|
Plagegeister aller Art und deren Bekämpfung: live setcounterWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
18.10.2013, 18:30 | #1 |
| live setcounter Hallo, wenn ich online bin erscheint immer wieder über der Seite grauer Bilschirm, mit Adresse: ww6.livesetcounter was ist das bitte, kann keine Seite ungestört ansehen. Virenscann hat nichts gefunden. Wer kann mir bitte sagen was das ist, und wie ich es beseitigen kann. Danke |
18.10.2013, 18:34 | #2 |
/// TB-Ausbilder | live setcounterMein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen. Bitte beachte folgende Hinweise:
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
|
19.10.2013, 09:46 | #3 |
| live setcounter Hallo Matthias,
__________________danke für Deine Antwort, leider scheitere ich bereits beim Download von FRST 32 und 64-Bit, wenn ich auf Download klicke, dann erscheint zwar das Fenster, möchten Sie speichern, und wenn ich auf speichern klicke verschwindet das Fenster, aber ich finde die exe-Dateien nicht. Ich habe ein shortcut in Word gespeichert, könnte ich zuschicken. Danke, Gruß Conny Code:
ATTFilter FRST.txt_ FRST Logfile: FRST Logfile: |
19.10.2013, 09:49 | #4 |
/// TB-Ausbilder | live setcounter Servus, Scan mit Combofix
|
19.10.2013, 13:32 | #5 |
| live setcounterCode:
ATTFilter ComboFix 13-10-16.02 - Conny 19.10.2013 13:33:50.1.2 - x86 Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.2038.950 [GMT 2:00] ausgeführt von:: c:\dokumente und einstellungen\Conny\Desktop\ComboFix.exe . . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . . C:\CFLog c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP c:\programme\AmazonMP3DownloaderInstall._V383688031_.exe c:\windows\IsUn0407.exe c:\windows\system32\Cache c:\windows\system32\Cache\272512937d9e61a4.fb c:\windows\system32\Cache\287204568329e189.fb c:\windows\system32\Cache\28bc8f716fd76a47.fb c:\windows\system32\Cache\2c53092c95605355.fb c:\windows\system32\Cache\31a0997e9a5b5eb3.fb c:\windows\system32\Cache\32c84fe32bb74d60.fb c:\windows\system32\Cache\3917078cb68ec657.fb c:\windows\system32\Cache\590ba23ce359fd0c.fb c:\windows\system32\Cache\610289e025a3ee9a.fb c:\windows\system32\Cache\651c5d3cdbfb8bd1.fb c:\windows\system32\Cache\6c59ac5e7e7a3ad0.fb c:\windows\system32\Cache\6d03dad1035885d3.fb c:\windows\system32\Cache\8c56b99304709866.fb c:\windows\system32\Cache\a8556537add6dfc5.fb c:\windows\system32\Cache\ad10a52aff5e038d.fb c:\windows\system32\Cache\c1fa887b03019701.fb c:\windows\system32\Cache\c4d28dca2e7648be.fb c:\windows\system32\Cache\d201ef9910cd39de.fb c:\windows\system32\Cache\d2e94710a5708128.fb c:\windows\system32\Cache\d79b9dfe81484ec4.fb c:\windows\system32\Cache\e47096e3ba833cf4.fb c:\windows\system32\Cache\f998975c9cc711ee.fb c:\windows\system32\SET17D.tmp c:\windows\system32\SET182.tmp c:\windows\system32\SET1D1.tmp c:\windows\system32\tmp171.tmp c:\windows\system32\tmp172.tmp c:\windows\system32\tmp36E.tmp . . ((((((((((((((((((((((((((((((((((((((( Treiber/Dienste ))))))))))))))))))))))))))))))))))))))))))))))))) . . -------\Legacy_BOONTY_GAMES -------\Legacy_SSHNAS -------\Service_Boonty Games . . ((((((((((((((((((((((( Dateien erstellt von 2013-09-19 bis 2013-10-19 )))))))))))))))))))))))))))))) . . 2013-10-19 08:33 . 2013-10-19 08:33 -------- dc----w- C:\FRST 2013-10-12 15:57 . 2013-10-12 15:57 -------- d-----w- c:\dokumente und einstellungen\Conny\Anwendungsdaten\AVG2014 2013-10-12 15:57 . 2013-10-12 15:57 -------- d-----w- c:\windows\system32\config\systemprofile\Anwendungsdaten\AVG2014 2013-10-12 15:56 . 2013-10-12 15:56 -------- d-----w- c:\dokumente und einstellungen\Conny\Anwendungsdaten\TuneUp Software 2013-10-12 15:55 . 2013-10-19 11:17 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\AVG2014 2013-10-12 15:50 . 2013-10-12 21:30 -------- d-----w- c:\dokumente und einstellungen\Conny\Lokale Einstellungen\Anwendungsdaten\Avg2014 2013-10-12 15:50 . 2013-10-12 15:50 -------- d-----w- c:\dokumente und einstellungen\Conny\Lokale Einstellungen\Anwendungsdaten\MFAData 2013-10-10 14:04 . 2013-07-03 02:12 25088 ------w- c:\windows\system32\dllcache\hidparse.sys 2013-10-10 14:04 . 