Abuse Brief von Telekom Schadprogramm ZeuS/ZBot Windows XP

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 28-08-2013
Ran by XXXXXX (administrator) on 29-08-2013 17:33:37
Running from C:\Dokumente und Einstellungen\XXXXX\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
() C:\Programme\CDBurnerXP\NMSAccessU.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(Pmx. Electronics Ltd.) C:\WINDOWS\Twain_32\FlatBed\HotKey.exe
(Hewlett-Packard) C:\Programme\HP\HP Software Update\HPWuSchd2.exe
(Ask) C:\Programme\Ask.com\Updater\Updater.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Microsoft Corporation) C:\Programme\Messenger\msmsgs.exe
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Advanced Micro Devices Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\bin\hpqbam08.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Hewlett-Packard) C:\Programme\HP\Digital Imaging\bin\hpqgpc01.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [StartCCC] - C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2010-02-10] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [RTHDCPL] - C:\Windows\RTHDCPL.EXE [19521056 2010-03-12] (Realtek Semiconductor Corp.)
HKLM\...\Run: [HotKey] - C:\WINDOWS\Twain_32\FlatBed\HotKey.exe [606208 2003-04-04] (Pmx. Electronics Ltd.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [Microsoft Default Manager] - C:\Programme\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe [288088 2009-11-11] (Microsoft Corporation)
HKLM\...\Run: [HP Software Update] - C:\Programme\HP\HP Software Update\HPWuSchd2.exe [49208 2011-05-10] (Hewlett-Packard)
HKLM\...\Run: [] -  [x]
HKLM\...\Run: [ApnUpdater] - C:\Programme\Ask.com\Updater\Updater.exe [1557160 2012-04-18] (Ask)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [345144 2013-08-05] (Avira Operations GmbH & Co. KG)
HKLM Group Policy restriction on software: C:\Programme\Avira\AntiVir Desktop\avnotify.exe <====== ATTENTION
HKLM Group Policy restriction on software: %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot% <====== ATTENTION
HKLM Group Policy restriction on software: %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%*.exe <====== ATTENTION
HKLM Group Policy restriction on software: %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%System32\*.exe <====== ATTENTION
HKLM Group Policy restriction on software: %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir% <====== ATTENTION
Winlogon\Notify\AtiExtEvent: Ati2evxx.dll (ATI Technologies Inc.)
Winlogon\Notify\WgaLogon: WgaLogon.dll (Microsoft Corporation)
HKCU\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation)
MountPoints2: {ae5cca67-e386-11df-a9d0-6cf049b86f09} - E:\Run.exe
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\HP Digital Imaging Monitor.lnk
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
SSODL: UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOWS\system32\upnpui.dll (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
SearchScopes: HKCU - DefaultScope {38571284-873F-4DD3-ADF2-1ACE2003F9F8} URL = hxxp://www.google.de/search?q={searchTerms}
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=IP2TDF&PC=IP2TDF&q={searchTerms}&src=IE-SearchBox
SearchScopes: HKCU - {38571284-873F-4DD3-ADF2-1ACE2003F9F8} URL = hxxp://www.google.de/search?q={searchTerms}
SearchScopes: HKCU - {3B95A15D-9ECC-4C55-BD0E-7652D7DF723E} URL = hxxp://websearch.ask.com/custom/java/redirect?client=ie&tb=ORJ&o=100000026&src=crm&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000
BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll (Hewlett-Packard Co.)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll (Hewlett-Packard Co.)
Toolbar: HKLM - Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU -Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: ipp - No CLSID Value - 
Handler: msdaipp - No CLSID Value - 
Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 16 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\s0766ziq.default
FF SelectedSearchEngine: Google
FF Homepage: google.de
FF Keyword.URL: hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=AVR-3&o=APN10395&locale=de_DE&apn_uid=6052790f-dfda-40c3-92c1-45ace376322c&apn_ptnrs=%5EABT&apn_sauid=F16DD67E-2B37-4623-A095-3F672B8DB528&apn_dtid=%5EYYYYYY%5EYY%5EDE&&q=
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin: @java.com/DTPlugin,version=10.17.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.17.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\wikipedia-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Default - C:\Programme\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [smartwebprinting@hp.com] C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF Extension: HP Smart Web Printing - C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF HKCU\...\Firefox\Extensions: [smartwebprinting@hp.com] C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF Extension: HP Smart Web Printing - C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-08-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-08-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [589368 2013-08-05] (Avira Operations GmbH & Co. KG)
R3 hpqcxs08; C:\Programme\HP\Digital Imaging\bin\hpqcxs08.dll [254824 2010-05-28] (Hewlett-Packard Co.)
R2 hpqddsvc; C:\Programme\HP\Digital Imaging\bin\hpqddsvc.dll [138600 2010-05-28] (Hewlett-Packard Co.)
R2 HPSLPSVC; C:\Programme\HP\Digital Imaging\bin\HPSLPSVC32.DLL [701288 2010-05-28] (Hewlett-Packard Co.)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [117656 2013-08-18] (Mozilla Foundation)
R2 NMSAccess; C:\Programme\CDBurnerXP\NMSAccessU.exe [71096 2010-03-04] ()
R2 wlidsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE [1529728 2009-08-18] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf" [x]

