Probleme mit dem rechner?

kann es sein, das div. programme schon auf das internet zugreifen bevor mein avira richtig gestartet ist? wenn ja, wie kann ich das verhindern?

Nö eigentlich nit. Die starten alle gleich, also reden wir hier eventuell von ner Sekunde.

Wenn dich das ernsthaft stört kannste unter Dienste den Start von automatisch auf automatisch/verzögert stellen.

Zitat von schrauber

Probleme mit dem rechner?

Nicht unbedingt... Da es der Rechner von meiner Tochter ist, wollt ich halt mal nachfragen...

Zitat von schrauber

Nö eigentlich nit. Die starten alle gleich, also reden wir hier eventuell von ner Sekunde.

Wenn dich das ernsthaft stört kannste unter Dienste den Start von automatisch auf automatisch/verzögert stellen.

War halt ein gedankengang - nicht das ich mir was einfange, bevor mein antivir-programm hochgefahren ist...

ABER, ich möchte mich herzlich bei dir bedanken....

Gern geschehen

Hi,

hab nochmals einen Scan durchlaufen lassen und hier das Ergebnis:

Malwarebytes Anti-Malware (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.09.17.08

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
xxx :: CHIEF [Administrator]

Schutz: Aktiviert

18.09.2013 12:30:44
MBAM-log-2013-09-18 (12-42-12).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 336393
Laufzeit: 10 Minute(n), 36 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 1
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|AppInit_DLLs (PUP.Optional.PerformerSoft.A) -> Bösartig: (c:\dokume~1\alluse~1.win\anwend~1\bitguard\261673~1.238\{c16c1~1\bitguard.dll) Gut: () -> Keine Aktion durchgeführt.

Infizierte Verzeichnisse: 4
C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\BitGuard\2.6.1673.238 (PUP.Optional.BitGuard.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\BitGuard\2.6.1673.238\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8} (PUP.Optional.BitGuard.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\BitGuard\2.6.1673.238\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\FirefoxExtension (PUP.Optional.BitGuard.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\BitGuard\2.6.1673.238\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\traking_settings (PUP.Optional.BitGuard.A) -> Keine Aktion durchgeführt.

Infizierte Dateien: 18
C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\BitGuard\2.6.1673.238\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BitGuard.dll (PUP.Optional.PerformerSoft.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Temp\ct3297265\ism.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\WINDOWS\Tasks\BitGuard.job (PUP.Optional.BitGuard.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\BitGuard\2.6.1673.238\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BitGuard.settings (PUP.Optional.BitGuard.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\BitGuard\2.6.1673.238\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\bl (PUP.Optional.BitGuard.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\BitGuard\2.6.1673.238\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\dm (PUP.Optional.BitGuard.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\BitGuard\2.6.1673.238\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\traking_settings\00 (PUP.Optional.BitGuard.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\BitGuard\2.6.1673.238\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\traking_settings\01 (PUP.Optional.BitGuard.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\BitGuard\2.6.1673.238\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\traking_settings\02 (PUP.Optional.BitGuard.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\BitGuard\2.6.1673.238\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\traking_settings\03 (PUP.Optional.BitGuard.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\BitGuard\2.6.1673.238\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\traking_settings\10 (PUP.Optional.BitGuard.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\BitGuard\2.6.1673.238\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\traking_settings\11 (PUP.Optional.BitGuard.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\BitGuard\2.6.1673.238\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\traking_settings\12 (PUP.Optional.BitGuard.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\BitGuard\2.6.1673.238\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\traking_settings\13 (PUP.Optional.BitGuard.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\BitGuard\2.6.1673.238\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\traking_settings\20 (PUP.Optional.BitGuard.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\BitGuard\2.6.1673.238\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\traking_settings\21 (PUP.Optional.BitGuard.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\BitGuard\2.6.1673.238\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\traking_settings\22 (PUP.Optional.BitGuard.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\BitGuard\2.6.1673.238\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\traking_settings\23 (PUP.Optional.BitGuard.A) -> Keine Aktion durchgeführt.

(Ende)


23 infizierte Objekte!

Ist das normal und soll ich die einfach löschen und ignorieren?

Gruss Chief...

auf welchem Rechner war das jetzt? Löschen, neu scannen. Und ein frisches FRST log bitte.

der erste, also mein rechner!

führe quick-scan durch anschl. kommt dein frst-log...

Malwarebytes Anti-Malware (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.09.18.07

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
xxx :: CHIEF [Administrator]

Schutz: Aktiviert

18.09.2013 19:14:17
mbam-log-2013-09-18 (19-14-17).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 336481
Laufzeit: 10 Minute(n), 34 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

FRST Additions Logfile:

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 16-09-2013 03
Ran by xxx at 2013-09-18 19:58:57
Running from C:\Dokumente und Einstellungen\xxx\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

7-Zip 9.20
ABBYY FineReader 6.0 Sprint (Version: 6.00.1395.4512)
Acronis*True*Image (Version: 9.0.2323)
Adobe Flash Player 11 ActiveX (Version: 11.8.800.168)
Adobe Flash Player 11 Plugin (Version: 11.8.800.168)
Adobe Reader XI (11.0.03) - Deutsch (Version: 11.0.03)
AFPL Ghostscript 8.54
AFPL Ghostscript Fonts
Anno 1701 (Version: 1.00)
Any Video Converter 2.7.9
ArcSoft PhotoImpression
Avira Free Antivirus (Version: 13.0.0.4052)
Battle Tanks (Version: 0.9.8083)
Battlefield 2(TM) Demo
Battlefield Heroes
Battlefield Mod Development Toolkit 2.0 Beta
Battlefield Vietnam(TM)
BFVCC Server Manager
Biet-O-Matic v2.10.1 (Version: Biet-O-Matic v2.10.1)
Canon iP4600 series Benutzerregistrierung
Canon iP4600 series Printer Driver
Canon My Printer
Canon Utilities Easy-PhotoPrint EX
Canon Utilities Solution Menu
CCleaner (Version: 4.00)
CD-LabelPrint
CloneDVD
CoH SGAMappack (Version: 1.0)
Company of Heroes - FAKEMSI (Version: 2.0.0.0)
Company of Heroes (Version: 2.501.0)
Day of Defeat: Source
DH Driver Cleaner Professional Edition (Version: Version 1.5)
Die Sims 2
Die Sims 2: Nightlife
Die Sims™ 2 Gute Reise
Die Sims™ 2 H&M®-Fashion-Accessoires
Die Sims™ 2 Haustiere
Die Sims™ 2 Vier Jahreszeiten
Die Sims™ 3 (Version: 1.24.3)
Die Sims™ 3 Late Night (Version: 6.5.1)
DivX Converter (Version: 7.1.0)
DivX Plus DirectShow Filters
DivX Web Player (Version: 1.5.0)
DivX-Setup (Version: 2.6.1.44)
DriverAgent by eSupport.com
Dropbox (HKCU Version: 2.0.22)
DVDFab Platinum 4.0.1.2
EA Download Manager (Version: 5.0.0.255)
Epson Easy Photo Print 2 (Version: 2.0.0.0)
Epson Event Manager (Version: 2.01.00)
EPSON Scan
EPSON Stylus Office BX600FW_Office TX600FW_SX600FW Handbuch
EPSON SX600FW Series Printer Uninstall
EPSON Web-To-Page
EpsonNet Print (Version: 2.4e)
EVEREST Home Edition v2.20 (Version: 2.20)
Firebird SQL Server - MAGIX Edition (Version: 2.1.31.0)
Free M4a to MP3 Converter 7.0
Free YouTube to MP3 Converter version 3.12.1.320 (Version: 3.12.1.320)
Freemake Video Converter Version 4.0.2 (Version: 4.0.2)
FreePDF (Remove only)
Game Booster (Version: 2.4.1.0)
GameSpy Arcade
GIMP 2.6.11 (Version: 2.6.11)
Google Chrome (HKCU Version: 29.0.1547.66)
Google Earth (Version: 7.1.1.1888)
Google Update Helper (Version: 1.3.21.153)
Google Updater (Version: 2.4.2432.1652)
GPL Ghostscript 8.71
HLSW v1.3.1
HP Deskjet 460 (Version: 1.10.0000)
HP Deskjet 460 Series
Inkjet Printer/Scanner Extended Survey Program
Intel(R) Graphics Media Accelerator Driver (Version: 6.14.10.4299)
Java 7 Update 25 (Version: 7.0.250)
Java Auto Updater (Version: 2.1.9.5)
Java(TM) 6 Update 11 (Version: 6.0.110)
JDownloader 0.9 (Version: 0.9)
Jewel Master
Jewel Master - Reise um die Welt
JS Fashion Maker (Version: 1.00.0000)
Junk Mail filter update (Version: 14.0.8117.416)
MAGIX Content und Soundpools (Version: 1.0.0.0)
MAGIX Music Maker 2013 Premium (Demosongs) (Version: 1.0.0.0)
MAGIX Music Maker 2013 Premium (Einführungsvideos) (Version: 1.0.0.0)
MAGIX Music Maker 2013 Premium (Synthesizer und Effekte) (Version: 1.0.0.0)
MAGIX Music Maker 2013 Premium (Version: 19.0.1.36)
MAGIX Music Maker 2013 Premium (Visuals) (Version: 1.0.0.0)
MAGIX Music Maker 2013 Premium Soundpools (Version: 1.0.0.0)
MAGIX Music Maker 2013 Soundpools (Version: 1.0.0.0)
MAGIX Music Maker MX Premium Download-Version (Version: 18.0.0.42)
MAGIX Screenshare (Version: 4.3.6.1987)
MAGIX Speed burnR (MSI) (Version: 7.0.2.6)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
McDonald's Fairies (Version: )
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6012.5000)
Microsoft Choice Guard (Version: 2.0.48.0)
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5
Microsoft Kernel-Mode Driver Framework Feature Pack 1.7
Microsoft Office 2003 International Character Toolbar (Version: 11.0.0024.0)
Microsoft Office 2003 Spracheinstellungen (Version: 1.0.0550.0)
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)
Microsoft Office Professional Edition 2003 (Version: 11.0.8173.0)
Microsoft User-Mode Driver Framework Feature Pack 1.7
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (Version: 9.0.30729.5570)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft WSE 3.0 Runtime (Version: 3.0.5305.0)
Mobile Master (Version: 7.5.1)
Mozilla Firefox 23.0.1 (x86 de) (Version: 23.0.1)
Mozilla Maintenance Service (Version: 23.0.1)
MSN
MSVC80_x86 (Version: 1.0.1.0)
MSVCRT (Version: 14.0.1468.721)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MSXML 4.0 SP3 Parser (KB2758694) (Version: 4.30.2117.0)
MSXML 4.0 SP3 Parser (Version: 4.30.2100.0)
MSXML 6.0 Parser (Version: 6.10.1129.0)
Mumble 1.2.3 (Version: 1.2.3)
MyFreeCodec
Nero 7 Premium (Version: 7.02.9753)
neroxml (Version: 1.0.0)
Nokia Connectivity Cable Driver (Version: 7.1.17.0)
PC Connectivity Solution (Version: 9.23.3.0)
PDF Blender
POIbase 1.036
PrintProfi CD-Label
PunkBuster für Battlefield Vietnam
PunkBuster Services (Version: 0.990)
Rainmeter
RealDownloader (Version: 1.3.3)
RealNetworks - Microsoft Visual C++ 2008 Runtime (Version: 9.0)
RealNetworks - Microsoft Visual C++ 2010 Runtime (Version: 10.0)
RealOptimizer ACD plug-in (Version: 1.8)
RealPlayer (Version: 16.0.3)
RealUpgrade 1.1 (Version: 1.1.0)
RedMon - Redirection Port Monitor
Secunia PSI (3.0.0.7011) (Version: 3.0.0.7011)
Segoe UI (Version: 14.0.4327.805)
Selingua
Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB969897) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB972260) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB974455) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB976325) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB978207) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1)
Sicherheitsupdate für Windows XP (KB923789)
Skype Click to Call (Version: 6.3.11079)
Skype™ 6.3 (Version: 6.3.105)
Spider-Man 3 Screensaver
Spreng- und Abriss-Simulator
StarTrek Infos X10
Steam (Version: 1.0.0.0)
TeamSpeak 2 RC2 (Version: 2.0.32.60)
TeamSpeak 3 Client
TeamViewer 8 (Version: 8.0.20935)
Text-To-Speech-Runtime (Version: 1.0.0.0)
TomTom HOME (Version: 2.9.5)
TomTom HOME Visual Studio Merge Modules (Version: 1.0.2)
TuneUp Utilities 2006 (Version: 5.0.2327)
Update für Windows Internet Explorer 8 (KB971180) (Version: 1)
Update für Windows Internet Explorer 8 (KB976662) (Version: 1)
Update für Windows Internet Explorer 8 (KB976749) (Version: 1)
Update für Windows Internet Explorer 8 (KB980182) (Version: 1)
USB Storage Driver
VC80CRTRedist - 8.0.50727.6195 (Version: 1.2.0)
Vita 2 (Version: 1.0.0.0)
Vita 2 Zusatzcontent (Version: 1.0.0.0)
Vita Bass Machine (Version: 1.0.0.0)
Vita Rock Drums (Version: 1.0.0.0)
Vita String Ensemble (Version: 1.0.0.0)
Vita World Percussion (Version: 1.0.0.0)
WebFldrs XP (Version: 9.50.7523)
Wetter Gadget (Version: 1.0.7)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Live Call (Version: 14.0.8117.0416)
Windows Live Communications Platform (Version: 14.0.8117.416)
Windows Live Essentials (Version: 14.0.8117.0416)
Windows Live Essentials (Version: 14.0.8117.416)
Windows Live Mail (Version: 14.0.8117.0416)
Windows Live Messenger (Version: 14.0.8117.0416)
Windows Live-Uploadtool (Version: 14.0.8014.1029)
Windows Media Format 11 runtime
Windows Media Player 11
Windows-Treiberpaket - Nokia pccsmcfd  (08/22/2008 7.0.0.0) (Version: 08/22/2008 7.0.0.0)
WinPatrol (Version: 28.9.2013.0)
WinRAR Archivierer
WinZip 14.5 (Version: 14.5.9095)
World of Tanks v.0.6.6
XML Paper Specification Shared Components Language Pack 1.0

