Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: TR/Fakeadb.A' in 'C:\Windows\System32\FlashPlayerUpdateService.exe

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Alt 12.09.2013, 20:08   #5
ChiefOConnor
 
TR/Fakeadb.A' in 'C:\Windows\System32\FlashPlayerUpdateService.exe - Standard

TR/Fakeadb.A' in 'C:\Windows\System32\FlashPlayerUpdateService.exe



sry, mein internet hat auch gestreikt. Es ist schon eine grosse liste, was mir da erstellt wurde....

muss ich irgendetwas schwärzen? brauchst du nur einen bestimmten teil der listen?
Die 'vermutlich' befallene datei befindet sich in quarantäne...

FRST.txt:
FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 09-09-2013 01
Ran by xxx (administrator) on xxx on 10-09-2013 20:11:03
Running from C:\Dokumente und Einstellungen\xxx\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(SEIKO EPSON CORPORATION) C:\Programme\Gemeinsame Dateien\EPSON\eEBAPI\eEBSVC.exe
(Acronis) C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(APN LLC.) C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe
() C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\BrowserProtect\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe
() C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\BrowserProtect\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe
(MAGIX AG) C:\Programme\Gemeinsame Dateien\MAGIX Services\Database\bin\FABS.exe
(Freemake) C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe
() C:\Programme\Canon\IJPLM\IJPLMSVC.EXE
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Google Inc.) C:\Programme\Google\Update\GoogleUpdate.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
(Matrox Graphics Inc.) C:\WINDOWS\system32\mgabg.exe
() C:\WINDOWS\system32\PnkBstrA.exe
(Skype Technologies S.A.) C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe
(TomTom) C:\Programme\TomTom HOME 2\TomTomHOMEService.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(shbox.de) C:\Programme\FreePDF_XP\fpassist.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(RealNetworks, Inc.) C:\programme\real\realplayer\update\realsched.exe
(Google Inc.) C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
(Dropbox, Inc.) C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Dropbox\bin\Dropbox.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Avira Operations GmbH & Co. KG) c:\programme\avira\antivir desktop\avcenter.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\plugin-container.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avscan.exe
(Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [BluetoothAuthenticationAgent] - rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
HKLM\...\Run: [FreePDF Assistant] - C:\Programme\FreePDF_XP\fpassist.exe [385024 2009-09-05] (shbox.de)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-04] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [TkBellExe] - C:\programme\real\realplayer\update\realsched.exe [295512 2013-06-23] (RealNetworks, Inc.)
Winlogon\Notify\WgaLogon: WgaLogon.dll (Microsoft Corporation)
HKLM\...\Policies\Explorer: [NoDrives] 0
HKLM\...\Policies\Explorer: [NoCDBurning] 0
HKCU\...\Run: [Google Update] - C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [136176 2010-10-16] (Google Inc.)
HKCU\...\Policies\Explorer: [NoDrives] 0
Lsa: [Authentication Packages] msv1_0 relog_ap
Startup: C:\Dokumente und Einstellungen\xxx\Startmenü\Programme\Autostart\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Babylon Search
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Sign In
HKCU\Software\Microsoft\Internet Explorer\Main,Prev Search Page = ICQ.com Suche
HKCU\Software\Microsoft\Internet Explorer\Main,Prev Search Bar = hxxp://google.icq.com/search/search_frame.php
HKCU\Software\Microsoft\Internet Explorer\Main,ICQ Search = hxxp://www.icq.com/search/results.php?q={searchTerms}&ch_id=osd
HKCU\Software\Microsoft\Internet Explorer\Main,bProtector Start Page = Delta Search
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://home.sweetim.com/?crg=3.1010006&st=12
URLSearchHook: ATTENTION ==> Default URLSearchHook is missing.
URLSearchHook: (No Name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} -  No File
URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgHelper.dll (SweetIM Technologies Ltd.)
SearchScopes: HKLM - DefaultScope {EEE6C360-6118-11DC-9C72-001320C79847} URL = hxxp://search.sweetim.com/search.asp?src=6&crg=3.1010006&st=12&q={searchTerms}
SearchScopes: HKLM - {EEE6C360-6118-11DC-9C72-001320C79847} URL = hxxp://search.sweetim.com/search.asp?src=6&crg=3.1010006&st=12&q={searchTerms}
SearchScopes: HKCU - DefaultScope {C092D5E2-47F8-4b8a-9820-02ADEF20DCB9} URL = hxxp://findstuff.biz/search.cgi?q={searchTerms}
SearchScopes: HKCU - bProtectorDefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www1.delta-search.com/?q={searchTerms}&affID=119816&babsrc=SP_ss&mntrId=67420018E7A5A8B2
SearchScopes: HKCU - {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL = 
SearchScopes: HKCU - {6552C7DD-90A4-4387-B795-F8F96747DE19} URL = hxxp://www.icq.com/search/results.php?q={searchTerms}&ch_id=osd
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 
SearchScopes: HKCU - {A608EDCE-EF53-4F42-A150-42B702B5B471} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-3&o=APN10398&src=crm&q={searchTerms}&locale=de_FR&apn_ptnrs=^ABW&apn_dtid=^YYYYYY^YY^FR&apn_uid=4cb49a23-5408-4001-926d-868e5b5aec3c&apn_sauid=F60E54E6-826E-4A6D-AB07-A8F38011CA14
SearchScopes: HKCU - {C092D5E2-47F8-4b8a-9820-02ADEF20DCB9} URL = hxxp://findstuff.biz/search.cgi?q={searchTerms}
SearchScopes: HKCU - {CFF4DB9B-135F-47c0-9269-B4C6572FD61A} URL = hxxp://mystart.incredimail.com/?search={searchTerms}&loc=search_box_im2_test_v2
SearchScopes: HKCU - {EEE6C360-6118-11DC-9C72-001320C79847} URL = hxxp://search.sweetim.com/search.asp?src=6&crg=3.1010006&st=12&q={searchTerms}
BHO: Giant Savings - {11111111-1111-1111-1111-110011441179} - C:\Programme\Giant Savings\Giant Savings.dll (215 Apps)
BHO: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
BHO: Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Programme\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Programme\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
BHO: Skype Browser Helper - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll (Google Inc.)
BHO: delta Helper Object - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Programme\Delta\delta\1.8.16.16\bh\delta.dll (Delta-search.com)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
BHO: DVDVideoSoft WebPageAdjuster Class - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -  No File
BHO: SweetPacks Browser Helper - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
Toolbar: HKLM - EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Programme\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
Toolbar: HKLM - SweetPacks Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
Toolbar: HKLM - Delta Toolbar - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:\Programme\Delta\delta\1.8.16.16\deltaTlbr.dll (Delta-search.com)
Toolbar: HKLM - Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Programme\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU -No Name - {855F3B16-6D32-4FE6-8A56-BBB695989046} -  No File
Toolbar: HKCU -EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
Toolbar: HKCU -No Name - {FE063DB9-4EC0-403E-8DD8-394C54984B2C} -  No File
Toolbar: HKCU -No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File
Toolbar: HKCU -SweetPacks Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
Toolbar: HKCU -Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Programme\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
DPF: {5D6F45B3-9043-443D-A792-115447494D24} MSN Games - Free Online Games
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab
DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} MSN Games - Free Online Games
DPF: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} -  No File
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} -  No File
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)
Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 27 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 212.27.40.240 212.27.40.241

