| |
| |||||||
Log-Analyse und Auswertung: Windows XP: Avira meldet Adware, Maleware, ProgrammeWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
04.10.2013, 13:41
| #1 |
 |  Windows XP: Avira meldet Adware, Maleware, Programme Hallo, Meine Schwester hat ein Notebook in der Schule gebraucht. Damit Sie dort ins WLAN kann habe ich ihren "Eingeschränkten User" auf Admin umgestellt. Ich habe jedoch vergessen ihn wieder auf eingeschränkt umzustellen. Heute wollte meine Mutter den Laptop benutzen und da fiel ihr auf, dass bei Firefox eine Toolbar installiert ist und die Startseite verstellt ist. Außerdem sind plötzlich folgende Programme installiert: Bonanza Deals, FLV-Player, Optimizer Pro v3.2, Serach-Gol Chrome Toolbar, Serachgol toolbar, Whilokii Auch Avira schreit immer wieder das er was findet. Ich habe nun folgendes gemacht: Notebook vom Internet/Netzwerk getrennt. Mit Avira Free Antivirus einen vollstänfigen Scan. Hier alle Funde von Avira: Code:
ATTFilter Exportierte Ereignisse:
04.10.2013 12:43 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{F45C7812-1C91-4B4F-A172-193FF981C3C4}\RP223\A0051648.exe'
enthielt einen Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen'
[adware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '518d3874.qua'
verschoben!
04.10.2013 12:43 [System-Scanner] Malware gefunden
Die Datei 'C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Temporary
Internet Files\Content.IE5\WLE3K9A7\pack[1].7z'
enthielt einen Virus oder unerwünschtes Programm 'APPL/BProtector.Gen'
[program].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49d517e5.qua'
verschoben!
04.10.2013 10:27 [System-Scanner] Malware gefunden
Die Datei 'C:\Programme\FLV Player\FLVPlayer.exe'
enthielt einen Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen'
[adware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49a8c5d1.qua'
verschoben!
04.10.2013 10:26 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Programme\FLV Player\FLVPlayer.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
04.10.2013 10:26 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Programme\FLV Player\FLVPlayer.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
04.10.2013 10:26 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Programme\FLV Player\FLVPlayer.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
02.10.2013 22:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Programme\FLV Player\FLVPlayer.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
02.10.2013 20:43 [System-Scanner] Malware gefunden
Die Datei 'C:\Dokumente und Einstellungen\Eva_2\Lokale
Einstellungen\Temp\eIntaller\D437A9B9BA2547a3AAA05E5BBB99B01D\eGdpSvc.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.cfi.56' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5113ff39.qua'
verschoben!
02.10.2013 20:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Dokumente und Einstellungen\Eva_2\Lokale
Einstellungen\Temp\nsv12A.tmp\rjatydimofu.exe'
wurde ein Virus oder unerwünschtes Programm 'APPL/BProtector.Gen' [program]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
02.10.2013 20:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Dokumente und Einstellungen\Eva_2\Lokale
Einstellungen\Temp\eIntaller\D437A9B9BA2547a3AAA05E5BBB99B01D\eGdpSvc.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.cfi.56' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
02.10.2013 20:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Dokumente und Einstellungen\Eva_2\Lokale
Einstellungen\Temp\eIntaller\D437A9B9BA2547a3AAA05E5BBB99B01D\eGdpSvc.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.cfi.56' [trojan] gefunden.
Ausgeführte Aktion: Übergeben an Scanner
02.10.2013 20:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Programme\FLV Player\FLVPlayer.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen' [adware]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
02.10.2013 20:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Programme\FLV Player\FLVPlayer.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
02.10.2013 20:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Programme\FLV Player\FLVPlayer.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
Bonanza Deals FLV-Player Optimizer Pro v3.2 Serach-Gol Chrome Toolbar Serachgol toolbar Whilokii Anschließend Avira Echtzeitscanner deaktiviert und defragger ausgeführt: Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1)
Log created at 12:44 on 04/10/2013 (Eva_2)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
SPTD -> Disabled (Service running -> reboot required)
-=E.O.F=-
FRST.txt: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013
Ran by Eva_2 (administrator) on EVA-APFEL on 04-10-2013 12:54:39
Running from C:\Dokumente und Einstellungen\Eva_2\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(IDT, Inc.) c:\programme\idt\apple_v50\wdm\STacSV.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
() C:\WINDOWS\system32\AppleOSSMgr.exe
(Apple Inc.) C:\WINDOWS\system32\AppleTimeSrv.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(pdfforge GmbH) C:\Programme\PDF Architect\HelperService.exe
(pdfforge GmbH) C:\Programme\PDF Architect\ConversionService.exe
(TeamViewer GmbH) C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe
(Apple Inc.) C:\Programme\Boot Camp\Bootcamp.exe
(IDT, Inc.) C:\Programme\IDT\WDM\sttray.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Hewlett-Packard) C:\Programme\HP\HP Software Update\HPWuSchd2.exe
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(TeamViewer GmbH) C:\Programme\TeamViewer\Version8\TeamViewer.exe
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\bin\hpqbam08.exe
(Hewlett-Packard) C:\Programme\HP\Digital Imaging\bin\hpqgpc01.exe
(TeamViewer GmbH) C:\Programme\TeamViewer\Version8\tv_w32.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [BluetoothAuthenticationAgent] - rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
HKLM\...\Run: [Apple_KbdMgr] - C:\Programme\Boot Camp\Bootcamp.exe [525112 2010-11-11] (Apple Inc.)
HKLM\...\Run: [SysTrayApp] - %ProgramFiles%\IDT\WDM\sttray.exe
HKLM\...\Run: [Nikon Message Center 2] - C:\Programme\Nikon\Nikon Message Center 2\NkMC2.exe [571392 2011-10-30] (Nikon Corporation)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-11] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated)
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM\...\Run: [HP Software Update] - C:\Programme\HP\HP Software Update\HPWuSchd2.exe [54840 2007-05-08] (Hewlett-Packard)
Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKCU\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKU\Eva\...\Run: [DAEMON Tools Lite] - C:\Programme\DAEMON Tools Lite\DTLite.exe [ 2013-03-14] (Disc Soft Ltd)
HKU\Eva\...\Run: [Fraps] - C:\PROGRAMME\FRAPS\FRAPS.EXE [ 2009-11-21] (Beepa P/L)
AppInit_DLLs: [ ] ()
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\HP Digital Imaging Monitor.lnk
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.searchgol.com/?babsrc=HP_ss&mntrId=E89600FF95165039&affID=125035&tsp=5023
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=HitachiXHTS541612J9SA00_SB2D04E4JKD1ZEJKD1ZEX&ts=1380739175
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=HitachiXHTS541612J9SA00_SB2D04E4JKD1ZEJKD1ZEX&ts=1380739175
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=HitachiXHTS541612J9SA00_SB2D04E4JKD1ZEJKD1ZEX&ts=1380739175
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
StartMenuInternet: IEXPLORE.EXE - C:\Programme\Internet Explorer\iexplore.exe hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=sc&from=cor&uid=HitachiXHTS541612J9SA00_SB2D04E4JKD1ZEJKD1ZEX&ts=1380739175
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://search.qvo6.com/web/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=ds&from=cor&uid=HitachiXHTS541612J9SA00_SB2D04E4JKD1ZEJKD1ZEX&ts=1380739176&type=default&q={searchTerms}
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://search.qvo6.com/web/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=ds&from=cor&uid=HitachiXHTS541612J9SA00_SB2D04E4JKD1ZEJKD1ZEX&ts=1380739176&type=default&q={searchTerms}
BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll (Hewlett-Packard Co.)
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll (Hewlett-Packard Co.)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_10-windows-i586.cab
DPF: {CAFEEFAC-0017-0000-0010-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_10-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_10-windows-i586.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Winsock: Catalog5 05 C:\Programme\Bonjour\mdnsNSP.dll [152864] (Apple Inc.)