==================== Restore Points  =========================

15-09-2013 16:08:52 Systemprüfpunkt

==================== Hosts content: ==========================

2008-04-14 14:00 - 2013-09-13 15:34 - 00000027 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\1-Klick-Wartung.job => C:\Programme\TuneUp Utilities 2006\SystemOptimizer.exe
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\Google Software Updater.job => C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-448539723-688789844-1417001333-1003Core.job => C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-448539723-688789844-1417001333-1003UA.job => C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\RealPlayerRealUpgradeLogonTaskS-1-5-21-448539723-688789844-1417001333-1003.job => C:\Programme\Real\RealUpgrade\realupgrade.exe
Task: C:\WINDOWS\Tasks\RealPlayerRealUpgradeScheduledTaskS-1-5-21-448539723-688789844-1417001333-1003.job => C:\Programme\Real\RealUpgrade\realupgrade.exe
Task: C:\WINDOWS\Tasks\ReclaimerResumeInstallLogin_xxx.job => C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Real\Update\UpgradeHelper\RealPlayer\10.60\agent\rnupgagent.exe
Task: C:\WINDOWS\Tasks\ReclaimerResumeInstall_xxx.job => C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Real\Update\UpgradeHelper\RealPlayer\10.60\agent\rnupgagent.exe

==================== Loaded Modules (whitelisted) =============

2008-04-14 14:00 - 2009-02-27 06:56 - 00177152 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctfime.ime
2005-11-30 13:08 - 2005-11-30 13:08 - 00008704 _____ (Acronis) C:\WINDOWS\system32\relog_ap.dll
2009-04-19 21:42 - 2006-10-02 18:58 - 00024072 _____ (TuneUp Software GmbH) c:\windows\system32\uxtuneup.dll
2009-10-15 19:41 - 2008-04-22 07:00 - 00230912 _____ (CANON INC.) C:\WINDOWS\system32\CNMLM9A.DLL
2009-03-27 18:19 - 2007-12-07 04:08 - 00086528 _____ (SEIKO EPSON CORPORATION) C:\WINDOWS\system32\E_FLBEKE.DLL
2009-03-27 19:08 - 2007-05-09 13:58 - 00474892 _____ (SEIKO EPSON CORPORATION) C:\WINDOWS\system32\enppmon.dll
2009-03-27 19:08 - 2007-07-13 09:34 - 00250880 _____ (SEIKO EPSON CORPORATION) C:\WINDOWS\system32\enpres.dll
2011-05-24 17:38 - 2005-05-10 16:18 - 00037376 _____ (Hewlett-Packard Company) C:\WINDOWS\system32\hpz3l3xt.dll
2010-05-10 20:17 - 2005-01-06 18:33 - 00116224 _____ () C:\WINDOWS\system32\redmonnt.dll
2009-10-15 19:41 - 2008-04-22 07:00 - 00027136 _____ (CANON INC.) C:\WINDOWS\System32\spool\PRTPROCS\W32X86\CNMPD9A.DLL
2011-05-24 17:38 - 2005-05-10 16:14 - 00067072 _____ (Hewlett-Packard Corporation) C:\WINDOWS\System32\spool\PRTPROCS\W32X86\hpzpp3xt.dll
2009-02-07 21:50 - 2007-04-09 13:23 - 00028552 _____ (Microsoft Corporation) C:\WINDOWS\System32\spool\PRTPROCS\W32X86\mdippr.dll
2009-07-22 22:29 - 2008-07-06 14:06 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\System32\spool\PRTPROCS\W32X86\filterpipelineprintproc.dll
2013-08-05 15:11 - 2013-08-05 14:37 - 00394824 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2009-03-27 19:08 - 2007-03-28 19:26 - 00065536 _____ (SEIKO EPSON CORPORATION) C:\WINDOWS\system32\eEBUtil.dll
2009-03-27 19:08 - 2007-09-10 16:32 - 00135168 _____ (SEIKO EPSON CORPORATION) C:\Programme\Gemeinsame Dateien\EPSON\eEBAPI\eEBRSVC.dll
2009-03-27 19:08 - 2007-09-18 17:44 - 00421888 _____ (SEIKO EPSON CORPORATION) C:\Programme\Gemeinsame Dateien\EPSON\eEBAPI\eEBIPDev.dll
2009-03-27 19:08 - 2005-09-06 09:50 - 00102400 _____ (SEIKO EPSON CORPORATION) C:\Programme\Gemeinsame Dateien\EPSON\eEBAPI\eEBLPDev.dll
2009-03-27 19:08 - 2004-11-17 17:56 - 00286720 _____ (SEIKO EPSON CORPORATION) C:\Programme\Gemeinsame Dateien\EPSON\eEBAPI\eEBNWDev.dll
2009-03-27 19:08 - 2006-12-26 15:58 - 00233544 _____ (SEIKO EPSON CORPORATION) C:\Programme\Gemeinsame Dateien\EPSON\eEBAPI\eEBMSDev.dll
2013-08-05 15:11 - 2013-08-05 14:36 - 00257536 _____ (The cURL library, curl and libcurl) C:\Programme\Avira\AntiVir Desktop\libcurl.dll
2013-04-24 19:59 - 2013-04-24 19:59 - 00130736 _____ (Dropbox, Inc.) C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Dropbox\bin\DropboxExt.19.dll
2013-09-15 18:48 - 2013-09-05 04:09 - 00065080 ____N (BillP Studios) C:\Programme\BillP Studios\WinPatrol\PATROLPRO.DLL
2007-06-22 16:46 - 2007-06-22 16:46 - 01807656 _____ (Nero AG) C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll
2009-03-27 18:14 - 2008-04-02 14:24 - 00266240 _____ (SEIKO EPSON CORPORATION / CyCom Technology Corp.) C:\Programme\Epson Software\Easy Photo Print\EPTBL.dll
2009-03-27 18:14 - 2005-02-21 22:50 - 00368640 _____ (SEIKO EPSON CORPORATION) C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
2007-06-29 20:16 - 2007-06-29 20:16 - 00099624 _____ (Nero AG) C:\Programme\Nero\Nero 7\Nero BackItUp\NBShell.dll
2010-04-05 15:50 - 2010-04-05 15:50 - 00011080 ____R (WinZip Computing, S.L.) C:\Programme\WinZip\wzshlstb.dll
2009-04-08 18:02 - 2005-10-07 15:05 - 00125952 _____ () C:\Programme\WinRAR\rarext.dll
2009-04-19 21:42 - 2006-10-02 18:58 - 00025608 _____ (TuneUp Software GmbH) C:\Programme\TuneUp Utilities 2006\SDShelEx-win32.dll
2009-03-27 18:14 - 2008-04-11 15:46 - 00061440 _____ (SEIKO EPSON CORPORATION) C:\Programme\Epson Software\Easy Photo Print\EPPShell.dll
2007-06-28 14:58 - 2007-06-28 14:58 - 01967400 _____ (Nero AG) C:\Programme\Nero\Nero 7\Nero CoverDesigner\CoverEdExtension.dll
2010-12-19 14:35 - 2010-12-19 14:35 - 00107888 _____ (Sony DADC Austria AG.) C:\WINDOWS\system32\CmdLineExt.dll
2007-06-27 20:02 - 2007-06-27 20:02 - 01291560 _____ (Nero AG) C:\Programme\Gemeinsame Dateien\Ahead\Lib\MediaLibraryNSE.dll
2013-09-15 18:48 - 2013-07-15 19:29 - 00620718 ____N () C:\Programme\BillP Studios\WinPatrol\sqlite3.dll
2012-11-14 01:32 - 2012-11-14 01:32 - 03558400 _____ (wxWidgets development team) C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Dropbox\bin\wxmsw28uh_vc.dll
2013-03-13 22:48 - 2013-03-13 22:48 - 24978944 _____ () C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Dropbox\bin\libcef.dll
2013-03-13 22:48 - 2013-03-13 22:48 - 09956864 _____ (The ICU Project) C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Dropbox\bin\icudt.dll
2013-03-21 20:31 - 2013-02-05 18:53 - 04659712 _____ (Dmitry Streblechenko) C:\WINDOWS\system32\Redemption.dll
2005-06-10 12:07 - 2005-06-10 12:07 - 00346112 _____ () C:\Programme\Microsoft Office\Microsoft Office 2003 International Character Toolbar\actsqm.dll
2006-06-27 10:39 - 2006-06-27 10:39 - 00357912 _____ (Lingsoft, Inc.) C:\Programme\Gemeinsame Dateien\Microsoft Shared\PROOF\MSSP3GE.DLL
2010-05-10 20:17 - 2008-04-14 07:52 - 00728576 _____ (Microsoft Corporation) C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\PS5UI.DLL
2010-05-10 20:17 - 2008-04-14 07:52 - 00543232 _____ (Microsoft Corporation) C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\PSCRIPT5.DLL
2013-09-04 14:02 - 2013-09-02 22:34 - 47074256 _____ (Google Inc.) C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\29.0.1547.66\chrome.dll
2013-09-04 14:02 - 2013-09-02 22:35 - 09962960 _____ (The ICU Project) C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\29.0.1547.66\icudt.dll
2013-09-04 14:02 - 2013-09-02 22:35 - 04053456 _____ () C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\29.0.1547.66\pdf.dll
2013-09-04 14:02 - 2013-09-02 22:35 - 00410576 _____ () C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\29.0.1547.66\ppGoogleNaClPluginChrome.dll
2013-09-04 14:02 - 2013-09-02 22:35 - 02110928 _____ (Google Inc.) C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\29.0.1547.66\libpeerconnection.dll
2013-09-04 14:02 - 2013-09-02 22:35 - 01604560 _____ () C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\29.0.1547.66\ffmpegsumo.dll
2013-09-15 18:47 - 2011-06-01 10:16 - 00496976 _____ (vbAccelerator) C:\Programme\Malwarebytes' Anti-Malware\vbalsgrid6.ocx
2013-09-15 18:47 - 2012-05-22 17:05 - 00046416 _____ (vbAccelerator) C:\Programme\Malwarebytes' Anti-Malware\ssubtmr6.dll
2013-09-12 19:31 - 2013-09-12 19:32 - 03551640 _____ () C:\Programme\Mozilla Firefox\mozjs.dll
2013-09-15 19:32 - 2013-09-15 19:32 - 16177544 _____ () C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll

==================== Alternate Data Streams (whitelisted) ==========


==================== Faulty Device Manager Devices =============

Name: Broadcom NetXtreme 57xx Gigabit Controller
Description: Broadcom NetXtreme 57xx Gigabit Controller
Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318}
Manufacturer: Broadcom
Service: b57w2k
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (09/18/2013 01:02:28 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Produkt: Adobe Reader XI (11.0.04) - Deutsch - Update "Adobe Reader XI (11.0.03)" konnte nicht installiert werden. Fehlercode 1638. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: How to enable Windows Installer logging

Error: (09/18/2013 01:02:28 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Produkt: Adobe Reader XI (11.0.04) - Deutsch - Update "Adobe Reader XI (11.0.01)" konnte nicht installiert werden. Fehlercode 1638. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: How to enable Windows Installer logging

Error: (09/18/2013 01:02:28 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Produkt: Adobe Reader XI (11.0.04) - Deutsch - Update "Adobe Reader XI (11.0.02)" konnte nicht installiert werden. Fehlercode 1638. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: How to enable Windows Installer logging

Error: (09/18/2013 01:02:28 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Produkt: Adobe Reader XI (11.0.04) - Deutsch - Update "Adobe Reader XI (11.0.04)" konnte nicht installiert werden. Fehlercode 1638. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: How to enable Windows Installer logging

Error: (09/18/2013 00:26:35 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung hh.exe, Version 5.2.3790.2453, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (09/18/2013 08:03:03 AM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Produkt: Adobe Reader XI (11.0.04) - Deutsch - Update "Adobe Reader XI (11.0.03)" konnte nicht installiert werden. Fehlercode 1638. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: How to enable Windows Installer logging

Error: (09/18/2013 08:03:03 AM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Produkt: Adobe Reader XI (11.0.04) - Deutsch - Update "Adobe Reader XI (11.0.01)" konnte nicht installiert werden. Fehlercode 1638. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: How to enable Windows Installer logging

Error: (09/18/2013 08:03:03 AM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Produkt: Adobe Reader XI (11.0.04) - Deutsch - Update "Adobe Reader XI (11.0.02)" konnte nicht installiert werden. Fehlercode 1638. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: How to enable Windows Installer logging

Error: (09/18/2013 08:03:03 AM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Produkt: Adobe Reader XI (11.0.04) - Deutsch - Update "Adobe Reader XI (11.0.04)" konnte nicht installiert werden. Fehlercode 1638. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: How to enable Windows Installer logging

Error: (09/18/2013 07:57:26 AM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)


System errors:
=============
Error: (09/18/2013 00:53:02 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
PCIIde

Error: (09/18/2013 00:53:02 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Freemake Improver" wurde nicht ordnungsgemäß gestartet.

Error: (09/18/2013 00:51:39 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "TeamViewer 8" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (09/18/2013 00:51:39 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst TeamViewer 8.

Error: (09/18/2013 10:36:19 AM) (Source: Dhcp) (User: )
Description: Diesem Computer konnte keine Netzwerkadresse durch den DHCP-Server für die
Netzwerkkarte mit der Netzwerkadresse 0018E7A5A8B2 zugeteilt werden. Der folgende Fehler
ist aufgetreten: 
%%1223.
Es wird weiterhin im Hintergrund versucht, eine Adresse vom
Netzwerkadressserver (DHCP) zugeteilt zu bekommen.

Error: (09/18/2013 08:43:56 AM) (Source: DCOM) (User: CHIEF)
Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "upnphost" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{204810B9-73B2-11D4-BF42-00B0D0118B56}

Error: (09/18/2013 08:43:48 AM) (Source: DCOM) (User: CHIEF)
Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "upnphost" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{204810B9-73B2-11D4-BF42-00B0D0118B56}

Error: (09/18/2013 08:43:30 AM) (Source: DCOM) (User: CHIEF)
Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "upnphost" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{204810B9-73B2-11D4-BF42-00B0D0118B56}

Error: (09/18/2013 08:43:21 AM) (Source: DCOM) (User: CHIEF)
Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "upnphost" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{204810B9-73B2-11D4-BF42-00B0D0118B56}

Error: (09/18/2013 08:41:42 AM) (Source: DCOM) (User: CHIEF)
Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "upnphost" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{204810B9-73B2-11D4-BF42-00B0D0118B56}


Microsoft Office Sessions:
=========================
Error: (09/18/2013 01:02:28 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT)
Description: Adobe Reader XI (11.0.04) - DeutschAdobe Reader XI (11.0.03)1638(NULL)

Error: (09/18/2013 01:02:28 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT)
Description: Adobe Reader XI (11.0.04) - DeutschAdobe Reader XI (11.0.01)1638(NULL)

Error: (09/18/2013 01:02:28 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT)
Description: Adobe Reader XI (11.0.04) - DeutschAdobe Reader XI (11.0.02)1638(NULL)

Error: (09/18/2013 01:02:28 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT)
Description: Adobe Reader XI (11.0.04) - DeutschAdobe Reader XI (11.0.04)1638(NULL)

Error: (09/18/2013 00:26:35 PM) (Source: Application Hang)(User: )
Description: hh.exe5.2.3790.2453hungapp0.0.0.000000000

Error: (09/18/2013 08:03:03 AM) (Source: MsiInstaller)(User: NT-AUTORITÄT)
Description: Adobe Reader XI (11.0.04) - DeutschAdobe Reader XI (11.0.03)1638(NULL)

Error: (09/18/2013 08:03:03 AM) (Source: MsiInstaller)(User: NT-AUTORITÄT)
Description: Adobe Reader XI (11.0.04) - DeutschAdobe Reader XI (11.0.01)1638(NULL)

Error: (09/18/2013 08:03:03 AM) (Source: MsiInstaller)(User: NT-AUTORITÄT)
Description: Adobe Reader XI (11.0.04) - DeutschAdobe Reader XI (11.0.02)1638(NULL)

Error: (09/18/2013 08:03:03 AM) (Source: MsiInstaller)(User: NT-AUTORITÄT)
Description: Adobe Reader XI (11.0.04) - DeutschAdobe Reader XI (11.0.04)1638(NULL)

Error: (09/18/2013 07:57:26 AM) (Source: MsiInstaller)(User: NT-AUTORITÄT)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)


==================== Memory info =========================== 

Percentage of memory in use: 59%
Total physical RAM: 2038.07 MB
Available physical RAM: 823.49 MB
Total Pagefile: 3412.09 MB
Available Pagefile: 2138.39 MB
Total Virtual: 2047.88 MB
Available Virtual: 1959.63 MB

==================== Drives ================================

Drive c: (System) (Fixed) (Total:465.76 GB) (Free:7.88 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive g: () (Fixed) (Total:37.24 GB) (Free:17.02 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 466 GB) (Disk ID: 0D5553A1)
Partition 1: (Active) - (Size=466 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 37 GB) (Disk ID: 812D160D)
Partition 1: (Not Active) - (Size=37 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         

--- --- ---


FRST Logfile:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 16-09-2013 03
Ran by xxx (administrator) on CHIEF on 18-09-2013 19:54:00
Running from C:\Dokumente und Einstellungen\xxx\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(SEIKO EPSON CORPORATION) C:\Programme\Gemeinsame Dateien\EPSON\eEBAPI\eEBSVC.exe
(Acronis) C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(MAGIX AG) C:\Programme\Gemeinsame Dateien\MAGIX Services\Database\bin\FABS.exe
(Freemake) C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe
() C:\Programme\Canon\IJPLM\IJPLMSVC.EXE
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Google Inc.) C:\Programme\Google\Update\GoogleUpdate.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(shbox.de) C:\Programme\FreePDF_XP\fpassist.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(RealNetworks, Inc.) C:\programme\real\realplayer\update\realsched.exe
(BillP Studios) C:\Programme\BillP Studios\WinPatrol\winpatrol.exe
(Secunia) C:\Programme\Secunia\PSI\psi_tray.exe
(Dropbox, Inc.) C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Dropbox\bin\Dropbox.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
(Matrox Graphics Inc.) C:\WINDOWS\system32\mgabg.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
() C:\WINDOWS\system32\PnkBstrA.exe
() C:\Programme\RealNetworks\RealDownloader\rndlresolversvc.exe
(Secunia) C:\Programme\Secunia\PSI\PSIA.exe
(Skype Technologies S.A.) C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe
(TomTom) C:\Programme\TomTom HOME 2\TomTomHOMEService.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Secunia) C:\Programme\Secunia\PSI\sua.exe
(Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
(Microsoft Corporation) C:\Programme\Microsoft Office\OFFICE11\OUTLOOK.EXE
(Microsoft Corporation) C:\Programme\Microsoft Office\OFFICE11\WINWORD.EXE
(Google Inc.) C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbam.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\plugin-container.exe
(RealNetworks, Inc.) c:\programme\real\realplayer\RealPlay.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [BluetoothAuthenticationAgent] - rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
HKLM\...\Run: [FreePDF Assistant] - C:\Programme\FreePDF_XP\fpassist.exe [385024 2009-09-05] (shbox.de)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-04] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [TkBellExe] - C:\programme\real\realplayer\update\realsched.exe [295512 2013-09-18] (RealNetworks, Inc.)
Winlogon\Notify\WgaLogon: C:\Windows\system32\WgaLogon.dll (Microsoft Corporation)
HKLM\...\Policies\Explorer: [NoDrives] 0
HKLM\...\Policies\Explorer: [NoCDBurning] 0
HKCU\...\Run: [WinPatrol] - C:\Programme\BillP Studios\WinPatrol\winpatrol.exe [441408 2013-09-05] (BillP Studios)
HKCU\...\Policies\Explorer: [NoDrives] 0
Lsa: [Authentication Packages] msv1_0 relog_ap
Startup: C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\Secunia PSI Tray.lnk
ShortcutTarget: Secunia PSI Tray.lnk -> C:\Programme\Secunia\PSI\psi_tray.exe (Secunia)
Startup: C:\Dokumente und Einstellungen\xxx\Startmenü\Programme\Autostart\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Sign In
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = Bing
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = Bing
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 
SearchScopes: HKCU - {C092D5E2-47F8-4b8a-9820-02ADEF20DCB9} URL = hxxp://findstuff.biz/search.cgi?q={searchTerms}
BHO: RealNetworks Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\IE\rndlbrowserrecordplugin.dll (RealDownloader)
BHO: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Programme\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
Toolbar: HKLM - EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Programme\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU -EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
DPF: {5D6F45B3-9043-443D-A792-115447494D24} MSN Games - Free Online Games
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab
DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} MSN Games - Free Online Games
DPF: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} -  No File
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} -  No File
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 212.27.40.240 212.27.40.241

