i havenet.com und Computer extrem langsam, Windows XP

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 03-10-2013
Ran by sbt at 2013-10-08 10:01:29 Run:1
Running from C:\Dokumente und Einstellungen\sbt\Desktop
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
Task: C:\WINDOWS\Tasks\IMBE.job => C:\WINDOWS\system32\eappprxy3.dll
S1 mferkdk; \??\C:\Programme\McAfee\VirusScan Enterprise\mferkdk.sys [x]
C:\WINDOWS\system32\eappprxy3.dll
C:\Dokumente und Einstellungen\pr\Anwendungsdaten\dm.ini
C:\Programme\Enigma Software Group
*****************

C:\WINDOWS\Tasks\IMBE.job => Moved successfully.
mferkdk => Service deleted successfully.
Could not move "C:\WINDOWS\system32\eappprxy3.dll" => Scheduled to move on reboot.
C:\Dokumente und Einstellungen\pr\Anwendungsdaten\dm.ini => Moved successfully.
C:\Programme\Enigma Software Group => Moved successfully.

=========== Result of Scheduled Files to move ===========

C:\WINDOWS\system32\eappprxy3.dll => Moved successfully.

==== End of Fixlog ====
         

# AdwCleaner v3.006 - Bericht erstellt am 08/10/2013 um 10:36:26
# Updated 01/10/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : sbt - SBZVZGWS187
# Gestartet von : C:\Dokumente und Einstellungen\sbt\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****


***** [ Browser ] *****

-\\ Internet Explorer v8.0.6001.18702


-\\ Mozilla Firefox v24.0 (de)

[ Datei : C:\Dokumente und Einstellungen\pr\Anwendungsdaten\Mozilla\Firefox\Profiles\env6dekh.default\prefs.js ]


[ Datei : C:\Dokumente und Einstellungen\cz\Anwendungsdaten\Mozilla\Firefox\Profiles\x2keg5cy.default\prefs.js ]


[ Datei : C:\Dokumente und Einstellungen\kfr\Anwendungsdaten\Mozilla\Firefox\Profiles\4bzqlkrd.default\prefs.js ]


[ Datei : C:\Dokumente und Einstellungen\sbt\Anwendungsdaten\Mozilla\Firefox\Profiles\9o58nc7i.default-1381155600069\prefs.js ]


-\\ Google Chrome v

[ Datei : C:\Dokumente und Einstellungen\kfr\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences ]


[ Datei : C:\Dokumente und Einstellungen\sbt\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [2521 octets] - [07/10/2013 16:22:49]
AdwCleaner[S0].txt - [2590 octets] - [07/10/2013 16:26:38]
AdwCleaner[R1].txt - [1810 octets] - [08/10/2013 10:15:27]
AdwCleaner[S1].txt - [1871 octets] - [08/10/2013 10:24:09]
AdwCleaner[R2].txt - [1736 octets] - [08/10/2013 10:34:55]
AdwCleaner[S2].txt - [1657 octets] - [08/10/2013 10:36:26]