==================== Drivers (Whitelisted) ====================

R0 ahcix86; C:\Windows\System32\DRIVERS\ahcix86.sys [190256 2010-01-06] (Advanced Micro Devices, Inc)
S3 Ambfilt; C:\Windows\System32\drivers\Ambfilt.sys [1691480 2009-11-18] (Creative)
R1 AmdPPM; C:\Windows\System32\DRIVERS\AmdPPM.sys [33792 2007-04-16] (Advanced Micro Devices)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-08-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-08-05] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-08-05] (Avira Operations GmbH & Co. KG)
R3 HPZid412; C:\Windows\System32\DRIVERS\HPZid412.sys [49920 2009-08-26] (HP)
R3 HPZipr12; C:\Windows\System32\DRIVERS\HPZipr12.sys [16496 2009-08-26] (HP)
R3 HPZius12; C:\Windows\System32\DRIVERS\HPZius12.sys [21568 2009-08-26] (HP)
S3 Monfilt; C:\Windows\System32\drivers\Monfilt.sys [1395800 2009-11-18] (Creative Technology Ltd.)
R3 NuidFltr; C:\Windows\System32\DRIVERS\NuidFltr.sys [14736 2009-05-09] (Microsoft Corporation)
R3 RTHDMIAzAudService; C:\Windows\System32\drivers\RtKHDMI.sys [4078400 2010-01-27] (Realtek Semiconductor Corp.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-08-05] (Avira GmbH)
S3 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [7168 2009-11-12] ()
S3 cpuz132; \??\C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\cpuz132\cpuz132_x32.sys [x]
S3 gdrv; \??\C:\WINDOWS\gdrv.sys [x]
S4 IntelIde; No ImagePath
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-29 17:33 - 2013-08-29 17:33 - 00000000 ____D C:\FRST
2013-08-29 17:30 - 2013-08-29 17:32 - 00000486 _____ C:\Dokumente und Einstellungen\XXXXX\Desktop\defogger_disable.log
2013-08-29 17:30 - 2013-08-29 17:32 - 00000000 _____ C:\Dokumente und Einstellungen\XXXXX\defogger_reenable
2013-08-29 17:29 - 2013-08-29 17:29 - 00377856 _____ C:\Dokumente und Einstellungen\XXXXX\Desktop\g6ngyqph.exe
2013-08-29 17:28 - 2013-08-29 17:28 - 01072975 _____ (Farbar) C:\Dokumente und Einstellungen\XXXXX\Desktop\FRST.exe
2013-08-29 17:26 - 2013-08-29 17:26 - 00050477 _____ C:\Dokumente und Einstellungen\XXXXX\Desktop\Defogger.exe
2013-08-28 12:47 - 2013-08-28 12:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-08-28 12:46 - 2013-08-28 12:47 - 00004124 _____ C:\WINDOWS\KB2834904-v2.log
2013-08-26 17:23 - 2013-08-26 17:23 - 00001922 _____ C:\Dokumente und Einstellungen\XXXXX\Desktop\Entfernen des Avira DE-Cleaners.lnk
2013-08-26 17:23 - 2013-08-26 17:23 - 00001851 _____ C:\Dokumente und Einstellungen\XXXXX\Desktop\Avira DE-Cleaner.lnk
2013-08-22 18:12 - 2013-08-22 18:12 - 00014848 ___SH D:\Eigene Dateien\Thumbs.db
2013-08-22 15:53 - 2013-08-22 15:53 - 17737608 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe
2013-08-18 20:55 - 2013-08-19 15:13 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-08-15 12:10 - 2013-08-15 12:11 - 00011814 _____ C:\WINDOWS\KB2862772-IE8.log
2013-08-15 12:09 - 2013-08-15 12:10 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-08-15 12:08 - 2013-08-15 12:08 - 00005129 _____ C:\WINDOWS\KB2863058.log
2013-08-15 12:08 - 2013-08-15 12:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-08-15 12:08 - 2013-08-15 12:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-08-15 12:08 - 2013-08-15 12:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-08-15 12:08 - 2013-08-15 12:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-08-15 12:02 - 2013-08-15 12:08 - 00009005 _____ C:\WINDOWS\KB2850869.log
2013-08-15 12:01 - 2013-08-15 12:08 - 00010769 _____ C:\WINDOWS\KB2859537.log
2013-08-10 13:24 - 2013-08-10 13:24 - 00000000 ____D C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Avira
2013-08-05 10:53 - 2013-08-05 10:53 - 00001677 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
2013-08-05 10:53 - 2013-08-05 10:53 - 00000000 ____D C:\Programme\Avira
2013-08-05 10:53 - 2013-08-05 10:47 - 00135136 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-08-05 10:53 - 2013-08-05 10:47 - 00084744 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-08-05 10:53 - 2013-08-05 10:47 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-08-05 10:53 - 2013-08-05 10:47 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-07-31 18:47 - 2013-07-31 18:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB959765$
2013-07-31 18:45 - 2008-11-25 13:42 - 00030592 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\rndismpx.sys
2013-07-30 18:47 - 2013-08-22 18:12 - 00000000 ____D D:\Eigene Dateien\Hagelschaden 27.07.2013