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default
FF SelectedSearchEngine: Google
FF Homepage: Google
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Programme\DivX\DivX Web Player\npdivx32.dll (DivX,Inc.)
FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 - C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll No File
FF Plugin: @divx.com/DivX Plus Web Player Plug-In,version=1.0.0 - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @pack.google.com/Google Updater;version=14 - C:\Programme\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google)
FF Plugin: @real.com/nppl3260;version=16.0.3.51 - c:\programme\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprndlchromebrowserrecordext;version=1.3.3 - C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlchromebrowserrecordext.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprndlhtml5videoshim;version=1.3.3 - C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlhtml5videoshim.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprndlpepperflashvideoshim;version=1.3.3 - C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlpepperflashvideoshim.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprpchromebrowserrecordext;version=15.0.6.14 - C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprphtml5videoshim;version=15.0.6.14 - C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprpplugin;version=16.0.3.51 - c:\programme\real\realplayer\Netscape6\nprpplugin.dll (RealPlayer)
FF Plugin: @realnetworks.com/npdlplugin;version=1 - C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\npdlplugin.dll (RealDownloader)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
FF SearchPlugin: C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\searchplugins\google-und-download-suche.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\searchplugins\searchplugins-backup
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Battlefield Heroes Updater - C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\Extensions\battlefieldheroespatcher@ea.com
FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF Extension: WOT - C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
FF Extension: Greasemonkey - C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}
FF Extension: No Name - C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\Extensions\Extensions.rdf
FF Extension: No Name - C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\Extensions\installed-extensions.txt
FF Extension: No Name - C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}.xpi
FF Extension: No Name - C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\Extensions\{ef4e370e-d9f0-4e00-b93e-a4f274cfdd5a}.xpi
FF Extension: Anti-Banner - C:\Programme\Mozilla Firefox\extensions\KavAntiBanner@kaspersky.ru_bak2
FF Extension: Modul zur Link-Untersuchung - C:\Programme\Mozilla Firefox\extensions\linkfilter@kaspersky.ru_bak2
FF Extension: Skype Click to Call - C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF Extension: No Name - C:\Programme\Mozilla Firefox\extensions\Extensions.rdf
FF Extension: No Name - C:\Programme\Mozilla Firefox\extensions\installed-extensions-processed.txt
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF HKLM\...\Firefox\Extensions: [fmconverter@gmail.com] - C:\Programme\Freemake\Freemake Video Converter\BrowserPlugin\Firefox\
FF Extension: Freemake Video Converter Plugin - C:\Programme\Freemake\Freemake Video Converter\BrowserPlugin\Firefox\
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF Extension: DivX Plus Web Player HTML5 &lt;video&gt; - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF HKLM\...\Firefox\Extensions: [{DF153AFF-6948-45d7-AC98-4FC4AF8A08E2}] - C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext\
FF Extension: RealDownloader - C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext\

Chrome: 
=======
CHR HomePage:    "homepage": null,
CHR Extension: (Avira SearchFree Toolbar plus Web Protection) - C:\DOKUME~1\FAMILI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aaaaacalgebmfelllfiaoknifldpngjh\20.53263_0
CHR Extension: (Docs) - C:\DOKUME~1\FAMILI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.0.0.6_0
CHR Extension: (Google Drive) - C:\DOKUME~1\FAMILI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.2_0
CHR Extension: (YouTube) - C:\DOKUME~1\FAMILI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0
CHR Extension: (Google Search) - C:\DOKUME~1\FAMILI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0
CHR Extension: (RealDownloader) - C:\DOKUME~1\FAMILI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\idhngdhcfkoamngbedgpaokgjbnpdiji\1.3.3_0
CHR Extension: (Freemake Video Converter) - C:\DOKUME~1\FAMILI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jbolfgndggfhhpbnkgnpjkfhinclbigj\1.0.0_0
CHR Extension: (Skype Click to Call) - C:\DOKUME~1\FAMILI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl\6.3.0.11079_0
CHR Extension: (Chrome In-App Payments service) - C:\DOKUME~1\FAMILI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.11_0
CHR Extension: (Gmail) - C:\DOKUME~1\FAMILI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0
CHR HKLM\...\Chrome\Extension: [idhngdhcfkoamngbedgpaokgjbnpdiji] - C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\Chrome\Ext\realdownloader.crx
CHR HKLM\...\Chrome\Extension: [jbolfgndggfhhpbnkgnpjkfhinclbigj] - C:\Programme\Freemake\Freemake Video Converter\BrowserPlugin\Chrome\Freemake.Plugin.Chrome.crx
CHR HKLM\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Programme\Skype\Toolbars\Skype for Chromium\skype_chrome_extension.crx
CHR HKLM\...\Chrome\Extension: [nneajnkjbffgblleaoojgaacokifdkhm] - C:\Programme\DivX\DivX Plus Web Player\chrome\DivXHTML5\DivXHTML5.crx
CHR StartMenuInternet: Google Chrome - C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

========================== Services (Whitelisted) =================

R2 AcrSch2Svc; C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe [172032 2005-11-30] (Acronis)
S3 Adobe LM Service; C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2011-04-07] (Adobe Systems)
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-09-04] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-04] (Avira Operations GmbH & Co. KG)
R2 EpsonBidirectionalService; C:\Programme\Gemeinsame Dateien\EPSON\eEBAPI\eEBSVC.exe [94208 2006-12-19] (SEIKO EPSON CORPORATION)
R2 Fabs; C:\Programme\Gemeinsame Dateien\MAGIX Services\Database\bin\FABS.exe [1840128 2011-05-24] (MAGIX AG)
S3 FirebirdServerMAGIXInstance; C:\Programme\Gemeinsame Dateien\MAGIX Services\Database\bin\fbserver.exe [2702848 2011-04-26] (MAGIX®)
R2 Freemake Improver; C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe [101888 2013-06-22] (Freemake)
S2 gupdate1ca0b16eaf65f2c; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-07-22] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-07-22] (Google Inc.)
S2 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194104 2011-09-16] (Google)
R2 IJPLMSVC; C:\Programme\Canon\IJPLM\IJPLMSVC.EXE [103808 2008-01-22] ()
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE [322120 2003-06-20] (Microsoft Corporation)
R2 MGABGEXE; C:\Windows\system32\mgabg.exe [87560 2007-04-04] (Matrox Graphics Inc.)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [117656 2013-09-12] (Mozilla Foundation)
S3 NBService; C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe [800040 2007-06-29] (Nero AG)
S3 NMIndexingService; C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe [279848 2007-06-27] (Nero AG)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 PnkBstrA; C:\WINDOWS\system32\PnkBstrA.exe [75136 2010-12-18] ()
R2 RealNetworks Downloader Resolver Service; C:\Programme\RealNetworks\RealDownloader\rndlresolversvc.exe [39056 2013-08-14] ()
R2 Secunia PSI Agent; C:\Programme\Secunia\PSI\PSIA.exe [1228504 2013-07-03] (Secunia)
R2 Secunia Update Agent; C:\Programme\Secunia\PSI\sua.exe [660184 2013-07-03] (Secunia)
S3 ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [637952 2009-06-02] (Nokia.)
R2 Skype C2C Service; C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe [3064000 2012-10-02] (Skype Technologies S.A.)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [161384 2013-03-01] (Skype Technologies)
S2 TeamViewer8; C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe [5071712 2013-09-12] (TeamViewer GmbH)
R2 TomTomHOMEService; C:\Programme\TomTom HOME 2\TomTomHOMEService.exe [93072 2013-03-22] (TomTom)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [271360 2009-02-14] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-04] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-04] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-08-05] (Avira Operations GmbH & Co. KG)
S3 b57w2k; C:\Windows\System32\DRIVERS\b57xp32.sys [132608 2005-04-01] (Broadcom Corporation)
R2 ElbyCDIO; C:\Windows\System32\Drivers\ElbyCDIO.sys [9728 2003-09-15] (Elaborate Bytes AG)
R3 ElbyDelay; C:\Windows\System32\Drivers\ElbyDelay.sys [3840 2003-03-28] (Elaborate Bytes)
R3 ialm; C:\Windows\System32\DRIVERS\ialmnt5.sys [830684 2005-04-06] (Intel Corporation)
R0 imagedrv; C:\Windows\System32\Drivers\imagedrv.sys [11304 2007-07-03] (Ahead Software AG)
R0 imagesrv; C:\Windows\System32\DRIVERS\imagesrv.sys [132904 2007-07-03] (Ahead Software AG)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [18048 2009-02-14] ()
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\mbamswissarmy.sys [40776 2013-09-18] (Malwarebytes Corporation)
R3 pfc; C:\Windows\System32\drivers\pfc.sys [9856 2009-02-21] (Padus, Inc.)
R3 PSI; C:\Windows\System32\DRIVERS\psi_mf_x86.sys [16024 2013-07-03] (Secunia)
R3 senfilt; C:\Windows\System32\drivers\senfilt.sys [732928 2004-09-17] (Creative Technology Ltd.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-08-05] (Avira GmbH)
R2 tifsfilter; C:\Windows\System32\DRIVERS\tifsfilt.sys [30688 2009-04-23] (Acronis)
S3 TVICHW32; C:\WINDOWS\system32\DRIVERS\TVICHW32.SYS [23600 2009-04-08] (EnTech Taiwan)
S3 wceusbsh; C:\Windows\System32\DRIVERS\wceusbsh.sys [28672 2006-11-06] (Microsoft Corporation)
S3 avgntdd; \??\C:\Programme\AVPersonal\AVGNTDD.SYS [x]
S3 avgntdw; \??\C:\Programme\AVPersonal\AVGNTDW.SYS [x]
S3 catchme; \??\C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\catchme.sys [x]
S0 cerc6; No ImagePath
S3 esgiguard; \??\C:\Programme\Enigma Software Group\SpyHunter\esgiguard.sys [x]
S3 G400DH; system32\DRIVERS\g400dhm.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-18 19:53 - 2013-09-18 19:53 - 00000000 ____D C:\FRST
2013-09-18 19:53 - 2013-09-18 19:52 - 01083437 _____ (Farbar) C:\Dokumente und Einstellungen\xxx\Desktop\FRST.exe
2013-09-18 19:12 - 2013-09-18 19:12 - 00040776 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2013-09-18 13:57 - 2013-09-18 13:57 - 98123923 _____ C:\WINDOWS\system32\嬣헋喴6
2013-09-18 10:50 - 2013-09-18 10:50 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\TeamViewer 8
2013-09-18 10:31 - 2013-09-18 10:31 - 00000000 _____ C:\END
2013-09-18 10:23 - 2013-09-18 10:24 - 00000292 _____ C:\WINDOWS\Tasks\RealPlayerRealUpgradeScheduledTaskS-1-5-21-448539723-688789844-1417001333-1003.job
2013-09-18 10:23 - 2013-09-18 10:24 - 00000284 _____ C:\WINDOWS\Tasks\RealPlayerRealUpgradeLogonTaskS-1-5-21-448539723-688789844-1417001333-1003.job
2013-09-18 10:23 - 2013-09-18 10:23 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\RealNetworks
2013-09-18 08:57 - 2013-09-18 08:57 - 00000817 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\RealPlayer.lnk
2013-09-18 08:57 - 2013-09-18 08:57 - 00000000 ____D C:\Programme\RealNetworks
2013-09-18 08:56 - 2013-09-18 08:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\xing shared
2013-09-18 08:56 - 2013-09-18 08:56 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\RealNetworks
2013-09-15 19:40 - 2013-09-15 19:40 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Mumble
2013-09-15 19:18 - 2013-09-15 19:32 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-09-15 18:48 - 2013-09-15 18:48 - 00000000 ____D C:\Programme\BillP Studios
2013-09-15 18:48 - 2013-09-15 18:48 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\WinPatrol
2013-09-15 18:48 - 2013-09-15 18:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\WinPatrol
2013-09-15 18:48 - 2013-09-15 18:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\InstallMate
2013-09-15 18:47 - 2013-09-15 18:47 - 00000762 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\ Malwarebytes Anti-Malware .lnk
2013-09-15 18:47 - 2013-09-15 18:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-09-15 18:47 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-09-15 18:42 - 2013-09-15 18:42 - 00000694 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Secunia PSI.lnk
2013-09-15 18:42 - 2013-09-15 18:42 - 00000000 ____D C:\Programme\Secunia
2013-09-15 18:42 - 2013-09-15 18:42 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Secunia PSI
2013-09-15 18:08 - 2013-09-15 18:08 - 00002183 _____ C:\DelFix.txt
2013-09-14 14:24 - 2013-09-15 18:08 - 00000000 ____D C:\WINDOWS\ERUNT
2013-09-14 12:17 - 2013-09-14 12:25 - 00000000 ____D C:\AdwCleaner
2013-09-14 09:18 - 2013-09-14 09:18 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes
2013-09-13 20:27 - 2013-09-13 20:27 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\avgchrome
2013-09-13 19:54 - 2013-09-18 12:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\BitGuard
2013-09-13 19:54 - 2013-09-13 19:54 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Startmenü\Programme\BitGuard
2013-09-13 15:53 - 2013-09-13 15:53 - 00000966 _____ C:\WINDOWS\Tasks\Google Software Updater.job
2013-09-13 15:08 - 2013-09-13 15:08 - 00000000 ___RD C:\Dokumente und Einstellungen\xxx\Startmenü\Programme\Verwaltung
2013-09-13 00:34 - 2013-09-13 00:34 - 97412816 _____ C:\WINDOWS\system32\惫뾮喴6
2013-09-12 19:31 - 2013-09-12 19:46 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-11 20:44 - 2013-09-11 20:44 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\PCHealth
2013-09-07 08:39 - 2013-09-07 20:39 - 96533415 _____ C:\WINDOWS\system32\ᗱ痀喴6
2013-09-06 15:58 - 2013-09-06 15:58 - 96334488 _____ C:\WINDOWS\system32\�酗嗴6
2013-09-05 21:14 - 2013-09-05 21:14 - 00000446 _____ C:\WINDOWS\Tasks\ReclaimerResumeInstallLogin_xxx.job
2013-09-05 21:14 - 2013-09-05 21:14 - 00000446 _____ C:\WINDOWS\Tasks\ReclaimerResumeInstall_xxx.job
2013-09-01 10:26 - 2013-09-01 10:26 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Unity
2013-09-01 09:38 - 2013-09-18 19:42 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Unity
2013-08-28 20:11 - 2013-08-28 20:25 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Desktop\david freytag