2013-07-17 00:58 123008 ------w- c:\windows\system32\dllcache\usbvideo.sys 2013-10-10 14:04 . 2013-07-17 00:58 46848 ------w- c:\windows\system32\dllcache\irbus.sys 2013-10-10 14:04 . 2013-07-17 00:58 60160 ------w- c:\windows\system32\dllcache\usbaudio.sys 2013-10-10 14:03 . 2013-08-09 00:55 144128 ------w- c:\windows\system32\dllcache\usbport.sys 2013-10-10 14:03 . 2013-08-09 00:55 32384 ------w- c:\windows\system32\dllcache\usbccgp.sys 2013-10-10 14:03 . 2009-03-18 11:02 30336 ------w- c:\windows\system32\dllcache\usbehci.sys . . . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2013-10-09 16:42 . 2013-03-09 21:22 692616 ----a-w- c:\windows\system32\FlashPlayerApp.exe 2013-10-09 16:42 . 2011-07-02 19:09 71048 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl 2013-10-09 16:42 . 2013-09-10 16:43 17813896 ----a-w- c:\windows\system32\FlashPlayerInstaller.exe 2013-09-23 17:34 . 2004-08-13 12:40 841216 ----a-w- c:\windows\system32\wininet.dll 2013-09-23 17:34 . 2009-07-19 13:59 78336 ----a-w- c:\windows\system32\ieencode.dll 2013-09-23 17:34 . 2004-08-13 12:40 1830912 ----a-w- c:\windows\system32\inetcpl.cpl 2013-09-23 17:34 . 2004-08-13 12:40 17408 ----a-w- c:\windows\system32\corpol.dll 2013-09-04 13:47 . 2007-09-26 17:05 1040384 ----a-w- c:\windows\system32\ieframe.dll.mui 2013-08-29 07:01 . 2004-08-13 12:40 1878784 ----a-w- c:\windows\system32\win32k.sys 2013-08-29 00:56 . 2010-04-03 13:53 26240 ----a-w- c:\windows\system32\drivers\usbser.sys 2013-08-09 01:56 . 2004-08-13 12:40 390656 ----a-w- c:\windows\system32\themeui.dll 2013-08-09 00:55 . 2004-08-03 23:08 144128 ----a-w- c:\windows\system32\drivers\usbport.sys 2013-08-09 00:55 . 2008-02-06 22:42 32384 ----a-w- c:\windows\system32\drivers\usbccgp.sys 2013-08-09 00:55 . 2001-08-17 14:03 5376 ----a-w- c:\windows\system32\drivers\usbd.sys 2013-08-05 13:30 . 2004-08-13 12:40 1289728 ----a-w- c:\windows\system32\ole32.dll 2013-08-02 23:48 . 2006-10-18 19:47 1543680 ------w- c:\windows\system32\wmvdecod.dll 2009-09-12 13:05 . 2013-10-01 18:21 124240 ----a-w- c:\programme\mozilla firefox\plugins\CCMSDK.dll 2009-09-12 13:06 . 2013-10-01 18:21 13136 ----a-w- c:\programme\mozilla firefox\plugins\cgpcfg.dll 2009-09-12 13:06 . 2013-10-01 18:21 70488 ----a-w- c:\programme\mozilla firefox\plugins\CgpCore.dll 2009-09-12 13:06 . 2013-10-01 18:21 91480 ----a-w- c:\programme\mozilla firefox\plugins\confmgr.dll 2009-09-12 13:06 . 2013-10-01 18:21 22360 ----a-w- c:\programme\mozilla firefox\plugins\ctxlogging.dll 2009-09-12 13:07 . 2013-10-01 18:21 255312 ----a-w- c:\programme\mozilla firefox\plugins\ctxmui.dll 2009-09-12 13:06 . 2013-10-01 18:21 31064 ----a-w- c:\programme\mozilla firefox\plugins\icafile.dll 2009-09-12 13:06 . 2013-10-01 18:21 40280 ----a-w- c:\programme\mozilla firefox\plugins\icalogon.dll 2009-08-14 03:33 . 2013-10-01 18:21 652640 ----a-w- c:\programme\mozilla firefox\plugins\sslsdk_b.dll 2009-09-12 13:06 . 2013-10-01 18:21 23896 ----a-w- c:\programme\mozilla firefox\plugins\TcpPServ.dll . . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 . [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "DellSupportCenter"="c:\programme\Dell Support Center\bin\sprtcmd.exe" [2009-05-21 206064] "WMPNSCFG"="c:\programme\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2007-06-03 851968] "IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-06-06 138008] "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-06-06 162584] "Persistence"="c:\windows\system32\igfxpers.exe" [2007-06-06 138008] "OEM02Mon.exe"="c:\windows\OEM02Mon.exe" [2007-08-28 36864] "SigmatelSysTrayApp"="stsystra.exe" [2007-06-06 405504] "IntelZeroConfig"="c:\programme\Intel\Wireless\bin\ZCfgSvc.exe" [2007-02-21 819200] "IntelWireless"="c:\programme\Intel\Wireless\Bin\ifrmewrk.exe" [2007-02-21 970752] "DELL Webcam Manager"="c:\programme\Dell\Dell Webcam Manager\DellWMgr.exe" [2007-07-27 118784] "KADxMain"="c:\windows\system32\KADxMain.exe" [2006-11-02 282624] "ISUSPM Startup"="c:\progra~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2006-10-03 221184] "ISUSScheduler"="c:\programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" [2006-10-03 81920] "ECenter"="c:\dell\E-Center\EULALauncher.exe" [2007-05-24 