WindowsXP: beim Öffnen von Web-Seiten erscheint weißes Feld

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013
Ran by Lori (administrator) on PCBÜRO on 18-10-2013 13:18:51
Running from C:\Dokumente und Einstellungen\Lori\desktop
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Google Inc.) C:\Programme\Google\Update\1.3.21.165\GoogleCrashHandler.exe
(HP) C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
(Sonix) C:\WINDOWS\vsnp2uvc.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
() C:\WINDOWS\tsnp2uvc.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Jumping Bytes) C:\Programme\PureSync\PureSyncTray.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
() C:\Programme\CDBurnerXP\NMSAccessU.exe
(TuneUp Software) C:\WINDOWS\System32\TUProgSt.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\plugin-container.exe
(Avira Operations GmbH & Co. KG) c:\programme\avira\antivir desktop\avcenter.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [HPDJ Taskbar Utility] - C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe [188416 2003-11-08] (HP)
HKLM\...\Run: [snp2uvc] - C:\WINDOWS\vsnp2uvc.exe [581632 2007-11-30] (Sonix)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [681032 2013-10-01] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [SkyTel] - C:\Windows\SkyTel.EXE [1826816 2007-08-03] (Realtek Semiconductor Corp.)
HKLM\...\Run: [RTHDCPL] - C:\Windows\RTHDCPL.EXE [16384000 2007-08-10] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Alcmtr] - C:\Windows\ALCMTR.EXE [69632 2005-05-03] (Realtek Semiconductor Corp.)
HKLM\...\Run: [tsnp2uvc] - C:\WINDOWS\tsnp2uvc.exe [249856 2007-12-04] ()
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated)
Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKCU\...\Run: [PureSync] - C:\Programme\PureSync\PureSyncTray.exe [833600 2011-10-29] (Jumping Bytes)
HKCU\...\Run: [1und1Dispatcher] - C:\Programme\1und1Softwareaktualisierung\SchedDispatcher.exe [223600 2011-11-17] (1&1 Mail & Media GmbH)
HKCU\...\Run: [SSync] - C:\Dokumente und Einstellungen\Lori\Anwendungsdaten\SSync\SSync.exe [36864 2013-04-10] ()
HKCU\...\Run: [DataMgr] - C:\Dokumente und Einstellungen\Lori\Anwendungsdaten\DataMgr\DataMgr.exe [168848 2013-05-20] (HTTO Group, Ltd.)
HKCU\...\Run: [SCheck] - C:\Dokumente und Einstellungen\Lori\Anwendungsdaten\SCheck\SCheck.exe [36864 2013-04-10] ()
HKCU\...\Run: [Snoozer] - C:\Dokumente und Einstellungen\Lori\Anwendungsdaten\Snz\Snz.exe [1226844 2013-10-11] ()
HKCU\...\Run: [Intermediate] - C:\Dokumente und Einstellungen\Lori\Anwendungsdaten\Intermediate\Intermediate.exe [36864 2013-04-10] ()
HKCU\...\Run: [OMESupervisor] - C:\Dokumente und Einstellungen\Lori\Lokale Einstellungen\Anwendungsdaten\omesuperv.exe [2220366 2013-10-11] ()
HKCU\...\Policies\Explorer: [NoDrives] 0xE2FFFD03
HKCU\...\Policies\Explorer: [NoSharedDocuments] 0x00000000
HKU\Administrator\...\Run: [ROC_JAN2013_TB] - "C:\Programme\AVG Secure Search\ROC_JAN2013_TB.exe"  /PROMPT /CMPID=JAN2013_TB
HKU\Administrator\...\RunOnce: [NeroHomeFirstStart] - "C:\Programme\Gemeinsame Dateien\Nero\Lib\NMFirstStart.exe"

