - 00000000 ____D C:\WINDOWS\erdnt

2013-12-15 13:28 - 2004-08-04 13:00 - 00000227 _____ C:\WINDOWS\system.ini

2013-12-15 13:25 - 2009-03-17 16:02 - 37486592 _____ C:\WINDOWS\system32\config\software.bak

2013-12-15 13:25 - 2009-03-17 16:02 - 10223616 _____ C:\WINDOWS\system32\config\system.bak

2013-12-15 13:25 - 2009-03-17 16:02 - 00524288 _____ C:\WINDOWS\system32\config\default.bak

2013-12-15 13:25 - 2009-03-17 15:03 - 00262144 _____ C:\WINDOWS\system32\config\SECURITY.bak

2013-12-15 13:25 - 2009-03-17 15:03 - 00262144 _____ C:\WINDOWS\system32\config\SAM.bak

2013-12-15 13:24 - 2013-12-15 13:24 - 00008192 ____H C:\WINDOWS\system32\config\SECURITY.tmp.LOG

2013-12-15 13:24 - 2013-12-15 13:24 - 00000000 ____H C:\WINDOWS\system32\config\system.tmp.LOG

2013-12-15 13:24 - 2013-12-15 13:24 - 00000000 ____H C:\WINDOWS\system32\config\software.tmp.LOG

2013-12-15 13:24 - 2013-12-15 13:24 - 00000000 ____H C:\WINDOWS\system32\config\SAM.tmp.LOG

2013-12-15 13:24 - 2013-12-15 13:24 - 00000000 ____H C:\WINDOWS\system32\config\default.tmp.LOG

2013-12-15 13:22 - 2013-01-21 14:34 - 00000000 ____D C:\Dokumente und Einstellungen\Thomas

2013-12-15 13:10 - 2013-12-15 13:10 - 00000000 _RSHD C:\cmdcons

2013-12-15 13:10 - 2009-03-17 15:51 - 00000327 __RSH C:\boot.ini

2013-12-15 13:03 - 2013-12-15 13:02 - 05154339 ____R (Swearware) C:\Dokumente und Einstellungen\************\Desktop\ComboFix.exe

2013-12-15 11:38 - 2004-08-04 13:00 - 00002422 _____ C:\WINDOWS\system32\wpa.dbl

2013-12-13 14:48 - 2009-03-17 15:56 - 00000000 ____D C:\Dokumente und Einstellungen\************

2013-12-13 08:35 - 2009-03-17 15:03 - 00149992 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2013-12-12 21:26 - 2013-12-12 21:25 - 00012721 _____ C:\WINDOWS\KB2898785-IE8.log

2013-12-12 21:26 - 2012-04-15 11:03 - 00276493 _____ C:\WINDOWS\setupapi.log

2013-12-12 21:26 - 2009-03-17 20:33 - 00475179 _____ C:\WINDOWS\updspapi.log

2013-12-12 21:26 - 2009-03-17 18:57 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help

2013-12-12 21:26 - 2009-03-17 15:05 - 02713482 _____ C:\WINDOWS\FaxSetup.log

2013-12-12 21:26 - 2009-03-17 15:05 - 01301262 _____ C:\WINDOWS\ocgen.log

2013-12-12 21:26 - 2009-03-17 15:05 - 01036793 _____ C:\WINDOWS\tsoc.log

2013-12-12 21:26 - 2009-03-17 15:05 - 00850870 _____ C:\WINDOWS\comsetup.log

2013-12-12 21:26 - 2009-03-17 15:05 - 00513303 _____ C:\WINDOWS\ntdtcsetup.log

2013-12-12 21:26 - 2009-03-17 15:05 - 00431692 _____ C:\WINDOWS\iis6.log

2013-12-12 21:26 - 2009-03-17 15:05 - 00139809 _____ C:\WINDOWS\ocmsn.log

2013-12-12 21:26 - 2009-03-17 15:05 - 00135564 _____ C:\WINDOWS\msgsocm.log

2013-12-12 21:26 - 2009-03-17 15:05 - 00001393 _____ C:\WINDOWS\imsins.log

2013-12-12 21:25 - 2013-12-12 21:25 - 00004815 _____ C:\WINDOWS\KB2904266.log

2013-12-12 21:25 - 2013-12-12 21:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$

2013-12-12 21:25 - 2013-12-12 21:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$

2013-12-12 21:25 - 2013-12-12 15:25 - 00010023 _____ C:\WINDOWS\KB2898715.log

2013-12-12 21:25 - 2009-03-18 08:48 - 00267940 _____ C:\WINDOWS\system32\TZLog.log

2013-12-12 21:25 - 2009-03-17 15:05 - 00001393 _____ C:\WINDOWS\imsins.BAK

2013-12-12 21:24 - 2013-07-12 19:39 - 00000000 ____D C:\WINDOWS\system32\MRT

2013-12-12 21:21 - 2013-12-12 21:21 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$

2013-12-12 21:21 - 2013-12-12 21:21 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$

2013-12-12 21:21 - 2013-12-12 21:21 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$

2013-12-12 21:21 - 2013-12-12 15:24 - 00009534 _____ C:\WINDOWS\KB2893984.log

2013-12-12 21:21 - 2013-12-12 15:24 - 00008839 _____ C:\WINDOWS\KB2893294.log

2013-12-12 21:21 - 2013-12-12 15:24 - 00008077 _____ C:\WINDOWS\KB2892075.log

2013-12-12 21:21 - 2009-04-12 20:58 - 88123800 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2013-12-12 18:08 - 2013-12-12 18:08 - 01927106 _____ (Farbar) C:\Dokumente und Einstellungen\************\Desktop\FRST64.exe

2013-12-12 18:08 - 2013-12-12 18:08 - 00000000 ____D C:\FRST

2013-12-12 18:07 - 2013-12-12 18:07 - 01060373 _____ (Farbar) C:\Dokumente und Einstellungen\************\Desktop\FRST.exe