==================== One Month Modified Files and Folders =======

2013-08-29 17:33 - 2013-08-29 17:33 - 00000000 ____D C:\FRST
2013-08-29 17:32 - 2013-08-29 17:30 - 00000486 _____ C:\Dokumente und Einstellungen\XXXXX\Desktop\defogger_disable.log
2013-08-29 17:32 - 2013-08-29 17:30 - 00000000 _____ C:\Dokumente und Einstellungen\XXXXX\defogger_reenable
2013-08-29 17:32 - 2010-10-28 21:37 - 00000000 ____D C:\Dokumente und Einstellungen\XXXXX
2013-08-29 17:29 - 2013-08-29 17:29 - 00377856 _____ C:\Dokumente und Einstellungen\XXXXX\Desktop\g6ngyqph.exe
2013-08-29 17:28 - 2013-08-29 17:28 - 01072975 _____ (Farbar) C:\Dokumente und Einstellungen\XXXXX\Desktop\FRST.exe
2013-08-29 17:26 - 2013-08-29 17:26 - 00050477 _____ C:\Dokumente und Einstellungen\XXXXX\Desktop\Defogger.exe
2013-08-29 17:23 - 2010-10-28 21:32 - 01372560 _____ C:\WINDOWS\WindowsUpdate.log
2013-08-29 17:22 - 2010-11-15 21:12 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-08-29 17:22 - 2010-11-15 21:12 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-08-29 17:22 - 2010-10-28 21:36 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-08-29 17:22 - 2004-08-04 13:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-08-29 08:56 - 2010-10-29 19:09 - 00524288 _____ C:\WINDOWS\system32\config\ACEEvent.evt
2013-08-29 08:56 - 2010-10-28 21:37 - 00000190 ___SH C:\Dokumente und Einstellungen\XXXXX\ntuser.ini
2013-08-29 08:56 - 2010-10-28 21:36 - 00032442 _____ C:\WINDOWS\SchedLgU.Txt
2013-08-29 08:52 - 2012-04-22 13:10 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-08-28 12:47 - 2013-08-28 12:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-08-28 12:47 - 2013-08-28 12:46 - 00004124 _____ C:\WINDOWS\KB2834904-v2.log
2013-08-28 12:47 - 2010-11-13 15:24 - 01690568 _____ C:\WINDOWS\iis6.log
2013-08-28 12:47 - 2010-11-13 15:24 - 01534858 _____ C:\WINDOWS\FaxSetup.log
2013-08-28 12:47 - 2010-11-13 15:24 - 00735642 _____ C:\WINDOWS\ocgen.log
2013-08-28 12:47 - 2010-11-13 15:24 - 00696518 _____ C:\WINDOWS\tsoc.log
2013-08-28 12:47 - 2010-11-13 15:24 - 00507218 _____ C:\WINDOWS\comsetup.log
2013-08-28 12:47 - 2010-11-13 15:24 - 00475318 _____ C:\WINDOWS\msmqinst.log
2013-08-28 12:47 - 2010-11-13 15:24 - 00307956 _____ C:\WINDOWS\ntdtcsetup.log
2013-08-28 12:47 - 2010-11-13 15:24 - 00266413 _____ C:\WINDOWS\netfxocm.log
2013-08-28 12:47 - 2010-11-13 15:24 - 00104907 _____ C:\WINDOWS\MedCtrOC.log
2013-08-28 12:47 - 2010-11-13 15:24 - 00084333 _____ C:\WINDOWS\ocmsn.log
2013-08-28 12:47 - 2010-11-13 15:24 - 00076273 _____ C:\WINDOWS\msgsocm.log
2013-08-28 12:47 - 2010-11-13 15:24 - 00076195 _____ C:\WINDOWS\tabletoc.log
2013-08-28 12:47 - 2010-11-13 15:24 - 00001374 _____ C:\WINDOWS\imsins.log
2013-08-26 19:21 - 2013-01-18 17:23 - 00000506 _____ C:\WINDOWS\Tasks\HP Photo Creations Communicator.job
2013-08-26 19:21 - 2010-11-15 20:55 - 00000000 ____D D:\Eigene Dateien\Downloads
2013-08-26 18:49 - 2010-10-29 21:25 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-08-26 17:38 - 2010-10-29 19:03 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-08-26 17:23 - 2013-08-26 17:23 - 00001922 _____ C:\Dokumente und Einstellungen\XXXXX\Desktop\Entfernen des Avira DE-Cleaners.lnk
2013-08-26 17:23 - 2013-08-26 17:23 - 00001851 _____ C:\Dokumente und Einstellungen\XXXXX\Desktop\Avira DE-Cleaner.lnk