==================== One Month Modified Files and Folders =======

2013-09-18 19:53 - 2013-09-18 19:53 - 00000000 ____D C:\FRST
2013-09-18 19:52 - 2013-09-18 19:53 - 01083437 _____ (Farbar) C:\Dokumente und Einstellungen\xxx\Desktop\FRST.exe
2013-09-18 19:42 - 2013-09-01 09:38 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Unity
2013-09-18 19:12 - 2013-09-18 19:12 - 00040776 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2013-09-18 15:27 - 2009-02-07 18:25 - 01270952 _____ C:\WINDOWS\WindowsUpdate.log
2013-09-18 13:57 - 2013-09-18 13:57 - 98123923 _____ C:\WINDOWS\system32\嬣헋喴6
2013-09-18 13:50 - 2009-03-21 17:18 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\TeamViewer
2013-09-18 12:54 - 2013-05-06 17:50 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Dropbox
2013-09-18 12:53 - 2013-05-06 17:54 - 00000000 ___RD C:\Dokumente und Einstellungen\xxx\Eigene Dateien\Dropbox
2013-09-18 12:53 - 2008-04-14 14:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-09-18 12:51 - 2009-02-14 10:10 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-09-18 12:50 - 2009-02-14 10:10 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-09-18 12:49 - 2013-06-27 22:41 - 00307234 _____ C:\Dokumente und Einstellungen\LocalService.NT-AUTORITÄT\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-09-18 12:49 - 2009-02-07 18:15 - 00334664 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-09-18 12:49 - 2009-02-07 18:07 - 00000000 ___RD C:\WINDOWS\Web
2013-09-18 12:48 - 2009-02-07 18:31 - 00000300 ___SH C:\Dokumente und Einstellungen\xxx\ntuser.ini
2013-09-18 12:48 - 2009-02-07 18:31 - 00000000 ____D C:\Dokumente und Einstellungen\xxx
2013-09-18 12:47 - 2013-09-13 19:54 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\BitGuard
2013-09-18 12:24 - 2011-02-07 18:08 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Eigene Dateien\Programme
2013-09-18 10:50 - 2013-09-18 10:50 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\TeamViewer 8
2013-09-18 10:50 - 2009-03-21 17:18 - 00000000 ____D C:\Programme\TeamViewer
2013-09-18 10:50 - 2009-02-07 18:16 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme
2013-09-18 10:49 - 2009-02-21 19:06 - 00000069 _____ C:\WINDOWS\NeroDigital.ini
2013-09-18 10:31 - 2013-09-18 10:31 - 00000000 _____ C:\END
2013-09-18 10:24 - 2013-09-18 10:23 - 00000292 _____ C:\WINDOWS\Tasks\RealPlayerRealUpgradeScheduledTaskS-1-5-21-448539723-688789844-1417001333-1003.job
2013-09-18 10:24 - 2013-09-18 10:23 - 00000284 _____ C:\WINDOWS\Tasks\RealPlayerRealUpgradeLogonTaskS-1-5-21-448539723-688789844-1417001333-1003.job
2013-09-18 10:23 - 2013-09-18 10:23 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\RealNetworks
2013-09-18 08:57 - 2013-09-18 08:57 - 00000817 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\RealPlayer.lnk
2013-09-18 08:57 - 2013-09-18 08:57 - 00000000 ____D C:\Programme\RealNetworks
2013-09-18 08:57 - 2013-06-23 17:30 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\RealNetworks
2013-09-18 08:57 - 2009-02-07 17:18 - 00000000 ___RD C:\Programme
2013-09-18 08:56 - 2013-09-18 08:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\xing shared
2013-09-18 08:56 - 2013-09-18 08:56 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\RealNetworks
2013-09-18 08:56 - 2013-06-23 17:31 - 00201872 _____ (RealNetworks, Inc.) C:\WINDOWS\system32\rmoc3260.dll
2013-09-18 08:56 - 2009-09-30 22:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Real
2013-09-18 08:56 - 2009-03-29 00:02 - 00000000 ____D C:\Programme\Real
2013-09-18 08:55 - 2013-06-23 17:30 - 00006656 _____ (RealNetworks, Inc.) C:\WINDOWS\system32\pndx5016.dll
2013-09-18 08:55 - 2013-06-23 17:30 - 00005632 _____ (RealNetworks, Inc.) C:\WINDOWS\system32\pndx5032.dll
2013-09-18 08:55 - 2009-03-29 00:02 - 00272896 _____ (Progressive Networks) C:\WINDOWS\system32\pncrt.dll
2013-09-18 08:55 - 2009-02-08 21:15 - 00499712 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp71.dll
2013-09-18 08:55 - 2009-02-08 21:15 - 00348160 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr71.dll
2013-09-17 18:54 - 2009-03-08 12:20 - 00000000 ____D C:\WINDOWS\system32\LogFiles
2013-09-16 22:18 - 2009-05-27 19:34 - 00000000 __SHD C:\Dokumente und Einstellungen\xxx\UserData
2013-09-16 19:36 - 2009-05-03 20:33 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Eigene Dateien\Scan Eingang Epson
2013-09-15 20:51 - 2013-06-30 23:28 - 00306574 _____ C:\Dokumente und Einstellungen\LocalService.NT-AUTORITÄT\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-18-0.dat
2013-09-15 20:15 - 2012-11-19 23:53 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\WinRAR
2013-09-15 19:40 - 2013-09-15 19:40 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Mumble
2013-09-15 19:40 - 2009-06-11 11:18 - 00000000 ____D C:\Programme\Mumble
2013-09-15 19:32 - 2013-09-15 19:18 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-09-15 19:32 - 2012-05-15 19:06 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-15 19:32 - 2011-08-07 10:57 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-15 18:48 - 2013-09-15 18:48 - 00000000 ____D C:\Programme\BillP Studios
2013-09-15 18:48 - 2013-09-15 18:48 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\WinPatrol
2013-09-15 18:48 - 2013-09-15 18:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\WinPatrol
2013-09-15 18:48 - 2013-09-15 18:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\InstallMate
2013-09-15 18:47 - 2013-09-15 18:47 - 00000762 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\ Malwarebytes Anti-Malware .lnk
2013-09-15 18:47 - 2013-09-15 18:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-09-15 18:47 - 2010-11-01 18:46 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-09-15 18:47 - 2009-02-07 18:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS
2013-09-15 18:42 - 2013-09-15 18:42 - 00000694 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Secunia PSI.lnk
2013-09-15 18:42 - 2013-09-15 18:42 - 00000000 ____D C:\Programme\Secunia
2013-09-15 18:42 - 2013-09-15 18:42 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Secunia PSI
2013-09-15 18:42 - 2009-02-07 18:16 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart
2013-09-15 18:08 - 2013-09-15 18:08 - 00002183 _____ C:\DelFix.txt
2013-09-15 18:08 - 2013-09-14 14:24 - 00000000 ____D C:\WINDOWS\ERUNT
2013-09-15 18:08 - 2009-02-07 17:49 - 00000000 ____D C:\WINDOWS\system32\Restore
2013-09-15 18:04 - 2010-11-01 18:12 - 00000000 ____D C:\WINDOWS\ERDNT
2013-09-15 17:26 - 2010-05-10 21:43 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\FreePDF_XP
2013-09-15 17:25 - 2010-05-10 20:19 - 00013980 _____ C:\fpRedmon.log
2013-09-14 12:25 - 2013-09-14 12:17 - 00000000 ____D C:\AdwCleaner
2013-09-14 12:24 - 2009-02-18 17:30 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\ICQ
2013-09-14 12:06 - 2011-04-13 18:42 - 00000000 ____D C:\WINDOWS\pss
2013-09-14 09:18 - 2013-09-14 09:18 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes
2013-09-13 20:27 - 2013-09-13 20:27 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\avgchrome
2013-09-13 19:54 - 2013-09-13 19:54 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Startmenü\Programme\BitGuard
2013-09-13 19:54 - 2009-02-07 18:31 - 00000000 ___RD C:\Dokumente und Einstellungen\xxx\Startmenü\Programme
2013-09-13 15:53 - 2013-09-13 15:53 - 00000966 _____ C:\WINDOWS\Tasks\Google Software Updater.job
2013-09-13 15:34 - 2008-04-14 14:00 - 00000227 _____ C:\WINDOWS\system.ini
2013-09-13 15:08 - 2013-09-13 15:08 - 00000000 ___RD C:\Dokumente und Einstellungen\xxx\Startmenü\Programme\Verwaltung
2013-09-13 14:53 - 2009-02-07 18:17 - 01154542 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-09-13 14:50 - 2012-05-04 14:10 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-09-13 03:10 - 2009-06-06 13:24 - 00000000 ____D C:\WINDOWS\ie8updates
2013-09-13 03:06 - 2008-04-14 14:00 - 00000688 _____ C:\WINDOWS\win.ini
2013-09-13 03:05 - 2013-07-19 13:26 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-09-13 03:01 - 2009-02-07 21:42 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-09-13 00:34 - 2013-09-13 00:34 - 97412816 _____ C:\WINDOWS\system32\惫뾮喴6
2013-09-12 21:31 - 2011-12-13 23:03 - 00000043 _____ C:\WINDOWS\gswin32.ini
2013-09-12 19:46 - 2013-09-12 19:31 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-11 20:44 - 2013-09-11 20:44 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\PCHealth
2013-09-11 01:04 - 2010-03-30 17:57 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-09-10 20:33 - 2009-02-07 17:48 - 00000000 ____D C:\WINDOWS\Registration
2013-09-07 20:39 - 2013-09-07 08:39 - 96533415 _____ C:\WINDOWS\system32\ᗱ痀喴6
2013-09-07 18:00 - 2009-02-07 18:31 - 00000000 ___RD C:\Dokumente und Einstellungen\xxx\Eigene Dateien\Eigene Musik
2013-09-07 17:46 - 2009-02-07 23:09 - 00000000 ____D C:\Programme\WinRAR
2013-09-06 16:01 - 2009-07-23 00:05 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-09-06 15:58 - 2013-09-06 15:58 - 96334488 _____ C:\WINDOWS\system32\�酗嗴6
2013-09-06 15:54 - 2009-02-07 18:30 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-09-05 22:53 - 2011-01-25 21:30 - 00001238 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-448539723-688789844-1417001333-1003UA.job
2013-09-05 21:14 - 2013-09-05 21:14 - 00000446 _____ C:\WINDOWS\Tasks\ReclaimerResumeInstallLogin_xxx.job
2013-09-05 21:14 - 2013-09-05 21:14 - 00000446 _____ C:\WINDOWS\Tasks\ReclaimerResumeInstall_xxx.job
2013-09-05 13:01 - 2009-07-23 00:05 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-09-05 12:53 - 2011-01-25 21:30 - 00001186 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-448539723-688789844-1417001333-1003Core.job
2013-09-04 14:03 - 2013-08-05 15:11 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-09-04 14:03 - 2013-08-05 15:11 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-09-01 21:16 - 2012-11-18 18:49 - 00000000 ____D C:\Programme\JDownloader
2013-09-01 10:26 - 2013-09-01 10:26 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Unity
2013-08-31 12:55 - 2009-04-23 23:56 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Eigene Dateien\Familie
2013-08-31 11:10 - 2011-05-24 21:30 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Desktop\PSN
2013-08-30 17:17 - 2009-02-08 21:31 - 00000410 _____ C:\WINDOWS\Tasks\1-Klick-Wartung.job
2013-08-29 20:48 - 2009-02-28 20:38 - 00113152 _____ C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-08-28 20:25 - 2013-08-28 20:11 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Desktop\david freytag
2013-08-25 18:11 - 2012-01-06 14:03 - 258137472 _____ C:\Dokumente und Einstellungen\xxx\Eigene Dateien\TempImage.nrg
2013-08-21 20:14 - 2009-06-08 20:49 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\BOM