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.fbdownloader.com/?channel=sfde206
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.web.de/br/ie8_startpage
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.searchcanvas.com/?ot=6
URLSearchHook: (No Name) - {8dbb6d8e-e4a6-4e3b-9753-af78b226441c} -  No File
SearchScopes: HKCU - DefaultScope {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxp://search.fbdownloader.com/search.php?channel=sfde206&q={searchTerms}
SearchScopes: HKCU - {155403AE-E922-45EB-AEE3-6A9B29B96948} URL = hxxp://www.google.de/search?q={searchTerms}&rlz=1I7GPEA_de
SearchScopes: HKCU - {684AB1D6-3BB7-4BD7-9755-A151008DA79D} URL = hxxp://go.web.de/br/ie8_search_amazon/?keywords={searchTerms}
SearchScopes: HKCU - {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxp://search.fbdownloader.com/search.php?channel=sfde206&q={searchTerms}
SearchScopes: HKCU - {DD1A4676-9D1D-4F34-A18B-8EF5D54C8463} URL = hxxp://go.web.de/br/ie8_search_ebay/?q={searchTerms}
SearchScopes: HKCU - {E8CEFC56-57CC-4A51-B41F-D4952E4BD49E} URL = hxxp://go.web.de/br/ie8_search_web/?su={searchTerms}
BHO: Plus-HD-2.6 - {11111111-1111-1111-1111-110311341140} - C:\Programme\Plus-HD-2.6\Plus-HD-2.6-bho.dll (Plus HD)
BHO: WEB.DE Konfiguration - {17166733-40EA-4432-A85C-AE672FF0E236} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\1und1InternetExplorerAddon\BHOXML.dll (1&1 Mail & Media GmbH)
BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU -&Links - {F2CF5485-4E02-4F68-819C-B92DE9277049} - C:\WINDOWS\system32\ieframe.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {8DBB6D8E-E4A6-4E3B-9753-AF78B226441C} -  No File
Toolbar: HKCU - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File
Toolbar: HKCU - No Name - {C424171E-592A-415A-9EB1-DFD6D95D3530} -  No File
Toolbar: HKCU - No Name - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} -  No File
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_07-windows-i586.cab
DPF: {CAFEEFAC-0017-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_07-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_07-windows-i586.cab
Handler: cetihpz - {CF184AD3-CDCB-4168-A3F7-8E447D129300} - C:\Programme\HP\hpcoretech\comp\hpuiprot.dll (Hewlett-Packard Company)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt
Tcpip\..\Interfaces\{8E7DA505-CF81-4D72-9858-20AB2FAE3BDE}: [NameServer]192.168.178.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Lori\Anwendungsdaten\Mozilla\Firefox\Profiles\e3kvxggz.default-1375737895828
FF Homepage: hxxp://web.de/
FF Keyword.URL: hxxp://wisersearch.com/search.php?channel=de&q=
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf - C:\Programme\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll No File
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @google.com/npPicasa3,version=3.0.0 - C:\Programme\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF Plugin: @java.com/DTPlugin,version=10.15.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf - C:\Programme\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll No File
FF SearchPlugin: C:\Dokumente und Einstellungen\Lori\Anwendungsdaten\Mozilla\Firefox\Profiles\e3kvxggz.default-1375737895828\searchplugins\11-suche.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Lori\Anwendungsdaten\Mozilla\Firefox\Profiles\e3kvxggz.default-1375737895828\searchplugins\englische-ergebnisse.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Lori\Anwendungsdaten\Mozilla\Firefox\Profiles\e3kvxggz.default-1375737895828\searchplugins\gmx-suche.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Lori\Anwendungsdaten\Mozilla\Firefox\Profiles\e3kvxggz.default-1375737895828\searchplugins\lastminute.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Lori\Anwendungsdaten\Mozilla\Firefox\Profiles\e3kvxggz.default-1375737895828\searchplugins\search.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Lori\Anwendungsdaten\Mozilla\Firefox\Profiles\e3kvxggz.default-1375737895828\searchplugins\webde-suche.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Dokumente und Einstellungen\Lori\Anwendungsdaten\Mozilla\Firefox\Profiles\e3kvxggz.default-1375737895828\Extensions\7f404ccc-b0a9-4faf-b3c0-89ceea949aea@a6724a05-9380-4ebe-be02-e67e35a3402c.com
FF Extension: elemhidehelper - C:\Dokumente und Einstellungen\Lori\Anwendungsdaten\Mozilla\Firefox\Profiles\e3kvxggz.default-1375737895828\Extensions\elemhidehelper@adblockplus.org.xpi
FF Extension: om - C:\Dokumente und Einstellungen\Lori\Anwendungsdaten\Mozilla\Firefox\Profiles\e3kvxggz.default-1375737895828\Extensions\om@offermosquito.com.xpi
FF Extension: toolbar - C:\Dokumente und Einstellungen\Lori\Anwendungsdaten\Mozilla\Firefox\Profiles\e3kvxggz.default-1375737895828\Extensions\toolbar@web.de.xpi
FF Extension: No Name - C:\Dokumente und Einstellungen\Lori\Anwendungsdaten\Mozilla\Firefox\Profiles\e3kvxggz.default-1375737895828\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440392 2013-10-01] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440392 2013-10-01] (Avira Operations GmbH & Co. KG)
R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [55184 2012-05-24] (Apple Inc.)
S2 ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [520192 2007-06-29] ()
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-01-01] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-01-01] (Google Inc.)
S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [136120 2011-05-10] (Google)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe [69632 2005-11-14] (Macrovision Corporation)
R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe [322120 2003-06-20] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-10-01] (Mozilla Foundation)
R2 NMSAccess; C:\Programme\CDBurnerXP\NMSAccessU.exe [71096 2010-03-04] ()
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [149352 2010-01-09] (Microsoft Corporation)
R2 TuneUp.ProgramStatisticsSvc; C:\Windows\System32\TUProgSt.exe [604488 2009-06-22] (TuneUp Software)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

R2 ACEDRV06; C:\WINDOWS\system32\drivers\ACEDRV06.sys [99840 2009-08-02] (Protect Software GmbH)
R1 AmdPPM; C:\Windows\System32\DRIVERS\AmdPPM.sys [33792 2007-04-16] (Advanced Micro Devices)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [89376 2013-10-01] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137208 2013-10-01] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-10-01] (Avira Operations GmbH & Co. KG)
S3 AVMUNET; C:\Windows\System32\DRIVERS\avmunet.sys [15104 2005-02-22] (AVM GmbH)
S3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22344 2012-07-03] (Malwarebytes Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
S3 SNP2UVC; C:\Windows\System32\DRIVERS\snp2uvc.sys [9610880 2007-11-29] ()
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
R2 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5504 2009-11-12] ()
S0 BootDefragDriver; System32\drivers\BootDefragDriver.sys [x]
S3 FXDrv32; \??\R:\FXDrv32.sys [x]
S4 IntelIde; No ImagePath
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-18 13:18 - 2013-10-18 13:18 - 01087213 _____ (Farbar) C:\Dokumente und Einstellungen\Lori\desktop\FRST.exe
2013-10-18 13:18 - 2013-10-18 13:18 - 00000000 ____D C:\FRST
2013-10-18 13:09 - 2013-10-18 13:09 - 00000000 _____ C:\Dokumente und Einstellungen\Lori\defogger_reenable
2013-10-17 12:23 - 2013-10-17 12:23 - 00247904 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-10-16 17:06 - 2013-10-16 17:06 - 00068288 _____ C:\Dokumente und Einstellungen\Lori\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-10-12 17:40 - 2013-10-12 17:40 - 00000000 ____D C:\Dokumente und Einstellungen\Lori\Anwendungsdaten\Snz
2013-10-11 10:04 - 2013-10-11 10:04 - 02220366 _____ C:\Dokumente und Einstellungen\Lori\Lokale Einstellungen\Anwendungsdaten\omesuperv.exe
2013-10-07 12:16 - 2013-10-09 14:14 - 00000000 ____D C:\Dokumente und Einstellungen\Lori\desktop\Neuer Ordner
2013-10-01 12:32 - 2013-10-16 17:06 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-28 12:54 - 2013-09-28 12:54 - 98430869 _____ C:\WINDOWS\system32\颹咄6
2013-09-26 19:04 - 2013-09-26 19:04 - 97961477 _____ C:\WINDOWS\system32\뷁ᅛ咄6
2013-09-25 12:40 - 2013-09-25 12:40 - 97717271 _____ C:\WINDOWS\system32\棽咄6
2013-09-23 19:58 - 2013-09-23 19:58 - 98685961 _____ C:\WINDOWS\system32\�㩦咄6