2013-08-26 17:22 - 2010-10-28 21:29 - 00000000 ____D C:\WINDOWS\Registration
2013-08-22 18:12 - 2013-08-22 18:12 - 00014848 ___SH D:\Eigene Dateien\Thumbs.db
2013-08-22 18:12 - 2013-07-30 18:47 - 00000000 ____D D:\Eigene Dateien\Hagelschaden 27.07.2013
2013-08-22 18:12 - 2010-10-29 21:21 - 00000000 ___RD D:\Eigene Dateien\Eigene Bilder
2013-08-22 15:53 - 2013-08-22 15:53 - 17737608 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe
2013-08-22 15:53 - 2012-04-22 13:10 - 00692104 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-08-22 15:53 - 2011-12-20 18:58 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-08-19 15:13 - 2013-08-18 20:55 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-08-19 15:13 - 2012-10-31 18:51 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-08-19 15:13 - 2010-10-28 22:22 - 00000000 ___RD C:\Programme
2013-08-15 18:55 - 2010-10-28 22:22 - 01044118 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-08-15 12:11 - 2013-08-15 12:10 - 00011814 _____ C:\WINDOWS\KB2862772-IE8.log
2013-08-15 12:11 - 2010-11-13 15:24 - 00139233 _____ C:\WINDOWS\updspapi.log
2013-08-15 12:11 - 2010-11-13 15:24 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-08-15 12:10 - 2013-08-15 12:09 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-08-15 12:10 - 2010-10-29 20:33 - 00000000 ____D C:\WINDOWS\ie8updates
2013-08-15 12:08 - 2013-08-15 12:08 - 00005129 _____ C:\WINDOWS\KB2863058.log
2013-08-15 12:08 - 2013-08-15 12:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-08-15 12:08 - 2013-08-15 12:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-08-15 12:08 - 2013-08-15 12:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-08-15 12:08 - 2013-08-15 12:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-08-15 12:08 - 2013-08-15 12:02 - 00009005 _____ C:\WINDOWS\KB2850869.log
2013-08-15 12:08 - 2013-08-15 12:01 - 00010769 _____ C:\WINDOWS\KB2859537.log
2013-08-15 12:08 - 2010-10-29 20:31 - 75778376 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-08-15 12:08 - 2010-10-29 19:57 - 00036878 _____ C:\WINDOWS\system32\TZLog.log
2013-08-10 13:24 - 2013-08-10 13:24 - 00000000 ____D C:\Dokumente und Einstellungen\XXXXX\Anwendungsdaten\Avira
2013-08-05 10:54 - 2010-10-28 21:36 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-08-05 10:53 - 2013-08-05 10:53 - 00001677 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
2013-08-05 10:53 - 2013-08-05 10:53 - 00000000 ____D C:\Programme\Avira
2013-08-05 10:48 - 2010-11-13 15:20 - 00364994 _____ C:\WINDOWS\setupapi.log
2013-08-05 10:47 - 2013-08-05 10:53 - 00135136 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-08-05 10:47 - 2013-08-05 10:53 - 00084744 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-08-05 10:47 - 2013-08-05 10:53 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-08-05 10:47 - 2013-08-05 10:53 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-08-03 01:48 - 2006-10-18 22:47 - 01543680 ____N (Microsoft Corporation) C:\WINDOWS\system32\wmvdecod.dll
2013-07-31 18:49 - 2013-02-19 13:26 - 00010418 _____ C:\WINDOWS\KB959765.log
2013-07-31 18:48 - 2013-07-31 18:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB959765$
2013-07-31 18:45 - 2013-02-19 13:26 - 00524656 _____ (Microsoft Corporation) C:\Dokumente und Einstellungen\XXXXX\Downloads\WindowsXP-KB959765-x86-DEU.exe