Files to move or delete:
====================
C:\Dokumente und Einstellungen\xxx\cnmss Canon iP4600 series (Local).dll


Some content of TEMP:
====================
C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Temp\DivXSetup.exe
C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Temp\stubhelper.dll


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-04-14 14:00] - [2008-04-14 14:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2008-04-14 14:00] - [2008-04-14 14:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2008-04-14 14:00] - [2008-04-14 14:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2008-04-14 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2008-04-14 14:00] - [2008-04-14 14:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2008-04-14 14:00] - [2008-04-14 14:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 14:00] - [2008-04-14 14:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         

--- --- ---

--- --- ---

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 16-09-2013 03
Ran by xxx (administrator) on CHIEF on 18-09-2013 19:54:00
Running from C:\Dokumente und Einstellungen\xxx\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(SEIKO EPSON CORPORATION) C:\Programme\Gemeinsame Dateien\EPSON\eEBAPI\eEBSVC.exe
(Acronis) C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(MAGIX AG) C:\Programme\Gemeinsame Dateien\MAGIX Services\Database\bin\FABS.exe
(Freemake) C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe
() C:\Programme\Canon\IJPLM\IJPLMSVC.EXE
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Google Inc.) C:\Programme\Google\Update\GoogleUpdate.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(shbox.de) C:\Programme\FreePDF_XP\fpassist.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(RealNetworks, Inc.) C:\programme\real\realplayer\update\realsched.exe
(BillP Studios) C:\Programme\BillP Studios\WinPatrol\winpatrol.exe
(Secunia) C:\Programme\Secunia\PSI\psi_tray.exe
(Dropbox, Inc.) C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Dropbox\bin\Dropbox.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
(Matrox Graphics Inc.) C:\WINDOWS\system32\mgabg.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
() C:\WINDOWS\system32\PnkBstrA.exe
() C:\Programme\RealNetworks\RealDownloader\rndlresolversvc.exe
(Secunia) C:\Programme\Secunia\PSI\PSIA.exe
(Skype Technologies S.A.) C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe
(TomTom) C:\Programme\TomTom HOME 2\TomTomHOMEService.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Secunia) C:\Programme\Secunia\PSI\sua.exe
(Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
(Microsoft Corporation) C:\Programme\Microsoft Office\OFFICE11\OUTLOOK.EXE
(Microsoft Corporation) C:\Programme\Microsoft Office\OFFICE11\WINWORD.EXE
(Google Inc.) C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbam.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\plugin-container.exe
(RealNetworks, Inc.) c:\programme\real\realplayer\RealPlay.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [BluetoothAuthenticationAgent] - rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
HKLM\...\Run: [FreePDF Assistant] - C:\Programme\FreePDF_XP\fpassist.exe [385024 2009-09-05] (shbox.de)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-04] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [TkBellExe] - C:\programme\real\realplayer\update\realsched.exe [295512 2013-09-18] (RealNetworks, Inc.)
Winlogon\Notify\WgaLogon: C:\Windows\system32\WgaLogon.dll (Microsoft Corporation)
HKLM\...\Policies\Explorer: [NoDrives] 0
HKLM\...\Policies\Explorer: [NoCDBurning] 0
HKCU\...\Run: [WinPatrol] - C:\Programme\BillP Studios\WinPatrol\winpatrol.exe [441408 2013-09-05] (BillP Studios)
HKCU\...\Policies\Explorer: [NoDrives] 0
Lsa: [Authentication Packages] msv1_0 relog_ap
Startup: C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\Secunia PSI Tray.lnk
ShortcutTarget: Secunia PSI Tray.lnk -> C:\Programme\Secunia\PSI\psi_tray.exe (Secunia)
Startup: C:\Dokumente und Einstellungen\xxx\Startmenü\Programme\Autostart\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Sign In
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = Bing
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = Bing
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 
SearchScopes: HKCU - {C092D5E2-47F8-4b8a-9820-02ADEF20DCB9} URL = hxxp://findstuff.biz/search.cgi?q={searchTerms}
BHO: RealNetworks Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\IE\rndlbrowserrecordplugin.dll (RealDownloader)
BHO: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Programme\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
Toolbar: HKLM - EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Programme\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU -EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
DPF: {5D6F45B3-9043-443D-A792-115447494D24} MSN Games - Free Online Games
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab
DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} MSN Games - Free Online Games
DPF: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} -  No File
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} -  No File
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 212.27.40.240 212.27.40.241

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default
FF SelectedSearchEngine: Google
FF Homepage: Google
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Programme\DivX\DivX Web Player\npdivx32.dll (DivX,Inc.)
FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 - C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll No File
FF Plugin: @divx.com/DivX Plus Web Player Plug-In,version=1.0.0 - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @pack.google.com/Google Updater;version=14 - C:\Programme\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google)
FF Plugin: @real.com/nppl3260;version=16.0.3.51 - c:\programme\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprndlchromebrowserrecordext;version=1.3.3 - C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlchromebrowserrecordext.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprndlhtml5videoshim;version=1.3.3 - C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlhtml5videoshim.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprndlpepperflashvideoshim;version=1.3.3 - C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlpepperflashvideoshim.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprpchromebrowserrecordext;version=15.0.6.14 - C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprphtml5videoshim;version=15.0.6.14 - C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprpplugin;version=16.0.3.51 - c:\programme\real\realplayer\Netscape6\nprpplugin.dll (RealPlayer)
FF Plugin: @realnetworks.com/npdlplugin;version=1 - C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\npdlplugin.dll (RealDownloader)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
FF SearchPlugin: C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\searchplugins\google-und-download-suche.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\searchplugins\searchplugins-backup
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Battlefield Heroes Updater - C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\Extensions\battlefieldheroespatcher@ea.com
FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF Extension: WOT - C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
FF Extension: Greasemonkey - C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}
FF Extension: No Name - C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\Extensions\Extensions.rdf
FF Extension: No Name - C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\Extensions\installed-extensions.txt
FF Extension: No Name - C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}.xpi
FF Extension: No Name - C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\Extensions\{ef4e370e-d9f0-4e00-b93e-a4f274cfdd5a}.xpi
FF Extension: Anti-Banner - C:\Programme\Mozilla Firefox\extensions\KavAntiBanner@kaspersky.ru_bak2
FF Extension: Modul zur Link-Untersuchung - C:\Programme\Mozilla Firefox\extensions\linkfilter@kaspersky.ru_bak2
FF Extension: Skype Click to Call - C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF Extension: No Name - C:\Programme\Mozilla Firefox\extensions\Extensions.rdf
FF Extension: No Name - C:\Programme\Mozilla Firefox\extensions\installed-extensions-processed.txt
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF HKLM\...\Firefox\Extensions: [fmconverter@gmail.com] - C:\Programme\Freemake\Freemake Video Converter\BrowserPlugin\Firefox\
FF Extension: Freemake Video Converter Plugin - C:\Programme\Freemake\Freemake Video Converter\BrowserPlugin\Firefox\
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF Extension: DivX Plus Web Player HTML5 &lt;video&gt; - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF HKLM\...\Firefox\Extensions: [{DF153AFF-6948-45d7-AC98-4FC4AF8A08E2}] - C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext\
FF Extension: RealDownloader - C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext\

Chrome: 
=======
CHR HomePage:    "homepage": null,
CHR Extension: (Avira SearchFree Toolbar plus Web Protection) - C:\DOKUME~1\FAMILI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aaaaacalgebmfelllfiaoknifldpngjh\20.53263_0
CHR Extension: (Docs) - C:\DOKUME~1\FAMILI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.0.0.6_0
CHR Extension: (Google Drive) - C:\DOKUME~1\FAMILI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.2_0
CHR Extension: (YouTube) - C:\DOKUME~1\FAMILI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0
CHR Extension: (Google Search) - C:\DOKUME~1\FAMILI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0
CHR Extension: (RealDownloader) - C:\DOKUME~1\FAMILI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\idhngdhcfkoamngbedgpaokgjbnpdiji\1.3.3_0
CHR Extension: (Freemake Video Converter) - C:\DOKUME~1\FAMILI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jbolfgndggfhhpbnkgnpjkfhinclbigj\1.0.0_0
CHR Extension: (Skype Click to Call) - C:\DOKUME~1\FAMILI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl\6.3.0.11079_0
CHR Extension: (Chrome In-App Payments service) - C:\DOKUME~1\FAMILI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.11_0
CHR Extension: (Gmail) - C:\DOKUME~1\FAMILI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0
CHR HKLM\...\Chrome\Extension: [idhngdhcfkoamngbedgpaokgjbnpdiji] - C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\Chrome\Ext\realdownloader.crx
CHR HKLM\...\Chrome\Extension: [jbolfgndggfhhpbnkgnpjkfhinclbigj] - C:\Programme\Freemake\Freemake Video Converter\BrowserPlugin\Chrome\Freemake.Plugin.Chrome.crx
CHR HKLM\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Programme\Skype\Toolbars\Skype for Chromium\skype_chrome_extension.crx
CHR HKLM\...\Chrome\Extension: [nneajnkjbffgblleaoojgaacokifdkhm] - C:\Programme\DivX\DivX Plus Web Player\chrome\DivXHTML5\DivXHTML5.crx
CHR StartMenuInternet: Google Chrome - C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