==================== One Month Modified Files and Folders =======

2013-10-18 13:18 - 2013-10-18 13:18 - 01087213 _____ (Farbar) C:\Dokumente und Einstellungen\Lori\desktop\FRST.exe
2013-10-18 13:18 - 2013-10-18 13:18 - 00000000 ____D C:\FRST
2013-10-18 13:16 - 2013-06-15 12:56 - 00000882 _____ C:\WINDOWS\Tasks\DealPlyLiveUpdateTaskMachineUA.job
2013-10-18 13:09 - 2013-10-18 13:09 - 00000000 _____ C:\Dokumente und Einstellungen\Lori\defogger_reenable
2013-10-18 13:09 - 2009-01-28 12:10 - 00000000 ____D C:\Dokumente und Einstellungen\Lori
2013-10-18 13:00 - 2013-06-15 14:12 - 01410844 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-18 12:56 - 2013-06-15 12:56 - 00001862 _____ C:\WINDOWS\Tasks\Plus-HD-2.3-chromeinstaller.job
2013-10-18 12:56 - 2013-06-15 12:56 - 00001788 _____ C:\WINDOWS\Tasks\Plus-HD-2.3-firefoxinstaller.job
2013-10-18 12:56 - 2013-06-15 12:56 - 00001176 _____ C:\WINDOWS\Tasks\Plus-HD-2.3-codedownloader.job
2013-10-18 12:56 - 2013-06-15 12:56 - 00001172 _____ C:\WINDOWS\Tasks\Plus-HD-2.3-updater.job
2013-10-18 12:56 - 2013-06-15 12:56 - 00001076 _____ C:\WINDOWS\Tasks\Plus-HD-2.3-enabler.job
2013-10-18 12:55 - 2013-06-15 12:55 - 00000414 _____ C:\WINDOWS\Tasks\At1.job
2013-10-18 12:53 - 2013-08-24 20:32 - 00000304 _____ C:\WINDOWS\Tasks\GlaryInitialize.job
2013-10-18 12:53 - 2013-08-05 22:11 - 00000346 _____ C:\WINDOWS\Tasks\LyricXeeker Update.job
2013-10-18 12:53 - 2013-06-15 13:37 - 00000678 _____ C:\WINDOWS\Tasks\FinishInstall igdhbblpcellaljokkpfhcjlagemhgjl.job
2013-10-18 12:53 - 2013-06-15 12:56 - 00000878 _____ C:\WINDOWS\Tasks\DealPlyLiveUpdateTaskMachineCore.job
2013-10-18 12:53 - 2013-06-04 16:04 - 00001788 _____ C:\WINDOWS\Tasks\Plus-HD-2.6-firefoxinstaller.job
2013-10-18 12:53 - 2013-06-04 16:04 - 00001176 _____ C:\WINDOWS\Tasks\Plus-HD-2.6-codedownloader.job
2013-10-18 12:53 - 2013-06-04 16:04 - 00001172 _____ C:\WINDOWS\Tasks\Plus-HD-2.6-updater.job
2013-10-18 12:53 - 2013-06-04 16:04 - 00001076 _____ C:\WINDOWS\Tasks\Plus-HD-2.6-enabler.job
2013-10-18 12:53 - 2013-01-01 18:19 - 00001082 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-18 12:53 - 2012-10-04 12:08 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-10-18 12:53 - 2009-01-13 17:09 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-18 12:53 - 2009-01-13 16:52 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-10-17 18:30 - 2009-01-28 12:10 - 00000300 ___SH C:\Dokumente und Einstellungen\Lori\ntuser.ini
2013-10-17 18:30 - 2009-01-13 17:09 - 00032150 _____ C:\WINDOWS\SchedLgU.Txt
2013-10-17 17:49 - 2013-01-01 18:19 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-17 17:42 - 2012-10-14 23:21 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-10-17 12:58 - 2010-05-31 16:07 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-10-17 12:28 - 2009-01-13 16:56 - 00000000 ____D C:\WINDOWS\Registration
2013-10-17 12:23 - 2013-10-17 12:23 - 00247904 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-10-16 17:06 - 2013-10-16 17:06 - 00068288 _____ C:\Dokumente und Einstellungen\Lori\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-10-16 17:06 - 2013-10-01 12:32 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-10-16 16:59 - 2010-03-27 16:44 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-10-16 16:57 - 2009-01-28 13:02 - 00000000 __SHD C:\Dokumente und Einstellungen\Lori\UserData
2013-10-14 18:57 - 2009-06-24 19:02 - 00196608 _____ C:\WINDOWS\system32\config\TuneUp.evt
2013-10-14 17:15 - 2009-01-15 22:33 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-10-14 17:05 - 2009-01-30 22:44 - 00000030 _____ C:\WINDOWS\Iedit_.INI
2013-10-12 17:40 - 2013-10-12 17:40 - 00000000 ____D C:\Dokumente und Einstellungen\Lori\Anwendungsdaten\Snz
2013-10-12 17:40 - 2013-06-04 16:04 - 00000000 ____D C:\Dokumente und Einstellungen\Lori\Anwendungsdaten\SCheck
2013-10-12 17:40 - 2013-06-04 16:04 - 00000000 ____D C:\Dokumente und Einstellungen\Lori\Anwendungsdaten\Intermediate
2013-10-11 14:43 - 2012-07-27 16:20 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-10-11 14:43 - 2011-05-17 14:48 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-10-11 14:01 - 2008-04-14 14:00 - 00012598 _____ C:\WINDOWS\system32\wpa.dbl
2013-10-11 10:04 - 2013-10-11 10:04 - 02220366 _____ C:\Dokumente und Einstellungen\Lori\Lokale Einstellungen\Anwendungsdaten\omesuperv.exe
2013-10-10 00:04 - 2009-01-29 04:09 - 00000000 ____D C:\Programme\Microsoft Silverlight
2013-10-09 17:02 - 2009-01-29 04:38 - 00000000 ____D C:\Dokumente und Einstellungen\Lori\Anwendungsdaten\Canon
2013-10-09 16:28 - 2013-06-15 12:56 - 00000262 _____ C:\WINDOWS\Tasks\EPUpdater.job
2013-10-09 15:01 - 2013-04-05 14:22 - 00000254 _____ C:\WINDOWS\Tasks\RegClean Pro_DEFAULT.job
2013-10-09 14:22 - 2013-04-05 14:22 - 00000262 _____ C:\WINDOWS\Tasks\RegClean Pro_UPDATES.job
2013-10-09 14:16 - 2009-01-13 16:50 - 01582042 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-09 14:14 - 2013-10-07 12:16 - 00000000 ____D C:\Dokumente und Einstellungen\Lori\desktop\Neuer Ordner
2013-10-09 14:12 - 2009-01-16 15:41 - 00000000 ____D C:\Programme\Microsoft Office
2013-10-09 14:11 - 2013-08-21 14:23 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-10-09 14:08 - 2010-06-05 22:33 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Silverlight
2013-10-09 14:08 - 2009-01-28 12:56 - 78106760 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-10-09 14:05 - 2011-04-06 20:27 - 00000000 ____D C:\WINDOWS\ie8updates
2013-10-09 13:23 - 2009-03-13 22:40 - 00045843 ____C C:\WINDOWS\CSTBox.INI