2013-12-12 11:08 - 2013-05-15 10:06 - 00001409 _____ C:\WINDOWS\QTFont.for

2013-12-12 11:07 - 2013-12-12 11:07 - 00090112 _____ C:\WINDOWS\Minidump\Mini121213-01.dmp

2013-12-11 18:45 - 2012-08-26 08:47 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe

2013-12-11 18:45 - 2012-08-26 08:47 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

2013-12-11 17:29 - 2013-12-11 17:29 - 00090112 _____ C:\WINDOWS\Minidump\Mini121113-01.dmp

2013-12-11 17:29 - 2012-07-05 17:20 - 00000000 ____D C:\WINDOWS\Minidump

2013-12-11 09:48 - 2009-03-17 15:03 - 00187810 _____ C:\WINDOWS\setupact.log

2013-12-03 18:03 - 2009-03-17 16:48 - 00000000 ____D C:\Dokumente und Einstellungen\************\Lokale Einstellungen\Anwendungsdaten\Adobe

2013-12-02 18:25 - 2013-03-20 10:07 - 00000000 ____D C:\Dokumente und Einstellungen\Thomas\pics

2013-11-28 17:27 - 2009-03-17 15:05 - 01071796 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2013-11-27 17:01 - 2012-11-18 12:42 - 00007680 ___SH C:\WINDOWS\Thumbs.db

2013-11-27 17:01 - 2009-03-17 22:20 - 00000069 _____ C:\WINDOWS\NeroDigital.ini

2013-11-27 16:59 - 2013-08-30 19:58 - 00000000 ____D C:\Dokumente und Einstellungen\Thomas\scans

2013-11-26 21:01 - 2013-11-26 21:01 - 00000000 ____D C:\Dokumente und Einstellungen\************\Lokale Einstellungen\Anwendungsdaten\AdTrustMedia

2013-11-23 17:26 - 2013-11-04 21:54 - 00000000 ____D C:\Dokumente und Einstellungen\Thomas\erbe

2013-11-19 18:53 - 2013-11-19 18:53 - 00090112 _____ C:\WINDOWS\Minidump\Mini111913-01.dmp

2013-11-17 22:25 - 2013-11-17 22:25 - 00000000 ____D C:\Programme\AdTrustMedia

2013-11-17 22:25 - 2013-11-17 22:25 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adtrustmedia

2013-11-17 22:23 - 2013-03-21 08:55 - 00001800 _____ C:\Dokumente und Einstellungen\All Users\Desktop\COMODO Internet Security.lnk

2013-11-17 21:39 - 2013-04-08 10:01 - 00000000 ____D C:\Programme\Mozilla Maintenance Service

2013-11-17 15:46 - 2013-11-17 13:35 - 00000000 ____D C:\Programme\Mozilla Firefox

2013-11-17 15:06 - 2013-11-17 15:06 - 00000000 ____D C:\Dokumente und Einstellungen\************\Lokale Einstellungen\Anwendungsdaten\PDF24

2013-11-17 15:03 - 2013-11-17 15:03 - 00019968 ___SH C:\Dokumente und Einstellungen\Thomas\Thumbs.db

2013-11-16 11:11 - 2013-11-16 11:11 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\COMODO
 

Some content of TEMP:

====================

C:\Dokumente und Einstellungen\************\Lokale Einstellungen\Temp\Quarantine.exe

C:\Dokumente und Einstellungen\************\Lokale Einstellungen\Temp\RtkBtMnt.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe

[2009-03-17 20:29] - [2008-04-14 03:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 
 

C:\Windows\System32\winlogon.exe

[2009-03-17 20:29] - [2008-04-14 03:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 
 

C:\Windows\System32\svchost.exe

[2009-03-17 20:29] - [2008-04-14 03:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 
 

C:\Windows\System32\services.exe

[2009-03-17 20:29] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 
 

C:\Windows\System32\User32.dll

[2009-03-17 20:29] - [2008-04-14 03:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 
 

C:\Windows\System32\userinit.exe

[2009-03-17 20:29] - [2008-04-14 03:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 
 

C:\Windows\System32\Drivers\volsnap.sys

[2009-03-17 20:29] - [2008-04-14 02:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 
 
 

==================== End Of Log ============================

--- --- ---

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

ESET

Code:

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=960d8694b3668448b4c0d37312e7a5fb

# engine=16298

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2013-12-17 03:57:18

# local_time=2013-12-17 04:57:18 (+0100, Westeuropäische Normalzeit)

# country="Germany"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=3074 16777213 100 84 26839 33749260 0 0

# scanned=70802

# found=0

# cleaned=0

# scan_time=4712

SecurityCheck

Code:

 Results of screen317's Security Check version 0.99.77  

 Windows XP Service Pack 3 x86   

 Internet Explorer 8  
 ``````````````Antivirus/Firewall Check:`````````````` 

 ESET Online Scanner v3   

 COMODO Internet Security    
 `````````Anti-malware/Other Utilities Check:````````` 

 Spybot - Search & Destroy 

 Malwarebytes Anti-Malware Version 1.75.0.1300  

 TuneUp Utilities 2008   

 Java 7 Update 45  

 Adobe Flash Player         11.9.900.170  

 Adobe Reader 8 Adobe Reader out of Date! 