========================== Services (Whitelisted) =================

R2 AcrSch2Svc; C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe [172032 2005-11-30] (Acronis)
S3 Adobe LM Service; C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2011-04-07] (Adobe Systems)
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-09-04] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-04] (Avira Operations GmbH & Co. KG)
R2 EpsonBidirectionalService; C:\Programme\Gemeinsame Dateien\EPSON\eEBAPI\eEBSVC.exe [94208 2006-12-19] (SEIKO EPSON CORPORATION)
R2 Fabs; C:\Programme\Gemeinsame Dateien\MAGIX Services\Database\bin\FABS.exe [1840128 2011-05-24] (MAGIX AG)
S3 FirebirdServerMAGIXInstance; C:\Programme\Gemeinsame Dateien\MAGIX Services\Database\bin\fbserver.exe [2702848 2011-04-26] (MAGIX®)
R2 Freemake Improver; C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe [101888 2013-06-22] (Freemake)
S2 gupdate1ca0b16eaf65f2c; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-07-22] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-07-22] (Google Inc.)
S2 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194104 2011-09-16] (Google)
R2 IJPLMSVC; C:\Programme\Canon\IJPLM\IJPLMSVC.EXE [103808 2008-01-22] ()
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE [322120 2003-06-20] (Microsoft Corporation)
R2 MGABGEXE; C:\Windows\system32\mgabg.exe [87560 2007-04-04] (Matrox Graphics Inc.)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [117656 2013-09-12] (Mozilla Foundation)
S3 NBService; C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe [800040 2007-06-29] (Nero AG)
S3 NMIndexingService; C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe [279848 2007-06-27] (Nero AG)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 PnkBstrA; C:\WINDOWS\system32\PnkBstrA.exe [75136 2010-12-18] ()
R2 RealNetworks Downloader Resolver Service; C:\Programme\RealNetworks\RealDownloader\rndlresolversvc.exe [39056 2013-08-14] ()
R2 Secunia PSI Agent; C:\Programme\Secunia\PSI\PSIA.exe [1228504 2013-07-03] (Secunia)
R2 Secunia Update Agent; C:\Programme\Secunia\PSI\sua.exe [660184 2013-07-03] (Secunia)
S3 ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [637952 2009-06-02] (Nokia.)
R2 Skype C2C Service; C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe [3064000 2012-10-02] (Skype Technologies S.A.)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [161384 2013-03-01] (Skype Technologies)
S2 TeamViewer8; C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe [5071712 2013-09-12] (TeamViewer GmbH)
R2 TomTomHOMEService; C:\Programme\TomTom HOME 2\TomTomHOMEService.exe [93072 2013-03-22] (TomTom)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [271360 2009-02-14] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-04] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-04] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-08-05] (Avira Operations GmbH & Co. KG)
S3 b57w2k; C:\Windows\System32\DRIVERS\b57xp32.sys [132608 2005-04-01] (Broadcom Corporation)
R2 ElbyCDIO; C:\Windows\System32\Drivers\ElbyCDIO.sys [9728 2003-09-15] (Elaborate Bytes AG)
R3 ElbyDelay; C:\Windows\System32\Drivers\ElbyDelay.sys [3840 2003-03-28] (Elaborate Bytes)
R3 ialm; C:\Windows\System32\DRIVERS\ialmnt5.sys [830684 2005-04-06] (Intel Corporation)
R0 imagedrv; C:\Windows\System32\Drivers\imagedrv.sys [11304 2007-07-03] (Ahead Software AG)
R0 imagesrv; C:\Windows\System32\DRIVERS\imagesrv.sys [132904 2007-07-03] (Ahead Software AG)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [18048 2009-02-14] ()
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\mbamswissarmy.sys [40776 2013-09-18] (Malwarebytes Corporation)
R3 pfc; C:\Windows\System32\drivers\pfc.sys [9856 2009-02-21] (Padus, Inc.)
R3 PSI; C:\Windows\System32\DRIVERS\psi_mf_x86.sys [16024 2013-07-03] (Secunia)
R3 senfilt; C:\Windows\System32\drivers\senfilt.sys [732928 2004-09-17] (Creative Technology Ltd.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-08-05] (Avira GmbH)
R2 tifsfilter; C:\Windows\System32\DRIVERS\tifsfilt.sys [30688 2009-04-23] (Acronis)
S3 TVICHW32; C:\WINDOWS\system32\DRIVERS\TVICHW32.SYS [23600 2009-04-08] (EnTech Taiwan)
S3 wceusbsh; C:\Windows\System32\DRIVERS\wceusbsh.sys [28672 2006-11-06] (Microsoft Corporation)
S3 avgntdd; \??\C:\Programme\AVPersonal\AVGNTDD.SYS [x]
S3 avgntdw; \??\C:\Programme\AVPersonal\AVGNTDW.SYS [x]
S3 catchme; \??\C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\catchme.sys [x]
S0 cerc6; No ImagePath
S3 esgiguard; \??\C:\Programme\Enigma Software Group\SpyHunter\esgiguard.sys [x]
S3 G400DH; system32\DRIVERS\g400dhm.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-18 19:53 - 2013-09-18 19:53 - 00000000 ____D C:\FRST
2013-09-18 19:53 - 2013-09-18 19:52 - 01083437 _____ (Farbar) C:\Dokumente und Einstellungen\xxx\Desktop\FRST.exe
2013-09-18 19:12 - 2013-09-18 19:12 - 00040776 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2013-09-18 13:57 - 2013-09-18 13:57 - 98123923 _____ C:\WINDOWS\system32\嬣헋喴6
2013-09-18 10:50 - 2013-09-18 10:50 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\TeamViewer 8
2013-09-18 10:31 - 2013-09-18 10:31 - 00000000 _____ C:\END
2013-09-18 10:23 - 2013-09-18 10:24 - 00000292 _____ C:\WINDOWS\Tasks\RealPlayerRealUpgradeScheduledTaskS-1-5-21-448539723-688789844-1417001333-1003.job
2013-09-18 10:23 - 2013-09-18 10:24 - 00000284 _____ C:\WINDOWS\Tasks\RealPlayerRealUpgradeLogonTaskS-1-5-21-448539723-688789844-1417001333-1003.job
2013-09-18 10:23 - 2013-09-18 10:23 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\RealNetworks
2013-09-18 08:57 - 2013-09-18 08:57 - 00000817 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\RealPlayer.lnk
2013-09-18 08:57 - 2013-09-18 08:57 - 00000000 ____D C:\Programme\RealNetworks
2013-09-18 08:56 - 2013-09-18 08:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\xing shared
2013-09-18 08:56 - 2013-09-18 08:56 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\RealNetworks
2013-09-15 19:40 - 2013-09-15 19:40 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Mumble
2013-09-15 19:18 - 2013-09-15 19:32 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-09-15 18:48 - 2013-09-15 18:48 - 00000000 ____D C:\Programme\BillP Studios
2013-09-15 18:48 - 2013-09-15 18:48 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\WinPatrol
2013-09-15 18:48 - 2013-09-15 18:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\WinPatrol
2013-09-15 18:48 - 2013-09-15 18:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\InstallMate
2013-09-15 18:47 - 2013-09-15 18:47 - 00000762 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\ Malwarebytes Anti-Malware .lnk
2013-09-15 18:47 - 2013-09-15 18:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-09-15 18:47 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-09-15 18:42 - 2013-09-15 18:42 - 00000694 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Secunia PSI.lnk
2013-09-15 18:42 - 2013-09-15 18:42 - 00000000 ____D C:\Programme\Secunia
2013-09-15 18:42 - 2013-09-15 18:42 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Secunia PSI
2013-09-15 18:08 - 2013-09-15 18:08 - 00002183 _____ C:\DelFix.txt
2013-09-14 14:24 - 2013-09-15 18:08 - 00000000 ____D C:\WINDOWS\ERUNT
2013-09-14 12:17 - 2013-09-14 12:25 - 00000000 ____D C:\AdwCleaner
2013-09-14 09:18 - 2013-09-14 09:18 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes
2013-09-13 20:27 - 2013-09-13 20:27 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\avgchrome
2013-09-13 19:54 - 2013-09-18 12:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\BitGuard
2013-09-13 19:54 - 2013-09-13 19:54 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Startmenü\Programme\BitGuard
2013-09-13 15:53 - 2013-09-13 15:53 - 00000966 _____ C:\WINDOWS\Tasks\Google Software Updater.job
2013-09-13 15:08 - 2013-09-13 15:08 - 00000000 ___RD C:\Dokumente und Einstellungen\xxx\Startmenü\Programme\Verwaltung
2013-09-13 00:34 - 2013-09-13 00:34 - 97412816 _____ C:\WINDOWS\system32\惫뾮喴6
2013-09-12 19:31 - 2013-09-12 19:46 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-11 20:44 - 2013-09-11 20:44 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\PCHealth
2013-09-07 08:39 - 2013-09-07 20:39 - 96533415 _____ C:\WINDOWS\system32\ᗱ痀喴6
2013-09-06 15:58 - 2013-09-06 15:58 - 96334488 _____ C:\WINDOWS\system32\�酗嗴6
2013-09-05 21:14 - 2013-09-05 21:14 - 00000446 _____ C:\WINDOWS\Tasks\ReclaimerResumeInstallLogin_xxx.job
2013-09-05 21:14 - 2013-09-05 21:14 - 00000446 _____ C:\WINDOWS\Tasks\ReclaimerResumeInstall_xxx.job
2013-09-01 10:26 - 2013-09-01 10:26 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Unity
2013-09-01 09:38 - 2013-09-18 19:42 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Unity
2013-08-28 20:11 - 2013-08-28 20:25 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Desktop\david freytag