########## EOF - H:\AdwCleaner\AdwCleaner[S2].txt - [1717 octets] ##########
         

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013
Ran by sbt (administrator) on SBZVZGWS187 on 08-10-2013 10:44:11
Running from C:\Dokumente und Einstellungen\sbt\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(Cisco Systems, Inc.) C:\Programme\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(APN LLC.) C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe
(Microsoft Corporation) C:\WINDOWS\system32\cisvc.exe
(Oracle Corporation) c:\Programme\Oracle\Outlook Connector\ocautoupds.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE
(Analog Devices, Inc.) C:\Programme\Analog Devices\Core\smax4pnp.exe
(Analog Devices, Inc.) C:\Programme\Analog Devices\SoundMAX\Smax4.exe
(InstallShield Software Corporation) C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
(Advanced Micro Devices Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(shbox.de) C:\Programme\FreePDF_XP\fpassist.exe
(Cisco Systems, Inc.) C:\Programme\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(ATI Technologies Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
(Microsoft Corporation) C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [SoundMAXPnP] - C:\Programme\Analog Devices\Core\smax4pnp.exe [1044480 2008-12-11] (Analog Devices, Inc.)
HKLM\...\Run: [SoundMAX] - C:\Programme\Analog Devices\SoundMAX\Smax4.exe [888832 2008-07-17] (Analog Devices, Inc.)
HKLM\...\Run: [Synchronization Manager] - C:\Windows\system32\mobsync.exe [144384 2009-09-20] (Microsoft Corporation)
HKLM\...\Run: [] - [x]
HKLM\...\Run: [AutoProfileRepair] - c:\Programme\Oracle\Outlook Connector\profilerepair.exe [73728 2008-08-01] ()
HKLM\...\Run: [ISUSPM Startup] - C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe [221184 2004-06-16] (InstallShield Software Corporation)
HKLM\...\Run: [ISUSScheduler] - C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe [81920 2004-06-16] (InstallShield Software Corporation)
HKLM\...\Run: [StartCCC] - C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [61440 2008-08-29] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [FreePDF Assistant] - C:\Programme\FreePDF_XP\fpassist.exe [371200 2011-02-23] (shbox.de)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [Cisco AnyConnect Secure Mobility Agent for Windows] - C:\Programme\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe [522744 2012-06-07] (Cisco Systems, Inc.)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [681032 2013-09-30] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKCU\...\Policies\system: [RunLogonScriptSync] 1
HKCU\...\Policies\Explorer: [DisablePersonalDirChange] 1
HKCU\...\Policies\Explorer: [NoWelcomeScreen] 1
HKU\cz\...\Policies\system: [HideLogonScripts] 0
HKU\cz\...\Policies\system: [RunLogonScriptSync] 1
HKU\kfr\...\Run: [Google Update] - C:\Dokumente und Einstellungen\kfr\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [ 2012-02-09] (Google Inc.)
HKU\kfr\...\Policies\system: [RunLogonScriptSync] 1
HKU\pr\...\Run: [swg] - "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
HKU\pr\...\Run: [H/PC Connection Agent] - "C:\Programme\Microsoft ActiveSync\wcescomm.exe"
HKU\pr\...\Policies\system: [HideLogonScripts] 0
HKU\pr\...\Policies\system: [RunLogonScriptSync] 1
Startup: C:\Dokumente und Einstellungen\kfr\Startmenü\Programme\Autostart\Hardcopy.LNK
ShortcutTarget: Hardcopy.LNK -> \\Sbzvzgws187\c$\Programme\Hardcopy\hardcopy.exe (sw4you, Siegfried Weckmann)
Startup: C:\Dokumente und Einstellungen\pr\Startmenü\Programme\Autostart\Microsoft Office.lnk
ShortcutTarget: Microsoft Office.lnk -> \\Sbzvzgws091\c$\Programme\Microsoft Office\Office\OSA9.EXE (No File)
Startup: C:\Dokumente und Einstellungen\pr\Startmenü\Programme\Autostart\OpenOffice.org 3.2.lnk
ShortcutTarget: OpenOffice.org 3.2.lnk -> \\Sbzvzgws166\c$\Programme\OpenOffice.org 3\program\quickstart.exe (No File)
SSODL: EldosMountNotificator - {5FF49FE8-B332-4CB9-B102-FB6951629E55} - C:\WINDOWS\system32\CbFsMntNtf3.dll (EldoS Corporation)

==================== Internet (Whitelisted) ====================

SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File
BHO: Virtual Storage Mount Notification - {5FF49FE8-B332-4CB9-B102-FB6951629E55} - C:\WINDOWS\system32\CbFsMntNtf3.dll (EldoS Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll No File
Toolbar: HKLM -  No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File
Toolbar: HKCU - No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} -  No File
Toolbar: HKCU - No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File
DPF: {00134F72-5284-44F7-95A8-52A619F70751} hxxp://sbzvzgsrv8/officescan/console/html/ClientInstall/WinNTChk.cab
DPF: {08D75BC1-D2B5-11D1-88FC-0080C859833B} hxxp://sbzvzgsrv8/officescan/console/html/ClientInstall/setup.cab
DPF: {35C3D91E-401A-4E45-88A5-F3B32CD72DF4} hxxp://sbzvzgsrv8/officescan/console/html/root/AtxEnc.cab
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1328603893830
DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1328603889126
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 16 C:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.168.21 192.168.168.24

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\sbt\Anwendungsdaten\Mozilla\Firefox\Profiles\9o58nc7i.default-1381155600069
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.13.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin - C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @UtilityChest_49.com/Plugin - C:\Programme\UtilityChest_49\bar\1.bin\NP49Stub.dll No File
FF Plugin: @zylom.com/ZylomGamesPlayer - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll (Zylom)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