2013-10-08 11:44 - 2009-01-13 16:50 - 00000000 ___RD C:\Programme
2013-10-02 15:10 - 2012-07-21 19:43 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-10-01 14:59 - 2009-01-15 22:55 - 00524288 _____ C:\WINDOWS\system32\config\ACEEvent.evt
2013-10-01 11:44 - 2012-11-03 12:29 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-10-01 11:44 - 2012-11-03 12:29 - 00089376 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-10-01 11:44 - 2012-11-03 12:29 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-09-28 12:54 - 2013-09-28 12:54 - 98430869 _____ C:\WINDOWS\system32\颹咄6
2013-09-26 19:04 - 2013-09-26 19:04 - 97961477 _____ C:\WINDOWS\system32\뷁ᅛ咄6
2013-09-25 14:25 - 2013-06-10 22:05 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-09-25 14:25 - 2009-01-13 16:49 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-09-25 12:40 - 2013-09-25 12:40 - 97717271 _____ C:\WINDOWS\system32\棽咄6
2013-09-23 23:36 - 2008-04-14 14:00 - 00174592 ____N (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2013-09-23 23:36 - 2008-04-14 14:00 - 00174592 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ie4uinit.exe
2013-09-23 20:23 - 2012-06-17 10:14 - 00522240 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsdbgui.dll
2013-09-23 20:23 - 2011-09-01 11:20 - 00743424 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedvtool.dll
2013-09-23 20:23 - 2011-09-01 11:20 - 00247808 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieproxy.dll
2013-09-23 20:23 - 2011-09-01 11:20 - 00012800 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xpshims.dll
2013-09-23 20:23 - 2011-07-02 11:20 - 11113472 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieframe.dll
2013-09-23 20:23 - 2011-07-02 11:20 - 02006016 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iertutil.dll
2013-09-23 20:23 - 2011-07-02 11:20 - 00630272 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeeds.dll
2013-09-23 20:23 - 2011-07-02 11:20 - 00055296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2013-09-23 20:23 - 2009-01-13 16:57 - 00759296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\vgx.dll
2013-09-23 20:23 - 2008-04-14 14:00 - 06017536 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtml.dll
2013-09-23 20:23 - 2008-04-14 14:00 - 06017536 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2013-09-23 20:23 - 2008-04-14 14:00 - 01469440 ____N (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2013-09-23 20:23 - 2008-04-14 14:00 - 01469440 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\inetcpl.cpl
2013-09-23 20:23 - 2008-04-14 14:00 - 01215488 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\urlmon.dll
2013-09-23 20:23 - 2008-04-14 14:00 - 01215488 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2013-09-23 20:23 - 2008-04-14 14:00 - 00920064 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\wininet.dll
2013-09-23 20:23 - 2008-04-14 14:00 - 00920064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2013-09-23 20:23 - 2008-04-14 14:00 - 00611840 ____N (Microsoft Corporation) C:\WINDOWS\system32\mstime.dll
2013-09-23 20:23 - 2008-04-14 14:00 - 00611840 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mstime.dll
2013-09-23 20:23 - 2008-04-14 14:00 - 00387584 ____N (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2013-09-23 20:23 - 2008-04-14 14:00 - 00387584 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedkcs32.dll
2013-09-23 20:23 - 2008-04-14 14:00 - 00206848 ____N (Microsoft Corporation) C:\WINDOWS\system32\occache.dll
2013-09-23 20:23 - 2008-04-14 14:00 - 00206848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\occache.dll
2013-09-23 20:23 - 2008-04-14 14:00 - 00184320 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iepeers.dll
2013-09-23 20:23 - 2008-04-14 14:00 - 00184320 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2013-09-23 20:23 - 2008-04-14 14:00 - 00105984 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\url.dll
2013-09-23 20:23 - 2008-04-14 14:00 - 00105984 _____ (Microsoft Corporation) C:\WINDOWS\system32\url.dll
2013-09-23 20:23 - 2008-04-14 14:00 - 00067072 ____N (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2013-09-23 20:23 - 2008-04-14 14:00 - 00067072 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtmled.dll
2013-09-23 20:23 - 2008-04-14 14:00 - 00043520 ____N (Microsoft Corporation) C:\WINDOWS\system32\licmgr10.dll
2013-09-23 20:23 - 2008-04-14 14:00 - 00043520 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\licmgr10.dll
2013-09-23 20:23 - 2008-04-14 14:00 - 00025600 ____N (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2013-09-23 20:23 - 2008-04-14 14:00 - 00025600 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsproxy.dll
2013-09-23 20:23 - 2008-04-14 14:00 - 00018944 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\corpol.dll
2013-09-23 20:23 - 2008-04-14 14:00 - 00018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\corpol.dll
2013-09-23 20:23 - 2007-08-13 18:54 - 11113472 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2013-09-23 20:23 - 2007-08-13 18:54 - 00630272 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2013-09-23 20:23 - 2007-08-13 18:54 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeedsbs.dll
2013-09-23 20:23 - 2007-08-13 18:34 - 02006016 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2013-09-23 20:06 - 2008-04-14 14:00 - 00385024 ____N (Microsoft Corporation) C:\WINDOWS\system32\html.iec
2013-09-23 19:58 - 2013-09-23 19:58 - 98685961 _____ C:\WINDOWS\system32\�㩦咄6