 Mozilla Firefox (25.0.1) 
 ````````Process Check: objlist.exe by Laurent````````  

 Malwarebytes Anti-Malware mbamservice.exe  

 Malwarebytes Anti-Malware mbamgui.exe  

 Comodo Firewall cmdagent.exe 

 Malwarebytes' Anti-Malware mbamscheduler.exe   

 T-Online Dialerschutz-Software DFInject.exe  

 T-Online WLAN-Access Finder ToWLaAcF.exe  

 T-Online T-Online_Software_6 Info-Cockpit INFOCOCKPIT.EXE 

 T-Online T-ONLI~1 BASIS-~1 Basis2\kernel.exe 

 T-Online T-ONLI~1 BASIS-~1 Basis2\sc_watch.exe 

 T-Online T-ONLI~1 BASIS-~1 Basis2\PROFIL~1.EXE 
 `````````````````System Health check````````````````` 

 Total Fragmentation on Drive C::  
 ````````````````````End of Log``````````````````````

frisches FRST

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 17-12-2013 01

Ran by ************* (administrator) on CLAUDIAMOBIL on 17-12-2013 17:11:52

Running from C:\Dokumente und Einstellungen\*************\Desktop

Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard

Internet Explorer Version 8

Boot Mode: Normal
 

==================== Processes (Whitelisted) ===================
 

(COMODO) C:\Programme\Comodo\COMODO Internet Security\cmdagent.exe

(Broadcom Corporation.) C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe

(ABBYY) C:\Programme\Gemeinsame Dateien\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe

(AVM Berlin) C:\Programme\avmwlanstick\WLanNetService.exe

(T-Systems International GmbH) C:\Programme\T-Online\Dialerschutz-Software\DFInject.exe

() C:\Programme\Comodo\Dragon\dragon_updater.exe

(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe

(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe

(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe

(Deutsche Telekom AG, Marmiko IT-Solutions GmbH) C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe

(Nero AG) C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe

(O2Micro International) C:\Programme\O2Micro Flash Memory Card Driver\o2flash.exe

(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe

(Vodafone) C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe

(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe

(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.exe

(Nokia) C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe

(T-Systems International GmbH) C:\Programme\T-Online\Dialerschutz-Software\Defender.exe

(Vodafone) C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe

(AVM Berlin) C:\Programme\avmwlanstick\WLanGUI.exe

(SEIKO EPSON CORPORATION) C:\Programme\Epson Software\Event Manager\EEventManager.exe

(Apple Computer, Inc.) C:\Programme\QuickTime\qttask.exe

(COMODO) C:\Programme\Comodo\COMODO Internet Security\cistray.exe

(Geek Software GmbH) C:\Programme\PDF24\pdf24.exe

(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

(AdTrustMedia) C:\Programme\AdTrustMedia\PrivDog\1.8.0.17\trustedadssvc.exe

(Deutsche Telekom AG, Marmiko IT-Solutions GmbH) C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe

(Nero AG) C:\Programme\Gemeinsame Dateien\Nero\Lib\NMBgMonitor.exe

(Safer Networking Limited) C:\Programme\Spybot - Search & Destroy\TeaTimer.exe

(Time Information Services Ltd.) C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe

(Broadcom Corporation.) C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe

(Microsoft Corporation) C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE

(Deutsche Telekom AG, T-Com) C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\InfoCockpit.exe

(Deutsche Telekom AG, Marmiko IT-Solutions GmbH) C:\Programme\Gemeinsame Dateien\Marmiko Shared\MWLaMaS.exe

(Nero AG) C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe

(Nokia.) C:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe

(Nokia Corporation) C:\Programme\Gemeinsame Dateien\Nokia\MPAPI\MPAPI3s.exe

(Nero AG) C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe

(Deutsche Telekom AG) C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\kernel.exe

(Realtek Semiconductor Corp.) C:\Dokumente und Einstellungen\*************\Lokale Einstellungen\Temp\RtkBtMnt.exe

(Deutsche Telekom AG) C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\sc_watch.exe

(Deutsche Telekom AG) C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\profilemgr.exe

(COMODO) C:\Programme\Comodo\COMODO Internet Security\cis.exe

(Bytemobile, Inc.) C:\Programme\Vodafone\Vodafone Mobile Connect\Optimization Client\bmctl.exe

(COMODO) C:\Programme\Comodo\COMODO Internet Security\cavwp.exe

(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe

(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe

(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [Adobe Reader Speed Launcher] - C:\Programme\Adobe\Reader 8.0\Reader\reader_sl.exe [40048 2007-03-08] (Adobe Systems Incorporated)

HKLM\...\Run: [AzMixerSel] - C:\Programme\Realtek\Audio\InstallShield\AzMixerSel.exe [53248 2006-07-18] (Realtek Semiconductor Corp.)

HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [1032192 2008-02-22] (Synaptics, Inc.)

HKLM\...\Run: [RTHDCPL] - C:\WINDOWS\RTHDCPL.exe [16862720 2008-05-16] (Realtek Semiconductor Corp.)

HKLM\...\Run: [NeroCheck] - C:\WINDOWS\system32\\NeroCheck.exe [155648 2001-07-09] (Ahead Software Gmbh)

HKLM\...\Run: [NeroFilterCheck] - C:\Programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe [153136 2007-03-01] (Nero AG)