Chrome: 
=======
CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}ie={inputEncoding}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}sugkey={google:suggestAPIKeyParameter}
CHR Plugin: (Shockwave Flash) - C:\Dokumente und Einstellungen\sbt\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\26.0.1410.64\PepperFlash\pepflashplayer.dll No File
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Dokumente und Einstellungen\sbt\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\26.0.1410.64\ppGoogleNaClPluginChrome.dll No File
CHR Plugin: (Chrome PDF Viewer) - C:\Dokumente und Einstellungen\sbt\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\26.0.1410.64\pdf.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Acrobat 4.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (2007 Microsoft Office system) - C:\Programme\Mozilla Firefox\plugins\NPOFF12.DLL (Microsoft Corporation)
CHR Plugin: (Zylom Plugin) - C:\Programme\Mozilla Firefox\plugins\npzylomgamesplayer.dll (Zylom)
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)
CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)
CHR Plugin: (Google Earth Plugin) - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.135\npGoogleUpdate3.dll No File
CHR Plugin: (Java(TM) Platform SE 7 U13) - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll No File
CHR Plugin: (Shockwave Flash) - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_6_602_180.dll No File
CHR Plugin: (Java Deployment Toolkit 7.0.130.20) - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
CHR Plugin: (Silverlight Plug-In) - c:\Programme\Microsoft Silverlight\5.0.61118.0\npctrl.dll No File
CHR Plugin: (Windows Presentation Foundation) - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Extension: (Docs) - C:\DOKUME~1\sbt\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.0.0.6_0
CHR Extension: (Google Drive) - C:\DOKUME~1\sbt\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.2_0
CHR Extension: (YouTube) - C:\DOKUME~1\sbt\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0
CHR Extension: (Google Search) - C:\DOKUME~1\sbt\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0
CHR Extension: (Unfriend Alerts) - C:\DOKUME~1\sbt\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\lgbeldbnadmemecalekdfnffgobkpafc\1.0.2_0
CHR Extension: (Gmail) - C:\DOKUME~1\sbt\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0
CHR StartMenuInternet: Google Chrome - C:\Dokumente und Einstellungen\kfr\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440392 2013-09-30] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440392 2013-09-30] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1164360 2013-09-30] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe [164816 2013-09-24] (APN LLC.)
S2 AutoExNT; C:\Windows\system32\AutoExNT.Exe [11776 2006-01-12] ()
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-02-19] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-02-19] (Google Inc.)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation)
S3 LPDSVC; C:\Windows\system32\tcpsvcs.exe [19456 2009-09-20] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-10-01] (Mozilla Foundation)
R2 ocautoupds; c:\Programme\Oracle\Outlook Connector\ocautoupds.exe [69632 2008-08-01] (Oracle Corporation)
S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [441712 2008-11-04] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
R2 vpnagent; C:\Programme\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe [478712 2012-06-07] (Cisco Systems, Inc.)
S2 UtilityChest_49Service; C:\PROGRA~1\UTILIT~2\bar\1.bin\49barsvc.exe [x]