Files to move or delete:
====================
C:\Dokumente und Einstellungen\Lori\ClkClassic.exe
C:\Dokumente und Einstellungen\Lori\iview427g_setup.exe
C:\Windows\Tasks\At1.job


Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Lori\Lokale Einstellungen\Temp\avgnt.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-04-14 14:00] - [2008-04-14 14:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2008-04-14 14:00] - [2008-04-14 14:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2008-04-14 14:00] - [2008-04-14 14:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2008-04-14 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2008-04-14 14:00] - [2008-04-14 14:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2008-04-14 14:00] - [2008-04-14 14:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 14:00] - [2008-04-14 14:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 03-10-2013
Ran by Lori at 2013-10-18 13:19:39
Running from C:\Dokumente und Einstellungen\Lori\desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================


==================== Installed Programs ======================

Adobe Flash Player 11 ActiveX (Version: 11.9.900.117)
Adobe Flash Player 11 Plugin (Version: 11.9.900.117)
Adobe Reader XI (11.0.05) - Deutsch (Version: 11.0.05)
AllDup 3.4.13 (Version: 3.4.13)
AMP Font Viewer
Anti-Twin (Installation 03.11.2009)
Apple Application Support (Version: 2.3)
Apple Mobile Device Support (Version: 5.2.0.6)
Apple Software Update (Version: 2.1.3.127)
ArcSoft PhotoStudio 5.5
Ashampoo Photo Commander 5 FREE (Version: 5.4.1)
ATI - Software Uninstall Utility (Version: 6.14.10.1016)
ATI Catalyst Control Center (Version: 2.007.0629.2228)
ATI Display Driver (Version: 8.391-070626a1-049709C-ATI)
Audible Download Manager (Version: 6.6.0.15)
Avira Free Antivirus (Version: 14.0.0.383)
Canon CanoScan Toolbox 4.5
Catalyst Control Center Core Implementation (Version: 2007.0629.2229.38354)
Catalyst Control Center Graphics Full Existing (Version: 2007.0629.2229.38354)
Catalyst Control Center Graphics Full New (Version: 2007.0629.2229.38354)
Catalyst Control Center Graphics Light (Version: 2007.0629.2229.38354)
ccc-core-static (Version: 2007.0629.2229.38354)
ccc-utility (Version: 2007.0629.2229.38354)
CCleaner (Version: 3.26)
CDBurnerXP (Version: 4.3.8.2568)
Choice Guard (Version: 1.2.87.0)
Compatibility Pack für 2007 Office System (Version: 12.0.6612.1000)
FBDownloader (HKCU Version: 1.0)
FRITZ!Box
Glary Utilities 2.56.0.1822 (Version: 2.56.0.1822)
Google Earth (Version: 7.1.1.1888)
Google Update Helper (Version: 1.3.21.165)
hp deskjet 5100 (Version: 1.03.0000)
hp deskjet 5100 series
HP Photosmart Essential (Version: 1.12.0.46)
IrfanView (remove only) (Version: 4.35)
Java 7 Update 21 (Version: 7.0.210)
Java Auto Updater (Version: 2.1.9.5)
JPEG Lossless Rotator 7.0
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)
Microsoft Office PowerPoint Viewer 2007 (German) (Version: 12.0.6612.1000)
Microsoft Office Standard Edition 2003 (Version: 11.0.8173.0)
Microsoft Silverlight (Version: 5.1.20913.0)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Mozilla Firefox 24.0 (x86 de) (Version: 24.0)
Mozilla Maintenance Service (Version: 24.0)
MSN
MSVCRT (Version: 14.0.1468.721)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MyHeritage Family Tree Builder (Version: 6.0.0.5634)
neroxml (Version: 1.0.0)
OmniPage SE 2.0 (Version: 2.00.0000)
Opticon USB Drivers Installer
overland (Version: 2.1.5)
PC Inspector smart recovery (Version: 4.50)
PDFCreator (Version: 0.9.6)
Picasa 3 (Version: 3.9)
Plus-HD-2.6 (Version: 1.27.153.5)
REALTEK GbE & FE Ethernet PCI-E NIC Driver (Version: 1.11.0000)
Realtek High Definition Audio Driver (Version: 5.10.0.5464)
Samsung Master (Version: 1.1.14)
Samsung RAW Converter 3 (Version: 3)
ScanIT-Client 3.3
Secure Eraser v4.0
Segoe UI (Version: 14.0.4327.805)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1)
Sicherheitsupdate für Windows XP (KB923789)