Files to move or delete:
====================
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\AMPing.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\APNStub.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\AskSLib.dll
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\fp_pl_pfs_installer-1.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\fp_pl_pfs_installer.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\InstallManager_BAB_BAB.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\jre-7u11-windows-i586-iftw.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\jre-7u13-windows-i586-iftw.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\jre-7u15-windows-i586-iftw.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\jre-7u17-windows-i586-iftw.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\jre-7u7-windows-i586-iftw.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\jre-7u9-windows-i586-iftw.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\setup_wm.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\{D7E8A38A-FF56-44DD-B6DD-D41450174ECD}\{C151CE54-E7EA-4804-854B-F515368B0798}\difxapi.dll
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\{CED59541-D050-46AA-9258-1F080FBAC532}\InstallFlashPlayer.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\{BE0792A0-D101-4C88-9761-B42D3497319B}\InstallFlashPlayer.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\{AD581D2C-4E43-4B8C-BD7C-A70E3297D1AE}\InstallFlashPlayer.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\{9AB0CFFE-7647-4595-B012-48474AEF9B87}\InstallFlashPlayer.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\{88ED89A3-07F6-4056-81A1-2FA218ECDD7A}\InstallFlashPlayer.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\{6D0B89DD-08FF-4AF6-A429-7DBBAEBB8A79}\InstallFlashPlayer.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\{4BBCD5AD-4421-4FF5-91AF-E1787D3BBA65}\InstallFlashPlayer.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\{4AB6D444-804D-43D8-8392-2157AFDCC08D}\InstallFlashPlayer.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\WMC0000.tmp\WMPAU.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\VideoLAN\vlc-1.1.10-win32.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\PmxA6.tmp\RunDrv2K.DLL
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\isp1E6.tmp\_Setup.dll
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\HpUpdate\26489\HPPCShorCutCreator_5810_000_002_hpu.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\HpUpdate\26221\GmdClientSetup.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\HpUpdate\25919\CIOUMUpdate_3545_000_009_hpu.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\HpUpdate\25545\hpusetup.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\HpUpdate\25540\4250_DiagnosticAlert_000_000_010_000.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\HPDiagnosticAlert\DiagnosticAlert.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\F.dir\InstallFlashPlayer.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\E.dir\InstallFlashPlayer.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\decleaner\avnetworkloader.dll
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\decleaner\avnetworkLoaderGUI.dll
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\decleaner\avwebloader.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\decleaner\DE-Cleaner-Install.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\decleaner\msvcr90.dll
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\decleaner\rcimage.dll
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\decleaner\rcNwLoad_de.dll
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\decleaner\scewxmlw.dll
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\decleaner\update.dll
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\decleaner\decleaner\setup\aebb.dll
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\decleaner\decleaner\setup\aecore.dll
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\decleaner\decleaner\setup\aeemu.dll
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\decleaner\decleaner\setup\aeexp.dll
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\decleaner\decleaner\setup\aegen.dll
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\decleaner\decleaner\setup\aehelp.dll
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\decleaner\decleaner\setup\aeheur.dll
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\decleaner\decleaner\setup\aeoffice.dll
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\decleaner\decleaner\setup\aepack.dll
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\decleaner\decleaner\setup\aerdl.dll
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\decleaner\decleaner\setup\aesbx.dll
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\decleaner\decleaner\setup\aescn.dll
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\decleaner\decleaner\setup\aescript.dll
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\decleaner\decleaner\setup\aevdf.dll
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\decleaner\decleaner\setup\avevtlog.dll
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\decleaner\decleaner\setup\avevtrc.dll
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\decleaner\decleaner\setup\avipc.dll
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\decleaner\decleaner\setup\Avira-DE-Cleaner-starten.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\decleaner\decleaner\setup\avpref.dll
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\decleaner\decleaner\setup\avreg.dll
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\decleaner\decleaner\setup\avrep.dll
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\decleaner\decleaner\setup\avscan.dll
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\decleaner\decleaner\setup\avscan.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\decleaner\decleaner\setup\avscplr.dll
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\decleaner\decleaner\setup\avwinll.dll
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\decleaner\decleaner\setup\ccavscanex.dll
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\decleaner\decleaner\setup\ccavscanexrc.dll
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\decleaner\decleaner\setup\ccwkrlib.dll
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\decleaner\decleaner\setup\cfglib.dll
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\decleaner\decleaner\setup\decleaner.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\decleaner\decleaner\setup\extdlgfw.dll
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\decleaner\decleaner\setup\luke.dll
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\decleaner\decleaner\setup\mfc90u.dll
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\decleaner\decleaner\setup\msvcp90.dll
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\decleaner\decleaner\setup\msvcr90.dll
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\decleaner\decleaner\setup\rcimage.dll
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\decleaner\decleaner\setup\rctext.dll
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\decleaner\decleaner\setup\scewxmlw.dll
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\decleaner\decleaner\setup\sqlite3.dll
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\decleaner\decleaner\setup\unacev2.dll
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\CDBurnerXP-updates\cdbxp_setup_4.4.0.2905.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\CDBurnerXP-updates\cdbxp_setup_4.5.1.3868.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\9.dir\InstallFlashPlayer.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\7zS6483\bootstrap-ojp.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\7zS1FDD\InstallDiagnosticAlert.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\7zS1F92\Dot4Scrubber.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\7zS1F92\ExecuteProcess.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\7zS1F92\HPeDiag.dll
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\7.dir\InstallFlashPlayer.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\5.dir\InstallFlashPlayer.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\2F.dir\InstallFlashPlayer.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\2C.dir\InstallFlashPlayer.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\2B.dir\InstallFlashPlayer.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\29.dir\InstallFlashPlayer.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\28.dir\InstallFlashPlayer.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\27.dir\InstallFlashPlayer.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\24.dir\InstallFlashPlayer.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\18.dir\InstallFlashPlayer.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\16.dir\InstallFlashPlayer.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\13.dir\InstallFlashPlayer.exe
C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\11.dir\InstallFlashPlayer.exe