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Eva_2\Anwendungsdaten\Mozilla\Firefox\Profiles\dc29mp2c.default
FF user.js: detected! => C:\Dokumente und Einstellungen\Eva_2\Anwendungsdaten\Mozilla\Firefox\Profiles\dc29mp2c.default\user.js
FF SelectedSearchEngine: qvo6
FF Homepage: hxxp://www.google.at/
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @java.com/DTPlugin,version=10.10.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.bdupdater.com/BonanzaDealsLive Update;version=3 - C:\Programme\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll (BonanzaDeals)
FF Plugin: @tools.bdupdater.com/BonanzaDealsLive Update;version=9 - C:\Programme\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll (BonanzaDeals)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Dokumente und Einstellungen\Eva_2\Anwendungsdaten\Mozilla\Firefox\Profiles\dc29mp2c.default\searchplugins\searchgol.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\qvo6.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: WOT - C:\Dokumente und Einstellungen\Eva_2\Anwendungsdaten\Mozilla\Firefox\Profiles\dc29mp2c.default\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
FF HKLM\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] - C:\Programme\PDF Architect\FFPDFArchitectExt
FF Extension: PDF Architect Converter For Firefox - C:\Programme\PDF Architect\FFPDFArchitectExt
FF HKLM\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2
FF Extension: HP Smart Web Printing - C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF StartMenuInternet: FIREFOX.EXE - C:\Programme\Mozilla Firefox\firefox.exe hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=sc&from=cor&uid=HitachiXHTS541612J9SA00_SB2D04E4JKD1ZEJKD1ZEX&ts=1380739175
========================== Services (Whitelisted) =================
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-09-11] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-11] (Avira Operations GmbH & Co. KG)
R2 AppleOSSMgr; C:\WINDOWS\system32\AppleOSSMgr.exe [193848 2010-11-11] ()
R2 AppleTimeSrv; C:\WINDOWS\system32\AppleTimeSrv.exe [99640 2010-02-01] (Apple Inc.)
S2 ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [593920 2009-01-13] ()
S2 bonanzadealslive; C:\Programme\BonanzaDealsLive\Update\BonanzaDealsLive.exe [148976 2013-10-02] (BonanzaDeals)
S3 bonanzadealslivem; C:\Programme\BonanzaDealsLive\Update\BonanzaDealsLive.exe [148976 2013-10-02] (BonanzaDeals)
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [345376 2010-05-18] (Apple Inc.)
R3 hpqcxs08; C:\Programme\HP\Digital Imaging\bin\hpqcxs08.dll [217088 2008-10-16] (Hewlett-Packard Co.)
R2 hpqddsvc; C:\Programme\HP\Digital Imaging\bin\hpqddsvc.dll [135168 2008-10-16] (Hewlett-Packard Co.)
R2 HPSLPSVC; C:\Programme\HP\Digital Imaging\bin\HPSLPSVC32.DLL [634880 2008-10-16] (Hewlett-Packard Co.)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation)
S3 Microsoft SharePoint Workspace Audit Service; C:\Programme\Microsoft Office\Office14\GROOVE.EXE [30785672 2012-09-20] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-09-29] (Mozilla Foundation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [149352 2010-01-09] (Microsoft Corporation)
S3 osppsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [4640000 2010-01-09] (Microsoft Corporation)
R2 PDF Architect Helper Service; C:\Programme\PDF Architect\HelperService.exe [1320496 2013-04-08] (pdfforge GmbH)
R2 PDF Architect Service; C:\Programme\PDF Architect\ConversionService.exe [799280 2013-04-08] (pdfforge GmbH)
R2 STacSV; c:\programme\idt\apple_v50\wdm\STacSV.exe [221239 2009-07-22] (IDT, Inc.)
R2 TeamViewer8; C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe [5071712 2013-09-12] (TeamViewer GmbH)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"
==================== Drivers (Whitelisted) ====================
R3 aapltctp; C:\Windows\System32\DRIVERS\aapltctp.sys [4224 2009-10-15] (Apple Inc.)
R3 aapltp; C:\Windows\System32\DRIVERS\aapltp.sys [33280 2009-10-15] (Apple Inc.)
R3 applebt; C:\Windows\System32\DRIVERS\applebt.sys [9088 2009-10-15] (Apple Inc.)
R0 AppleHFS; C:\Windows\System32\Drivers\AppleHFS.sys [49280 2010-11-11] (Apple Inc.)
R0 AppleMNT; C:\Windows\System32\Drivers\AppleMNT.sys [6784 2010-11-11] (Apple Inc.)
S3 AR5416; C:\Windows\System32\DRIVERS\athw.sys [1590528 2010-02-01] (Atheros Communications, Inc.)
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [281760 2011-04-20] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-11] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-11] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-05-01] (Avira Operations GmbH & Co. KG)
S3 BthKicker; C:\Windows\System32\DRIVERS\BthKicker.sys [7424 2009-07-22] (Apple Inc.)
R3 DevUpper; C:\Windows\System32\DRIVERS\iSightFT.sys [7680 2009-07-22] (Apple Inc.)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [242240 2013-06-01] (DT Soft Ltd)
S3 HPZid412; C:\Windows\System32\DRIVERS\HPZid412.sys [51120 2004-12-15] (HP)
S3 HPZipr12; C:\Windows\System32\DRIVERS\HPZipr12.sys [16496 2004-12-15] (HP)
S3 HPZius12; C:\Windows\System32\DRIVERS\HPZius12.sys [21744 2004-12-15] (HP)
R3 IRRemoteFlt; C:\Windows\System32\DRIVERS\IRFilter.sys [16512 2009-07-22] (Apple Inc.)
S3 iSightUpdate; C:\Windows\System32\DRIVERS\iSightUP.sys [17664 2009-07-22] (Apple Inc.)
R2 KeyAgent; C:\WINDOWS\system32\drivers\KeyAgent.sys [6528 2010-11-11] (Apple Inc.)
R3 KeyMagic; C:\Windows\System32\DRIVERS\KeyMagic.sys [23552 2010-02-01] (Apple Inc.)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [25888 2011-04-20] ()
R2 MacHALDriver; C:\WINDOWS\system32\drivers\MacHALDriver.sys [12928 2010-11-11] (Apple Inc.)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
S4 sptd; C:\Windows\System32\Drivers\sptd.sys [466008 2013-02-10] (Duplex Secure Ltd.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-02-10] (Avira GmbH)
R3 STHDA; C:\Windows\System32\drivers\sthda.sys [1293448 2009-07-22] (IDT, Inc.)