HKLM\...\Run: [NBKeyScan] - C:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe [1828136 2007-08-08] (Nero AG)

HKLM\...\Run: [PCSuiteTrayApplication] - C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe [217088 2005-12-13] (Nokia)

HKLM\...\Run: [T-Home Dialerschutz-Software] - C:\Programme\T-Online\Dialerschutz-Software\Defender.exe [1411720 2010-03-29] (T-Systems International GmbH)

HKLM\...\Run: [MobileConnect] - %programfiles%\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe /silent

HKLM\...\Run: [AVMWlanClient] - C:\Programme\avmwlanstick\WLanGUI.exe [1794048 2008-09-05] (AVM Berlin)

HKLM\...\Run: [EEventManager] - C:\Programme\Epson Software\Event Manager\EEventManager.exe [979328 2010-10-12] (SEIKO EPSON CORPORATION)

HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [77824 2012-08-19] (Apple Computer, Inc.)

HKLM\...\Run: [COMODO Internet Security] - C:\Programme\Comodo\COMODO Internet Security\cistray.exe [1576152 2013-11-11] (COMODO)

HKLM\...\Run: [PDFPrint] - C:\Programme\PDF24\pdf24.exe [162856 2013-03-20] (Geek Software GmbH)

HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)

HKLM\...\Run: [PrivDogService] - C:\Programme\AdTrustMedia\PrivDog\1.8.0.17\trustedadssvc.exe [525480 2013-11-25] (AdTrustMedia)

HKCU\...\Run: [InfoCockpit] - C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\ic_start.exe [268800 2009-04-29] (Deutsche Telekom AG, T-Com)

HKCU\...\Run: [T-Online_Software_6\WLAN-Access Finder] - C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe [671796 2008-04-08] (Deutsche Telekom AG, Marmiko IT-Solutions GmbH)

HKCU\...\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMBgMonitor.exe [202024 2007-08-03] (Nero AG)

HKCU\...\Run: [SpybotSD TeaTimer] - C:\Programme\Spybot - Search & Destroy\TeaTimer.exe [2144088 2009-01-26] (Safer Networking Limited)

HKCU\...\Run: [PcSync] - C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe [1302528 2006-02-22] (Time Information Services Ltd.)

HKU\Default User\...\RunOnce: [NeroHomeFirstStart] - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMFirstStart.exe [ 2007-08-03] (Nero AG)

Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BTTray.lnk

ShortcutTarget: BTTray.lnk -> C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)

Startup: C:\Dokumente und Einstellungen\*************\Startmenü\Programme\Autostart\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk

ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.t-online.de/

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

SearchScopes: HKLM - DefaultScope value is missing.

SearchScopes: HKCU - {8EEAC88A-079B-4b2c-80C1-7836F79EB40A} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=chr-comodo

BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)

BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)

BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} -  No File

BHO: No Name - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} -  No File

BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll (Google Inc.)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

BHO: No Name - {FB16E5C3-A9E2-47A2-8EFC-319E775E62CC} -  No File

Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} -  No File

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)

Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)

Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://go.microsoft.com/fwlink/?linkid=39204

DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1237315637671

Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)

Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

Winsock: Catalog9 01 bmnet.dll File Not found ()

Winsock: Catalog9 02 bmnet.dll File Not found ()

Winsock: Catalog9 03 bmnet.dll File Not found ()

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
 

FireFox:

========

FF ProfilePath: C:\Dokumente und Einstellungen\*************\Anwendungsdaten\Mozilla\Firefox\Profiles\stqhaif2.default

FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll ()

FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: PrivDog - C:\Dokumente und Einstellungen\*************\Anwendungsdaten\Mozilla\Firefox\Profiles\stqhaif2.default\Extensions\PrivDog@AdTrustMedia.com

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF HKLM\...\Firefox\Extensions: [ff-bmboc@bytemobile.com] - C:\Programme\Vodafone\Vodafone Mobile Connect\Optimization Client\addon\

FF Extension: Bytemobile Optimization Client - C:\Programme\Vodafone\Vodafone Mobile Connect\Optimization Client\addon\
 

Chrome: 

=======

CHR HomePage: hxxp://www.google.com/

CHR RestoreOnStartup: "hxxp://www.google.com/"

CHR HKLM\...\Chrome\Extension: [cmaiofennmphjldldcpphcechfnnohja] - C:\Programme\AdTrustMedia\PrivDog\PrivDog_chrome.crx
 

========================== Services (Whitelisted) =================
 

R2 ABBYY.Licensing.FineReader.Sprint.9.0; C:\Programme\Gemeinsame Dateien\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [759048 2009-05-14] (ABBYY)

R2 AVM WLAN Connection Service; C:\Programme\avmwlanstick\WlanNetService.exe [364544 2008-09-05] (AVM Berlin)

R2 btwdins; C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe [273256 2007-04-01] (Broadcom Corporation.)

R2 cmdAgent; C:\Programme\COMODO\COMODO Internet Security\cmdagent.exe [4832192 2013-10-20] (COMODO)

S3 cmdvirth; C:\Programme\COMODO\COMODO Internet Security\cmdvirth.exe [131288 2013-09-24] (COMODO)