Skins (Version: 2007.0629.2229.38354)
Skype™ 5.0 (Version: 5.0.156)
SmartTools Publishing · Word Falz und Lochmarken-Assistent (HKCU Version: v3.50)
SmartTools Publishing • Word Kalender-Assistent (Version: v4.00)
Spelling Dictionaries Support For Adobe Reader 9 (Version: 9.0.0)
Total Commander (Remove or Repair)
TuneUp Utilities 2013 (Version: 13.0.2020.4)
TuneUp Utilities Language Pack (de-DE) (Version: 13.0.2020.4)
Ulead PhotoImpact 12 (Version: 12.0)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update für Windows Internet Explorer 8 (KB2447568) (Version: 1)
USB Video Device (Version: 5.8.18100.101)
VCRedistSetup (Version: 1.0.0)
virtualStudio 1.0.38
VLC media player 1.0.1 (Version: 1.0.1)
WEB.DE Foto Upload Assistent (Version: 1.0)
WEB.DE Internet Explorer Addon (Version: 1.0.1.0)
WEB.DE Softwareaktualisierung (Version: 2.0.2.0)
WebFldrs XP (Version: 9.50.7523)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Live Anmelde-Assistent (Version: 5.000.818.6)
Windows Live Call (Version: 14.0.8050.1202)
Windows Live Communications Platform (Version: 14.0.8050.1202)
Windows Live Essentials (Version: 14.0.8050.1202)
Windows Media Format Runtime
Windows Media Player 11
Windows-Sicherungsprogramm (Version: 5.1)
WinZip
xp-AntiSpy 3.98-2

==================== Restore Points  =========================

14-10-2013 18:38:30 Software Distribution Service 3.0
14-10-2013 18:38:30 Software Distribution Service 3.0
14-10-2013 18:38:30 Software Distribution Service 3.0
14-10-2013 18:38:30 Software Distribution Service 3.0
14-10-2013 18:38:30 Software Distribution Service 3.0
14-10-2013 18:38:30 Software Distribution Service 3.0
14-10-2013 18:38:30 Software Distribution Service 3.0
14-10-2013 18:38:30 Software Distribution Service 3.0
14-10-2013 18:38:29 Software Distribution Service 3.0
14-10-2013 18:38:29 Software Distribution Service 3.0
14-10-2013 18:38:29 Software Distribution Service 3.0
14-10-2013 18:38:29 Software Distribution Service 3.0
14-10-2013 18:38:29 Software Distribution Service 3.0
14-10-2013 18:38:29 Software Distribution Service 3.0
14-10-2013 18:38:29 Software Distribution Service 3.0
30-09-2013 12:00:19 Software Distribution Service 3.0
01-10-2013 12:00:22 Software Distribution Service 3.0
02-10-2013 13:12:35 Software Distribution Service 3.0
03-10-2013 08:29:32 Software Distribution Service 3.0
03-10-2013 12:00:15 Software Distribution Service 3.0
04-10-2013 16:06:30 Software Distribution Service 3.0
05-10-2013 12:43:20 Software Distribution Service 3.0
06-10-2013 12:00:16 Software Distribution Service 3.0
08-10-2013 09:31:09 Software Distribution Service 3.0
08-10-2013 12:00:15 Software Distribution Service 3.0
09-10-2013 12:00:36 Software Distribution Service 3.0
11-10-2013 15:20:12 Systemprüfpunkt
13-10-2013 08:10:59 Systemprüfpunkt
14-10-2013 12:00:17 Software Distribution Service 3.0
14-10-2013 17:02:53 Wiederherstellungsvorgang
14-10-2013 17:50:44 Wiederherstellungsvorgang
14-10-2013 18:22:12 Wiederherstellungsvorgang
14-10-2013 18:26:15 Wiederherstellungsvorgang
15-10-2013 15:16:48 Software Distribution Service 3.0
16-10-2013 12:00:16 Software Distribution Service 3.0
17-10-2013 12:00:17 Software Distribution Service 3.0

==================== Hosts content: ==========================

2008-04-14 14:00 - 2010-05-17 16:45 - 00395346 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost
127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com
127.0.0.1	www.0scan.com
127.0.0.1	0scan.com
127.0.0.1	1000gratisproben.com
127.0.0.1	www.1000gratisproben.com
127.0.0.1	www.1001namen.com
127.0.0.1	1001namen.com
127.0.0.1	www.100888290cs.com
127.0.0.1	100888290cs.com
127.0.0.1	www.100sexlinks.com
127.0.0.1	100sexlinks.com
127.0.0.1	www.10sek.com
127.0.0.1	10sek.com
127.0.0.1	www.1-2005-search.com
127.0.0.1	1-2005-search.com
127.0.0.1	123haustiereundmehr.com
127.0.0.1	www.123haustiereundmehr.com
127.0.0.1	www.123simsen.com
127.0.0.1	123simsen.com

There are 1000 more lines.