R3 teamviewervpn; C:\Windows\System32\DRIVERS\teamviewervpn.sys [25088 2013-09-11] (TeamViewer GmbH)
R3 yukonwxp; C:\Windows\System32\DRIVERS\yk51x86.sys [255232 2009-07-22] (Marvell)
S4 IntelIde; No ImagePath
U1 WS2IFSL;
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-10-04 12:54 - 2013-10-04 12:54 - 00000000 ____D C:\FRST
2013-10-04 12:44 - 2013-10-04 12:44 - 00000582 _____ C:\Dokumente und Einstellungen\Eva_2\Desktop\defogger_disable.log
2013-10-04 12:44 - 2013-10-04 12:44 - 00000020 _____ C:\Dokumente und Einstellungen\Eva_2\defogger_reenable
2013-10-04 12:44 - 2013-10-04 11:03 - 00377856 _____ C:\Dokumente und Einstellungen\Eva_2\Desktop\gmer_2.1.19163.exe
2013-10-04 12:44 - 2013-10-04 11:02 - 01087213 _____ (Farbar) C:\Dokumente und Einstellungen\Eva_2\Desktop\FRST.exe
2013-10-04 12:44 - 2013-10-04 11:01 - 00050477 _____ C:\Dokumente und Einstellungen\Eva_2\Desktop\Defogger.exe
2013-10-02 20:45 - 2013-10-02 20:45 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Eigene Dateien\Optimizer Pro
2013-10-02 20:40 - 2013-10-04 12:50 - 00000000 ____D C:\Programme\Optimizer Pro
2013-10-02 20:40 - 2013-10-04 12:46 - 00000904 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job
2013-10-02 20:40 - 2013-10-04 12:46 - 00000900 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job
2013-10-02 20:39 - 2013-10-04 12:49 - 00000000 ____D C:\Programme\BonanzaDeals
2013-10-02 20:39 - 2013-10-02 20:39 - 00000000 ____D C:\Programme\BonanzaDealsLive
2013-10-02 20:39 - 2013-10-02 20:39 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\Google
2013-10-02 20:39 - 2013-10-02 20:39 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\BonanzaDealsLive
2013-10-02 20:39 - 2013-10-02 20:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BonanzaDealsLive
2013-10-02 20:39 - 2013-10-02 20:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
2013-10-02 20:38 - 2013-10-02 20:38 - 00936640 _____ C:\Dokumente und Einstellungen\All Users\Dokumente\FLVPlayerSetup.exe
2013-10-02 09:16 - 2013-10-02 09:16 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\Microsoft Help
2013-10-01 08:57 - 2013-10-01 08:58 - 00000000 ____D C:\037e43dc34c23b851e0115d8
2013-09-29 22:27 - 2013-09-29 22:27 - 98466785 _____ C:\WINDOWS\system32\ꄥᐠ嗌6
2013-09-29 20:59 - 2013-09-29 21:00 - 00000000 ____D C:\4bdf8e8c2acee6fabffc3ed1
2013-09-29 20:59 - 2008-07-06 14:06 - 01676288 ____N (Microsoft Corporation) C:\WINDOWS\system32\SETC3.tmp
2013-09-29 20:59 - 2008-07-06 14:06 - 01676288 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\SETD6.tmp
2013-09-29 20:59 - 2008-07-06 14:06 - 00575488 ____N (Microsoft Corporation) C:\WINDOWS\system32\SETC4.tmp
2013-09-29 20:59 - 2008-07-06 14:06 - 00575488 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\SETD7.tmp
2013-09-29 20:59 - 2008-07-06 14:06 - 00117760 ____N (Microsoft Corporation) C:\WINDOWS\system32\SETC5.tmp
2013-09-29 20:59 - 2008-07-06 14:06 - 00089088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\SETD9.tmp
2013-09-29 20:59 - 2008-07-06 12:50 - 00597504 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\SETD8.tmp
2013-09-29 20:54 - 2013-09-29 21:02 - 00000000 ____D C:\8620e05074c7e22dd94f375419eaf8
2013-09-29 20:54 - 2013-09-29 20:54 - 00000000 ____D C:\966d31b4d5122cb3d931fece2e0b6e
2013-09-29 20:34 - 2013-09-29 20:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallXPSEPSCLP$
2013-09-29 20:31 - 2013-09-29 22:08 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2013-09-29 20:31 - 2013-09-29 20:31 - 00000000 ____D C:\Programme\Reference Assemblies
2013-09-29 20:31 - 2013-09-29 20:31 - 00000000 ____D C:\Programme\MSBuild
2013-09-29 20:31 - 2006-06-29 13:07 - 00014048 ____N (Microsoft Corporation) C:\WINDOWS\system32\spmsg2.dll
2013-09-29 20:22 - 2013-09-29 20:22 - 02869264 _____ (Microsoft Corporation) C:\Dokumente und Einstellungen\Eva\Desktop\dotNetFx35setup.exe
2013-09-29 20:12 - 2013-10-02 22:01 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-09-29 20:12 - 2013-09-29 20:12 - 00000000 ____D C:\Programme\Microsoft.NET
2013-09-29 11:52 - 2013-10-02 10:09 - 00065536 _____ C:\WINDOWS\system32\config\OAlerts.evt
2013-09-29 11:52 - 2013-09-29 11:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office
2013-09-29 11:51 - 2013-09-29 11:51 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DESIGNER
2013-09-29 11:45 - 2013-09-29 11:45 - 00000000 ____D C:\Programme\Microsoft Analysis Services
2013-09-29 11:38 - 2013-09-29 11:39 - 00000000 ____D C:\Programme\PDFCreator
2013-09-29 11:38 - 2013-09-29 11:38 - 00000000 ____D C:\Dokumente und Einstellungen\Eva\Anwendungsdaten\pdfforge
2013-09-29 11:38 - 2013-09-29 11:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PDFCreator
2013-09-29 11:38 - 2012-05-05 11:54 - 00662288 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSCOMCT2.OCX
2013-09-29 11:38 - 2012-05-05 11:54 - 00137000 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSMAPI32.OCX
2013-09-29 11:38 - 2012-05-05 11:54 - 00023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSMPIDE.DLL
2013-09-29 11:38 - 1998-07-06 18:56 - 00125712 _____ (Microsoft Corporation) C:\WINDOWS\system32\VB6DE.DLL
2013-09-29 11:38 - 1998-07-06 18:55 - 00158208 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSCMCDE.DLL
2013-09-29 11:38 - 1998-07-06 18:55 - 00064512 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSCC2DE.DLL
2013-09-29 11:36 - 2013-09-29 11:36 - 00000000 ____D C:\Dokumente und Einstellungen\Eva\Anwendungsdaten\vlc
2013-09-29 11:36 - 2013-09-29 11:36 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
2013-09-29 11:21 - 2013-09-29 11:23 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-09-29 10:28 - 2013-09-29 11:19 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-19 17:25 - 2013-09-19 17:25 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TeamViewer 8
2013-09-14 01:34 - 2013-09-14 01:34 - 00018123 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-14 01:33 - 2013-09-14 01:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-14 01:33 - 2013-09-14 01:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-14 01:33 - 2013-09-14 01:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-13 11:19 - 2013-09-14 01:33 - 00021890 _____ C:\WINDOWS\KB2876315.log
2013-09-13 11:19 - 2013-09-14 01:33 - 00020922 _____ C:\WINDOWS\KB2876217.log
2013-09-13 11:18 - 2013-09-14 01:33 - 00020836 _____ C:\WINDOWS\KB2864063.log
==================== One Month Modified Files and Folders =======
2013-10-04 12:54 - 2013-10-04 12:54 - 00000000 ____D C:\FRST
2013-10-04 12:53 - 2011-04-19 18:49 - 02036231 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-04 12:52 - 2011-04-19 19:34 - 00000000 ___RD C:\Programme
2013-10-04 12:50 - 2013-10-02 20:40 - 00000000 ____D C:\Programme\Optimizer Pro
2013-10-04 12:50 - 2011-04-20 18:55 - 00000000 ___RD C:\Dokumente und Einstellungen\Eva_2\Startmenü\Programme
2013-10-04 12:50 - 2011-04-19 19:33 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-10-04 12:49 - 2013-10-02 20:39 - 00000000 ____D C:\Programme\BonanzaDeals
2013-10-04 12:46 - 2013-10-02 20:40 - 00000904 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job
2013-10-04 12:46 - 2013-10-02 20:40 - 00000900 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job
2013-10-04 12:46 - 2011-04-19 19:37 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-10-04 12:46 - 2011-04-19 19:37 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-10-04 12:46 - 2011-04-19 18:55 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-04 12:45 - 2011-04-20 18:55 - 00000190 ___SH C:\Dokumente und Einstellungen\Eva_2\ntuser.ini
2013-10-04 12:45 - 2011-04-19 18:55 - 00032428 _____ C:\WINDOWS\SchedLgU.Txt