R2 DFSVC; C:\Programme\T-Online\Dialerschutz-Software\DFInject.exe [288768 2009-10-21] (T-Systems International GmbH)

R2 DragonUpdater; C:\Programme\Comodo\Dragon\dragon_updater.exe [2098880 2013-11-11] ()

S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2012-08-26] (Google Inc.)

S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2012-08-26] (Google Inc.)

S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2012-09-09] (Google)

R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)

R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)

S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-11-17] (Mozilla Foundation)

R2 MZCCntrl; C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe [61440 2007-01-09] (Deutsche Telekom AG, Marmiko IT-Solutions GmbH)

R2 Nero BackItUp Scheduler 3; C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe [836904 2007-08-08] (Nero AG)

R3 NMIndexingService; C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe [382248 2007-08-03] (Nero AG)

R2 o2flash; C:\Programme\O2Micro Flash Memory Card Driver\o2flash.exe [65536 2007-02-12] (O2Micro International)

S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation)

S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)

S3 TuneUp.Defrag; C:\Windows\System32\TuneUpDefragService.exe [354560 2010-08-13] (TuneUp Software GmbH)

R2 VMCService; C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe [9216 2009-09-11] (Vodafone)

S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)

R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

S3 KodakCCS; %SystemRoot%\system32\drivers\KodakCCS.exe [x]
 

==================== Drivers (Whitelisted) ====================
 

R3 AR5416; C:\Windows\System32\DRIVERS\athw.sys [1309504 2008-04-08] (Atheros Communications, Inc.)

S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [4352 2008-09-05] (AVM Berlin)

R3 btaudio; C:\Windows\System32\drivers\btaudio.sys [539072 2007-03-23] (Broadcom Corporation.)

R3 BTDriver; C:\Windows\System32\DRIVERS\btport.sys [37424 2007-03-23] (Broadcom Corporation.)

R3 BTKRNL; C:\Windows\System32\DRIVERS\btkrnl.sys [876384 2007-03-31] (Broadcom Corporation.)

S3 BTWDNDIS; C:\Windows\System32\DRIVERS\btwdndis.sys [149123 2007-03-23] (Broadcom Corporation.)

S3 btwhid; C:\Windows\System32\DRIVERS\btwhid.sys [55352 2007-03-31] (Broadcom Corporation.)

R1 cmderd; C:\Windows\System32\DRIVERS\cmderd.sys [15704 2013-09-24] (COMODO)

R1 cmdGuard; C:\Windows\System32\DRIVERS\cmdguard.sys [587864 2013-11-14] (COMODO)

R1 cmdHlp; C:\Windows\System32\DRIVERS\cmdhlp.sys [30552 2013-09-24] (COMODO)

R3 DFSYS; C:\Programme\T-Online\Dialerschutz-Software\DFSYS.SYS [14624 2009-10-15] (T-Systems International GmbH)

R3 FWLANUSB; C:\Windows\System32\DRIVERS\fwlanusb.sys [265088 2008-09-05] (AVM GmbH)

R3 HSFHWAZL; C:\Windows\System32\DRIVERS\HSFHWAZL.sys [209664 2006-12-22] (Conexant Systems, Inc.)

R3 HSF_DPV; C:\Windows\System32\DRIVERS\HSF_DPV.sys [988800 2006-12-22] (Conexant Systems, Inc.)

R0 Inspect; C:\Windows\System32\DRIVERS\inspect.sys [96216 2013-09-24] (COMODO)

R3 MACNDIS5; C:\Programme\Gemeinsame Dateien\Marmiko Shared\MAcNdis5.sys [17280 2006-10-04] (Marmiko IT-Solutions GmbH)

R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)

S3 MIINPazX; C:\Programme\Gemeinsame Dateien\Marmiko Shared\MInfraIS\MIINPazx.sys [17152 2006-10-09] (Deutsche Telekom AG, Marmiko IT-Solutions GmbH)

S3 MTOnlPktAlyX; C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\MTOnlPktAlyx.sys [19200 2010-08-27] (Deutsche Telekom AG AG, Marmiko IT-Solutions GmbH)

S3 nm; C:\Windows\System32\DRIVERS\NMnt.sys [40320 2008-04-13] (Microsoft Corporation)

R3 SipIMNDI; C:\Windows\System32\DRIVERS\SipIMNDI.sys [24352 2009-10-15] (T-Systems International GmbH)

S3 catchme; \??\C:\ComboFix\catchme.sys [x]

S4 IntelIde; No ImagePath

U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)

S3 SymIM; system32\DRIVERS\SymIM.sys [x]

S3 SymIMMP; system32\DRIVERS\SymIM.sys [x]

U3 TlntSvr; 
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-12-17 17:11 - 2013-12-17 17:12 - 00019153 _____ C:\Dokumente und Einstellungen\*************\Desktop\FRST.txt

2013-12-17 17:11 - 2013-12-17 17:11 - 00000000 ____D C:\Dokumente und Einstellungen\*************\Desktop\FRST-OlderVersion

2013-12-17 15:35 - 2013-12-17 15:35 - 00000000 ____D C:\Programme\ESET

2013-12-16 16:50 - 2013-12-16 16:56 - 00000000 ____D C:\AdwCleaner

2013-12-16 15:55 - 2013-12-16 15:55 - 01034531 _____ (Thisisu) C:\Dokumente und Einstellungen\*************\Desktop\JRT.exe

2013-12-16 15:55 - 2013-12-16 15:55 - 00000000 ____D C:\WINDOWS\ERUNT

2013-12-16 15:27 - 2013-12-16 15:27 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

2013-12-16 15:27 - 2013-12-16 15:27 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware

2013-12-16 15:27 - 2013-12-16 15:27 - 00000000 ____D C:\Dokumente und Einstellungen\*************\Anwendungsdaten\Malwarebytes

2013-12-16 15:27 - 2013-12-16 15:27 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware

2013-12-16 15:27 - 2013-12-16 15:27 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

2013-12-16 15:27 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys

2013-12-16 15:21 - 2013-12-16 15:21 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Programme\mbam-setup-1.75.0.1300.exe

2013-12-15 13:34 - 2013-12-15 13:34 - 00019836 _____ C:\ComboFix.txt