==================== Drivers (Whitelisted) ====================

S3 acsint; C:\Windows\System32\DRIVERS\acsint.sys [38440 2012-06-07] (Cisco Systems, Inc.)
S3 acsmux; C:\Windows\System32\DRIVERS\acsmux.sys [57256 2012-06-07] (Cisco Systems, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [89376 2013-09-30] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137208 2013-09-30] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-09-30] (Avira Operations GmbH & Co. KG)
R1 cbfs3; C:\WINDOWS\system32\drivers\cbfs3.sys [275088 2011-01-17] (EldoS Corporation)
R0 SFAUDIO; C:\Windows\System32\drivers\sfaudio.sys [24064 2008-03-28] (Sonic Focus, Inc)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-09-30] (Avira GmbH)
S4 IntelIde; No ImagePath
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-08 10:34 - 2013-10-08 10:34 - 01045226 _____ C:\Dokumente und Einstellungen\sbt\Desktop\adwcleaner.exe
2013-10-08 10:01 - 2013-10-08 10:01 - 01087213 _____ (Farbar) C:\Dokumente und Einstellungen\sbt\Desktop\FRST.exe
2013-10-08 09:53 - 2013-10-08 09:53 - 00000000 ____D C:\Programme\VS Revo Group
2013-10-08 09:53 - 2013-10-08 09:53 - 00000000 ____D C:\Dokumente und Einstellungen\sbt\Lokale Einstellungen\Anwendungsdaten\VS Revo Group
2013-10-08 09:53 - 2013-10-08 09:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Revo Uninstaller Pro
2013-10-08 09:53 - 2013-10-08 09:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\VS Revo Group
2013-10-08 09:53 - 2009-12-30 11:20 - 00027064 _____ (VS Revo Group) C:\WINDOWS\system32\Drivers\revoflt.sys
2013-10-08 08:53 - 2013-10-08 08:53 - 00027664 _____ C:\Dokumente und Einstellungen\sbt\Desktop\Addition.txt
2013-10-08 08:49 - 2013-10-08 10:07 - 00000000 ____D C:\FRST
2013-10-08 08:11 - 2013-10-08 08:37 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-10-07 16:52 - 2013-10-07 17:01 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HitmanPro
2013-10-07 16:35 - 2013-10-07 16:35 - 00000000 ____D C:\Dokumente und Einstellungen\sbt\Anwendungsdaten\Malwarebytes
2013-10-07 16:35 - 2013-10-07 16:35 - 00000000 ____D C:\Dokumente und Einstellungen\sbt\Anwendungsdaten\Avira
2013-10-07 16:35 - 2013-10-07 16:35 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-10-07 16:31 - 2013-10-07 16:31 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-07 16:17 - 2013-10-07 16:17 - 00000000 ____D C:\Dokumente und Einstellungen\sbt\Lokale Einstellungen\Anwendungsdaten\AskPartnerNetwork
2013-10-07 16:06 - 2013-10-07 16:06 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService\PrivacIE
2013-10-07 16:06 - 2013-10-07 16:06 - 00000000 ____D C:\Programme\AskPartnerNetwork
2013-10-07 16:06 - 2013-10-07 16:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AskPartnerNetwork
2013-10-07 16:06 - 2013-10-07 16:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\APN
2013-10-07 16:01 - 2013-10-07 16:01 - 00001671 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
2013-10-07 16:01 - 2013-10-07 16:01 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-10-07 16:01 - 2013-09-30 11:01 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-10-07 16:01 - 2013-09-30 11:01 - 00089376 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-10-07 16:01 - 2013-09-30 11:01 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-10-07 16:01 - 2013-09-30 11:01 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-10-07 16:00 - 2013-10-07 16:01 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2013-10-07 16:00 - 2013-10-07 16:00 - 00000000 ____D C:\Programme\Avira
2013-10-07 15:29 - 2013-10-07 15:48 - 00000000 ____D C:\WINDOWS\865537E164904193A4B6669C62711852.TMP
2013-10-07 15:29 - 2013-10-07 15:29 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
2013-10-07 13:17 - 2013-10-07 13:17 - 00251753 _____ C:\Dokumente und Einstellungen\sbt\Desktop\Typisierte Tiere.txt
2013-10-07 09:49 - 2013-10-07 09:49 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService\IETldCache
2013-10-01 09:29 - 2013-10-01 16:33 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-25 07:51 - 2013-09-25 07:51 - 00094208 _____ C:\WINDOWS\Minidump\Mini092513-01.dmp
2013-09-23 08:22 - 2013-09-23 08:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Earth