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default
FF user.js: detected! => C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\user.js
FF NewTab: hxxp://www1.delta-search.com/?affID=119816&babsrc=NT_ss&mntrId=67420018E7A5A8B2
FF DefaultSearchEngine: Ask.com
FF SearchEngineOrder.1: Delta Search
FF SelectedSearchEngine: Google
FF Homepage: Google
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Programme\DivX\DivX Web Player\npdivx32.dll (DivX,Inc.)
FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 - C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll No File
FF Plugin: @divx.com/DivX Plus Web Player Plug-In,version=1.0.0 - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @pack.google.com/Google Updater;version=14 - C:\Programme\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google)
FF Plugin: @real.com/nppl3260;version=16.0.2.32 - c:\programme\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprpchromebrowserrecordext;version=15.0.6.14 - C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprphtml5videoshim;version=15.0.6.14 - C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprpplugin;version=16.0.2.32 - c:\programme\real\realplayer\Netscape6\nprpplugin.dll (RealPlayer)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
FF SearchPlugin: C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\searchplugins\askcom.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\searchplugins\babylon.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\searchplugins\BrowserProtect.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\searchplugins\conduit.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\searchplugins\delta.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\searchplugins\google-und-download-suche.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\searchplugins\icqplugin-1.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\searchplugins\icqplugin-2.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\searchplugins\icqplugin.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\searchplugins\MyStart Search.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\searchplugins\searchplugins-backup
FF SearchPlugin: C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\searchplugins\sweetim.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\babylon.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Battlefield Heroes Updater - C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\Extensions\battlefieldheroespatcher@ea.com
FF Extension: No Name - C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\Extensions\crossriderapp4479@crossrider.com
FF Extension: Avira SearchFree Toolbar plus Web Protection - C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\Extensions\toolbar_AVIRA-V7@apn.ask.com
FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF Extension: Yahoo! Toolbar - C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\Extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
FF Extension: WOT - C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
FF Extension: Greasemonkey - C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}
FF Extension: No Name - C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\Extensions\Extensions.rdf
FF Extension: No Name - C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\Extensions\installed-extensions.txt
FF Extension: toolbar_AVIRA-V7 - C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\Extensions\toolbar_AVIRA-V7@apn.ask.com.xpi
FF Extension: No Name - C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}.xpi
FF Extension: No Name - C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\i7a270sj.default\Extensions\{ef4e370e-d9f0-4e00-b93e-a4f274cfdd5a}.xpi
FF Extension: Anti-Banner - C:\Programme\Mozilla Firefox\extensions\KavAntiBanner@kaspersky.ru_bak2
FF Extension: Modul zur Link-Untersuchung - C:\Programme\Mozilla Firefox\extensions\linkfilter@kaspersky.ru_bak2
FF Extension: No Name - C:\Programme\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
FF Extension: Skype Click to Call - C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF Extension: No Name - C:\Programme\Mozilla Firefox\extensions\Extensions.rdf
FF Extension: No Name - C:\Programme\Mozilla Firefox\extensions\installed-extensions-processed.txt
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF Extension: RealPlayer Browser Record Plugin - C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF HKLM\...\Firefox\Extensions: [{ACAA314B-EEBA-48e4-AD47-84E31C44796C}] C:\Programme\Gemeinsame Dateien\DVDVideoSoft\plugins\ff\
FF HKLM\...\Firefox\Extensions: [fmconverter@gmail.com] C:\Programme\Freemake\Freemake Video Converter\BrowserPlugin\Firefox\
FF Extension: Freemake Video Converter Plugin - C:\Programme\Freemake\Freemake Video Converter\BrowserPlugin\Firefox\
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF Extension: DivX Plus Web Player HTML5 &lt;video&gt; - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5

Chrome: 
=======
CHR HomePage: hxxp://search.babylon.com/?affID=119816&babsrc=HP_ss_bad2g&mntrId=67420018E7A5A8B2
CHR RestoreOnStartup: "hxxp://search.babylon.com/?affID=119816&babsrc=HP_ss_bad2g&mntrId=67420018E7A5A8B2", "hxxp://www1.delta-search.com/?affID=119816&babsrc=HP_ss&mntrId=67420018E7A5A8B2"
CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:omniboxStartMarginParameter}ie={inputEncoding}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client={google:suggestClient}&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}sugkey={google:suggestAPIKeyParameter}
CHR Plugin: (Shockwave Flash) - C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\29.0.1547.66\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\29.0.1547.66\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\29.0.1547.66\pdf.dll ()
CHR Plugin: (ChromeUtilPlugin) - C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aaaaacalgebmfelllfiaoknifldpngjh\20.53263_0\background/ChromeUtilPlugin.dll (APN)
CHR Plugin: (Freemake np-plugin for google chrome) - C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jbolfgndggfhhpbnkgnpjkfhinclbigj\1.0.0_0\npFreemake.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Reader 11.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (DivX Player Netscape Plugin) - C:\Programme\Mozilla Firefox\plugins\npDivxPlayerPlugin.dll (DivX, Inc)
CHR Plugin: (Microsoft Office 2003) - C:\Programme\Mozilla Firefox\plugins\NPOFFICE.DLL (Microsoft Corporation)
CHR Plugin: (RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit) ) - C:\Programme\Mozilla Firefox\plugins\nppl3260.dll (RealNetworks, Inc.)
CHR Plugin: (RealPlayer Download Plugin) - C:\Programme\Mozilla Firefox\plugins\nprpplugin.dll (RealPlayer)
CHR Plugin: (Snapfish Plugin for Firefox) - C:\Programme\Mozilla Firefox\plugins\npsnapfish.dll ( )
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)
CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)
CHR Plugin: (RealNetworks(tm) Chrome Background Extension Plug-In (32-bit) ) - C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll (RealNetworks, Inc.)
CHR Plugin: (RealPlayer(tm) HTML5VideoShim Plug-In (32-bit) ) - C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)
CHR Plugin: (Google Update) - C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
CHR Plugin: (DivX VOD Helper Plug-in) - C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
CHR Plugin: (DivX Plus Web Player) - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
CHR Plugin: (Google Earth Plugin) - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Google Updater) - C:\Programme\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google)
CHR Plugin: (Java(TM) Platform SE 7 U25) - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
CHR Plugin: (Windows Presentation Foundation) - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Plugin: (Shockwave Flash) - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
CHR Plugin: (Java Deployment Toolkit 7.0.250.17) - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
CHR Extension: (Avira SearchFree Toolbar plus Web Protection) - C:\DOKUME~1\FAMILI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aaaaacalgebmfelllfiaoknifldpngjh\20.53263_0
CHR Extension: (Freemake Video Converter) - C:\DOKUME~1\FAMILI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jbolfgndggfhhpbnkgnpjkfhinclbigj\1.0.0_0
CHR Extension: (Chrome In-App Payments service) - C:\DOKUME~1\FAMILI~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.10_0
CHR HKLM\...\Chrome\Extension: [aaaaacalgebmfelllfiaoknifldpngjh] - C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\AskPartnerNetwork\Toolbar\AVIRA-V7\CRX\ToolbarCR.crx
CHR HKLM\...\Chrome\Extension: [eooncjejnppfjjklapaamhcdmjbilmde] - C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\BabSolution\CR\Delta.crx
CHR HKLM\...\Chrome\Extension: [jbolfgndggfhhpbnkgnpjkfhinclbigj] - C:\Programme\Freemake\Freemake Video Converter\BrowserPlugin\Chrome\Freemake.Plugin.Chrome.crx
CHR HKLM\...\Chrome\Extension: [jcdgjdiieiljkfkdcloehkohchhpekkn] - C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\External Extensions\{EEE6C373-6118-11DC-9C72-001320C79847}\SweetFB.crx
CHR HKLM\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Programme\Skype\Toolbars\Skype for Chromium\skype_chrome_extension.crx
CHR HKLM\...\Chrome\Extension: [ndkhncnongaclekkbelchmeafffimifj] - C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Giant Savings\Chrome\Giant Savings.crx
CHR HKLM\...\Chrome\Extension: [nneajnkjbffgblleaoojgaacokifdkhm] - C:\Programme\DivX\DivX Plus Web Player\chrome\DivXHTML5\DivXHTML5.crx
CHR StartMenuInternet: Google Chrome - C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe

========================== Services (Whitelisted) =================

R2 AcrSch2Svc; C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe [172032 2005-11-30] (Acronis)
S3 Adobe LM Service; C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2011-04-07] (Adobe Systems)
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-09-04] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-04] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-09-04] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe [168400 2013-07-26] (APN LLC.)
R2 BrowserProtect; C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\BrowserProtect\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe [2847696 2013-07-26] ()
R2 EpsonBidirectionalService; C:\Programme\Gemeinsame Dateien\EPSON\eEBAPI\eEBSVC.exe [94208 2006-12-19] (SEIKO EPSON CORPORATION)
R2 Fabs; C:\Programme\Gemeinsame Dateien\MAGIX Services\Database\bin\FABS.exe [1840128 2011-05-24] (MAGIX AG)
S3 FirebirdServerMAGIXInstance; C:\Programme\Gemeinsame Dateien\MAGIX Services\Database\bin\fbserver.exe [2702848 2011-04-26] (MAGIX®)
R2 Freemake Improver; C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe [101888 2013-06-22] (Freemake)
S2 gupdate1ca0b16eaf65f2c; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-07-22] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-07-22] (Google Inc.)
S2 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194104 2011-09-16] (Google)
R2 IJPLMSVC; C:\Programme\Canon\IJPLM\IJPLMSVC.EXE [103808 2008-01-22] ()
R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE [322120 2003-06-20] (Microsoft Corporation)
R2 MGABGEXE; C:\Windows\system32\mgabg.exe [87560 2007-04-04] (Matrox Graphics Inc.)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [117144 2013-07-07] (Mozilla Foundation)
S3 NBService; C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe [800040 2007-06-29] (Nero AG)
S3 NMIndexingService; C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe [279848 2007-06-27] (Nero AG)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 PnkBstrA; C:\WINDOWS\system32\PnkBstrA.exe [75136 2010-12-18] ()
S3 ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [637952 2009-06-02] (Nokia.)
R2 Skype C2C Service; C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe [3064000 2012-10-02] (Skype Technologies S.A.)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [161384 2013-03-01] (Skype Technologies)
R2 TomTomHOMEService; C:\Programme\TomTom HOME 2\TomTomHOMEService.exe [93072 2013-03-22] (TomTom)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf" [x]

==================== Drivers (Whitelisted) ====================

R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [271360 2009-02-14] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-04] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-04] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-08-05] (Avira Operations GmbH & Co. KG)
S3 b57w2k; C:\Windows\System32\DRIVERS\b57xp32.sys [132608 2005-04-01] (Broadcom Corporation)
R2 ElbyCDIO; C:\Windows\System32\Drivers\ElbyCDIO.sys [9728 2003-09-15] (Elaborate Bytes AG)
R3 ElbyDelay; C:\Windows\System32\Drivers\ElbyDelay.sys [3840 2003-03-28] (Elaborate Bytes)
R3 ialm; C:\Windows\System32\DRIVERS\ialmnt5.sys [830684 2005-04-06] (Intel Corporation)
R0 imagedrv; C:\Windows\System32\Drivers\imagedrv.sys [11304 2007-07-03] (Ahead Software AG)
R0 imagesrv; C:\Windows\System32\DRIVERS\imagesrv.sys [132904 2007-07-03] (Ahead Software AG)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [18048 2009-02-14] ()
R3 pfc; C:\Windows\System32\drivers\pfc.sys [9856 2009-02-21] (Padus, Inc.)
R3 senfilt; C:\Windows\System32\drivers\senfilt.sys [732928 2004-09-17] (Creative Technology Ltd.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-08-05] (Avira GmbH)
R2 tifsfilter; C:\Windows\System32\DRIVERS\tifsfilt.sys [30688 2009-04-23] (Acronis)
S3 TVICHW32; C:\WINDOWS\system32\DRIVERS\TVICHW32.SYS [23600 2009-04-08] (EnTech Taiwan)
S3 wceusbsh; C:\Windows\System32\DRIVERS\wceusbsh.sys [28672 2006-11-06] (Microsoft Corporation)
S3 avgntdd; \??\C:\Programme\AVPersonal\AVGNTDD.SYS [x]
S3 avgntdw; \??\C:\Programme\AVPersonal\AVGNTDW.SYS [x]
S3 catchme; \??\C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\catchme.sys [x]
S0 cerc6; No ImagePath
S3 esgiguard; \??\C:\Programme\Enigma Software Group\SpyHunter\esgiguard.sys [x]
S3 G400DH; system32\DRIVERS\g400dhm.sys [x]
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-10 20:01 - 2013-09-10 20:01 - 01082349 _____ (Farbar) C:\Dokumente und Einstellungen\xxx\Desktop\FRST.exe
2013-09-10 19:11 - 2013-09-10 19:41 - 00000292 _____ C:\WINDOWS\Tasks\BrowserProtect.job
2013-09-07 08:39 - 2013-09-07 20:39 - 96533415 _____ C:\WINDOWS\system32\ᗱ痀喴6
2013-09-06 15:58 - 2013-09-06 15:58 - 96334488 _____ C:\WINDOWS\system32\�酗嗴6
2013-09-05 21:14 - 2013-09-05 21:14 - 00000446 _____ C:\WINDOWS\Tasks\ReclaimerResumeInstallLogin_xxx.job
2013-09-05 21:14 - 2013-09-05 21:14 - 00000446 _____ C:\WINDOWS\Tasks\ReclaimerResumeInstall_xxx.job
2013-09-01 10:26 - 2013-09-01 10:26 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Unity
2013-08-29 17:20 - 2013-08-29 17:20 - 00004124 _____ C:\WINDOWS\KB2834904-v2.log
2013-08-29 17:20 - 2013-08-29 17:20 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-08-28 20:11 - 2013-08-28 20:25 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Desktop\david freytag
2013-08-15 20:18 - 2013-08-15 20:19 - 00013366 _____ C:\WINDOWS\KB2862772-IE8.log
2013-08-15 20:15 - 2013-08-15 20:15 - 00001475 _____ C:\Dokumente und Einstellungen\xxx\Desktop\DivX Movies.lnk
2013-08-15 20:14 - 2013-08-15 20:14 - 00000763 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\DivX Plus Player.lnk
2013-08-15 20:04 - 2013-08-15 20:04 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-08-15 20:03 - 2013-08-15 20:03 - 00005473 _____ C:\WINDOWS\KB2863058.log
2013-08-15 20:03 - 2013-08-15 20:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-08-15 20:03 - 2013-08-15 20:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-08-15 20:02 - 2013-08-29 17:20 - 00039932 _____ C:\WINDOWS\iis6.log
2013-08-15 20:02 - 2013-08-29 17:20 - 00036953 _____ C:\WINDOWS\FaxSetup.log
2013-08-15 20:02 - 2013-08-29 17:20 - 00017736 _____ C:\WINDOWS\ocgen.log
2013-08-15 20:02 - 2013-08-29 17:20 - 00016929 _____ C:\WINDOWS\tsoc.log
2013-08-15 20:02 - 2013-08-29 17:20 - 00012189 _____ C:\WINDOWS\comsetup.log
2013-08-15 20:02 - 2013-08-29 17:20 - 00011282 _____ C:\WINDOWS\msmqinst.log
2013-08-15 20:02 - 2013-08-29 17:20 - 00007392 _____ C:\WINDOWS\ntdtcsetup.log
2013-08-15 20:02 - 2013-08-29 17:20 - 00006498 _____ C:\WINDOWS\netfxocm.log
2013-08-15 20:02 - 2013-08-29 17:20 - 00002550 _____ C:\WINDOWS\MedCtrOC.log
2013-08-15 20:02 - 2013-08-29 17:20 - 00002052 _____ C:\WINDOWS\ocmsn.log
2013-08-15 20:02 - 2013-08-29 17:20 - 00001866 _____ C:\WINDOWS\tabletoc.log
2013-08-15 20:02 - 2013-08-29 17:20 - 00001854 _____ C:\WINDOWS\msgsocm.log
2013-08-15 20:02 - 2013-08-29 17:20 - 00001374 _____ C:\WINDOWS\imsins.log
2013-08-15 20:02 - 2013-08-18 20:28 - 00000116 _____ C:\WINDOWS\setupact.log
2013-08-15 20:02 - 2013-08-15 20:19 - 00004217 _____ C:\WINDOWS\updspapi.log
2013-08-15 20:02 - 2013-08-15 20:19 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-08-15 20:02 - 2013-08-15 20:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-08-15 20:02 - 2013-08-15 20:02 - 00000000 _____ C:\WINDOWS\setuperr.log
2013-08-15 19:37 - 2013-08-15 20:04 - 00010175 _____ C:\WINDOWS\KB2850869.log
2013-08-15 19:36 - 2013-08-15 20:04 - 00011144 _____ C:\WINDOWS\KB2859537.log
2013-08-13 18:49 - 2013-08-13 18:52 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Any Video Converter
2013-08-13 18:49 - 2013-08-13 18:51 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Eigene Dateien\Any Video Converter
2013-08-13 18:49 - 2013-08-13 18:49 - 00000701 _____ C:\Dokumente und Einstellungen\xxx\Desktop\Any Video Converter.lnk
2013-08-13 18:49 - 2013-08-13 18:49 - 00000000 ____D C:\Programme\Any Video Converter
2013-08-13 18:48 - 2013-08-13 18:48 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Eigene Dateien\Any Video Converter Professional
2013-08-13 18:46 - 2013-08-13 18:46 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\AnvSoft
2013-08-12 13:19 - 2013-08-18 20:28 - 00032769 _____ C:\WINDOWS\setupapi.log