2013-12-15 13:24 - 2013-12-15 13:24 - 00008192 ____H C:\WINDOWS\system32\config\SECURITY.tmp.LOG

2013-12-15 13:24 - 2013-12-15 13:24 - 00000000 ____H C:\WINDOWS\system32\config\system.tmp.LOG

2013-12-15 13:24 - 2013-12-15 13:24 - 00000000 ____H C:\WINDOWS\system32\config\software.tmp.LOG

2013-12-15 13:24 - 2013-12-15 13:24 - 00000000 ____H C:\WINDOWS\system32\config\SAM.tmp.LOG

2013-12-15 13:24 - 2013-12-15 13:24 - 00000000 ____H C:\WINDOWS\system32\config\default.tmp.LOG

2013-12-15 13:10 - 2013-12-15 13:10 - 00000000 _RSHD C:\cmdcons

2013-12-15 13:10 - 2009-03-17 16:03 - 00000211 _____ C:\Boot.bak

2013-12-15 13:10 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr

2013-12-15 13:08 - 2011-06-26 07:45 - 00256000 _____ C:\WINDOWS\PEV.exe

2013-12-15 13:08 - 2010-11-07 18:20 - 00208896 _____ C:\WINDOWS\MBR.exe

2013-12-15 13:08 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe

2013-12-15 13:08 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe

2013-12-15 13:08 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe

2013-12-15 13:08 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe

2013-12-15 13:08 - 2000-08-31 01:00 - 00098816 _____ C:\WINDOWS\sed.exe

2013-12-15 13:08 - 2000-08-31 01:00 - 00080412 _____ C:\WINDOWS\grep.exe

2013-12-15 13:08 - 2000-08-31 01:00 - 00068096 _____ C:\WINDOWS\zip.exe

2013-12-15 13:06 - 2013-12-15 13:34 - 00000000 ____D C:\Qoobox

2013-12-15 13:04 - 2013-12-15 13:31 - 00000000 ____D C:\WINDOWS\erdnt

2013-12-15 13:02 - 2013-12-15 13:03 - 05154339 ____R (Swearware) C:\Dokumente und Einstellungen\*************\Desktop\ComboFix.exe

2013-12-12 21:25 - 2013-12-12 21:26 - 00012721 _____ C:\WINDOWS\KB2898785-IE8.log

2013-12-12 21:25 - 2013-12-12 21:25 - 00004815 _____ C:\WINDOWS\KB2904266.log

2013-12-12 21:25 - 2013-12-12 21:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$

2013-12-12 21:25 - 2013-12-12 21:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$

2013-12-12 21:21 - 2013-12-12 21:21 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$

2013-12-12 21:21 - 2013-12-12 21:21 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$

2013-12-12 21:21 - 2013-12-12 21:21 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$

2013-12-12 18:08 - 2013-12-17 17:11 - 00000000 ____D C:\FRST

2013-12-12 18:07 - 2013-12-17 17:11 - 01061167 _____ (Farbar) C:\Dokumente und Einstellungen\*************\Desktop\FRST.exe

2013-12-12 15:25 - 2013-12-12 21:25 - 00010023 _____ C:\WINDOWS\KB2898715.log

2013-12-12 15:24 - 2013-12-12 21:21 - 00009534 _____ C:\WINDOWS\KB2893984.log

2013-12-12 15:24 - 2013-12-12 21:21 - 00008839 _____ C:\WINDOWS\KB2893294.log

2013-12-12 15:24 - 2013-12-12 21:21 - 00008077 _____ C:\WINDOWS\KB2892075.log

2013-12-12 11:07 - 2013-12-12 11:07 - 00090112 _____ C:\WINDOWS\Minidump\Mini121213-01.dmp

2013-12-11 17:29 - 2013-12-11 17:29 - 00090112 _____ C:\WINDOWS\Minidump\Mini121113-01.dmp

2013-11-26 21:01 - 2013-11-26 21:01 - 00000000 ____D C:\Dokumente und Einstellungen\*************\Lokale Einstellungen\Anwendungsdaten\AdTrustMedia

2013-11-19 18:53 - 2013-11-19 18:53 - 00090112 _____ C:\WINDOWS\Minidump\Mini111913-01.dmp

2013-11-17 22:25 - 2013-11-17 22:25 - 00000000 ____D C:\Programme\AdTrustMedia

2013-11-17 22:25 - 2013-11-17 22:25 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adtrustmedia

2013-11-17 15:06 - 2013-11-17 15:06 - 00000000 ____D C:\Dokumente und Einstellungen\*************\Lokale Einstellungen\Anwendungsdaten\PDF24

2013-11-17 15:03 - 2013-11-17 15:03 - 00019968 ___SH C:\Dokumente und Einstellungen\Thomas\Thumbs.db

2013-11-17 13:35 - 2013-11-17 15:46 - 00000000 ____D C:\Programme\Mozilla Firefox
 

==================== One Month Modified Files and Folders =======
 

2013-12-17 17:12 - 2013-12-17 17:11 - 00019153 _____ C:\Dokumente und Einstellungen\*************\Desktop\FRST.txt

2013-12-17 17:11 - 2013-12-17 17:11 - 00000000 ____D C:\Dokumente und Einstellungen\*************\Desktop\FRST-OlderVersion

2013-12-17 17:11 - 2013-12-12 18:08 - 00000000 ____D C:\FRST

2013-12-17 17:11 - 2013-12-12 18:07 - 01061167 _____ (Farbar) C:\Dokumente und Einstellungen\*************\Desktop\FRST.exe

2013-12-17 17:09 - 2009-03-17 15:50 - 01884367 _____ C:\WINDOWS\WindowsUpdate.log

2013-12-17 17:04 - 2012-03-21 12:31 - 00000438 ____H C:\WINDOWS\Tasks\User_Feed_Synchronization-{D3349C2D-1D5F-4AC0-93B3-67812922790E}.job

2013-12-17 17:00 - 2009-03-18 15:04 - 00000512 _____ C:\WINDOWS\Tasks\1-Klick-Wartung.job

2013-12-17 16:49 - 2013-01-18 11:38 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat

2013-12-17 16:43 - 2013-03-21 08:57 - 00000432 _____ C:\WINDOWS\Tasks\COMODO Cache Builder {0FB77674-7905-4F34-A362-C5A9A26F8CF9}.job

2013-12-17 16:43 - 2012-08-26 08:47 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job

2013-12-17 16:15 - 2012-08-26 08:48 - 00001108 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

2013-12-17 15:35 - 2013-12-17 15:35 - 00000000 ____D C:\Programme\ESET

2013-12-17 15:35 - 2009-03-17 15:05 - 00000000 ___RD C:\Programme

2013-12-17 15:33 - 2013-03-21 08:57 - 00000432 _____ C:\WINDOWS\Tasks\COMODO Update {A6D52E4F-569B-4756-B3D8-DF217313DA85}.job

2013-12-17 15:33 - 2013-03-21 08:57 - 00000432 _____ C:\WINDOWS\Tasks\COMODO Signature Update {B9D5C6F9-17D2-4917-8BD0-614BAA1C6A59}.job

2013-12-17 15:33 - 2013-03-21 08:57 - 00000432 _____ C:\WINDOWS\Tasks\COMODO Scan {F140D794-60B6-4F00-9235-D6457AA25B22}.job