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-04-14 07:52] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2008-04-14 07:53] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2008-04-14 07:52] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 07:22] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 28-08-2013
Ran by XXXXXX at 2013-08-29 17:34:14
Running from C:\Dokumente und Einstellungen\XXXXX\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

32 Bit HP CIO Components Installer (Version: 7.1.8)
6000E609_eDocs (Version: 1.00.0000)
6000E609_Help (Version: 1.00.0000)
6000E609a (Version: 140.0.000.000)
7-Zip 4.65
Adobe Flash Player 11 ActiveX (Version: 11.8.800.94)
Adobe Flash Player 11 Plugin (Version: 11.8.800.94)
Adobe Reader X (10.1.7) - Deutsch (Version: 10.1.7)
AMD Processor Driver (Version: 1.3.2.0053)
AMD USB Filter Driver (Version: 1.0.15.94)
AMDAway INF
Ask Toolbar (Version: 1.15.1.0)
ATI Catalyst Install Manager (Version: 3.0.765.0)
Avira Free Antivirus (Version: 13.0.0.3885)
Avira SearchFree Toolbar plus Web Protection Updater (HKCU Version: 1.2.1.22229)
BPDSoftware (Version: 140.0.000.000)
BPDSoftware_Ini (Version: 1.00.0000)
BufferChm (Version: 140.0.213.000)
Catalyst Control Center Core Implementation (Version: 2010.0210.2206.39615)
Catalyst Control Center Graphics Full Existing (Version: 2010.0210.2206.39615)
Catalyst Control Center Graphics Full New (Version: 2010.0210.2206.39615)
Catalyst Control Center Graphics Light (Version: 2010.0210.2206.39615)
Catalyst Control Center Graphics Previews Common (Version: 2010.0210.2206.39615)
Catalyst Control Center InstallProxy (Version: 2010.0210.2206.39615)
Catalyst Control Center Localization All (Version: 2010.0210.2206.39615)
CCC Help Chinese Standard (Version: 2010.0210.2205.39615)
CCC Help Chinese Traditional (Version: 2010.0210.2205.39615)
CCC Help Czech (Version: 2010.0210.2205.39615)
CCC Help Danish (Version: 2010.0210.2205.39615)
CCC Help Dutch (Version: 2010.0210.2205.39615)
CCC Help English (Version: 2010.0210.2205.39615)
CCC Help Finnish (Version: 2010.0210.2205.39615)
CCC Help French (Version: 2010.0210.2205.39615)
CCC Help German (Version: 2010.0210.2205.39615)
CCC Help Greek (Version: 2010.0210.2205.39615)
CCC Help Hungarian (Version: 2010.0210.2205.39615)
CCC Help Italian (Version: 2010.0210.2205.39615)
CCC Help Japanese (Version: 2010.0210.2205.39615)
CCC Help Korean (Version: 2010.0210.2205.39615)
CCC Help Norwegian (Version: 2010.0210.2205.39615)
CCC Help Polish (Version: 2010.0210.2205.39615)
CCC Help Portuguese (Version: 2010.0210.2205.39615)
CCC Help Russian (Version: 2010.0210.2205.39615)
CCC Help Spanish (Version: 2010.0210.2205.39615)
CCC Help Swedish (Version: 2010.0210.2205.39615)
CCC Help Thai (Version: 2010.0210.2205.39615)
CCC Help Turkish (Version: 2010.0210.2205.39615)
ccc-core-preinstall (Version: 2010.0210.2206.39615)
ccc-core-static (Version: 2010.0210.2206.39615)
ccc-utility (Version: 2010.0210.2206.39615)
CCleaner (Version: 3.00)
CDBurnerXP (Version: 4.3.7.2423)
Defraggler (Version: 1.21)
DeviceDiscovery (Version: 140.0.213.000)
GPBaseService2 (Version: 140.0.212.000)
Hewlett-Packard ACLM.NET v1.1.0.0 (Version: 1.00.0000)
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB2443685) (Version: 1)
Hotfix für Windows XP (KB2570791) (Version: 1)
Hotfix für Windows XP (KB2633952) (Version: 1)
Hotfix für Windows XP (KB2756822) (Version: 1)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB959765) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
HP Customer Participation Program 14.0 (Version: 14.0)
HP Imaging Device Functions 14.0 (Version: 14.0)
HP Officejet 6000 E609 Series (Version: 14.0)
HP Photo Creations (Version: 1.0.0.10572)
HP Product Detection (Version: 11.14.0001)
HP Smart Web Printing 4.60 (Version: 4.60)
HP Solution Center 14.0 (Version: 14.0)
HP Update (Version: 5.003.001.001)
HPDiagnosticAlert (Version: 1.00.0000)
HPProductAssistant (Version: 140.0.213.000)
HPSSupply (Version: 140.0.212.000)
Java 7 Update 17 (Version: 7.0.170)
Java Auto Updater (Version: 2.1.9.0)
JavaFX 2.1.1 (Version: 2.1.1)
MarketResearch (Version: 140.0.214.000)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft Default Manager (Version: 2.1.55.0)
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Mozilla Firefox 23.0.1 (x86 de) (Version: 23.0.1)
Mozilla Maintenance Service (Version: 23.0.1)
MyTomTom 3.2.0.700 (Version: 3.2.0.700)
Network (Version: 140.0.215.000)
OpenOffice.org 3.2 (Version: 3.2.9502)
oZone3D.Net FurMark v1.8.2
ProductContext (Version: 140.0.000.000)
REALTEK GbE & FE Ethernet PCI-E NIC Driver (Version: 1.24.0000)
Realtek HDMI Audio Driver for ATI
Realtek High Definition Audio Driver (Version: 5.10.0.6066)
Shop for HP Supplies (Version: 14.0)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2834904)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows Media Player 11 (KB954154)
Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2121546) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2259922) (Version: 1)
Sicherheitsupdate für Windows XP (KB2279986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2286198) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296199) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2436673) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479628) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485376) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503658) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503665) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506223) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508272) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2511455) (Version: 1)
Sicherheitsupdate für Windows XP (KB2524375) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893) (Version: 1)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2555917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2562937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567053) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567680) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)
Sicherheitsupdate für Windows XP (KB2639417) (Version: 1)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2660465) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)
Sicherheitsupdate für Windows XP (KB2709162) (Version: 1)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2718523) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB923789)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB951748) (Version: 1)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB954459) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956803) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB958869) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975562) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978037) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB980195) (Version: 1)
Sicherheitsupdate für Windows XP (KB980232) (Version: 1)
Sicherheitsupdate für Windows XP (KB980436) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981852) (Version: 1)
Sicherheitsupdate für Windows XP (KB981957) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982214) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
Skins (Version: 2010.0210.2206.39615)
SmartWebPrinting (Version: 140.0.213.000)
SolutionCenter (Version: 140.0.214.000)
Status (Version: 140.0.256.000)
Toolbox (Version: 140.0.428.000)
TrayApp (Version: 140.0.213.000)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update für Windows Internet Explorer 8 (KB2598845) (Version: 1)
Update für Windows XP (KB2141007) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2467659) (Version: 1)
Update für Windows XP (KB2541763) (Version: 1)
Update für Windows XP (KB2607712) (Version: 1)
Update für Windows XP (KB2616676) (Version: 1)
Update für Windows XP (KB2641690) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2718704) (Version: 1)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB967715) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB971737) (Version: 1)
Update für Windows XP (KB973687) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
USB Scanner
Visual Studio C++ 10.0 Runtime (Version: 10.0.0)
VLC media player 1.1.10 (Version: 1.1.10)
WebFldrs XP (Version: 9.50.7523)
WebReg (Version: 140.0.213.017)
Windows Genuine Advantage Notifications (KB905474) (Version: 1.9.0040.0)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Live ID Sign-in Assistant (Version: 6.500.3165.0)
Windows Media Format 11 runtime
 