==================== One Month Modified Files and Folders =======

2013-09-10 20:06 - 2013-09-10 20:06 - 00000000 ____D C:\FRST
2013-09-10 20:01 - 2013-09-10 20:01 - 01082349 _____ (Farbar) C:\Dokumente und Einstellungen\xxx\Desktop\FRST.exe
2013-09-10 19:50 - 2009-02-07 18:25 - 01630330 _____ C:\WINDOWS\WindowsUpdate.log
2013-09-10 19:47 - 2013-03-09 10:44 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-10 19:44 - 2013-05-06 17:50 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Dropbox
2013-09-10 19:43 - 2013-05-06 17:54 - 00000000 ___RD C:\Dokumente und Einstellungen\xxx\Eigene Dateien\Dropbox
2013-09-10 19:43 - 2008-04-14 14:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-09-10 19:41 - 2013-09-10 19:11 - 00000292 _____ C:\WINDOWS\Tasks\BrowserProtect.job
2013-09-10 19:41 - 2009-02-14 10:10 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-09-10 19:41 - 2009-02-14 10:10 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-09-10 19:40 - 2009-02-07 18:31 - 00000300 ___SH C:\Dokumente und Einstellungen\xxx\ntuser.ini
2013-09-10 19:39 - 2010-03-30 17:57 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-09-10 19:39 - 2009-02-07 18:31 - 00000000 ____D C:\Dokumente und Einstellungen\xxx
2013-09-10 19:27 - 2009-02-07 17:48 - 00000000 ____D C:\WINDOWS\Registration
2013-09-07 20:39 - 2013-09-07 08:39 - 96533415 _____ C:\WINDOWS\system32\ᗱ痀喴6
2013-09-07 18:00 - 2009-02-07 18:31 - 00000000 ___RD C:\Dokumente und Einstellungen\xxx\Eigene Dateien\Eigene Musik
2013-09-07 17:46 - 2009-02-07 23:09 - 00000000 ____D C:\Programme\WinRAR
2013-09-06 16:19 - 2010-05-10 20:19 - 00013440 _____ C:\fpRedmon.log
2013-09-06 16:11 - 2009-02-07 18:30 - 00032368 _____ C:\WINDOWS\SchedLgU.Txt
2013-09-06 16:01 - 2009-07-23 00:05 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-09-06 15:59 - 2012-05-15 19:06 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-09-06 15:58 - 2013-09-06 15:58 - 96334488 _____ C:\WINDOWS\system32\�酗嗴6
2013-09-06 15:54 - 2009-02-07 18:30 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-09-05 22:53 - 2011-01-25 21:30 - 00001238 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-448539723-688789844-1417001333-1003UA.job
2013-09-05 21:14 - 2013-09-05 21:14 - 00000446 _____ C:\WINDOWS\Tasks\ReclaimerResumeInstallLogin_xxx.job
2013-09-05 21:14 - 2013-09-05 21:14 - 00000446 _____ C:\WINDOWS\Tasks\ReclaimerResumeInstall_xxx.job
2013-09-05 13:01 - 2009-07-23 00:05 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-09-05 12:53 - 2011-01-25 21:30 - 00001186 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-448539723-688789844-1417001333-1003Core.job
2013-09-04 23:35 - 2013-04-21 17:07 - 00000286 _____ C:\WINDOWS\Tasks\EPUpdater.job
2013-09-04 14:03 - 2013-08-05 15:11 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-09-04 14:03 - 2013-08-05 15:11 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-09-01 21:16 - 2012-11-18 18:49 - 00000000 ____D C:\Programme\JDownloader
2013-09-01 17:18 - 2011-01-16 15:19 - 00000292 _____ C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-448539723-688789844-1417001333-1003.job
2013-09-01 10:26 - 2013-09-01 10:26 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Unity
2013-09-01 10:24 - 2011-02-07 18:08 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Eigene Dateien\Programme
2013-08-31 12:55 - 2009-04-23 23:56 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Eigene Dateien\Familie
2013-08-31 11:10 - 2011-05-24 21:30 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Desktop\PSN
2013-08-30 17:17 - 2009-02-08 21:31 - 00000410 _____ C:\WINDOWS\Tasks\1-Klick-Wartung.job
2013-08-29 21:14 - 2009-02-21 19:06 - 00000069 _____ C:\WINDOWS\NeroDigital.ini
2013-08-29 17:20 - 2013-08-29 17:20 - 00004124 _____ C:\WINDOWS\KB2834904-v2.log
2013-08-29 17:20 - 2013-08-29 17:20 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-08-29 17:20 - 2013-08-15 20:02 - 00039932 _____ C:\WINDOWS\iis6.log
2013-08-29 17:20 - 2013-08-15 20:02 - 00036953 _____ C:\WINDOWS\FaxSetup.log
2013-08-29 17:20 - 2013-08-15 20:02 - 00017736 _____ C:\WINDOWS\ocgen.log
2013-08-29 17:20 - 2013-08-15 20:02 - 00016929 _____ C:\WINDOWS\tsoc.log
2013-08-29 17:20 - 2013-08-15 20:02 - 00012189 _____ C:\WINDOWS\comsetup.log
2013-08-29 17:20 - 2013-08-15 20:02 - 00011282 _____ C:\WINDOWS\msmqinst.log
2013-08-29 17:20 - 2013-08-15 20:02 - 00007392 _____ C:\WINDOWS\ntdtcsetup.log
2013-08-29 17:20 - 2013-08-15 20:02 - 00006498 _____ C:\WINDOWS\netfxocm.log
2013-08-29 17:20 - 2013-08-15 20:02 - 00002550 _____ C:\WINDOWS\MedCtrOC.log
2013-08-29 17:20 - 2013-08-15 20:02 - 00002052 _____ C:\WINDOWS\ocmsn.log
2013-08-29 17:20 - 2013-08-15 20:02 - 00001866 _____ C:\WINDOWS\tabletoc.log
2013-08-29 17:20 - 2013-08-15 20:02 - 00001854 _____ C:\WINDOWS\msgsocm.log
2013-08-29 17:20 - 2013-08-15 20:02 - 00001374 _____ C:\WINDOWS\imsins.log
2013-08-28 20:25 - 2013-08-28 20:11 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Desktop\david freytag
2013-08-25 19:44 - 2011-12-13 23:03 - 00000043 _____ C:\WINDOWS\gswin32.ini
2013-08-25 18:11 - 2012-01-06 14:03 - 258137472 _____ C:\Dokumente und Einstellungen\xxx\Eigene Dateien\TempImage.nrg
2013-08-25 16:28 - 2009-05-03 20:33 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Eigene Dateien\Scan Eingang Epson
2013-08-21 20:14 - 2009-06-08 20:49 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\BOM
2013-08-18 20:28 - 2013-08-15 20:02 - 00000116 _____ C:\WINDOWS\setupact.log
2013-08-18 20:28 - 2013-08-12 13:19 - 00032769 _____ C:\WINDOWS\setupapi.log
2013-08-15 20:33 - 2009-07-22 22:28 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-08-15 20:19 - 2013-08-15 20:18 - 00013366 _____ C:\WINDOWS\KB2862772-IE8.log
2013-08-15 20:19 - 2013-08-15 20:02 - 00004217 _____ C:\WINDOWS\updspapi.log
2013-08-15 20:19 - 2013-08-15 20:02 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-08-15 20:18 - 2013-07-19 13:26 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-08-15 20:18 - 2009-06-06 13:24 - 00000000 ____D C:\WINDOWS\ie8updates
2013-08-15 20:15 - 2013-08-15 20:15 - 00001475 _____ C:\Dokumente und Einstellungen\xxx\Desktop\DivX Movies.lnk
2013-08-15 20:15 - 2009-11-15 17:58 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DivX Shared
2013-08-15 20:15 - 2009-11-15 17:58 - 00000000 ____D C:\Programme\DivX
2013-08-15 20:14 - 2013-08-15 20:14 - 00000763 _____ C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\DivX Plus Player.lnk
2013-08-15 20:12 - 2009-02-07 21:42 - 75778376 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-08-15 20:05 - 2009-02-07 18:17 - 01156122 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-08-15 20:04 - 2013-08-15 20:04 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-08-15 20:04 - 2013-08-15 19:37 - 00010175 _____ C:\WINDOWS\KB2850869.log
2013-08-15 20:04 - 2013-08-15 19:36 - 00011144 _____ C:\WINDOWS\KB2859537.log
2013-08-15 20:03 - 2013-08-15 20:03 - 00005473 _____ C:\WINDOWS\KB2863058.log
2013-08-15 20:03 - 2013-08-15 20:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-08-15 20:03 - 2013-08-15 20:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-08-15 20:03 - 2009-02-07 21:45 - 00261804 _____ C:\WINDOWS\system32\TZLog.log
2013-08-15 20:02 - 2013-08-15 20:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-08-15 20:02 - 2013-08-15 20:02 - 00000000 _____ C:\WINDOWS\setuperr.log
2013-08-15 19:58 - 2013-05-30 11:45 - 00000000 _____ C:\END
2013-08-13 20:13 - 2009-02-07 17:18 - 00000000 ___RD C:\Programme
2013-08-13 18:52 - 2013-08-13 18:49 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Any Video Converter
2013-08-13 18:51 - 2013-08-13 18:49 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Eigene Dateien\Any Video Converter
2013-08-13 18:49 - 2013-08-13 18:49 - 00000701 _____ C:\Dokumente und Einstellungen\xxx\Desktop\Any Video Converter.lnk
2013-08-13 18:49 - 2013-08-13 18:49 - 00000000 ____D C:\Programme\Any Video Converter
2013-08-13 18:48 - 2013-08-13 18:48 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Eigene Dateien\Any Video Converter Professional
2013-08-13 18:46 - 2013-08-13 18:46 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\AnvSoft
2013-08-12 15:57 - 2009-11-15 18:01 - 00000000 ____D C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\DivX