==================== One Month Modified Files and Folders =======

2013-10-08 10:43 - 2009-09-20 23:44 - 01107252 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-08 10:41 - 2013-02-18 10:38 - 00002607 _____ C:\Dokumente und Einstellungen\sbt\Desktop\Microsoft Office Outlook 2007.lnk
2013-10-08 10:40 - 2013-02-19 10:33 - 00001080 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-08 10:39 - 2013-02-18 10:37 - 03342336 _____ C:\WINDOWS\system32\config\ACVPN.evt
2013-10-08 10:38 - 2009-09-20 23:46 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-10-08 10:38 - 2009-09-20 23:46 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-10-08 10:38 - 2009-09-20 22:53 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-08 10:38 - 2009-09-20 22:50 - 01671842 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-08 10:38 - 2009-09-20 22:49 - 00000240 _____ C:\WINDOWS\system32\config\netlogon.ftl
2013-10-08 10:38 - 2009-02-03 15:59 - 00069112 _____ C:\WINDOWS\system32\ativvaxx.cap
2013-10-08 10:36 - 2013-02-18 08:46 - 00002796 __RSH C:\Dokumente und Einstellungen\sbt\ntuser.pol
2013-10-08 10:36 - 2013-02-18 08:46 - 00000280 ___SH C:\Dokumente und Einstellungen\sbt\ntuser.ini
2013-10-08 10:36 - 2013-02-18 08:46 - 00000000 ____D C:\Dokumente und Einstellungen\sbt
2013-10-08 10:36 - 2010-11-25 09:36 - 00327680 _____ C:\WINDOWS\system32\config\ACEEvent.evt
2013-10-08 10:36 - 2009-09-20 22:53 - 00032610 _____ C:\WINDOWS\SchedLgU.Txt
2013-10-08 10:34 - 2013-10-08 10:34 - 01045226 _____ C:\Dokumente und Einstellungen\sbt\Desktop\adwcleaner.exe
2013-10-08 10:29 - 2012-04-18 07:46 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-10-08 10:19 - 2013-02-19 10:33 - 00001084 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-08 10:07 - 2013-10-08 08:49 - 00000000 ____D C:\FRST
2013-10-08 10:01 - 2013-10-08 10:01 - 01087213 _____ (Farbar) C:\Dokumente und Einstellungen\sbt\Desktop\FRST.exe
2013-10-08 10:01 - 2012-02-09 09:49 - 00001202 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-613942267-704264277-4547331-2679UA.job
2013-10-08 10:01 - 2009-09-20 23:44 - 00000000 ___RD C:\Programme
2013-10-08 09:53 - 2013-10-08 09:53 - 00000000 ____D C:\Programme\VS Revo Group
2013-10-08 09:53 - 2013-10-08 09:53 - 00000000 ____D C:\Dokumente und Einstellungen\sbt\Lokale Einstellungen\Anwendungsdaten\VS Revo Group
2013-10-08 09:53 - 2013-10-08 09:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Revo Uninstaller Pro
2013-10-08 09:53 - 2013-10-08 09:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\VS Revo Group
2013-10-08 09:53 - 2009-09-20 23:43 - 00565173 _____ C:\WINDOWS\setupapi.log
2013-10-08 09:53 - 2009-09-20 23:43 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-10-08 08:53 - 2013-10-08 08:53 - 00027664 _____ C:\Dokumente und Einstellungen\sbt\Desktop\Addition.txt
2013-10-08 08:37 - 2013-10-08 08:11 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-10-08 08:21 - 2009-09-20 22:49 - 00000000 ____D C:\WINDOWS\Registration
2013-10-08 08:11 - 2009-09-20 23:40 - 00000000 ____D C:\WINDOWS\repair
2013-10-08 08:09 - 2013-03-26 11:01 - 00000000 ____D C:\Dokumente und Einstellungen\sbt\Anwendungsdaten\Skype
2013-10-08 08:09 - 2013-03-26 11:00 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype
2013-10-08 08:01 - 2012-02-09 09:49 - 00001150 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-613942267-704264277-4547331-2679Core.job
2013-10-08 07:47 - 2009-09-20 23:40 - 00000000 ____D C:\WINDOWS\security
2013-10-07 17:01 - 2013-10-07 16:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HitmanPro
2013-10-07 16:46 - 2009-09-21 09:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB952954$
2013-10-07 16:35 - 2013-10-07 16:35 - 00000000 ____D C:\Dokumente und Einstellungen\sbt\Anwendungsdaten\Malwarebytes
2013-10-07 16:35 - 2013-10-07 16:35 - 00000000 ____D C:\Dokumente und Einstellungen\sbt\Anwendungsdaten\Avira
2013-10-07 16:35 - 2013-10-07 16:35 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-10-07 16:31 - 2013-10-07 16:31 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-07 16:17 - 2013-10-07 16:17 - 00000000 ____D C:\Dokumente und Einstellungen\sbt\Lokale Einstellungen\Anwendungsdaten\AskPartnerNetwork
2013-10-07 16:06 - 2013-10-07 16:06 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService\PrivacIE
2013-10-07 16:06 - 2013-10-07 16:06 - 00000000 ____D C:\Programme\AskPartnerNetwork