2013-10-04 12:44 - 2013-10-04 12:44 - 00000582 _____ C:\Dokumente und Einstellungen\Eva_2\Desktop\defogger_disable.log
2013-10-04 12:44 - 2013-10-04 12:44 - 00000020 _____ C:\Dokumente und Einstellungen\Eva_2\defogger_reenable
2013-10-04 12:44 - 2011-04-20 18:55 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2
2013-10-04 12:44 - 2011-04-19 19:33 - 00963753 _____ C:\WINDOWS\setupapi.log
2013-10-04 12:14 - 2012-05-06 16:18 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-10-04 11:21 - 2011-10-18 16:49 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-10-04 11:03 - 2013-10-04 12:44 - 00377856 _____ C:\Dokumente und Einstellungen\Eva_2\Desktop\gmer_2.1.19163.exe
2013-10-04 11:02 - 2013-10-04 12:44 - 01087213 _____ (Farbar) C:\Dokumente und Einstellungen\Eva_2\Desktop\FRST.exe
2013-10-04 11:01 - 2013-10-04 12:44 - 00050477 _____ C:\Dokumente und Einstellungen\Eva_2\Desktop\Defogger.exe
2013-10-04 10:32 - 2011-04-19 18:46 - 00000000 ____D C:\WINDOWS\Registration
2013-10-04 10:26 - 2011-04-20 19:25 - 00357383 _____ C:\WINDOWS\KB2481109.log
2013-10-04 08:45 - 2001-08-23 14:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-10-02 22:01 - 2013-09-29 20:12 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-10-02 20:45 - 2013-10-02 20:45 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Eigene Dateien\Optimizer Pro
2013-10-02 20:39 - 2013-10-02 20:39 - 00000000 ____D C:\Programme\BonanzaDealsLive
2013-10-02 20:39 - 2013-10-02 20:39 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\Google
2013-10-02 20:39 - 2013-10-02 20:39 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\BonanzaDealsLive
2013-10-02 20:39 - 2013-10-02 20:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BonanzaDealsLive
2013-10-02 20:39 - 2013-10-02 20:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
2013-10-02 20:39 - 2011-04-20 18:55 - 00001097 _____ C:\Dokumente und Einstellungen\Eva_2\Startmenü\Programme\Internet Explorer.lnk
2013-10-02 20:39 - 2011-04-19 22:04 - 00001016 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
2013-10-02 20:39 - 2011-04-19 22:04 - 00001010 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
2013-10-02 20:38 - 2013-10-02 20:38 - 00936640 _____ C:\Dokumente und Einstellungen\All Users\Dokumente\FLVPlayerSetup.exe
2013-10-02 20:38 - 2011-04-19 19:33 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente
2013-10-02 10:09 - 2013-09-29 11:52 - 00065536 _____ C:\WINDOWS\system32\config\OAlerts.evt
2013-10-02 09:29 - 2011-04-29 19:40 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Anwendungsdaten\vlc
2013-10-02 09:16 - 2013-10-02 09:16 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\Microsoft Help
2013-10-02 09:16 - 2011-04-20 18:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2013-10-01 09:13 - 2011-04-19 22:21 - 00014601 _____ C:\WINDOWS\spupdsvc.log
2013-10-01 09:03 - 2011-04-19 19:34 - 01165510 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-01 08:58 - 2013-10-01 08:57 - 00000000 ____D C:\037e43dc34c23b851e0115d8
2013-10-01 08:58 - 2011-04-19 18:50 - 00100081 _____ C:\WINDOWS\updspapi.log
2013-10-01 08:53 - 2011-04-19 19:32 - 00190592 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-09-29 22:27 - 2013-09-29 22:27 - 98466785 _____ C:\WINDOWS\system32\ꄥᐠ嗌6
2013-09-29 22:08 - 2013-09-29 20:31 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2013-09-29 21:02 - 2013-09-29 20:54 - 00000000 ____D C:\8620e05074c7e22dd94f375419eaf8
2013-09-29 21:02 - 2011-04-29 19:55 - 00044896 _____ C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-09-29 21:02 - 2011-04-19 18:57 - 00000190 ___SH C:\Dokumente und Einstellungen\Eva\ntuser.ini
2013-09-29 21:02 - 2011-04-19 18:57 - 00000000 ____D C:\Dokumente und Einstellungen\Eva
2013-09-29 21:00 - 2013-09-29 20:59 - 00000000 ____D C:\4bdf8e8c2acee6fabffc3ed1
2013-09-29 20:54 - 2013-09-29 20:54 - 00000000 ____D C:\966d31b4d5122cb3d931fece2e0b6e
2013-09-29 20:34 - 2013-09-29 20:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallXPSEPSCLP$
2013-09-29 20:34 - 2011-04-19 19:34 - 01504499 _____ C:\WINDOWS\iis6.log
2013-09-29 20:34 - 2011-04-19 19:34 - 01301084 _____ C:\WINDOWS\FaxSetup.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00771951 _____ C:\WINDOWS\ocgen.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00605515 _____ C:\WINDOWS\tsoc.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00447955 _____ C:\WINDOWS\comsetup.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00416620 _____ C:\WINDOWS\msmqinst.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00271260 _____ C:\WINDOWS\ntdtcsetup.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00229127 _____ C:\WINDOWS\netfxocm.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00091026 _____ C:\WINDOWS\MedCtrOC.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00073182 _____ C:\WINDOWS\ocmsn.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00065921 _____ C:\WINDOWS\msgsocm.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00065629 _____ C:\WINDOWS\tabletoc.log
2013-09-29 20:34 - 2011-04-19 19:34 - 00001374 _____ C:\WINDOWS\imsins.log
2013-09-29 20:33 - 2011-04-19 20:21 - 00000000 ____D C:\WINDOWS\system32\de-de
2013-09-29 20:31 - 2013-09-29 20:31 - 00000000 ____D C:\Programme\Reference Assemblies
2013-09-29 20:31 - 2013-09-29 20:31 - 00000000 ____D C:\Programme\MSBuild
2013-09-29 20:31 - 2011-04-19 20:21 - 00000000 ____D C:\WINDOWS\system32\spool
2013-09-29 20:22 - 2013-09-29 20:22 - 02869264 _____ (Microsoft Corporation) C:\Dokumente und Einstellungen\Eva\Desktop\dotNetFx35setup.exe
2013-09-29 20:12 - 2013-09-29 20:12 - 00000000 ____D C:\Programme\Microsoft.NET
2013-09-29 19:27 - 2011-05-09 17:03 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-09-29 19:27 - 2011-05-09 17:03 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2013-09-29 11:55 - 2011-04-20 18:43 - 00000000 ____D C:\WINDOWS\SHELLNEW
2013-09-29 11:55 - 2011-04-19 19:34 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Microsoft Shared
2013-09-29 11:52 - 2013-09-29 11:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office
2013-09-29 11:51 - 2013-09-29 11:51 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DESIGNER
2013-09-29 11:51 - 2011-04-20 18:42 - 00000000 ____D C:\Programme\Microsoft Office
2013-09-29 11:45 - 2013-09-29 11:45 - 00000000 ____D C:\Programme\Microsoft Analysis Services
2013-09-29 11:42 - 2011-04-20 16:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
2013-09-29 11:41 - 2011-04-20 20:10 - 00000000 ____D C:\Programme\Notepad++
2013-09-29 11:41 - 2011-04-20 20:10 - 00000000 ____D C:\Dokumente und Einstellungen\Eva\Anwendungsdaten\Notepad++
2013-09-29 11:39 - 2013-09-29 11:38 - 00000000 ____D C:\Programme\PDFCreator
2013-09-29 11:38 - 2013-09-29 11:38 - 00000000 ____D C:\Dokumente und Einstellungen\Eva\Anwendungsdaten\pdfforge
2013-09-29 11:38 - 2013-09-29 11:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PDFCreator
2013-09-29 11:36 - 2013-09-29 11:36 - 00000000 ____D C:\Dokumente und Einstellungen\Eva\Anwendungsdaten\vlc
2013-09-29 11:36 - 2013-09-29 11:36 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
2013-09-29 11:36 - 2013-06-01 14:51 - 00000000 ____D C:\Dokumente und Einstellungen\Eva\Anwendungsdaten\Apple Computer
2013-09-29 11:35 - 2011-04-19 19:17 - 00002249 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Apple Software Update.lnk
2013-09-29 11:23 - 2013-09-29 11:21 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-09-29 11:19 - 2013-09-29 10:28 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-29 11:18 - 2012-05-06 14:02 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-09-22 16:53 - 2012-01-23 21:44 - 00000000 ____D C:\Dokumente und Einstellungen\Eva_2\Eigene Dateien\Vreni