Files to move or delete:
====================
C:\Dokumente und Einstellungen\xxx\cnmss Canon iP4600 series (Local).dll

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-04-14 14:00] - [2008-04-14 14:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2008-04-14 14:00] - [2008-04-14 14:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2008-04-14 14:00] - [2008-04-14 14:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2008-04-14 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2008-04-14 14:00] - [2008-04-14 14:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2008-04-14 14:00] - [2008-04-14 14:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 14:00] - [2008-04-14 14:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         
--- --- ---

--- --- ---

--- --- ---

--- --- ---

Addition.txt:FRST Additions Logfile:
Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 09-09-2013 01
Ran by xxx at 2013-09-10 20:12:48
Running from C:\Dokumente und Einstellungen\xxx\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

7-Zip 9.20
ABBYY FineReader 6.0 Sprint (Version: 6.00.1395.4512)
Acronis*True*Image (Version: 9.0.2323)
Adobe Flash Player 11 Plugin (Version: 11.8.800.94)
Adobe Flash Player ActiveX (Version: 9.0.124.0)
Adobe Reader XI (11.0.03) - Deutsch (Version: 11.0.03)
AFPL Ghostscript 8.54
AFPL Ghostscript Fonts
Anno 1701 (Version: 1.00)
Any Video Converter 2.7.9
ArcSoft PhotoImpression
Avira Free Antivirus (Version: 13.0.0.4052)
Avira SearchFree Toolbar plus Web Protection (Version: 12.2.2.663)
Battle Tanks (Version: 0.9.8083)
Battlefield 2(TM) Demo
Battlefield Heroes
Battlefield Mod Development Toolkit 2.0 Beta
Battlefield Vietnam(TM)
BFVCC Server Manager
Biet-O-Matic v2.10.1 (Version: Biet-O-Matic v2.10.1)
BrowserProtect
Bundled software uninstaller
Canon iP4600 series Benutzerregistrierung
Canon iP4600 series Printer Driver
Canon My Printer
Canon Utilities Easy-PhotoPrint EX
Canon Utilities Solution Menu
CCleaner (Version: 4.00)
CD-LabelPrint
CloneDVD
CoH SGAMappack (Version: 1.0)
Company of Heroes - FAKEMSI (Version: 2.0.0.0)
Company of Heroes (Version: 2.501.0)
Day of Defeat: Source
Delta Chrome Toolbar
Delta toolbar   (Version: 1.8.16.16)
DH Driver Cleaner Professional Edition (Version: Version 1.5)
Die Sims 2
Die Sims 2: Nightlife
Die Sims™ 2 Gute Reise
Die Sims™ 2 H&M®-Fashion-Accessoires
Die Sims™ 2 Haustiere
Die Sims™ 2 Vier Jahreszeiten
Die Sims™ 3 (Version: 1.24.3)
Die Sims™ 3 Late Night (Version: 6.5.1)
DivX Converter (Version: 7.1.0)
DivX Plus DirectShow Filters
DivX Web Player (Version: 1.5.0)
DivX-Setup (Version: 2.6.1.44)
DriverAgent by eSupport.com
Dropbox (HKCU Version: 2.0.22)
DVDFab Platinum 4.0.1.2
EA Download Manager (Version: 5.0.0.255)
Epson Easy Photo Print 2 (Version: 2.0.0.0)
Epson Event Manager (Version: 2.01.00)
EPSON Scan
EPSON Stylus Office BX600FW_Office TX600FW_SX600FW Handbuch
EPSON SX600FW Series Printer Uninstall
EPSON Web-To-Page
EpsonNet Print (Version: 2.4e)
EVEREST Home Edition v2.20 (Version: 2.20)
Firebird SQL Server - MAGIX Edition (Version: 2.1.31.0)
Free M4a to MP3 Converter 7.0
Free YouTube to MP3 Converter version 3.12.1.320 (Version: 3.12.1.320)
Freemake Video Converter Version 4.0.2 (Version: 4.0.2)
FreePDF (Remove only)
Game Booster (Version: 2.4.1.0)
GameSpy Arcade
Giant Savings (Version: 1.24.151.151)
GIMP 2.6.11 (Version: 2.6.11)
Google Chrome (HKCU Version: 29.0.1547.66)
Google Earth (Version: 7.1.1.1888)
Google Update Helper (Version: 1.3.21.153)
Google Updater (Version: 2.4.2432.1652)
GPL Ghostscript 8.71
HijackThis 2.0.2 (Version: 2.0.2)
HLSW v1.3.1
HP Deskjet 460 (Version: 1.10.0000)
HP Deskjet 460 Series
Inkjet Printer/Scanner Extended Survey Program
Intel(R) Graphics Media Accelerator Driver (Version: 6.14.10.4299)
Internet Explorer Toolbar 4.6 by SweetPacks (Version: 4.6.0004)
Java 7 Update 25 (Version: 7.0.250)
Java Auto Updater (Version: 2.1.9.5)
Java(TM) 6 Update 11 (Version: 6.0.110)
JDownloader 0.9 (Version: 0.9)
Jewel Master
Jewel Master - Reise um die Welt
JS Fashion Maker (Version: 1.00.0000)
Junk Mail filter update (Version: 14.0.8117.416)
MAGIX Content und Soundpools (Version: 1.0.0.0)
MAGIX Music Maker 2013 Premium (Demosongs) (Version: 1.0.0.0)
MAGIX Music Maker 2013 Premium (Einführungsvideos) (Version: 1.0.0.0)
MAGIX Music Maker 2013 Premium (Synthesizer und Effekte) (Version: 1.0.0.0)
MAGIX Music Maker 2013 Premium (Version: 19.0.1.36)
MAGIX Music Maker 2013 Premium (Visuals) (Version: 1.0.0.0)
MAGIX Music Maker 2013 Premium Soundpools (Version: 1.0.0.0)
MAGIX Music Maker 2013 Soundpools (Version: 1.0.0.0)
MAGIX Music Maker MX Premium Download-Version (Version: 18.0.0.42)
MAGIX Screenshare (Version: 4.3.6.1987)
MAGIX Speed burnR (MSI) (Version: 7.0.2.6)
McDonald's Fairies (Version: )
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6012.5000)
Microsoft Choice Guard (Version: 2.0.48.0)
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5
Microsoft Kernel-Mode Driver Framework Feature Pack 1.7
Microsoft Office 2003 International Character Toolbar (Version: 11.0.0024.0)
Microsoft Office 2003 Spracheinstellungen (Version: 1.0.0550.0)
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)
Microsoft Office Professional Edition 2003 (Version: 11.0.8173.0)
Microsoft User-Mode Driver Framework Feature Pack 1.7
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (Version: 9.0.30729.5570)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft WSE 3.0 Runtime (Version: 3.0.5305.0)