==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\AppleSoftwareUpdate.job => C:\Programme\Apple Software Update\SoftwareUpdate.exe
Task: C:\WINDOWS\Tasks\At1.job => C:\DOKUME~1\Lori\ANWEND~1\Dealply\UPDATE~1\UPDATE~1.EXE
Task: C:\WINDOWS\Tasks\DealPlyLiveUpdateTaskMachineCore.job => C:\Programme\DealPlyLive\Update\DealPlyLive.exe
Task: C:\WINDOWS\Tasks\DealPlyLiveUpdateTaskMachineUA.job => C:\Programme\DealPlyLive\Update\DealPlyLive.exe
Task: C:\WINDOWS\Tasks\EPUpdater.job => C:\DOKUME~1\Lori\ANWEND~1\BABSOL~1\Shared\BabMaint.exe
Task: C:\WINDOWS\Tasks\FinishInstall igdhbblpcellaljokkpfhcjlagemhgjl.job => C:\Dokumente und Einstellungen\Lori\Anwendungsdaten\igdhbblpcellaljokkpfhcjlagemhgjl\MinibarChrome.exe
Task: C:\WINDOWS\Tasks\GlaryInitialize.job => C:\Programme\Glary Utilities\initialize.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\LyricXeeker Update.job => C:\Programme\LyriXeeker\LyriXupdate.exe
Task: C:\WINDOWS\Tasks\Plus-HD-2.3-chromeinstaller.job => C:\Programme\Plus-HD-2.3\Plus-HD-2.3-chromeinstaller.exe
Task: C:\WINDOWS\Tasks\Plus-HD-2.3-codedownloader.job => C:\Programme\Plus-HD-2.3\Plus-HD-2.3-codedownloader.exe
Task: C:\WINDOWS\Tasks\Plus-HD-2.3-enabler.job => C:\Programme\Plus-HD-2.3\Plus-HD-2.3-enabler.exe
Task: C:\WINDOWS\Tasks\Plus-HD-2.3-firefoxinstaller.job => C:\Programme\Plus-HD-2.3\Plus-HD-2.3-firefoxinstaller.exe
Task: C:\WINDOWS\Tasks\Plus-HD-2.3-updater.job => C:\Programme\Plus-HD-2.3\Plus-HD-2.3-updater.exe
Task: C:\WINDOWS\Tasks\Plus-HD-2.6-codedownloader.job => C:\Programme\Plus-HD-2.6\Plus-HD-2.6-codedownloader.exe
Task: C:\WINDOWS\Tasks\Plus-HD-2.6-enabler.job => C:\Programme\Plus-HD-2.6\Plus-HD-2.6-enabler.exe
Task: C:\WINDOWS\Tasks\Plus-HD-2.6-firefoxinstaller.job => C:\Programme\Plus-HD-2.6\Plus-HD-2.6-firefoxinstaller.exe
Task: C:\WINDOWS\Tasks\Plus-HD-2.6-updater.job => C:\Programme\Plus-HD-2.6\Plus-HD-2.6-updater.exe
Task: C:\WINDOWS\Tasks\RegClean Pro_DEFAULT.job => C:\Programme\RegClean Pro\RegCleanPro.exe
Task: C:\WINDOWS\Tasks\RegClean Pro_UPDATES.job => C:\Programme\RegClean Pro\RegCleanPro.exe

==================== Loaded Modules (whitelisted) =============

2009-01-16 15:42 - 2001-10-28 18:42 - 00116224 _____ () C:\WINDOWS\system32\pdfcmnnt.dll
2012-11-03 12:29 - 2012-09-19 20:17 - 00397088 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2012-09-12 19:30 - 2012-09-07 17:57 - 00452592 _____ () C:\Programme\Secure Eraser\SecEraser32.dll
2011-06-24 22:56 - 2011-06-24 22:56 - 00087328 _____ () C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll
2011-06-24 22:56 - 2011-06-24 22:56 - 01241888 _____ () C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\libxml2.dll
2013-10-01 12:32 - 2013-10-01 12:32 - 03279768 _____ () C:\Programme\Mozilla Firefox\mozjs.dll
2013-10-11 14:43 - 2013-10-11 14:43 - 16233864 _____ () C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll
2012-11-03 12:29 - 2012-09-19 20:17 - 00397088 _____ () c:\programme\avira\antivir desktop\sqlite3.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (10/17/2013 02:00:34 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Produkt: Skype™ 5.0 -- Fehler 1316. Beim Lesen der Datei C:\WINDOWS\Installer\0 ist ein Netzwerkfehler aufgetreten.

Error: (10/16/2013 02:00:31 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Produkt: Skype™ 5.0 -- Fehler 1316. Beim Lesen der Datei C:\WINDOWS\Installer\0 ist ein Netzwerkfehler aufgetreten.

Error: (10/15/2013 05:17:23 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Produkt: Skype™ 5.0 -- Fehler 1316. Beim Lesen der Datei C:\WINDOWS\Installer\0 ist ein Netzwerkfehler aufgetreten.