==================== Restore Points  =========================

29-07-2012 14:36:23 Systemprüfpunkt
09-08-2012 16:20:48 Java(TM) 7 Update 5 wird installiert
09-08-2012 16:21:14 JavaFX 2.1.1 wird installiert
16-08-2012 15:56:08 Software Distribution Service 3.0
06-09-2012 11:44:12 Java(TM) 7 Update 5 wird entfernt
06-09-2012 11:44:24 Java 7 Update 7 wird installiert
12-09-2012 08:03:55 Software Distribution Service 3.0
22-09-2012 10:24:02 Software Distribution Service 3.0
10-10-2012 15:09:08 Systemprüfpunkt
10-10-2012 16:00:13 Software Distribution Service 3.0
11-10-2012 10:53:52 Windows Internet Explorer 8 wurde installiert.
11-10-2012 10:54:13 Software Distribution Service 3.0
11-10-2012 10:58:56 Software Distribution Service 3.0
31-10-2012 16:55:27 Java 7 Update 9 wird installiert
15-11-2012 15:17:17 Software Distribution Service 3.0
27-11-2012 12:21:18 Systemprüfpunkt
13-12-2012 14:31:35 Software Distribution Service 3.0
21-12-2012 18:24:12 Software Distribution Service 3.0
27-12-2012 15:57:34 Systemprüfpunkt
31-12-2012 20:09:22 Systemprüfpunkt
04-01-2013 10:10:03 Software Distribution Service 3.0
09-01-2013 09:55:39 Software Distribution Service 3.0
15-01-2013 15:31:25 Software Distribution Service 3.0
21-01-2013 14:59:22 Systemprüfpunkt
27-01-2013 10:05:01 Java 7 Update 11 wird installiert
10-02-2013 09:49:28 Java 7 Update 7 wird entfernt
10-02-2013 09:49:41 Java 7 Update 13 wird installiert
14-02-2013 09:12:10 Software Distribution Service 3.0
19-02-2013 12:35:24 Systemprüfpunkt
22-02-2013 19:48:13 Installation eines unsignierten Treibers
13-03-2013 10:44:15 Software Distribution Service 3.0
19-03-2013 17:25:28 Java 7 Update 13 wird entfernt
19-03-2013 17:25:42 Java 7 Update 17 wird installiert
21-03-2013 18:00:29 Software Distribution Service 3.0
29-03-2013 17:07:07 Systemprüfpunkt
11-04-2013 15:35:58 Software Distribution Service 3.0
15-05-2013 13:44:16 Software Distribution Service 3.0
09-06-2013 09:22:10 Systemprüfpunkt
12-06-2013 08:23:21 Software Distribution Service 3.0
10-07-2013 19:59:44 Software Distribution Service 3.0
30-07-2013 17:11:14 Systemprüfpunkt
31-07-2013 16:48:03 Windows XP KB959765 wurde installiert.
15-08-2013 10:05:48 Software Distribution Service 3.0
26-08-2013 17:08:35 Systemprüfpunkt
28-08-2013 10:46:58 Software Distribution Service 3.0

==================== Hosts content: ==========================

2004-08-04 13:00 - 2004-08-04 13:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\HP Photo Creations Communicator.job => C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HP Photo Creations\Communicator.exe
Task: C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job => C:\Programme\Ask.com\UpdateTask.exe

==================== Alternate Data Streams (whitelisted) ==========

AlternateDataStreams: D:\Eigene Dateien\Thumbs.db:encryptable

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (08/26/2013 07:21:35 PM) (Source: crypt32) (User: )
Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (08/26/2013 07:21:35 PM) (Source: crypt32) (User: )
Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (08/05/2013 10:53:44 AM) (Source: crypt32) (User: )
Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (08/05/2013 10:53:44 AM) (Source: crypt32) (User: )
Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (08/05/2013 10:53:44 AM) (Source: crypt32) (User: )
Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.