Mobile Master (Version: 7.5.1)
Mozilla Firefox 22.0 (x86 de) (Version: 22.0)
Mozilla Maintenance Service (Version: 22.0)
MSN
MSVC80_x86 (Version: 1.0.1.0)
MSVCRT (Version: 14.0.1468.721)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MSXML 4.0 SP3 Parser (KB2758694) (Version: 4.30.2117.0)
MSXML 4.0 SP3 Parser (Version: 4.30.2100.0)
MSXML 6.0 Parser (Version: 6.10.1129.0)
Mumble and Murmur (Version: 1.1.8)
MyFreeCodec
Nero 7 Premium (Version: 7.02.9753)
neroxml (Version: 1.0.0)
Nokia Connectivity Cable Driver (Version: 7.1.17.0)
PC Connectivity Solution (Version: 9.23.3.0)
PDF Blender
POIbase 1.036
PrintProfi CD-Label
PunkBuster für Battlefield Vietnam
PunkBuster Services (Version: 0.990)
Rainmeter
RealOptimizer ACD plug-in (Version: 1.8)
RealPlayer (Version: 16.0.2)
RedMon - Redirection Port Monitor
Segoe UI (Version: 14.0.4327.805)
Selingua
Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB969897) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB972260) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB974455) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB976325) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB978207) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB923789)
Skype Click to Call (Version: 6.3.11079)
Skype™ 6.3 (Version: 6.3.105)
Spider-Man 3 Screensaver
Spreng- und Abriss-Simulator
StarTrek Infos X10
Steam (Version: 1.0.0.0)
SweetIM for Messenger 3.7 (Version: 3.7.0005)
TeamSpeak 2 RC2 (Version: 2.0.32.60)
TeamSpeak 3 Client
TeamViewer 4
Text-To-Speech-Runtime (Version: 1.0.0.0)
TomTom HOME (Version: 2.9.5)
TomTom HOME Visual Studio Merge Modules (Version: 1.0.2)
TuneUp Utilities 2006 (Version: 5.0.2327)
Unity Web Player (HKCU Version: )
Update für Windows Internet Explorer 8 (KB971180) (Version: 1)
Update für Windows Internet Explorer 8 (KB976662) (Version: 1)
Update für Windows Internet Explorer 8 (KB976749) (Version: 1)
Update für Windows Internet Explorer 8 (KB980182) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update Manager for SweetPacks 1.1 (Version: 1.1.0008)
USB Storage Driver
VC80CRTRedist - 8.0.50727.6195 (Version: 1.2.0)
Vita 2 (Version: 1.0.0.0)
Vita 2 Zusatzcontent (Version: 1.0.0.0)
Vita Bass Machine (Version: 1.0.0.0)
Vita Rock Drums (Version: 1.0.0.0)
Vita String Ensemble (Version: 1.0.0.0)
Vita World Percussion (Version: 1.0.0.0)
WebFldrs XP (Version: 9.50.7523)
Wetter Gadget (Version: 1.0.7)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Live Call (Version: 14.0.8117.0416)
Windows Live Communications Platform (Version: 14.0.8117.416)
Windows Live Essentials (Version: 14.0.8117.0416)
Windows Live Essentials (Version: 14.0.8117.416)
Windows Live Mail (Version: 14.0.8117.0416)
Windows Live Messenger (Version: 14.0.8117.0416)
Windows Live-Uploadtool (Version: 14.0.8014.1029)
Windows Media Format 11 runtime
Windows Media Player 11
Windows-Treiberpaket - Nokia pccsmcfd  (08/22/2008 7.0.0.0) (Version: 08/22/2008 7.0.0.0)
WinRAR Archivierer
WinZip 14.5 (Version: 14.5.9095)
World of Tanks v.0.6.6
XML Paper Specification Shared Components Language Pack 1.0
 

==================== Restore Points  =========================

08-06-2013 07:53:33 Systemprüfpunkt
09-06-2013 08:24:08 Systemprüfpunkt
10-06-2013 08:40:35 Systemprüfpunkt
11-06-2013 09:40:35 Systemprüfpunkt
12-06-2013 10:04:29 Systemprüfpunkt
15-06-2013 10:55:23 Software Distribution Service 3.0
16-06-2013 11:19:01 Systemprüfpunkt
17-06-2013 17:00:45 Systemprüfpunkt
19-06-2013 16:19:24 Systemprüfpunkt
20-06-2013 16:45:15 Systemprüfpunkt
21-06-2013 18:11:27 Systemprüfpunkt
23-06-2013 10:29:03 Systemprüfpunkt
24-06-2013 18:59:20 Software Distribution Service 3.0
26-06-2013 19:59:04 Systemprüfpunkt
28-06-2013 13:59:10 Systemprüfpunkt
30-06-2013 11:33:28 Systemprüfpunkt
02-07-2013 06:03:21 Systemprüfpunkt
03-07-2013 18:03:07 Systemprüfpunkt
04-07-2013 18:07:20 Systemprüfpunkt
05-07-2013 18:48:38 Systemprüfpunkt
06-07-2013 19:48:38 Systemprüfpunkt
09-07-2013 12:41:53 Systemprüfpunkt
14-07-2013 10:28:57 Software Distribution Service 3.0
15-07-2013 19:50:23 Systemprüfpunkt
16-07-2013 21:43:08 Systemprüfpunkt
17-07-2013 22:01:34 Systemprüfpunkt
19-07-2013 08:50:55 Systemprüfpunkt
19-07-2013 11:25:32 Software Distribution Service 3.0
20-07-2013 12:46:06 Systemprüfpunkt
21-07-2013 12:59:38 Systemprüfpunkt
22-07-2013 13:36:05 Systemprüfpunkt
22-07-2013 18:38:16 Java 7 Update 25 wird installiert
23-07-2013 18:49:57 Systemprüfpunkt
25-07-2013 08:15:07 Systemprüfpunkt
03-08-2013 20:12:35 Systemprüfpunkt
04-08-2013 21:01:03 Systemprüfpunkt
06-08-2013 11:52:43 Systemprüfpunkt
07-08-2013 12:58:47 Systemprüfpunkt
08-08-2013 13:28:33 Systemprüfpunkt
09-08-2013 14:28:44 Systemprüfpunkt
10-08-2013 18:23:52 Systemprüfpunkt
12-08-2013 08:55:57 Systemprüfpunkt
13-08-2013 09:42:51 Systemprüfpunkt
15-08-2013 17:48:34 Software Distribution Service 3.0
16-08-2013 18:36:23 Systemprüfpunkt
18-08-2013 13:26:29 Systemprüfpunkt
19-08-2013 14:05:14 Systemprüfpunkt
20-08-2013 18:54:32 Systemprüfpunkt
22-08-2013 16:44:56 Systemprüfpunkt
23-08-2013 16:57:15 Systemprüfpunkt
24-08-2013 16:58:28 Systemprüfpunkt
25-08-2013 18:56:52 Systemprüfpunkt
26-08-2013 19:09:45 Systemprüfpunkt
27-08-2013 19:20:15 Systemprüfpunkt
29-08-2013 15:20:22 Software Distribution Service 3.0
30-08-2013 16:11:19 Systemprüfpunkt
31-08-2013 16:13:54 Systemprüfpunkt
01-09-2013 17:13:53 Systemprüfpunkt
02-09-2013 17:44:23 Systemprüfpunkt
03-09-2013 18:41:14 Systemprüfpunkt
04-09-2013 18:56:15 Systemprüfpunkt
05-09-2013 19:56:15 Systemprüfpunkt