2013-12-17 14:19 - 2009-03-17 15:55 - 00032354 _____ C:\WINDOWS\SchedLgU.Txt

2013-12-17 08:59 - 2013-05-15 10:06 - 00054156 ____H C:\WINDOWS\QTFont.qfn

2013-12-17 08:58 - 2012-08-26 08:48 - 00001104 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job

2013-12-17 08:58 - 2009-03-17 15:55 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT

2013-12-17 08:58 - 2009-03-17 15:07 - 00000157 _____ C:\WINDOWS\wiadebug.log

2013-12-17 08:58 - 2009-03-17 15:07 - 00000050 _____ C:\WINDOWS\wiaservc.log

2013-12-16 23:56 - 2009-03-17 15:56 - 00000190 ___SH C:\Dokumente und Einstellungen\*************\ntuser.ini

2013-12-16 16:56 - 2013-12-16 16:50 - 00000000 ____D C:\AdwCleaner

2013-12-16 15:55 - 2013-12-16 15:55 - 01034531 _____ (Thisisu) C:\Dokumente und Einstellungen\*************\Desktop\JRT.exe

2013-12-16 15:55 - 2013-12-16 15:55 - 00000000 ____D C:\WINDOWS\ERUNT

2013-12-16 15:43 - 2013-03-21 08:56 - 01427312 _____ C:\WINDOWS\system32\Drivers\sfi.dat

2013-12-16 15:27 - 2013-12-16 15:27 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

2013-12-16 15:27 - 2013-12-16 15:27 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware

2013-12-16 15:27 - 2013-12-16 15:27 - 00000000 ____D C:\Dokumente und Einstellungen\*************\Anwendungsdaten\Malwarebytes

2013-12-16 15:27 - 2013-12-16 15:27 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware

2013-12-16 15:27 - 2013-12-16 15:27 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

2013-12-16 15:27 - 2009-03-17 15:04 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme

2013-12-16 15:21 - 2013-12-16 15:21 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Programme\mbam-setup-1.75.0.1300.exe

2013-12-15 13:34 - 2013-12-15 13:34 - 00019836 _____ C:\ComboFix.txt

2013-12-15 13:34 - 2013-12-15 13:06 - 00000000 ____D C:\Qoobox

2013-12-15 13:31 - 2013-12-15 13:04 - 00000000 ____D C:\WINDOWS\erdnt

2013-12-15 13:28 - 2004-08-04 13:00 - 00000227 _____ C:\WINDOWS\system.ini

2013-12-15 13:25 - 2009-03-17 16:02 - 37486592 _____ C:\WINDOWS\system32\config\software.bak

2013-12-15 13:25 - 2009-03-17 16:02 - 10223616 _____ C:\WINDOWS\system32\config\system.bak

2013-12-15 13:25 - 2009-03-17 16:02 - 00524288 _____ C:\WINDOWS\system32\config\default.bak

2013-12-15 13:25 - 2009-03-17 15:03 - 00262144 _____ C:\WINDOWS\system32\config\SECURITY.bak

2013-12-15 13:25 - 2009-03-17 15:03 - 00262144 _____ C:\WINDOWS\system32\config\SAM.bak

2013-12-15 13:24 - 2013-12-15 13:24 - 00008192 ____H C:\WINDOWS\system32\config\SECURITY.tmp.LOG

2013-12-15 13:24 - 2013-12-15 13:24 - 00000000 ____H C:\WINDOWS\system32\config\system.tmp.LOG

2013-12-15 13:24 - 2013-12-15 13:24 - 00000000 ____H C:\WINDOWS\system32\config\software.tmp.LOG

2013-12-15 13:24 - 2013-12-15 13:24 - 00000000 ____H C:\WINDOWS\system32\config\SAM.tmp.LOG

2013-12-15 13:24 - 2013-12-15 13:24 - 00000000 ____H C:\WINDOWS\system32\config\default.tmp.LOG

2013-12-15 13:22 - 2013-01-21 14:34 - 00000000 ____D C:\Dokumente und Einstellungen\Thomas

2013-12-15 13:10 - 2013-12-15 13:10 - 00000000 _RSHD C:\cmdcons

2013-12-15 13:10 - 2009-03-17 15:51 - 00000327 __RSH C:\boot.ini

2013-12-15 13:03 - 2013-12-15 13:02 - 05154339 ____R (Swearware) C:\Dokumente und Einstellungen\*************\Desktop\ComboFix.exe

2013-12-15 11:38 - 2004-08-04 13:00 - 00002422 _____ C:\WINDOWS\system32\wpa.dbl

2013-12-13 14:48 - 2009-03-17 15:56 - 00000000 ____D C:\Dokumente und Einstellungen\*************

2013-12-13 08:35 - 2009-03-17 15:03 - 00149992 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2013-12-12 21:26 - 2013-12-12 21:25 - 00012721 _____ C:\WINDOWS\KB2898785-IE8.log

2013-12-12 21:26 - 2012-04-15 11:03 - 00276493 _____ C:\WINDOWS\setupapi.log

2013-12-12 21:26 - 2009-03-17 20:33 - 00475179 _____ C:\WINDOWS\updspapi.log

2013-12-12 21:26 - 2009-03-17 18:57 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help

2013-12-12 21:26 - 2009-03-17 15:05 - 02713482 _____ C:\WINDOWS\FaxSetup.log

2013-12-12 21:26 - 2009-03-17 15:05 - 01301262 _____ C:\WINDOWS\ocgen.log

2013-12-12 21:26 - 2009-03-17 15:05 - 01036793 _____ C:\WINDOWS\tsoc.log

2013-12-12 21:26 - 2009-03-17 15:05 - 00850870 _____ C:\WINDOWS\comsetup.log

2013-12-12 21:26 - 2009-03-17 15:05 - 00513303 _____ C:\WINDOWS\ntdtcsetup.log

2013-12-12 21:26 - 2009-03-17 15:05 - 00431692 _____ C:\WINDOWS\iis6.log

2013-12-12 21:26 - 2009-03-17 15:05 - 00139809 _____ C:\WINDOWS\ocmsn.log

2013-12-12 21:26 - 2009-03-17 15:05 - 00135564 _____ C:\WINDOWS\msgsocm.log

2013-12-12 21:26 - 2009-03-17 15:05 - 00001393 _____ C:\WINDOWS\imsins.log

2013-12-12 21:25 - 2013-12-12 21:25 - 00004815 _____ C:\WINDOWS\KB2904266.log

2013-12-12 21:25 - 2013-12-12 21:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$

2013-12-12 21:25 - 2013-12-12 21:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$

2013-12-12 21:25 - 2013-12-12 15:25 - 00010023 _____ C:\WINDOWS\KB2898715.log

2013-12-12 21:25 - 2009-03-18 08:48 - 00267940 _____ C:\WINDOWS\system32\TZLog.log

2013-12-12 21:25 - 2009-03-17 15:05 - 00001393 _____ C:\WINDOWS\imsins.BAK

2013-12-12 21:24 - 2013-07-12 19:39 - 00000000 ____D C:\WINDOWS\system32\MRT

2013-12-12 21:21 - 2013-12-12 21:21 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$

2013-12-12 21:21 - 2013-12-12 21:21 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$