==================== One Month Modified Files and Folders =======

2013-09-18 19:53 - 2013-09-18 19:53 - 00000000 ____D C:\FRST
2013-09-18 19:52 - 2013-09-18 19:53 - 01083437 _____ (Farbar) C:\Dokumente und Einstellungen\xxx\Desktop\FRST.exe
2013-09-18 19:42 - 2013-09-01 09:38 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Unity
2013-09-18 19:12 - 2013-09-18 19:12 - 00040776 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2013-09-18 15:27 - 2009-02-07 18:25 - 01270952 _____ C:\WINDOWS\WindowsUpdate.log
2013-09-18 13:57 - 2013-09-18 13:57 - 98123923 _____ C:\WINDOWS\system32\嬣헋喴6
2013-09-18 13:50 - 2009-03-21 17:18 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\TeamViewer
2013-09-18 12:54 - 2013-05-06 17:50 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Dropbox
2013-09-18 12:53 - 2013-05-06 17:54 - 00000000 ___RD C:\Dokumente und Einstellungen\xxx\Eigene Dateien\Dropbox
2013-09-18 12:53 - 2008-04-14 14:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-09-18 12:51 - 2009-02-14 10:10 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-09-18 12:50 - 2009-02-14 10:10 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-09-18 12:49 - 2013-06-27 22:41 - 00307234 _____ C:\Dokumente und Einstellungen\LocalService.NT-AUTORITÄT\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-09-18 12:49 - 2009-02-07 18:15 - 00334664 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-09-18 12:49 - 2009-02-07 18:07 - 00000000 ___RD C:\WINDOWS\Web
2013-09-18 12:48 - 2009-02-07 18:31 - 00000300 ___SH C:\Dokumente und Einstellungen\xxx\ntuser.ini
2013-09-18 12:48 - 2009-02-07 18:31 - 00000000 ____D C:\Dokumente und Einstellungen\xxx
2013-09-18 12:47 - 2013-09-13 19:54 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\BitGuard
2013-09-18 12:24 - 2011-02-07 18:08 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Eigene Dateien\Programme
2013-09-18 10:50 - 2013-09-18 10:50 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\TeamViewer 8
2013-09-18 10:50 - 2009-03-21 17:18 - 00000000 ____D C:\Programme\TeamViewer
2013-09-18 10:50 - 2009-02-07 18:16 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme
2013-09-18 10:49 - 2009-02-21 19:06 - 00000069 _____ C:\WINDOWS\NeroDigital.ini
2013-09-18 10:31 - 2013-09-18 10:31 - 00000000 _____ C:\END
2013-09-18 10:24 - 2013-09-18 10:23 - 00000292 _____ C:\WINDOWS\Tasks\RealPlayerRealUpgradeScheduledTaskS-1-5-21-448539723-688789844-1417001333-1003.job
2013-09-18 10:24 - 2013-09-18 10:23 - 00000284 _____ C:\WINDOWS\Tasks\RealPlayerRealUpgradeLogonTaskS-1-5-21-448539723-688789844-1417001333-1003.job
2013-09-18 10:23 - 2013-09-18 10:23 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\RealNetworks
2013-09-18 08:57 - 2013-09-18 08:57 - 00000817 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\RealPlayer.lnk
2013-09-18 08:57 - 2013-09-18 08:57 - 00000000 ____D C:\Programme\RealNetworks
2013-09-18 08:57 - 2013-06-23 17:30 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\RealNetworks
2013-09-18 08:57 - 2009-02-07 17:18 - 00000000 ___RD C:\Programme
2013-09-18 08:56 - 2013-09-18 08:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\xing shared
2013-09-18 08:56 - 2013-09-18 08:56 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\RealNetworks
2013-09-18 08:56 - 2013-06-23 17:31 - 00201872 _____ (RealNetworks, Inc.) C:\WINDOWS\system32\rmoc3260.dll
2013-09-18 08:56 - 2009-09-30 22:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Real
2013-09-18 08:56 - 2009-03-29 00:02 - 00000000 ____D C:\Programme\Real
2013-09-18 08:55 - 2013-06-23 17:30 - 00006656 _____ (RealNetworks, Inc.) C:\WINDOWS\system32\pndx5016.dll
2013-09-18 08:55 - 2013-06-23 17:30 - 00005632 _____ (RealNetworks, Inc.) C:\WINDOWS\system32\pndx5032.dll
2013-09-18 08:55 - 2009-03-29 00:02 - 00272896 _____ (Progressive Networks) C:\WINDOWS\system32\pncrt.dll
2013-09-18 08:55 - 2009-02-08 21:15 - 00499712 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp71.dll
2013-09-18 08:55 - 2009-02-08 21:15 - 00348160 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr71.dll
2013-09-17 18:54 - 2009-03-08 12:20 - 00000000 ____D C:\WINDOWS\system32\LogFiles
2013-09-16 22:18 - 2009-05-27 19:34 - 00000000 __SHD C:\Dokumente und Einstellungen\xxx\UserData
2013-09-16 19:36 - 2009-05-03 20:33 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Eigene Dateien\Scan Eingang Epson
2013-09-15 20:51 - 2013-06-30 23:28 - 00306574 _____ C:\Dokumente und Einstellungen\LocalService.NT-AUTORITÄT\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-18-0.dat
2013-09-15 20:15 - 2012-11-19 23:53 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\WinRAR
2013-09-15 19:40 - 2013-09-15 19:40 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Mumble
2013-09-15 19:40 - 2009-06-11 11:18 - 00000000 ____D C:\Programme\Mumble
2013-09-15 19:32 - 2013-09-15 19:18 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-09-15 19:32 - 2012-05-15 19:06 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-15 19:32 - 2011-08-07 10:57 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-15 18:48 - 2013-09-15 18:48 - 00000000 ____D C:\Programme\BillP Studios
2013-09-15 18:48 - 2013-09-15 18:48 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\WinPatrol
2013-09-15 18:48 - 2013-09-15 18:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\WinPatrol
2013-09-15 18:48 - 2013-09-15 18:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\InstallMate
2013-09-15 18:47 - 2013-09-15 18:47 - 00000762 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\ Malwarebytes Anti-Malware .lnk
2013-09-15 18:47 - 2013-09-15 18:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-09-15 18:47 - 2010-11-01 18:46 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-09-15 18:47 - 2009-02-07 18:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS
2013-09-15 18:42 - 2013-09-15 18:42 - 00000694 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Secunia PSI.lnk
2013-09-15 18:42 - 2013-09-15 18:42 - 00000000 ____D C:\Programme\Secunia
2013-09-15 18:42 - 2013-09-15 18:42 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Secunia PSI
2013-09-15 18:42 - 2009-02-07 18:16 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart
2013-09-15 18:08 - 2013-09-15 18:08 - 00002183 _____ C:\DelFix.txt
2013-09-15 18:08 - 2013-09-14 14:24 - 00000000 ____D C:\WINDOWS\ERUNT
2013-09-15 18:08 - 2009-02-07 17:49 - 00000000 ____D C:\WINDOWS\system32\Restore
2013-09-15 18:04 - 2010-11-01 18:12 - 00000000 ____D C:\WINDOWS\ERDNT
2013-09-15 17:26 - 2010-05-10 21:43 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\FreePDF_XP
2013-09-15 17:25 - 2010-05-10 20:19 - 00013980 _____ C:\fpRedmon.log
2013-09-14 12:25 - 2013-09-14 12:17 - 00000000 ____D C:\AdwCleaner
2013-09-14 12:24 - 2009-02-18 17:30 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\ICQ
2013-09-14 12:06 - 2011-04-13 18:42 - 00000000 ____D C:\WINDOWS\pss
2013-09-14 09:18 - 2013-09-14 09:18 - 00000000 ____D C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes
2013-09-13 20:27 - 2013-09-13 20:27 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\avgchrome
2013-09-13 19:54 - 2013-09-13 19:54 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Startmenü\Programme\BitGuard
2013-09-13 19:54 - 2009-02-07 18:31 - 00000000 ___RD C:\Dokumente und Einstellungen\xxx\Startmenü\Programme
2013-09-13 15:53 - 2013-09-13 15:53 - 00000966 _____ C:\WINDOWS\Tasks\Google Software Updater.job
2013-09-13 15:34 - 2008-04-14 14:00 - 00000227 _____ C:\WINDOWS\system.ini
2013-09-13 15:08 - 2013-09-13 15:08 - 00000000 ___RD C:\Dokumente und Einstellungen\xxx\Startmenü\Programme\Verwaltung
2013-09-13 14:53 - 2009-02-07 18:17 - 01154542 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-09-13 14:50 - 2012-05-04 14:10 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-09-13 03:10 - 2009-06-06 13:24 - 00000000 ____D C:\WINDOWS\ie8updates
2013-09-13 03:06 - 2008-04-14 14:00 - 00000688 _____ C:\WINDOWS\win.ini
2013-09-13 03:05 - 2013-07-19 13:26 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-09-13 03:01 - 2009-02-07 21:42 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-09-13 00:34 - 2013-09-13 00:34 - 97412816 _____ C:\WINDOWS\system32\惫뾮喴6
2013-09-12 21:31 - 2011-12-13 23:03 - 00000043 _____ C:\WINDOWS\gswin32.ini
2013-09-12 19:46 - 2013-09-12 19:31 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-11 20:44 - 2013-09-11 20:44 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\PCHealth
2013-09-11 01:04 - 2010-03-30 17:57 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-09-10 20:33 - 2009-02-07 17:48 - 00000000 ____D C:\WINDOWS\Registration
2013-09-07 20:39 - 2013-09-07 08:39 - 96533415 _____ C:\WINDOWS\system32\ᗱ痀喴6
2013-09-07 18:00 - 2009-02-07 18:31 - 00000000 ___RD C:\Dokumente und Einstellungen\xxx\Eigene Dateien\Eigene Musik
2013-09-07 17:46 - 2009-02-07 23:09 - 00000000 ____D C:\Programme\WinRAR
2013-09-06 16:01 - 2009-07-23 00:05 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-09-06 15:58 - 2013-09-06 15:58 - 96334488 _____ C:\WINDOWS\system32\�酗嗴6
2013-09-06 15:54 - 2009-02-07 18:30 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-09-05 22:53 - 2011-01-25 21:30 - 00001238 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-448539723-688789844-1417001333-1003UA.job
2013-09-05 21:14 - 2013-09-05 21:14 - 00000446 _____ C:\WINDOWS\Tasks\ReclaimerResumeInstallLogin_xxx.job
2013-09-05 21:14 - 2013-09-05 21:14 - 00000446 _____ C:\WINDOWS\Tasks\ReclaimerResumeInstall_xxx.job
2013-09-05 13:01 - 2009-07-23 00:05 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-09-05 12:53 - 2011-01-25 21:30 - 00001186 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-448539723-688789844-1417001333-1003Core.job
2013-09-04 14:03 - 2013-08-05 15:11 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-09-04 14:03 - 2013-08-05 15:11 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-09-01 21:16 - 2012-11-18 18:49 - 00000000 ____D C:\Programme\JDownloader
2013-09-01 10:26 - 2013-09-01 10:26 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Unity
2013-08-31 12:55 - 2009-04-23 23:56 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Eigene Dateien\Familie
2013-08-31 11:10 - 2011-05-24 21:30 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Desktop\PSN
2013-08-30 17:17 - 2009-02-08 21:31 - 00000410 _____ C:\WINDOWS\Tasks\1-Klick-Wartung.job
2013-08-29 20:48 - 2009-02-28 20:38 - 00113152 _____ C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-08-28 20:25 - 2013-08-28 20:11 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Desktop\david freytag
2013-08-25 18:11 - 2012-01-06 14:03 - 258137472 _____ C:\Dokumente und Einstellungen\xxx\Eigene Dateien\TempImage.nrg
2013-08-21 20:14 - 2009-06-08 20:49 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\BOM

Files to move or delete:
====================
C:\Dokumente und Einstellungen\xxx\cnmss Canon iP4600 series (Local).dll


Some content of TEMP:
====================
C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Temp\DivXSetup.exe
C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Temp\stubhelper.dll


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-04-14 14:00] - [2008-04-14 14:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2008-04-14 14:00] - [2008-04-14 14:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2008-04-14 14:00] - [2008-04-14 14:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2008-04-14 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2008-04-14 14:00] - [2008-04-14 14:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2008-04-14 14:00] - [2008-04-14 14:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 14:00] - [2008-04-14 14:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         

--- --- ---

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

S3 esgiguard; \??\C:\Programme\Enigma Software Group\SpyHunter\esgiguard.sys [x]
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 16-09-2013 03
Ran by xxx at 2013-09-18 23:19:36 Run:1
Running from C:\Dokumente und Einstellungen\Familie maja\Desktop
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
S3 esgiguard; \??\C:\Programme\Enigma Software Group\SpyHunter\esgiguard.sys [x]
*****************

esgiguard => Service deleted successfully.

==== End of Fixlog ====

Fertig

Die Reihenfolge ist hier entscheidend.

1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
   • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
   • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
   • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
3. Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
   • Schließe alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
   • Starte deinen Rechner abschließend neu.
4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

• Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
• Windows Updates
  • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
  • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
• Gehe sicher das die automatischen Updates aktiviert sind.
• Software Updates
  Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
  Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

• Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

• MalwareBytes Anti Malware
  Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
  Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
  Ein Tutorial zur Verwendung findest Du hier.
• WinPatrol
  Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

• SpywareBlaster
  Eine kurze Einführung findest du Hier
• MVPs hosts file
  Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
• WOT (Web of trust)
  Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

• Opera
• Mozilla Firefox.
  • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
  • NoScript
    Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    
  • AdblockPlus
    Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
    Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts

• Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
• verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
• Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
• Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.