17920] "dscactivate"="c:\programme\Dell Support Center\gs_agent\custom\dsca.exe" [2007-11-15 16384] "PCMService"="c:\programme\Dell\MediaDirect\PCMService.exe" [2007-11-01 189736] "GrooveMonitor"="c:\programme\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-26 31016] "DellSupportCenter"="c:\programme\Dell Support Center\bin\sprtcmd.exe" [2009-05-21 206064] "Dell QuickSet"="c:\programme\Dell\QuickSet\Quickset.exe" [2007-07-20 1228800] "AdobeAAMUpdater-1.0"="c:\programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [2011-03-15 499608] "SwitchBoard"="c:\programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe" [2010-02-19 517096] "AdobeCS5.5ServiceManager"="c:\programme\Gemeinsame Dateien\Adobe\CS5.5ServiceManager\CS5.5ServiceManager.exe" [2011-01-12 1523360] "Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2012-01-03 37296] "Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576] "ConnectionCenter"="c:\programme\Citrix\ICA Client\concentr.exe" [2009-09-12 103768] "APSDaemon"="c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe" [2012-08-27 59280] "iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2012-09-09 421776] "defsi"="c:\programme\Windows NT\defsi.lnk" [2013-10-18 389] . [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] . c:\dokumente und einstellungen\Conny\Startmenü\Programme\Autostart\ OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk - c:\programme\Microsoft Office\Office12\ONENOTEM.EXE /tsr [2006-10-26 98632] . c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\ Digital Line Detect.lnk - c:\programme\Digital Line Detect\DLG.exe [2008-2-7 50688] . [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager] BootExecute REG_MULTI_SZ autocheck autochk *\0aswBoot.exe /M:20788b782 . [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa] Authentication Packages REG_MULTI_SZ msv1_0 nwprovau . [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys] @="Driver" . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM] 2013-04-04 21:06 958576 ----a-w- c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] 2012-01-03 12:51 37296 ----a-w- c:\programme\Adobe\Reader 9.0\Reader\reader_sl.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RoxioDragToDisc] 2006-08-17 09:00 1116920 ----a-w- c:\programme\Roxio\Drag-to-Disc\DrgToDsc.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RoxWatchTray] 2006-11-05 11:22 221184 ----a-w- c:\programme\Gemeinsame Dateien\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sony Ericsson PC Companion] 2011-07-25 10:41 433360 ----a-w- c:\programme\Sony Ericsson\Sony Ericsson PC Companion\PCCompanion.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] 2009-11-29 14:30 149280 ----a-w- c:\programme\Java\jre6\bin\jusched.exe . [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "c:\\Programme\\Sony Ericsson\\Update Service\\Update Service.exe"= "c:\\WINDOWS\\system32\\fxsclnt.exe"= "c:\\Programme\\Gemeinsame Dateien\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"= "c:\\Programme\\Skype\\Phone\\Skype.exe"= "c:\\Programme\\iTunes\\iTunes.exe"= . R1 ctxusbm;Citrix USB Monitor Driver;c:\windows\system32\drivers\ctxusbm.sys [08.09.2009 10:13 65584] R2 AWISp50;AWISp50 NDIS Protocol Driver;c:\windows\system32\drivers\AWISp50.sys [23.08.2008 20:20 17664] R2 ogmservice;Online Games Manager;c:\programme\Online Games Manager\ogmservice.exe [08.08.2013 16:18 559552] R2 Skype C2C Service;Skype C2C Service;c:\dokumente und einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe [05.07.2012 18:41 3048136] R3 seehcri;Sony Ericsson seehcri Device Driver;c:\windows\system32\drivers\seehcri.sys [25.07.2010 19:02 27632] S2 SkypeUpdate;Skype Updater;c:\programme\Skype\Updater\Updater.exe [19.04.2013 15:14 161384] S3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\drivers\ggflt.sys [08.11.2011 16:37 13224] S3 Netaapl;Apple Mobile Device Ethernet Service;c:\windows\system32\drivers\netaapl.sys [12.10.2012 11:24 18432] S3 nmwcdnsu;Nokia USB Flashing Phone Parent;c:\windows\system32\drivers\nmwcdnsu.sys --> c:\windows\system32\drivers\nmwcdnsu.sys [?] S3 nmwcdnsuc;Nokia USB Flashing Generic;c:\windows\system32\drivers\nmwcdnsuc.sys --> c:\windows\system32\drivers\nmwcdnsuc.sys [?] S3 s0016bus;Sony Ericsson Device 0016 driver (WDM);c:\windows\system32\drivers\s0016bus.sys [25.07.2010 19:25 89256] S3 s0016mdfl;Sony Ericsson Device 0016 USB WMC Modem Filter;c:\windows\system32\drivers\s0016mdfl.sys [25.07.2010 19:25 15016] S3 s0016mdm;Sony Ericsson Device 0016 USB WMC Modem Driver;c:\windows\system32\drivers\s0016mdm.sys [25.07.2010 19:25 120744] S3 s0016mgmt;Sony Ericsson Device 0016 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s0016mgmt.sys [25.07.2010 19:25 114216] S3 s0016nd5;Sony Ericsson Device 0016 USB Ethernet Emulation SEMC0016 (NDIS);c:\windows\system32\drivers\s0016nd5.sys [25.07.2010 19:25 25512] S3 s0016obex;Sony Ericsson Device 0016 USB WMC OBEX Interface;c:\windows\system32\drivers\s0016obex.sys [25.07.2010 19:25 110632] S3 s0016unic;Sony Ericsson Device 0016 USB Ethernet Emulation SEMC0016 (WDM);c:\windows\system32\drivers\s0016unic.sys [25.07.2010 19:25 115752] S3 Sony Ericsson PCCompanion;Sony Ericsson PCCompanion;c:\programme\Sony Ericsson\Sony Ericsson PC Companion\PCCService.exe [20.04.2011 22:59 155344] S3 SwitchBoard;SwitchBoard;c:\programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe [19.02.2010 14:37 517096] S3 XDva372;XDva372;\??\c:\windows\system32\XDva372.sys --> c:\windows\system32\XDva372.sys [?] . --- Andere Dienste/Treiber im Speicher --- . *NewlyCreated* - WS2IFSL . Inhalt des "geplante Tasks" Ordners . 2013-10-19 c:\windows\Tasks\Adobe Flash Player Updater.job - c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-03-09 16:42] . 2013-09-12 c:\windows\Tasks\AdobeAAMUpdater-1.0-CONNYS-BEST-Conny.job - c:\programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe [2011-12-13 16:42] . . ------- Zusätzlicher Suchlauf ------- . uStart Page = hxxp://.google.com/ uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8 uDefault_Search_URL = hxxp://www.google.com/ie mWindow Title = Microsoft Internet Explorer uInternet Settings,ProxyOverride = vkontakte.ru;www.vkontakte.ru;vk.com;www.vk.com uSearchAssistant = hxxp://www.google.com/ie uSearchURL,(Default) = hxxp://www.google.com/search?q=%s IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200 IE: Free YouTube to Mp3 Converter - c:\dokumente und einstellungen\Conny\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000 TCP: DhcpNameServer = 192.168.2.1 FF - ProfilePath - c:\dokumente und einstellungen\Conny\Anwendungsdaten\Mozilla\Firefox\Profiles\y59665w0.default\ FF - prefs.js: browser.search.selectedEngine - Google FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/ FF - prefs.js: keyword.URL - hxxp://webalta.ru/search?from=FF&q= FF - prefs.js: network.proxy.type - 0 FF - ExtSQL: !HIDDEN! 2010-11-08 09:47; {20a82645-c095-46ed-80e3-08825760534b}; c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension FF - user.js: network.cookie.cookieBehavior - 0 FF - user.js: privacy.clearOnShutdown.cookies - false FF - user.js: security.warn_submit_insecure - false FF - user.js: security.warn_submit_insecure.show_once - false FF - user.js: security.warn_viewing_mixed - false FF - user.js: security.warn_viewing_mixed.show_once - false . - - - - Entfernte verwaiste Registrierungseinträge - - - - . HKCU-Run-Vidalia - c:\programme\Vidalia Bridge Bundle\Vidalia\vidalia.exe HKLM-Run-ROC_roc_ssl_v12 - c:\programme\AVG Secure Search\ROC_roc_ssl_v12.exe HKLM-Run-ROC_ROC_JULY_P1 - c:\programme\AVG Secure Search\ROC_ROC_JULY_P1.exe AddRemove-McAfee Security Scan - c:\programme\McAfee Security Scan\uninstall.exe AddRemove-Microsoft Interactive Training - c:\windows\IsUn0407.exe AddRemove-QuickTime - c:\windows\unvise32qt.exe . . . ************************************************************************** . catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net Rootkit scan 2013-10-19 14:22 Windows 5.1.2600 Service Pack 3 NTFS . Scanne versteckte Prozesse... . Scanne versteckte Autostarteinträge... . Scanne versteckte Dateien... . Scan erfolgreich abgeschlossen versteckte Dateien: 0 . ************************************************************************** . --------------------- Durch laufende Prozesse gestartete DLLs --------------------- . - - - - - - - > 