2013-12-12 21:21 - 2013-12-12 21:21 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$

2013-12-12 21:21 - 2013-12-12 15:24 - 00009534 _____ C:\WINDOWS\KB2893984.log

2013-12-12 21:21 - 2013-12-12 15:24 - 00008839 _____ C:\WINDOWS\KB2893294.log

2013-12-12 21:21 - 2013-12-12 15:24 - 00008077 _____ C:\WINDOWS\KB2892075.log

2013-12-12 21:21 - 2009-04-12 20:58 - 88123800 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2013-12-12 11:08 - 2013-05-15 10:06 - 00001409 _____ C:\WINDOWS\QTFont.for

2013-12-12 11:07 - 2013-12-12 11:07 - 00090112 _____ C:\WINDOWS\Minidump\Mini121213-01.dmp

2013-12-11 18:45 - 2012-08-26 08:47 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe

2013-12-11 18:45 - 2012-08-26 08:47 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

2013-12-11 17:29 - 2013-12-11 17:29 - 00090112 _____ C:\WINDOWS\Minidump\Mini121113-01.dmp

2013-12-11 17:29 - 2012-07-05 17:20 - 00000000 ____D C:\WINDOWS\Minidump

2013-12-11 09:48 - 2009-03-17 15:03 - 00187810 _____ C:\WINDOWS\setupact.log

2013-12-03 18:03 - 2009-03-17 16:48 - 00000000 ____D C:\Dokumente und Einstellungen\*************\Lokale Einstellungen\Anwendungsdaten\Adobe

2013-12-02 18:25 - 2013-03-20 10:07 - 00000000 ____D C:\Dokumente und Einstellungen\Thomas\pics

2013-11-28 17:27 - 2009-03-17 15:05 - 01071796 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2013-11-27 17:01 - 2012-11-18 12:42 - 00007680 ___SH C:\WINDOWS\Thumbs.db

2013-11-27 17:01 - 2009-03-17 22:20 - 00000069 _____ C:\WINDOWS\NeroDigital.ini

2013-11-27 16:59 - 2013-08-30 19:58 - 00000000 ____D C:\Dokumente und Einstellungen\Thomas\scans

2013-11-26 21:01 - 2013-11-26 21:01 - 00000000 ____D C:\Dokumente und Einstellungen\*************\Lokale Einstellungen\Anwendungsdaten\AdTrustMedia

2013-11-23 17:26 - 2013-11-04 21:54 - 00000000 ____D C:\Dokumente und Einstellungen\Thomas\erbe

2013-11-19 18:53 - 2013-11-19 18:53 - 00090112 _____ C:\WINDOWS\Minidump\Mini111913-01.dmp

2013-11-17 22:25 - 2013-11-17 22:25 - 00000000 ____D C:\Programme\AdTrustMedia

2013-11-17 22:25 - 2013-11-17 22:25 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adtrustmedia

2013-11-17 22:23 - 2013-03-21 08:55 - 00001800 _____ C:\Dokumente und Einstellungen\All Users\Desktop\COMODO Internet Security.lnk

2013-11-17 21:39 - 2013-04-08 10:01 - 00000000 ____D C:\Programme\Mozilla Maintenance Service

2013-11-17 15:46 - 2013-11-17 13:35 - 00000000 ____D C:\Programme\Mozilla Firefox

2013-11-17 15:06 - 2013-11-17 15:06 - 00000000 ____D C:\Dokumente und Einstellungen\*************\Lokale Einstellungen\Anwendungsdaten\PDF24

2013-11-17 15:03 - 2013-11-17 15:03 - 00019968 ___SH C:\Dokumente und Einstellungen\Thomas\Thumbs.db
 

Some content of TEMP:

====================

C:\Dokumente und Einstellungen\*************\Lokale Einstellungen\Temp\Quarantine.exe

C:\Dokumente und Einstellungen\*************\Lokale Einstellungen\Temp\RtkBtMnt.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe

[2009-03-17 20:29] - [2008-04-14 03:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 
 

C:\Windows\System32\winlogon.exe

[2009-03-17 20:29] - [2008-04-14 03:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 
 

C:\Windows\System32\svchost.exe

[2009-03-17 20:29] - [2008-04-14 03:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 
 

C:\Windows\System32\services.exe

[2009-03-17 20:29] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 
 

C:\Windows\System32\User32.dll

[2009-03-17 20:29] - [2008-04-14 03:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 
 

C:\Windows\System32\userinit.exe

[2009-03-17 20:29] - [2008-04-14 03:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 
 

C:\Windows\System32\Drivers\volsnap.sys

[2009-03-17 20:29] - [2008-04-14 02:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 
 
 

==================== End Of Log ============================

--- --- ---

Hallo, erst mal vielen vielen Dank für die Hilfe. Hab derzeit keine Probleme. System läuft wieder flüssig. Nochmals vielen Dank.
Wie bekomme ich jetzt noch die herunter geladenen Scanner wieder gelöscht?

Adobe updaten.

Fertig :)

Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Falls Du Lob oder Kritik abgeben möchtest kannst Du das hier tun :)

Hier noch ein paar Tipps zur Absicherung deines Systems.

Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
Windows Updates
- Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
- Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Gehe sicher das die automatischen Updates aktiviert sind.
Software Updates
Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

MalwareBytes Anti Malware
Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
Ein Tutorial zur Verwendung findest Du hier.
WinPatrol
Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

SpywareBlaster
Eine kurze Einführung findest du Hier
MVPs hosts file
Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
WOT (Web of trust)
Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

Opera
Mozilla Firefox.
- Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
- NoScript
  Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
- AdblockPlus
  Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
  Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )

Don'ts

Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

Soweit ist alles klar bei mir und ich hab keine Fragen. Danke für den Support.