2013-09-22 13:11 - 2013-06-01 14:14 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-09-19 17:26 - 2012-12-24 15:04 - 00002386 _____ C:\WINDOWS\system32\TeamViewer8_Hooks.log
2013-09-19 17:25 - 2013-09-19 17:25 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TeamViewer 8
2013-09-19 17:15 - 2011-04-21 18:44 - 00015360 _____ C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-09-14 01:34 - 2013-09-14 01:34 - 00018123 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-14 01:34 - 2011-04-19 22:43 - 00000000 ____D C:\WINDOWS\ie8updates
2013-09-14 01:34 - 2011-04-19 19:34 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-09-14 01:33 - 2013-09-14 01:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-14 01:33 - 2013-09-14 01:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-14 01:33 - 2013-09-14 01:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-14 01:33 - 2013-09-13 11:19 - 00021890 _____ C:\WINDOWS\KB2876315.log
2013-09-14 01:33 - 2013-09-13 11:19 - 00020922 _____ C:\WINDOWS\KB2876217.log
2013-09-14 01:33 - 2013-09-13 11:18 - 00020836 _____ C:\WINDOWS\KB2864063.log
2013-09-14 01:29 - 2013-07-18 19:58 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-09-14 01:26 - 2011-04-21 20:11 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-09-11 17:14 - 2012-05-06 16:18 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-11 17:14 - 2012-05-06 16:18 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-11 17:05 - 2011-10-18 16:57 - 00025088 _____ (TeamViewer GmbH) C:\WINDOWS\system32\Drivers\teamviewervpn.sys
2013-09-11 16:43 - 2013-02-10 12:31 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-09-11 16:43 - 2013-02-10 12:31 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\Temp\AskSLib.dll
C:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\Temp\DTLite4471-0333.exe
C:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\Temp\npp.6.3.Installer.exe
C:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\Temp\npp.6.4.5.Installer.exe
C:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\Temp\ose00000.exe
C:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\Temp\ose00001.exe
C:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\Temp\xmlUpdater.exe
C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Temp\AskSLib.dll
C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Temp\jre-6u29-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Temp\jre-6u31-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\Eva_2\Lokale Einstellungen\Temp\uninst1.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe
[2008-04-14 07:52] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e
C:\Windows\System32\winlogon.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a
C:\Windows\System32\svchost.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366
C:\Windows\System32\services.exe
[2009-08-12 20:13] - [2009-08-12 20:13] - 0111104 ____A (Microsoft Corporation) f0a7d59af279326528715b206669b86c
C:\Windows\System32\User32.dll
[2008-04-14 07:52] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd
C:\Windows\System32\userinit.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106
C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 07:22] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d
==================== End Of Log ============================
Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 03-10-2013
Ran by Eva_2 at 2013-10-04 12:55:29
Running from C:\Dokumente und Einstellungen\Eva_2\Desktop
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}
==================== Installed Programs ======================
32 Bit HP CIO Components Installer (Version: 7.1.8)
7-Zip 9.20
8000A809 (Version: 50.0.165.000)
8000A809_eDocs (Version: 50.0.165.000)
8000A809_Help (Version: 1.00.0000)
Adobe Flash Player 11 Plugin (Version: 11.8.800.168)
Adobe Reader XI (11.0.04) - Deutsch (Version: 11.0.04)
AiO_Scan (Version: 47.0.1.000)
ANNO 1404 - Venedig (Version: 2.01.5010)
Anno 1404 (Version: 1.00.0000)
ANNO 1404 (Version: 1.03.0000)
Apple Application Support (Version: 2.3.4)
Apple Software Update (Version: 2.1.3.127)
ATI Display Driver (Version: 8.573-090113a-075040C-ATI)
Avira Free Antivirus (Version: 13.0.0.4052)
Bonjour (Version: 2.0.2.0)
Bonjour-Druckdienste (Version: 2.0.2.0)
Boot Camp-Dienste (Version: 3.2.0)
BPDSoftware (Version: 50.0.165.000)
BPDSoftware_Ini (Version: 1.00.0000)
BufferChm (Version: 120.0.194.000)
CrystalDiskInfo 3.10.0 (Version: 3.10.0)
DAEMON Tools Lite (Version: 4.47.1.0333)
Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition
DeviceDiscovery (Version: 120.0.194.000)
EVEREST Ultimate Edition v5.50 (Version: 5.50)
Fraps
Google Update Helper (Version: 1.3.23.0)
GPBaseService2 (Version: 120.0.194.000)
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB2443685) (Version: 1)
Hotfix für Windows XP (KB2570791) (Version: 1)
Hotfix für Windows XP (KB2633952) (Version: 1)
Hotfix für Windows XP (KB2756822) (Version: 1)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB942288-v3) (Version: 3)
HP Customer Participation Program 12.0 (Version: 12.0)
HP Image Zone 4.7 (Version: 4.7)
HP Imaging Device Functions 12.0 (Version: 12.0)
HP Officejet Pro 8000 A809 Series (Version: 12.0)
HP PSC & OfficeJet 4.7
HP PSC 1400 series
HP Smart Web Printing (Version: 4.05)
HP Solution Center 12.0 (Version: 12.0)
HP Update (Version: 4.000.011.006)
HPDiagnosticAlert (Version: 1.00.0000)
HPProductAssistant (Version: 120.0.194.000)
HPSSupply (Version: 120.0.194.000)
IDT Audio (Version: 1.0.5927.2)
MarketResearch (Version: 120.0.226.000)
Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - DEU (Version: 2.1.21022)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - DEU (Version: 3.1.21022)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.5 Language Pack - DEU
Microsoft .NET Framework 3.5 Language Pack - deu (Version: 3.5.21022)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6012.5000)
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5
Microsoft Office 2010 Service Pack 1 (SP1)
Microsoft Office Access MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Excel MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)
Microsoft Office Groove MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office InfoPath MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)
Microsoft Office OneNote MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Outlook MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office PowerPoint MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Professional Plus 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (English) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (French) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (Italian) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proofing (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Publisher MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Shared MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Word MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Software Update for Web Folders (German) 14 (Version: 14.0.6029.1000)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
MozBackup 1.4.10
Mozilla Firefox 24.0 (x86 de) (Version: 24.0)
Mozilla Maintenance Service (Version: 24.0)
Mozilla Thunderbird 24.0 (x86 de) (Version: 24.0)
MSN
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
myPrintMileage (Officejet Pro 8000 A809) (Version: 1.00.0000)
Network (Version: 120.0.194.000)
Nikon Message Center 2 (Version: 2.1.0)
Notepad++ (Version: 6.4.5)
NVIDIA Drivers (Version: 1.3)
PDF Architect (Version: 1.1.83.9982)
PDFCreator (Version: 1.7.1)
Picture Control Utility (Version: 1.2.2)
ProductContext (Version: 50.0.165.000)
QFolder (Version: 1.00.0000)