'explorer.exe'(4060) c:\progra~1\WINDOW~2\wmpband.dll c:\windows\system32\mshtml.dll c:\windows\system32\msls31.dll c:\windows\system32\WPDShServiceObj.dll c:\programme\Roxio\Drag-to-Disc\Shellex.dll c:\windows\system32\DLAAPI_W.DLL c:\windows\system32\CDRTC.DLL c:\programme\Roxio\Drag-to-Disc\ShellRes.dll c:\windows\system32\PortableDeviceTypes.dll c:\windows\system32\PortableDeviceApi.dll . ------------------------ Weitere laufende Prozesse ------------------------ . c:\programme\Intel\Wireless\Bin\EvtEng.exe c:\programme\Intel\Wireless\Bin\S24EvMon.exe c:\programme\Intel\Wireless\Bin\WLKeeper.exe c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe c:\programme\Java\jre6\bin\jqs.exe c:\programme\Intel\Wireless\Bin\RegSrvc.exe c:\programme\Dell Support Center\bin\sprtsvc.exe c:\programme\Windows Media Player\WMPNetwk.exe c:\windows\system32\wbem\wmiapsrv.exe c:\windows\system32\wscntfy.exe c:\windows\system32\igfxsrvc.exe c:\windows\stsystra.exe c:\programme\Intel\Wireless\Bin\Dot1XCfg.exe c:\programme\Citrix\ICA Client\wfcrun32.exe c:\programme\iPod\bin\iPodService.exe . ************************************************************************** . Zeit der Fertigstellung: 2013-10-19 14:28:30 - PC wurde neu gestartet ComboFix-quarantined-files.txt 2013-10-19 12:28 . Vor Suchlauf: 17 Verzeichnis(se), 35.010.121.728 Bytes frei Nach Suchlauf: 21 Verzeichnis(se), 36.695.822.336 Bytes frei . WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons UnsupportedDebug="do not select this" /debug multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect . - - End Of File - - DC50348102C848BC0F8C4F0582B71E44 5CB90281D1A59B251F6603134774EEC3 |
19.10.2013, 13:43 | #6 | |
/// TB-Ausbilder | live setcounter Servus, kennst du dieses Programm? Was kannst du mir dazu sagen? Zitat:
Schritt 1 Downloade Dir bitte AdwCleaner auf deinen Desktop.
Schritt 2 Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Schritt 3 Downloade Dir bitte Malwarebytes Anti-Malware
Schritt 4 Bitte lade dir zoek.exe von hier: http://hijackthis.nl/smeenk/
Bitte poste mit deiner nächsten Antwort
|
19.10.2013, 15:18 | #7 |
| live setcounter Hallo, zählt Windows-Sicherheitscenter - muß das auch abgeschalten werden? Danke schonmal Code:
ATTFilter # AdwCleaner v3.008 - Bericht erstellt am 19/10/2013 um 16:09:53 # Updated 17/10/2013 von Xplode # Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits) # Benutzername : Conny - CONNYS-BEST # Gestartet von : C:\Dokumente und Einstellungen\Conny\Desktop\adwcleaner.exe # Option : Löschen ***** [ Dienste ] ***** ***** [ Dateien / Ordner ] ***** Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ\ICQToolbar Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Trymedia Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Alawar Stargaze Ordner Gelöscht : C:\Programme\Gemeinsame Dateien\DVDVideoSoft\TB Ordner Gelöscht : C:\Dokumente und Einstellungen\Conny\Lokale Einstellungen\Anwendungsdaten\PackageAware Ordner Gelöscht : C:\Dokumente und Einstellungen\Conny\Anwendungsdaten\dvdvideosoftiehelpers Datei Gelöscht : C:\Programme\Mozilla Firefox\searchplugins\avg-secure-search.xml Datei Gelöscht : C:\Dokumente und Einstellungen\Conny\Anwendungsdaten\Mozilla\Firefox\Profiles\y59665w0.default\searchplugins\icqplugin.xml Datei Gelöscht : C:\Dokumente und Einstellungen\Conny\Anwendungsdaten\Mozilla\Firefox\Profiles\y59665w0.default\searchplugins\icqplugin-1.xml Datei Gelöscht : C:\Dokumente und Einstellungen\Conny\Anwendungsdaten\Mozilla\Firefox\Profiles\y59665w0.default\searchplugins\icqplugin-2.xml Datei Gelöscht : C:\Dokumente und Einstellungen\Conny\Anwendungsdaten\Mozilla\Firefox\Profiles\y59665w0.default\searchplugins\icqplugin-3.xml Datei Gelöscht : C:\Dokumente und Einstellungen\Conny\Anwendungsdaten\Mozilla\Firefox\Profiles\y59665w0.default\searchplugins\icqplugin-4.xml Datei Gelöscht : C:\Dokumente und Einstellungen\Conny\Anwendungsdaten\Mozilla\Firefox\Profiles\y59665w0.default\searchplugins\icqplugin-5.xml Datei Gelöscht : C:\Dokumente und Einstellungen\Conny\Anwendungsdaten\Mozilla\Firefox\Profiles\y59665w0.default\user.js ***** [ Verknüpfungen ] ***** ***** [ Registrierungsdatenbank ] ***** Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CC5AD34C-6F10-4CB3-B74A-C2DD4D5060A3} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{855F3B16-6D32-4FE6-8A56-BBB695989046} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{855F3B16-6D32-4FE6-8A56-BBB695989046} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5} Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233} Schlüssel Gelöscht : HKCU\Software\IGearSettings Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar Schlüssel Gelöscht : HKLM\Software\ICQ\ICQToolbar ***** [ Browser ] ***** -\\ Internet Explorer v7.0.6000.21357 Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search] -\\ Mozilla Firefox v24.0 (de) [ Datei : C:\Dokumente und Einstellungen\Conny\Anwendungsdaten\Mozilla\Firefox\Profiles\y59665w0.default\prefs.js ] Zeile gelöscht : user_pref("extensions.wrc.SearchRules.ask.com.style", ".WRCN {display:none} #yui-main .tsrc_vnru .title + .WRCN, #yui-main #teoma-results .title + .WRCN {display:inline !important; background: url(\"I[...] Zeile gelöscht : user_pref("extensions.wrc.SearchRules.ask.com.url", "^hxxp(s)?\\:\\/\\/(.+\\.)?ask\\.com\\/.*"); Zeile gelöscht : user_pref("extensions.wrc.SearchRules.rambler.ru.style", ".WRCN {display:none} .search-results .title + .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); Zeile gelöscht : user_pref("icqtoolbar.allowSendURL", false); Zeile gelöscht : user_pref("icqtoolbar.engineVerified", false); Zeile gelöscht : user_pref("icqtoolbar.hiddenElements", "itb_options"); Zeile gelöscht : user_pref("icqtoolbar.history", "bergstr.%20%2097274%20leinach||adressensuche%20mit%20telefonnummer||093641473||immobilienscout||stadtbau%20w%C3%BCrzburg||genossenschaft%20w%C3%BCrzburg||heimathilfe%2[...] Zeile gelöscht : user_pref("icqtoolbar.installsource", "1"); Zeile gelöscht : user_pref("icqtoolbar.numberOfSearches", 0); Zeile gelöscht : user_pref("icqtoolbar.previousFFVersion", "3.0.10"); Zeile gelöscht : user_pref("icqtoolbar.skip_default_search", "no"); Zeile gelöscht : user_pref("icqtoolbar.suggestions", false); Zeile gelöscht : user_pref("icqtoolbar.uniqueID", "123600101312360010131236024740841"); Zeile gelöscht : user_pref("icqtoolbar.usageStatstTimestamp", 1242658206); Zeile gelöscht : user_pref("icqtoolbar.version", "1.1.4"); Zeile gelöscht : user_pref("icqtoolbar.xmlEnableSuggestions", false); Zeile gelöscht : user_pref("icqtoolbar.xmlLanguage", "de"); Zeile gelöscht : user_pref("keyword.URL", "hxxp://webalta.ru/search?from=FF&q="); Zeile gelöscht : user_pref("webalta.startup.flag", "1"); [ Datei : C:\Dokumente und Einstellungen\Nik\Anwendungsdaten\Mozilla\Firefox\Profiles\0svl1uot.default\prefs.js ] -\\ Google Chrome v [ Datei : C:\Dokumente und Einstellungen\Conny\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences ] ************************* AdwCleaner[R0].txt - [6538 octets] - [19/10/2013 15:00:24] AdwCleaner[R1].txt - [6598 octets] - [19/10/2013 16:02:32] AdwCleaner[S0].txt - [6474 octets] - [19/10/2013 16:09:53] ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [6534 octets] ########## |
19.10.2013, 16:07 | #8 |
/// TB-Ausbilder | live setcounter Nein, das musst du nicht abschalten. |
19.10.2013, 16:24 | #9 |
| live setcounterCode:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Junkware Removal Tool (JRT) by Thisisu Version: 6.0.7 (10.15.2013:3) OS: Microsoft Windows XP x86 Ran by Conny on 19.10.2013 at 17:15:33,42 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~ Services ~~~ Registry Values Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL ~~~ Registry Keys ~~~ Files ~~~ Folders Successfully deleted: [Folder] "C:\Dokumente und Einstellungen\Conny\Anwendungsdaten\big fish games" ~~~ FireFox Emptied folder: C:\Dokumente und Einstellungen\Conny\Anwendungsdaten\mozilla\firefox\profiles\y59665w0.default\minidumps [5 files] |
19.10.2013, 16:31 | #10 |
/// TB-Ausbilder | live setcounter Servus, ok, fehlen noch MBAM und Zoek sowie die Beantwortung meiner Frage. |
20.10.2013, 03:21 | #11 |