2013-10-07 16:06 - 2013-10-07 16:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AskPartnerNetwork
2013-10-07 16:06 - 2013-10-07 16:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\APN
2013-10-07 16:06 - 2009-09-20 22:53 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-10-07 16:01 - 2013-10-07 16:01 - 00001671 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
2013-10-07 16:01 - 2013-10-07 16:01 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-10-07 16:01 - 2013-10-07 16:00 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2013-10-07 16:00 - 2013-10-07 16:00 - 00000000 ____D C:\Programme\Avira
2013-10-07 15:59 - 2009-09-20 22:50 - 00000000 ____D C:\WINDOWS\system32\Restore
2013-10-07 15:56 - 2010-03-17 20:08 - 00462316 _____ C:\WINDOWS\system32\prfh0407.dat
2013-10-07 15:56 - 2010-03-17 20:08 - 00085532 _____ C:\WINDOWS\system32\prfc0407.dat
2013-10-07 15:48 - 2013-10-07 15:29 - 00000000 ____D C:\WINDOWS\865537E164904193A4B6669C62711852.TMP
2013-10-07 15:48 - 2013-02-18 08:46 - 00000000 ___RD C:\Dokumente und Einstellungen\sbt\Startmenü\Programme
2013-10-07 15:47 - 2009-11-02 14:34 - 00000000 ____D C:\WINDOWS\system32\appmgmt
2013-10-07 15:33 - 2009-09-20 22:53 - 00001599 _____ C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Remoteunterstützung.lnk
2013-10-07 15:33 - 2009-09-20 22:51 - 00001507 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Windows Update.lnk
2013-10-07 15:29 - 2013-10-07 15:29 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
2013-10-07 13:17 - 2013-10-07 13:17 - 00251753 _____ C:\Dokumente und Einstellungen\sbt\Desktop\Typisierte Tiere.txt
2013-10-07 09:49 - 2013-10-07 09:49 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService\IETldCache
2013-10-07 09:49 - 2009-09-20 22:53 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-10-07 07:36 - 2009-09-20 23:37 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-10-02 07:50 - 2012-05-03 13:04 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-10-01 16:33 - 2013-10-01 09:29 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-30 11:01 - 2013-10-07 16:01 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-09-30 11:01 - 2013-10-07 16:01 - 00089376 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-09-30 11:01 - 2013-10-07 16:01 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-09-30 11:01 - 2013-10-07 16:01 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-09-25 07:51 - 2013-09-25 07:51 - 00094208 _____ C:\WINDOWS\Minidump\Mini092513-01.dmp
2013-09-25 07:51 - 2013-04-05 15:32 - 00000000 ____D C:\WINDOWS\Minidump
2013-09-24 07:36 - 2012-01-26 15:04 - 00000000 ____D C:\Programme\Microsoft Silverlight
2013-09-23 16:13 - 2012-01-26 15:04 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Silverlight
2013-09-23 08:40 - 2013-02-18 09:22 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-09-23 08:30 - 2012-04-18 07:46 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-23 08:30 - 2011-05-19 07:41 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-23 08:22 - 2013-09-23 08:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Earth
2013-09-23 08:21 - 2013-02-19 10:33 - 00000000 ____D C:\Programme\Google
2013-09-23 08:02 - 2009-09-20 23:43 - 00191587 _____ C:\WINDOWS\setupact.log

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\sbt\Lokale Einstellungen\Temp\20130218093301898jniverify.dll
C:\Dokumente und Einstellungen\sbt\Lokale Einstellungen\Temp\avgnt.exe
C:\Dokumente und Einstellungen\sbt\Lokale Einstellungen\Temp\Quarantine.exe
C:\Dokumente und Einstellungen\sbt\Lokale Einstellungen\Temp\Risweb32.exe
C:\Dokumente und Einstellungen\sbt\Lokale Einstellungen\Temp\SHSetup.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2009-09-20 23:35] - [2009-09-20 23:35] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2009-09-20 23:36] - [2009-09-20 23:36] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2009-09-20 23:36] - [2009-09-20 23:36] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2009-09-20 23:36] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2009-09-20 23:36] - [2009-09-20 23:36] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2009-09-20 23:36] - [2009-09-20 23:36] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2009-09-20 23:36] - [2009-09-20 23:36] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================