QuickTime (Version: 7.74.80.86)
Realtek High Definition Audio Driver (Version: 5.10.0.5936)
SAMSUNG USB Driver for Mobile Phones (Version: 1.3.2250.0)
Scan (Version: 4.5.0.0)
Shop for HP Supplies (Version: 12)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2834904)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows Media Player 11 (KB954154)
Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2121546) (Version: 1)
Sicherheitsupdate für Windows XP (KB2124261) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2259922) (Version: 1)
Sicherheitsupdate für Windows XP (KB2290570) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479628) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485376) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503658) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503665) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506223) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508272) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2511455) (Version: 1)
Sicherheitsupdate für Windows XP (KB2524375) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893) (Version: 1)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2562937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567053) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567680) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2718523) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB958869) (Version: 1)
Sicherheitsupdate für Windows XP (KB960715) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB969898) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB970483) (Version: 1)
Sicherheitsupdate für Windows XP (KB971468) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973346) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975254) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975562) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB976323) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB980195) (Version: 1)
Sicherheitsupdate für Windows XP (KB980232) (Version: 1)
Sicherheitsupdate für Windows XP (KB980436) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982214) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
SmartWebPrinting (Version: 120.0.194.000)
SolutionCenter (Version: 120.0.194.000)
Status (Version: 120.0.194.000)
TeamViewer 8 (Version: 8.0.20935)
Toolbox (Version: 120.0.194.000)
TrayApp (Version: 120.0.194.000)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update for Microsoft Access 2010 (KB2553446) 32-Bit Edition
Update for Microsoft Filter Pack 2.0 (KB2810071) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553065)
Update for Microsoft Office 2010 (KB2553157) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553181) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553267) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553310) 32-Bit Edition
Update for Microsoft Office 2010 (KB2566458)
Update for Microsoft Office 2010 (KB2589298) 32-Bit Edition
Update for Microsoft Office 2010 (KB2589370) 32-Bit Edition
Update for Microsoft Office 2010 (KB2589375) 32-Bit Edition
Update for Microsoft Office 2010 (KB2596964) 32-Bit Edition
Update for Microsoft Office 2010 (KB2598242) 32-Bit Edition
Update for Microsoft Office 2010 (KB2760598) 32-Bit Edition
Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition
Update for Microsoft Office 2010 (KB2760758) 32-Bit Edition
Update for Microsoft Office 2010 (KB2767886) 32-Bit Edition
Update for Microsoft Office 2010 (KB2794737) 32-Bit Edition
Update for Microsoft Office 2010 (KB2825640) 32-Bit Edition
Update for Microsoft OneNote 2010 (KB2553290) 32-Bit Edition
Update for Microsoft OneNote 2010 (KB2810072) 32-Bit Edition
Update for Microsoft Outlook 2010 (KB2687623) 32-Bit Edition
Update for Microsoft Outlook Social Connector 2010 (KB2553406) 32-Bit Edition
Update for Microsoft PowerPoint 2010 (KB2553145) 32-Bit Edition
Update for Microsoft SharePoint Workspace 2010 (KB2589371) 32-Bit Edition
Update for Microsoft Visio Viewer 2010 (KB2810066) 32-Bit Edition
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2541763) (Version: 1)
Update für Windows XP (KB2616676-v2) (Version: 2)
Update für Windows XP (KB2641690) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2718704) (Version: 1)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB898461) (Version: 1)
Update für Windows XP (KB943729)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB971737) (Version: 1)
Update für Windows XP (KB973687) (Version: 1)
ViewNX 2 (Version: 2.1.2)
VLC media player 2.0.8 (Version: 2.0.8)
WebFldrs XP (Version: 9.50.7523)
WebReg (Version: 120.0.194.000)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Media Format 11 runtime
Windows-Treiberpaket - Apple Inc. (applebt) Bluetooth (01/19/2009 2.1.2.1) (Version: 01/19/2009 2.1.2.1)
Windows-Treiberpaket - Apple Inc. (applebt) Bluetooth (11/23/2009 3.0.0.4) (Version: 11/23/2009 3.0.0.4)
Windows-Treiberpaket - Apple Inc. (AppleUSBEthernet) Net (01/11/2008 3.4.3.18) (Version: 01/11/2008 3.4.3.18)
Windows-Treiberpaket - Apple Inc. Apple Bluetooth Enabler (06/27/2007 2.0.0.1) (Version: 06/27/2007 2.0.0.1)
Windows-Treiberpaket - Apple Inc. Apple Broadcom Bluetooth (11/23/2009 3.1.0.1) (Version: 11/23/2009 3.1.0.1)
Windows-Treiberpaket - Apple Inc. Apple Built-in iSight (10/25/2007 2.0.1.0) (Version: 10/25/2007 2.0.1.0)
Windows-Treiberpaket - Apple Inc. Apple Display (01/23/2009 3.0.0.0) (Version: 01/23/2009 3.0.0.0)
Windows-Treiberpaket - Apple Inc. Apple IR Receiver (02/21/2008 2.0.4.0) (Version: 02/21/2008 2.0.4.0)
Windows-Treiberpaket - Apple Inc. Apple Keyboard (03/05/2009 3.0.0.0) (Version: 03/05/2009 3.0.0.0)
Windows-Treiberpaket - Apple Inc. Apple Keyboard (04/06/2009 3.0.0.0) (Version: 04/06/2009 3.0.0.0)
Windows-Treiberpaket - Apple Inc. Apple Multitouch (03/25/2009 2.1.2.112) (Version: 03/25/2009 2.1.2.112)
Windows-Treiberpaket - Apple Inc. Apple Multitouch (09/10/2009 3.0.0.0) (Version: 09/10/2009 3.0.0.0)
Windows-Treiberpaket - Apple Inc. Apple Multitouch (10/05/2010 3.2.0.1) (Version: 10/05/2010 3.2.0.1)
Windows-Treiberpaket - Apple Inc. Apple Multitouch Mouse (03/25/2009 2.1.2.112) (Version: 03/25/2009 2.1.2.112)
Windows-Treiberpaket - Apple Inc. Apple Multitouch Mouse (09/10/2009 3.0.0.0) (Version: 09/10/2009 3.0.0.0)
Windows-Treiberpaket - Apple Inc. Apple Multitouch Mouse (10/05/2010 3.2.0.1) (Version: 10/05/2010 3.2.0.1)
Windows-Treiberpaket - Apple Inc. Apple ODD (01/17/2008 2.0.2.2) (Version: 01/17/2008 2.0.2.2)
Windows-Treiberpaket - Apple Inc. Apple ODD (05/17/2010 3.1.0.0) (Version: 05/17/2010 3.1.0.0)
Windows-Treiberpaket - Apple Inc. Apple Trackpad (03/05/2009 3.0.0.0) (Version: 03/05/2009 3.0.0.0)
Windows-Treiberpaket - Apple Inc. Apple Trackpad (07/13/2009 3.0.0.1) (Version: 07/13/2009 3.0.0.1)
Windows-Treiberpaket - Apple Inc. Apple Trackpad Enabler (02/19/2009 3.0.0.0) (Version: 02/19/2009 3.0.0.0)
Windows-Treiberpaket - Apple Inc. Apple Trackpad Enabler (07/13/2009 3.0.0.1) (Version: 07/13/2009 3.0.0.1)
Windows-Treiberpaket - Apple Inc. Apple Wireless Mouse (11/30/2009 3.0.0.6) (Version: 11/30/2009 3.0.0.6)
Windows-Treiberpaket - Apple Inc. Apple Wireless Trackpad (08/24/2010 3.1.0.7) (Version: 08/24/2010 3.1.0.7)
Windows-Treiberpaket - Apple Inc. System (08/22/2008 2.1.1.1) (Version: 08/22/2008 2.1.1.1)
Windows-Treiberpaket - Atheros (AR5416) Net (09/18/2008 7.6.1.149) (Version: 09/18/2008 7.6.1.149)
Windows-Treiberpaket - Broadcom (b57w2k) Net (05/29/2009 12.2.0.2) (Version: 05/29/2009 12.2.0.2)
Windows-Treiberpaket - Broadcom (BCM43XX) Net (08/25/2009 5.60.18.9) (Version: 08/25/2009 5.60.18.9)
Windows-Treiberpaket - Broadcom (BCM43XX) Net (10/22/2008 5.10.38.26) (Version: 10/22/2008 5.10.38.26)