==================== Hosts content: ==========================

2008-04-14 14:00 - 2010-11-01 18:25 - 00000027 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\1-Klick-Wartung.job => C:\Programme\TuneUp Utilities 2006\SystemOptimizer.exe
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\BrowserProtect.job => C:\WINDOWS\system32\sc.exe
Task: C:\WINDOWS\Tasks\EPUpdater.job => C:\DOKUME~1\FAMILI~1\ANWEND~1\BABSOL~1\Shared\BabMaint.exe
Task: C:\WINDOWS\Tasks\Google Software Updater.job => ?
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-448539723-688789844-1417001333-1003Core.job => C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-448539723-688789844-1417001333-1003UA.job => C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-448539723-688789844-1417001333-1003.job => C:\Programme\Real\RealUpgrade\realupgrade.exe
Task: C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-448539723-688789844-1417001333-1003.job => C:\Programme\Real\RealUpgrade\realupgrade.exe
Task: C:\WINDOWS\Tasks\ReclaimerResumeInstallLogin_xxx.job => C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Real\Update\UpgradeHelper\RealPlayer\10.60\agent\rnupgagent.exe
Task: C:\WINDOWS\Tasks\ReclaimerResumeInstall_xxx.job => C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Real\Update\UpgradeHelper\RealPlayer\10.60\agent\rnupgagent.exe

==================== Loaded Modules (whitelisted) =============

2008-04-14 14:00 - 2009-02-27 06:56 - 00177152 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctfime.ime
2005-11-30 13:08 - 2005-11-30 13:08 - 00008704 _____ (Acronis) C:\WINDOWS\system32\relog_ap.dll
2009-04-19 21:42 - 2006-10-02 18:58 - 00024072 _____ (TuneUp Software GmbH) c:\windows\system32\uxtuneup.dll
2009-10-15 19:41 - 2008-04-22 07:00 - 00230912 _____ (CANON INC.) C:\WINDOWS\system32\CNMLM9A.DLL
2009-03-27 18:19 - 2007-12-07 04:08 - 00086528 _____ (SEIKO EPSON CORPORATION) C:\WINDOWS\system32\E_FLBEKE.DLL
2009-03-27 19:08 - 2007-05-09 13:58 - 00474892 _____ (SEIKO EPSON CORPORATION) C:\WINDOWS\system32\enppmon.dll
2009-03-27 19:08 - 2007-07-13 09:34 - 00250880 _____ (SEIKO EPSON CORPORATION) C:\WINDOWS\system32\enpres.dll
2011-05-24 17:38 - 2005-05-10 16:18 - 00037376 _____ (Hewlett-Packard Company) C:\WINDOWS\system32\hpz3l3xt.dll
2010-05-10 20:17 - 2005-01-06 18:33 - 00116224 _____ () C:\WINDOWS\system32\redmonnt.dll
2009-10-15 19:41 - 2008-04-22 07:00 - 00027136 _____ (CANON INC.) C:\WINDOWS\System32\spool\PRTPROCS\W32X86\CNMPD9A.DLL
2011-05-24 17:38 - 2005-05-10 16:14 - 00067072 _____ (Hewlett-Packard Corporation) C:\WINDOWS\System32\spool\PRTPROCS\W32X86\hpzpp3xt.dll
2009-02-07 21:50 - 2007-04-09 13:23 - 00028552 _____ (Microsoft Corporation) C:\WINDOWS\System32\spool\PRTPROCS\W32X86\mdippr.dll
2009-07-22 22:29 - 2008-07-06 14:06 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\System32\spool\PRTPROCS\W32X86\filterpipelineprintproc.dll
2013-08-05 15:11 - 2013-08-05 14:37 - 00394824 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2009-03-27 19:08 - 2007-03-28 19:26 - 00065536 _____ (SEIKO EPSON CORPORATION) C:\WINDOWS\system32\eEBUtil.dll
2009-03-27 19:08 - 2007-09-10 16:32 - 00135168 _____ (SEIKO EPSON CORPORATION) C:\Programme\Gemeinsame Dateien\EPSON\eEBAPI\eEBRSVC.dll
2009-03-27 19:08 - 2007-09-18 17:44 - 00421888 _____ (SEIKO EPSON CORPORATION) C:\Programme\Gemeinsame Dateien\EPSON\eEBAPI\eEBIPDev.dll
2009-03-27 19:08 - 2005-09-06 09:50 - 00102400 _____ (SEIKO EPSON CORPORATION) C:\Programme\Gemeinsame Dateien\EPSON\eEBAPI\eEBLPDev.dll
2009-03-27 19:08 - 2004-11-17 17:56 - 00286720 _____ (SEIKO EPSON CORPORATION) C:\Programme\Gemeinsame Dateien\EPSON\eEBAPI\eEBNWDev.dll
2009-03-27 19:08 - 2006-12-26 15:58 - 00233544 _____ (SEIKO EPSON CORPORATION) C:\Programme\Gemeinsame Dateien\EPSON\eEBAPI\eEBMSDev.dll
2013-08-05 15:11 - 2013-08-05 14:35 - 00154112 _____ (Avira GmbH) C:\Programme\Avira\AntiVir Desktop\apcfile.dll
2013-08-05 15:11 - 2013-08-05 14:36 - 00257536 _____ (The cURL library, curl and libcurl) C:\Programme\Avira\AntiVir Desktop\libcurl.dll
2013-04-24 19:59 - 2013-04-24 19:59 - 00130736 _____ (Dropbox, Inc.) C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Dropbox\bin\DropboxExt.19.dll
2009-03-27 18:14 - 2008-04-02 14:24 - 00266240 _____ (SEIKO EPSON CORPORATION / CyCom Technology Corp.) C:\Programme\Epson Software\Easy Photo Print\EPTBL.dll
2009-03-27 18:14 - 2005-02-21 22:50 - 00368640 _____ (SEIKO EPSON CORPORATION) C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
2007-06-22 16:46 - 2007-06-22 16:46 - 01807656 _____ (Nero AG) C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll
2007-06-29 20:16 - 2007-06-29 20:16 - 00099624 _____ (Nero AG) C:\Programme\Nero\Nero 7\Nero BackItUp\NBShell.dll
2010-04-05 15:50 - 2010-04-05 15:50 - 00011080 ____R (WinZip Computing, S.L.) C:\Programme\WinZip\wzshlstb.dll
2009-04-08 18:02 - 2005-10-07 15:05 - 00125952 _____ () C:\Programme\WinRAR\rarext.dll
2009-04-19 21:42 - 2006-10-02 18:58 - 00025608 _____ (TuneUp Software GmbH) C:\Programme\TuneUp Utilities 2006\SDShelEx-win32.dll
2009-03-27 18:14 - 2008-04-11 15:46 - 00061440 _____ (SEIKO EPSON CORPORATION) C:\Programme\Epson Software\Easy Photo Print\EPPShell.dll
2007-06-28 14:58 - 2007-06-28 14:58 - 01967400 _____ (Nero AG) C:\Programme\Nero\Nero 7\Nero CoverDesigner\CoverEdExtension.dll
2010-12-19 14:35 - 2010-12-19 14:35 - 00107888 _____ (Sony DADC Austria AG.) C:\WINDOWS\system32\CmdLineExt.dll
2013-07-14 12:48 - 2013-07-14 12:48 - 00853896 ____T (Google Inc.) C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.153\goopdate.dll
2012-11-14 01:32 - 2012-11-14 01:32 - 03558400 _____ (wxWidgets development team) C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Dropbox\bin\wxmsw28uh_vc.dll
2013-03-13 22:48 - 2013-03-13 22:48 - 24978944 _____ () C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Dropbox\bin\libcef.dll
2013-03-13 22:48 - 2013-03-13 22:48 - 09956864 _____ (The ICU Project) C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Dropbox\bin\icudt.dll
2013-03-09 10:44 - 2013-07-07 09:16 - 03285912 _____ () C:\Programme\Mozilla Firefox\mozjs.dll
2013-08-05 15:11 - 2013-08-05 14:37 - 00394824 _____ () c:\programme\avira\antivir desktop\sqlite3.dll
2013-07-14 12:06 - 2013-07-14 12:06 - 16166280 _____ () C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll

==================== Alternate Data Streams (whitelisted) ==========


==================== Faulty Device Manager Devices =============

Name: Broadcom NetXtreme 57xx Gigabit Controller
Description: Broadcom NetXtreme 57xx Gigabit Controller
Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318}
Manufacturer: Broadcom
Service: b57w2k
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (09/10/2013 07:48:30 PM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007041d.