Error: (10/14/2013 02:00:54 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Produkt: Skype™ 5.0 -- Fehler 1316. Beim Lesen der Datei C:\WINDOWS\Installer\0 ist ein Netzwerkfehler aufgetreten.

Error: (10/10/2013 00:05:14 AM) (Source: .NET Runtime Optimization Service) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Tried to start a service that wasn't the latest version of CLR Optimization service. Will shutdown

Error: (10/09/2013 02:05:32 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Produkt: Skype™ 5.0 -- Fehler 1316. Beim Lesen der Datei C:\WINDOWS\Installer\0 ist ein Netzwerkfehler aufgetreten.

Error: (10/08/2013 02:00:30 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Produkt: Skype™ 5.0 -- Fehler 1316. Beim Lesen der Datei C:\WINDOWS\Installer\0 ist ein Netzwerkfehler aufgetreten.

Error: (10/08/2013 11:32:30 AM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Produkt: Skype™ 5.0 -- Fehler 1316. Beim Lesen der Datei C:\WINDOWS\Installer\0 ist ein Netzwerkfehler aufgetreten.

Error: (10/06/2013 02:00:34 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Produkt: Skype™ 5.0 -- Fehler 1316. Beim Lesen der Datei C:\WINDOWS\Installer\0 ist ein Netzwerkfehler aufgetreten.

Error: (10/05/2013 02:43:33 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Produkt: Skype™ 5.0 -- Fehler 1316. Beim Lesen der Datei C:\WINDOWS\Installer\0 ist ein Netzwerkfehler aufgetreten.


System errors:
=============
Error: (10/18/2013 00:55:00 PM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden: 
%%2147942402

Error: (10/17/2013 05:55:00 PM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden: 
%%2147942402

Error: (10/17/2013 02:01:40 PM) (Source: Windows Update Agent) (User: )
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Skype 5.10 für Windows (KB2727727)

Error: (10/17/2013 01:55:00 PM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden: 
%%2147942402

Error: (10/17/2013 00:55:00 PM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden: 
%%2147942402

Error: (10/16/2013 05:55:00 PM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden: 
%%2147942402

Error: (10/16/2013 04:55:00 PM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden: 
%%2147942402

Error: (10/16/2013 02:01:35 PM) (Source: Windows Update Agent) (User: )
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Skype 5.10 für Windows (KB2727727)

Error: (10/16/2013 01:55:00 PM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden: 
%%2147942402

Error: (10/16/2013 00:55:00 PM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden: 
%%2147942402


Microsoft Office Sessions:
=========================

==================== Memory info =========================== 

Percentage of memory in use: 54%
Total physical RAM: 1919.11 MB
Available physical RAM: 879.37 MB
Total Pagefile: 3686.21 MB
Available Pagefile: 2605.74 MB
Total Virtual: 2047.88 MB
Available Virtual: 1954.75 MB

==================== Drives ================================

Drive c: (Daten) (Fixed) (Total:97.65 GB) (Free:73.02 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: (Daten) (Fixed) (Total:135.23 GB) (Free:75.37 GB) NTFS
Drive e: (TREKSTOR) (Fixed) (Total:74.51 GB) (Free:13.39 GB) FAT32

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 233 GB) (Disk ID: 4095C021)
Partition 1: (Active) - (Size=98 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=135 GB) - (Type=OF Extended)

========================================================
Disk: 1 (Size: 75 GB) (Disk ID: 682653F3)
Partition 1: (Not Active) - (Size=75 GB) - (Type=0C)

==================== End Of Log ============================
         

GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-10-18 13:41:10
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-4 SAMSUNG_HD252HJ rev.1AC01113 232,89GB
Running: gmer_2.1.19163.exe; Driver: C:\DOKUME~1\Lori\LOKALE~1\Temp\uftdapog.sys


---- System - GMER 2.1 ----

SSDT            BA7BB43C                                  ZwClose
SSDT            BA7BB3F6                                  ZwCreateKey
SSDT            BA7BB446                                  ZwCreateSection
SSDT            BA7BB3EC                                  ZwCreateThread
SSDT            BA7BB3FB                                  ZwDeleteKey
SSDT            BA7BB405                                  ZwDeleteValueKey
SSDT            BA7BB437                                  ZwDuplicateObject
SSDT            BA7BB40A                                  ZwLoadKey
SSDT            BA7BB3D8                                  ZwOpenProcess
SSDT            BA7BB3DD                                  ZwOpenThread
SSDT            BA7BB45F                                  ZwQueryValueKey
SSDT            BA7BB414                                  ZwReplaceKey
SSDT            BA7BB450                                  ZwRequestWaitReplyPort
SSDT            BA7BB40F                                  ZwRestoreKey
SSDT            BA7BB44B                                  ZwSetContextThread
SSDT            BA7BB455                                  ZwSetSecurityObject
SSDT            BA7BB400                                  ZwSetValueKey
SSDT            BA7BB45A                                  ZwSystemDebugControl
SSDT            BA7BB3E7                                  ZwTerminateProcess

---- Kernel code sections - GMER 2.1 ----

.text           C:\WINDOWS\system32\drivers\ACEDRV06.sys  section is writeable [0xAC360000, 0x319AA, 0xE8000020]
.pklstb         C:\WINDOWS\system32\drivers\ACEDRV06.sys  entry point in ".pklstb" section [0xAC3A3000]
.relo2          C:\WINDOWS\system32\drivers\ACEDRV06.sys  unknown last section [0xAC3BE000, 0x8E, 0x42000040]

---- Devices - GMER 2.1 ----

AttachedDevice  \FileSystem\Fastfat \Fat                  fltMgr.sys

---- EOF - GMER 2.1 ----