Windows-Treiberpaket - CirrusLogic (HdAudAddService) MEDIA (04/28/2010 1.0.0.32) (Version: 04/28/2010 1.0.0.32)
Windows-Treiberpaket - CirrusLogic (HdAudAddService) MEDIA (05/04/2009 1.0.0.13) (Version: 05/04/2009 1.0.0.13)
Windows-Treiberpaket - CirrusLogic (HdAudAddService) MEDIA (09/15/2009 1.0.0.26) (Version: 09/15/2009 1.0.0.26)
Windows-Treiberpaket - Intel (E1000) Net (11/07/2007 8.10.1.0) (Version: 11/07/2007 8.10.1.0)
Windows-Treiberpaket - Intel (e1express) Net (02/06/2008 9.12.18.0) (Version: 02/06/2008 9.12.18.0)
Windows-Treiberpaket - Intel (e1kexpress) Net (07/22/2008 10.3.45.0) (Version: 07/22/2008 10.3.45.0)
Windows-Treiberpaket - Intel (e1qexpress) Net (08/05/2008 10.3.49.0) (Version: 08/05/2008 10.3.49.0)
Windows-Treiberpaket - Intel (e1yexpress) Net (06/13/2008 9.52.9.0) (Version: 06/13/2008 9.52.9.0)
Windows-Treiberpaket - Intel Net (01/08/2008 8.3.9.0) (Version: 01/08/2008 8.3.9.0)
Windows-Treiberpaket - Intel Net (02/06/2008 9.12.17.0) (Version: 02/06/2008 9.12.17.0)
Windows-Treiberpaket - Intel Net (07/16/2008 9.52.10.0) (Version: 07/16/2008 9.52.10.0)
Windows-Treiberpaket - Intel Net (07/22/2008 10.3.45.0) (Version: 07/22/2008 10.3.45.0)
Windows-Treiberpaket - Intel Net (08/05/2008 10.3.49.0) (Version: 08/05/2008 10.3.49.0)
Windows-Treiberpaket - Intel System (07/20/2007 1.2.76.0) (Version: 07/20/2007 1.2.76.0)
Windows-Treiberpaket - Marvell (yukonwxp) Net (03/23/2007 10.12.7.3) (Version: 03/23/2007 10.12.7.3)
WinRAR
XML Paper Specification Shared Components Language Pack 1.0
XML Paper Specification Shared Components Pack 1.0
==================== Restore Points =========================
05-07-2013 18:08:34 Systemprüfpunkt
07-07-2013 12:00:05 Systemprüfpunkt
08-07-2013 20:13:17 Systemprüfpunkt
10-07-2013 08:39:00 Systemprüfpunkt
12-07-2013 05:17:52 Systemprüfpunkt
13-07-2013 09:44:46 Software Distribution Service 3.0
14-07-2013 10:10:37 Systemprüfpunkt
15-07-2013 17:38:28 Systemprüfpunkt
18-07-2013 17:57:36 Software Distribution Service 3.0
22-07-2013 18:33:20 Systemprüfpunkt
24-07-2013 11:00:52 Systemprüfpunkt
09-08-2013 07:23:29 Systemprüfpunkt
19-08-2013 20:05:20 Software Distribution Service 3.0
21-08-2013 10:35:22 Systemprüfpunkt
22-08-2013 15:41:37 Systemprüfpunkt
25-08-2013 07:33:12 Systemprüfpunkt
26-08-2013 07:38:21 Systemprüfpunkt
27-08-2013 07:57:31 Systemprüfpunkt
28-08-2013 09:56:08 Systemprüfpunkt
28-08-2013 13:53:57 Software Distribution Service 3.0
30-08-2013 05:18:46 Systemprüfpunkt
31-08-2013 07:43:40 Systemprüfpunkt
01-09-2013 09:45:57 Systemprüfpunkt
11-09-2013 15:44:55 Systemprüfpunkt
13-09-2013 23:26:07 Software Distribution Service 3.0
17-09-2013 17:30:09 Systemprüfpunkt
21-09-2013 10:20:55 Systemprüfpunkt
22-09-2013 14:04:21 Systemprüfpunkt
24-09-2013 09:43:23 Systemprüfpunkt
25-09-2013 16:51:04 Systemprüfpunkt
29-09-2013 09:18:31 Systemprüfpunkt
29-09-2013 09:44:27 Installed Microsoft Office Professional Plus 2010
29-09-2013 18:31:06 Installed %1 %2.
29-09-2013 18:31:16 Druckertreiber Microsoft XPS Document Writer installiert
29-09-2013 18:34:22 Installed %1 %2.
29-09-2013 18:54:05 Software Distribution Service 3.0
29-09-2013 19:55:24 Software Distribution Service 3.0
01-10-2013 06:55:31 Druckertreiber Microsoft XPS Document Writer installiert
01-10-2013 07:13:19 Druckertreiber Microsoft XPS Document Writer installiert
01-10-2013 08:12:55 Software Distribution Service 3.0
02-10-2013 08:08:28 Software Distribution Service 3.0
04-10-2013 10:28:44 Systemprüfpunkt
==================== Hosts content: ==========================
2001-08-23 14:00 - 2001-08-23 14:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 localhost
==================== Scheduled Tasks (whitelisted) =============
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\AppleSoftwareUpdate.job => C:\Programme\Apple Software Update\SoftwareUpdate.exe
Task: C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job => C:\Programme\BonanzaDealsLive\Update\BonanzaDealsLive.exe
Task: C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job => C:\Programme\BonanzaDealsLive\Update\BonanzaDealsLive.exe
==================== Loaded Modules (whitelisted) =============
2013-02-10 12:32 - 2013-02-10 12:24 - 00397088 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2011-03-17 00:11 - 2011-03-17 00:11 - 04297568 _____ () C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF
2008-04-14 07:52 - 2008-04-14 07:52 - 00014336 _____ () C:\WINDOWS\system32\msdmo.dll
==================== Alternate Data Streams (whitelisted) =========
AlternateDataStreams: C:\.DS_Store:Mac_Metadata
AlternateDataStreams: C:\._.DS_Store:Mac_Metadata
AlternateDataStreams: C:\Dokumente und Einstellungen\.DS_Store:Mac_Metadata
AlternateDataStreams: C:\Dokumente und Einstellungen\._.DS_Store:Mac_Metadata
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\.DS_Store:Mac_Metadata
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\._.DS_Store:Mac_Metadata
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:373E1720
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Dokumente\.DS_Store:Mac_Metadata
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Dokumente\._.DS_Store:Mac_Metadata
==================== Safe Mode (whitelisted) ===================
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup => ""="Driver Group"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\WdfLoadGroup => ""="Driver Group"
==================== Faulty Device Manager Devices =============
Name: Atheros AR5008X Wireless Network Adapter
Description: Atheros AR5008X Wireless Network Adapter
Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318}
Manufacturer: Atheros
Service: AR5416
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
Name: Bluetooth-Gerät (PAN)
Description: Bluetooth-Gerät (PAN)
Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318}
Manufacturer: Microsoft
Service: BthPan
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Officejet Pro 8000 A809
Description: Officejet Pro 8000 A809
Class Guid: {4D36E971-E325-11CE-BFC1-08002BE10318}
Manufacturer: HP
Service:
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
Name: Photosmart 5510 series
Description: Photosmart 5510 series
Class Guid: {4D36E971-E325-11CE-BFC1-08002BE10318}
Manufacturer: HP
Service:
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
Name: Officejet Pro 8000 A809
Description: Officejet Pro 8000 A809
Class Guid: {4D36E979-E325-11CE-BFC1-08002BE10318}
Manufacturer: HP
Service:
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
==================== Event log errors: =========================
Application errors:
==================
Error: (10/01/2013 09:13:18 AM) (Source: .NET Runtime Optimization Service) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Tried to start a service that wasn't the latest version of CLR Optimization service. Will shutdown
Error: (09/29/2013 11:23:36 PM) (Source: .NET Runtime Optimization Service) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_32) - Failed to compile: System.Speech, Version=3.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35 . Error code = 0x80070005
Error: (09/29/2013 10:08:22 PM) (Source: .NET Runtime Optimization Service) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_32) - Failed to compile: PresentationFramework.Aero, Version=3.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35 . Error code = 0x80070005
Error: (09/29/2013 09:02:38 PM) (Source: MsiInstaller) (User: EVA-APFEL)
Description: Produkt: Microsoft .NET Framework 3.5 SP1 -- Error 1719.Auf den Windows Installer-Dienst konnte nicht zugegriffen werden. Dies kann auftreten, wenn der Windows Installer nicht richtig installiert wurde. Wenden Sie sich an den Support, um weitere Unterstützung zu erhalten.