Error: (09/10/2013 07:10:10 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)

Error: (09/10/2013 07:08:09 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung OUTLOOK.EXE, Version 11.0.8326.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (09/02/2013 08:26:03 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung avwebgrd.exe, Version 13.6.7.1550, fehlgeschlagenes Modul avwebgrd.exe, Version 13.6.7.1550, Fehleradresse 0x0002aa4d.
Das medienspezifische Ereignis für [avwebgrd.exe!ws!] wird verarbeitet.


System errors:
=============
Error: (09/10/2013 07:48:30 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Volumeschattenkopie" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (09/10/2013 07:48:30 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Volumeschattenkopie.

Error: (09/10/2013 07:48:30 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: Bei DCOM ist der Fehler "%%1053" aufgetreten, als der Dienst "VSS" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{E579AB5F-1CC4-44B4-BED9-DE0991FF0623}

Error: (09/10/2013 07:43:29 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Freemake Improver" wurde nicht ordnungsgemäß gestartet.

Error: (09/10/2013 07:37:38 PM) (Source: Service Control Manager) (User: )
Description: Dienst "Adobe Flash Player Update Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/10/2013 07:13:35 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Freemake Improver" wurde nicht ordnungsgemäß gestartet.

Error: (09/10/2013 07:06:54 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Windows Presentation Foundation Font Cache 4.0.0.0" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (09/10/2013 07:06:54 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Windows Presentation Foundation Font Cache 4.0.0.0.

Error: (09/10/2013 07:02:16 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Freemake Improver" wurde nicht ordnungsgemäß gestartet.

Error: (09/08/2013 11:07:51 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Freemake Improver" wurde nicht ordnungsgemäß gestartet.


Microsoft Office Sessions:
=========================
Error: (09/10/2013 07:48:30 PM) (Source: VSS)(User: )
Description: CoCreateInstance0x8007041d

Error: (09/10/2013 07:10:10 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)

Error: (09/10/2013 07:08:09 PM) (Source: Application Hang)(User: )
Description: OUTLOOK.EXE11.0.8326.0hungapp0.0.0.000000000

Error: (09/02/2013 08:26:03 PM) (Source: Application Error)(User: )
Description: avwebgrd.exe13.6.7.1550avwebgrd.exe13.6.7.15500002aa4d


==================== Memory info =========================== 

Percentage of memory in use: 51%
Total physical RAM: 2038.07 MB
Available physical RAM: 985.7 MB
Total Pagefile: 3412.14 MB
Available Pagefile: 2137 MB
Total Virtual: 2047.88 MB
Available Virtual: 1958.71 MB

==================== Drives ================================

Drive c: (System) (Fixed) (Total:465.76 GB) (Free:1.99 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive g: () (Fixed) (Total:37.24 GB) (Free:16.99 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 466 GB) (Disk ID: 0D5553A1)
Partition 1: (Active) - (Size=466 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 37 GB) (Disk ID: 812D160D)
Partition 1: (Not Active) - (Size=37 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         
--- --- ---


 

Themen zu TR/Fakeadb.A' in 'C:\Windows\System32\FlashPlayerUpdateService.exe
adware.bprotector, adware.gameplaylab, pup.bprotector, pup.crossfire.sa, pup.offerbundler.st, pup.optional.babsolution.a, pup.optional.babylon.a, pup.optional.babylontoolbar.a, pup.optional.bprotector.a, pup.optional.browserprotect.a, pup.optional.crossrider.a, pup.optional.datamngr.a, pup.optional.delta, pup.optional.delta.a, pup.optional.filescout.a, pup.optional.installcore.a, pup.optional.opencandy, pup.optional.performersoft.a, pup.optional.somoto.a, pup.optional.sweetim, pup.optional.sweetim.a, pup.optional.sweetpacks, tr/fakeadb.a




Ähnliche Themen: TR/Fakeadb.A' in 'C:\Windows\System32\FlashPlayerUpdateService.exe


  1. Trojaner Generic34.COAU FlashPlayerUpdateService.exe
    Plagegeister aller Art und deren Bekämpfung - 31.10.2013 (3)
  2. Windows Vista: Avira Antivir meldet erst ADWARE/bProtect.D einige Tage später TR/Fakeadb.A
    Log-Analyse und Auswertung - 26.10.2013 (17)
  3. Trojaner TR/Fakeadb.A
    Plagegeister aller Art und deren Bekämpfung - 06.10.2013 (27)
  4. TR/Fakeadb.A
    Plagegeister aller Art und deren Bekämpfung - 02.10.2013 (3)
  5. TR/Fakeadb.A
    Plagegeister aller Art und deren Bekämpfung - 27.09.2013 (16)
  6. Win 7: TR/Fakeadb.a und Adware/bProtect.D
    Log-Analyse und Auswertung - 24.09.2013 (9)
  7. Windows 7: TR/Fakeadb.A etc.
    Log-Analyse und Auswertung - 24.09.2013 (12)
  8. 'TR/Fakeadb.A' in 'C:\Windows\System32\FlashPlayerUpdateService.exe'
    Plagegeister aller Art und deren Bekämpfung - 23.09.2013 (16)
  9. TR/Fakeadb.A' in 'C:\Windows\System32\FlashPlayerUpdateService.exe
    Log-Analyse und Auswertung - 21.09.2013 (20)
  10. Win 7 / Avira meldet Trojaner Fakeadb.A
    Log-Analyse und Auswertung - 13.09.2013 (9)
  11. C:\Windows\System32\FlashPlayerUpdateService.exe TR/Fakeadb.A
    Plagegeister aller Art und deren Bekämpfung - 13.09.2013 (5)
  12. Windows8 Troj Agent-ARRQ in C:\Windows\SysWOW64\FlashplayerUpdateService.exe
    Log-Analyse und Auswertung - 12.09.2013 (13)
  13. Trojaner? TR/fakeadb.A'
    Plagegeister aller Art und deren Bekämpfung - 11.09.2013 (10)
  14. Avira-Meldung TR/Fakeadb.A
    Log-Analyse und Auswertung - 11.09.2013 (13)
  15. Trojan-Downloader.Win32.MultiDL.c über Kaspersky gefunden, Objekt: C:\\Windows\System32\Macromed\Flash\FlashPlayerUpdateService,
    Plagegeister aller Art und deren Bekämpfung - 23.07.2013 (11)
  16. Avira meldet TR/Sirefef.BV.2 -- C:\\windows\system32\ac97inctc.ddl und nach Quarantäne c:\\windows\system32\persfw.dll
    Plagegeister aller Art und deren Bekämpfung - 12.12.2012 (4)
  17. @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\windows\System32\alg.exe
    Plagegeister aller Art und deren Bekämpfung - 17.04.2011 (1)

Zum Thema TR/Fakeadb.A' in 'C:\Windows\System32\FlashPlayerUpdateService.exe - sry, mein internet hat auch gestreikt. Es ist schon eine grosse liste, was mir da erstellt wurde.... muss ich irgendetwas schwärzen? brauchst du nur einen bestimmten teil der listen? Die - TR/Fakeadb.A' in 'C:\Windows\System32\FlashPlayerUpdateService.exe...
Archiv
Du betrachtest: TR/Fakeadb.A' in 'C:\Windows\System32\FlashPlayerUpdateService.exe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.