System errors:
=============
Error: (08/15/2013 06:51:27 PM) (Source: Dhcp) (User: )
Description: Die IP-Adresslease 192.168.2.103 für die Netzwerkkarte mit der Netzwerkadresse 6CF049B86F09 wurde durch
den DHCP-Server 192.168.2.1 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).

Error: (08/13/2013 02:28:32 PM) (Source: Dhcp) (User: )
Description: Die IP-Adresslease 192.168.2.101 für die Netzwerkkarte mit der Netzwerkadresse 6CF049B86F09 wurde durch
den DHCP-Server 192.168.2.1 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).

Error: (08/12/2013 08:32:19 AM) (Source: Dhcp) (User: )
Description: Die IP-Adresslease 192.168.2.104 für die Netzwerkkarte mit der Netzwerkadresse 6CF049B86F09 wurde durch
den DHCP-Server 192.168.2.1 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).

Error: (08/10/2013 11:19:09 AM) (Source: Dhcp) (User: )
Description: Die IP-Adresslease 192.168.2.103 für die Netzwerkkarte mit der Netzwerkadresse 6CF049B86F09 wurde durch
den DHCP-Server 192.168.2.1 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).

Error: (08/09/2013 09:32:13 PM) (Source: Dhcp) (User: )
Description: Die IP-Adresslease 192.168.2.104 für die Netzwerkkarte mit der Netzwerkadresse 6CF049B86F09 wurde durch
den DHCP-Server 192.168.2.1 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).

Error: (08/08/2013 00:56:19 PM) (Source: Dhcp) (User: )
Description: Die IP-Adresslease 192.168.2.104 für die Netzwerkkarte mit der Netzwerkadresse 6CF049B86F09 wurde durch
den DHCP-Server 192.168.2.1 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).

Error: (08/05/2013 10:50:12 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "WMI-Leistungsadapter" wurde mit folgendem Fehler beendet: 
%%2147500037

Error: (08/05/2013 10:39:16 AM) (Source: Dhcp) (User: )
Description: Die IP-Adresslease 192.168.2.105 für die Netzwerkkarte mit der Netzwerkadresse 6CF049B86F09 wurde durch
den DHCP-Server 192.168.2.1 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).

Error: (07/25/2013 00:40:13 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "WMI-Leistungsadapter" wurde mit folgendem Fehler beendet: 
%%2147500037

Error: (07/25/2013 00:39:44 PM) (Source: Dhcp) (User: )
Description: Die IP-Adresslease 192.168.2.102 für die Netzwerkkarte mit der Netzwerkadresse 6CF049B86F09 wurde durch
den DHCP-Server 192.168.2.1 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).


Microsoft Office Sessions:
=========================
Error: (08/26/2013 07:21:35 PM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (08/26/2013 07:21:35 PM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (08/05/2013 10:53:44 AM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (08/05/2013 10:53:44 AM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (08/05/2013 10:53:44 AM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.


==================== Memory info =========================== 

Percentage of memory in use: 35%
Total physical RAM: 1788.08 MB
Available physical RAM: 1144.58 MB
Total Pagefile: 3682.43 MB
Available Pagefile: 3032.77 MB
Total Virtual: 2047.88 MB
Available Virtual: 1940.52 MB

==================== Drives ================================

Drive c: (System) (Fixed) (Total:118.16 GB) (Free:97.23 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: (Daten) (Fixed) (Total:347.59 GB) (Free:346.57 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 466 GB) (Disk ID: 28512850)
Partition 1: (Active) - (Size=118 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=348 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         

GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-08-29 17:53:05
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Scsi\ahcix861Port2Path0Target0Lun0 WDC_____ rev.01.0 465,76GB
Running: g6ngyqph.exe; Driver: C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\uxliapob.sys


---- System - GMER 2.1 ----

SSDT   A5BD006C                                  ZwClose
SSDT   A5BD0026                                  ZwCreateKey
SSDT   A5BD0076                                  ZwCreateSection
SSDT   A5BD001C                                  ZwCreateThread
SSDT   A5BD002B                                  ZwDeleteKey
SSDT   A5BD0035                                  ZwDeleteValueKey
SSDT   A5BD0067                                  ZwDuplicateObject
SSDT   A5BD003A                                  ZwLoadKey
SSDT   A5BD0008                                  ZwOpenProcess
SSDT   A5BD000D                                  ZwOpenThread
SSDT   A5BD008F                                  ZwQueryValueKey
SSDT   A5BD0044                                  ZwReplaceKey
SSDT   A5BD0080                                  ZwRequestWaitReplyPort
SSDT   A5BD003F                                  ZwRestoreKey
SSDT   A5BD007B                                  ZwSetContextThread
SSDT   A5BD0085                                  ZwSetSecurityObject
SSDT   A5BD0030                                  ZwSetValueKey
SSDT   A5BD008A                                  ZwSystemDebugControl
SSDT   A5BD0017                                  ZwTerminateProcess

---- Kernel code sections - GMER 2.1 ----

.text  C:\WINDOWS\system32\DRIVERS\ati2mtag.sys  section is writeable [0xB4803000, 0x2326C7, 0xE8000020]

---- EOF - GMER 2.1 ----