Error: (09/29/2013 08:42:37 PM) (Source: .NET Runtime 2.0 Error Reporting) (User: )
Description: Faulting application microsoft toolkit 2.3.exe, version 2.3.0.0, stamp 4f450f4a, faulting module kernel32.dll, version 5.1.2600.6293, stamp 506bc5b1, debug? 0, fault address 0x00012fd3.
Error: (09/29/2013 08:41:19 PM) (Source: .NET Runtime Optimization Service) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Tried to start a service that wasn't the latest version of CLR Optimization service. Will shutdown
Error: (09/29/2013 08:36:54 PM) (Source: .NET Runtime 2.0 Error Reporting) (User: )
Description: Faulting application microsoft toolkit.exe, version 2.3.1.0, stamp 4f53ef73, faulting module kernel32.dll, version 5.1.2600.6293, stamp 506bc5b1, debug? 0, fault address 0x00012fd3.
Error: (09/29/2013 08:36:44 PM) (Source: .NET Runtime 2.0 Error Reporting) (User: )
Description: Faulting application microsoft toolkit 2.3.exe, version 2.3.0.0, stamp 4f450f4a, faulting module kernel32.dll, version 5.1.2600.6293, stamp 506bc5b1, debug? 0, fault address 0x00012fd3.
Error: (09/29/2013 07:59:34 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung , Version 0.0.0.0, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x00000000.
Das medienspezifische Ereignis für [!ws!] wird verarbeitet.
Error: (09/29/2013 07:59:33 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung , Version 0.0.0.0, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x00000000.
Das medienspezifische Ereignis für [!ws!] wird verarbeitet.
System errors:
=============
Error: (10/04/2013 00:47:54 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Update Whilokii" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error: (10/04/2013 00:47:54 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Update Whilokii.
Error: (10/04/2013 00:47:54 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Java Quick Starter" wurde aufgrund folgenden Fehlers nicht gestartet:
%%3
Error: (10/04/2013 10:31:28 AM) (Source: 0) (User: )
Description:
Error: (10/04/2013 10:23:44 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Java Quick Starter" wurde aufgrund folgenden Fehlers nicht gestartet:
%%3
Error: (10/04/2013 08:47:16 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Java Quick Starter" wurde aufgrund folgenden Fehlers nicht gestartet:
%%3
Error: (10/04/2013 08:46:02 AM) (Source: 0) (User: )
Description: \Device\ACPIEC
Error: (10/02/2013 10:45:19 PM) (Source: 0) (User: )
Description:
Error: (10/02/2013 08:27:01 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Java Quick Starter" wurde aufgrund folgenden Fehlers nicht gestartet:
%%3
Error: (10/02/2013 07:50:20 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Java Quick Starter" wurde aufgrund folgenden Fehlers nicht gestartet:
%%3
Microsoft Office Sessions:
=========================
==================== Memory info ===========================
Percentage of memory in use: 24%
Total physical RAM: 3056.46 MB
Available physical RAM: 2316.95 MB
Total Pagefile: 4942.4 MB
Available Pagefile: 4267.22 MB
Total Virtual: 2047.88 MB
Available Virtual: 1955.28 MB
==================== Drives ================================
Drive c: (System) (Fixed) (Total:88.19 GB) (Free:47.35 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: (OS X) (Fixed) (Total:22.8 GB) (Free:10.88 GB) HFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (Size: 112 GB) (Disk ID: 7D785141)
Partition: GPT Partition TypePartition 2: (Not Active) - (Size=23 GB) - (Type=AF)
Partition 3: (Not Active) - (Size=620 MB) - (Type=AB)
Partition 4: (Active) - (Size=88 GB) - (Type=07 NTFS)
==================== End Of Log ============================
Code:
ATTFilter GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-10-04 13:44:06
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T1L0-e Hitachi_HTS541612J9SA00 rev.SBDAC7CP 111,79GB
Running: gmer_2.1.19163.exe; Driver: C:\DOKUME~1\Eva_2\LOKALE~1\Temp\uwdcipow.sys
---- System - GMER 2.1 ----
SSDT BA78D344 ZwClose
SSDT BA78D2FE ZwCreateKey
SSDT BA78D34E ZwCreateSection
SSDT BA78D2F4 ZwCreateThread
SSDT BA78D303 ZwDeleteKey
SSDT BA78D30D ZwDeleteValueKey
SSDT BA78D33F ZwDuplicateObject
SSDT BA78D312 ZwLoadKey
SSDT BA78D2E0 ZwOpenProcess
SSDT BA78D2E5 ZwOpenThread
SSDT BA78D367 ZwQueryValueKey
SSDT BA78D31C ZwReplaceKey
SSDT BA78D358 ZwRequestWaitReplyPort
SSDT BA78D317 ZwRestoreKey
SSDT BA78D353 ZwSetContextThread
SSDT BA78D35D ZwSetSecurityObject
SSDT BA78D308 ZwSetValueKey
SSDT BA78D362 ZwSystemDebugControl
SSDT BA78D2EF ZwTerminateProcess
---- Kernel code sections - GMER 2.1 ----
.text C:\WINDOWS\system32\DRIVERS\ati2mtag.sys section is writeable [0xB92F1000, 0x1B85E6, 0xE8000020]
.text C:\WINDOWS\system32\DRIVERS\atksgt.sys section is writeable [0xABA79300, 0x3B6D8, 0xE8000020]
.text C:\WINDOWS\system32\DRIVERS\lirsgt.sys section is writeable [0xBA370300, 0x1BEE, 0xE8000020]
---- Devices - GMER 2.1 ----
Device \Driver\BTHUSB \Device\0000009d bthport.sys
---- Processes - GMER 2.1 ----
Library pö…ö… é‘||ö… (*** hidden *** ) @ C:\WINDOWS\system32\rundll32.exe [1700] 0x10000000
---- Registry - GMER 2.1 ----
Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\0019e3f0c907
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0x00 0x00 0x00 0x00 ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0x89 0x66 0x8C 0xAF ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0 C:\Programme\DAEMON Tools Lite\
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12 0x48 0x8A 0x7C 0xCE ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0 0xA0 0x02 0x00 0x00 ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12 0x96 0x43 0xE6 0x8B ...
Reg HKLM\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\0019e3f0c907 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0x00 0x00 0x00 0x00 ...
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0x89 0x66 0x8C 0xAF ...
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0 C:\Programme\DAEMON Tools Lite\
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12 0x48 0x8A 0x7C 0xCE ...
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0 0xA0 0x02 0x00 0x00 ...
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12 0x96 0x43 0xE6 0x8B ...
---- EOF - GMER 2.1 ----
|
| Themen zu Windows XP: Avira meldet Adware, Maleware, Programme |
| 4d36e972-e325-11ce-bfc1-08002be10318, adware, adware/installcore.gen, antivirus, appl/bprotector.gen, avira, avira echtzeitscanner, bonanza, bonanza deals, bonjour, browser, converter, farbar, farbar recovery scan tool, firefox, flash player, homepage, iexplore.exe, maleware, malware, msiinstaller, officejet, programm, registry, required, security, software, tr/crypt.cfi.56, usb, windows, windows xp |
Baum-Darstellung