| live setcounter Hallo, nein das Programm kenne ich nicht. Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.10.19.03 Windows XP Service Pack 3 x86 NTFS Internet Explorer 7.0.5730.13 Conny :: CONNYS-BEST [Administrator] Schutz: Aktiviert 19.10.2013 17:30:17 mbam-log-2013-10-19 (17-30-17).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 393265 Laufzeit: 1 Stunde(n), 55 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 1 HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Webalta Toolbar (PUP.ToolBar.WA) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 1 C:\System Volume Information\_restore{DF867C4F-0E0D-4E20-9F25-BC2B2DFBD84A}\RP920\A0162222.dll (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) |
20.10.2013, 10:54 | #12 |
/// TB-Ausbilder | live setcounter Servus, führe bitte noch Zoek.exe aus und poste mir die dazugehörige Logdatei. |
20.10.2013, 18:17 | #13 |
| live setcounter Hallo Matthias, da s kenne ich nicht: Code:
ATTFilter "defsi"="c:\programme\Windows NT\defsi.lnk Code:
ATTFilter Zoek.exe Version 4.0.0.5 Updated 17-October-2013 Tool run by Conny on 20.10.2013 at 14:16:29,48. Microsoft Windows XP Professional 5.1.2600 Service Pack 3 x86 Running in: Normal Mode Internet Access Detected Launched: C:\DOKUME~1\Conny\LOKALE~1\Temp\Rar$EX05.031\zoek.exe [Quick Scan] [Auto Clean] ==== System Restore Info ====================== 20.10.2013 17:33:50 Zoek.exe System Restore Point Created Succesfully. ==== Deleting CLSID Registry Keys ====================== ==== Deleting CLSID Registry Values ====================== ==== Deleting Services ====================== ==== FireFox Fix ====================== ProfilePath: C:\Dokumente und Einstellungen\Conny\Anwendungsdaten\Mozilla\Firefox\Profiles\y59665w0.default user.js not found ---- Lines browser.startup.page removed from prefs.js ---- user_pref("browser.startup.page", 0); ---- Lines browser.startup.page modified from prefs.js ---- ---- FireFox user.js and prefs.js backups ---- prefs__1743_.backup ProfilePath: C:\Dokumente und Einstellungen\Nik\Anwendungsdaten\Mozilla\Firefox\Profiles\0svl1uot.default user.js not found ---- Lines browser.startup.page removed from prefs.js ---- Danke, Gruß Conny |
21.10.2013, 13:34 | #14 |
/// TB-Ausbilder | live setcounter Servus, Tipps gibts am Ende der Bereinigung, ich vergesse deine Frage nicht, keine Sorge. Aber ein "bestes" gibt es nicht... Empfehlungen werde ich dir aber noch geben. Kontrollscan mit FRST Führe wie zuvor beschrieben einen Scan mit FRST aus. Setze dazu eine Haken bei Addition.txt rechts unten und klicke auf Scan. Es werden wieder zwei Logdateien erzeugt. Poste mir diese. |
21.10.2013, 16:14 | #15 |
| live setcounter FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 19-10-2013 Ran by Conny (administrator) on CONNYS-BEST on 21-10-2013 17:05:53 Running from C:\Dokumente und Einstellungen\Conny\Desktop Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard Internet Explorer Version 7 Boot Mode: Normal ==================== Processes (Whitelisted) =================== (Intel Corporation) C:\Programme\Intel\Wireless\Bin\EvtEng.exe (Intel Corporation ) C:\Programme\Intel\Wireless\Bin\S24EvMon.exe (Intel(R) Corporation) C:\Programme\Intel\Wireless\Bin\WLKeeper.exe (Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Sun Microsystems, Inc.) C:\Programme\Java\jre6\bin\jqs.exe (Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe (Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe (RealNetworks, Inc.) C:\Programme\Online Games Manager\ogmservice.exe (Intel Corporation) C:\Programme\Intel\Wireless\Bin\RegSrvc.exe (Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Skype Technologies S.A.) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe (SupportSoft, Inc.) C:\Programme\Dell Support Center\bin\sprtsvc.exe (Microsoft Corporation) C:\Programme\Windows Media Player\WMPNetwk.exe (Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe (Intel Corporation) C:\WINDOWS\system32\hkcmd.exe (Intel Corporation) C:\WINDOWS\system32\igfxpers.exe (Creative Technology Ltd.) C:\WINDOWS\OEM02Mon.exe (Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe (SigmaTel, Inc.) C:\WINDOWS\stsystra.exe (Intel Corporation) C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe (Intel Corporation) C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe (Knowles Acoustics) C:\WINDOWS\system32\KADxMain.exe (Macrovision Corporation) C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe (CyberLink Corp.) C:\Programme\Dell\MediaDirect\PCMService.exe (Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe (Microsoft Corporation) C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe (SupportSoft, Inc.) C:\Programme\Dell Support Center\bin\sprtcmd.exe (Dell Inc.) C:\Programme\Dell\QuickSet\Quickset.exe (Citrix Systems, Inc.) C:\Programme\Citrix\ICA Client\concentr.exe (Intel Corporation) C:\Programme\Intel\Wireless\Bin\Dot1XCfg.exe (Apple Inc.) C:\Programme\iTunes\iTunesHelper.exe (Microsoft Corporation) C:\Programme\Windows Media Player\WMPNSCFG.exe (Avanquest Software ) C:\Programme\Digital Line Detect\DLG.exe (Citrix Systems, Inc.) C:\Programme\Citrix\ICA Client\wfcrun32.exe (Apple Inc.) C:\Programme\iPod\bin\iPodService.exe (Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) C:\Programme\Mozilla Firefox\plugin-container.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [851968 2007-06-03] (Synaptics, Inc.) HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] () HKLM\...\Run: [OEM02Mon.exe] - C:\WINDOWS\OEM02Mon.exe [36864 2007-08-28] (Creative Technology Ltd.) HKLM\...\Run: [SigmatelSysTrayApp] - C:\Windows\stsystra.exe [405504 2007-06-06] (SigmaTel, Inc.) HKLM\...\Run: [IntelZeroConfig] - C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe [819200 2007-02-21] (Intel Corporation) HKLM\...\Run: [IntelWireless] - C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe [970752 2007-02-21] (Intel Corporation) HKLM\...\Run: [DELL Webcam Manager] - C:\Programme\Dell\Dell Webcam Manager\DellWMgr.exe [118784 2007-07-27] (Creative Technology Ltd.) HKLM\...\Run: [KADxMain] - C:\WINDOWS\system32\KADxMain.exe [282624 2006-11-02] (Knowles Acoustics) HKLM\...\Run: [ISUSPM Startup] - C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe [221184 2006-10-03] (Macrovision Corporation) HKLM\...\Run: [ISUSScheduler] - C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe [81920 2006-10-03] (Macrovision Corporation) HKLM\...\Run: [ECenter] - C:\Dell\E-Center\EULALauncher.exe [17920 2007-05-24] ( ) HKLM\...\Run: [dscactivate] - C:\Programme\Dell Support Center\gs_agent\custom\dsca.exe [16384 2007-11-15] ( ) HKLM\...\Run: [PCMService] - C:\Programme\Dell\MediaDirect\PCMService.exe [189736 2007-11-01] (CyberLink Corp.) HKLM\...\Run: [GrooveMonitor] - C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe [31016 2006-10-27] (Microsoft Corporation) HKLM\...\Run: [DellSupportCenter] - "C:\Programme\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter HKLM\...\Run: [Dell QuickSet] - C:\Programme\Dell\QuickSet\Quickset.exe [1228800 2007-07-20] (Dell Inc.) HKLM\...\Run: [AdobeAAMUpdater-1.0] - C:\Programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [499608 2011-03-15] (Adobe Systems Incorporated) HKLM\...\Run: [SwitchBoard] - C:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated) HKLM\...\Run: [AdobeCS5.5ServiceManager] - C:\Programme\Gemeinsame Dateien\Adobe\CS5.5ServiceManager\CS5.5ServiceManager.exe [1523360 2011-01-12] (Adobe Systems Incorporated) HKLM\...\Run: [Adobe Reader Speed Launcher] - C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe [37296 2012-01-03] (Adobe Systems Incorporated) HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated) HKLM\...\Run: [ConnectionCenter] - C:\Programme\Citrix\ICA Client\concentr.exe [103768 2009-09-12] (Citrix Systems, Inc.) HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59280 2012-08-27] (Apple Inc.) HKLM\...\Run: [iTunesHelper] - C:\Programme\iTunes\iTunesHelper.exe [421776 2012-09-09] (Apple Inc.) HKLM\...\Run: [defsi] - C:\Programme\Windows NT\defsi.lnk [389 2013-10-19] () HKLM\...\Policies\Explorer: [NoCDBurning] 0 HKCU\...\Run: [DellSupportCenter] - "C:\Programme\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter HKCU\...\Run: [WMPNSCFG] - C:\Programme\Windows Media Player\WMPNSCFG.exe [204288 2006-11-03] (Microsoft Corporation) Lsa: [Authentication Packages] msv1_0 nwprovau Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Digital Line Detect.lnk ShortcutTarget: Digital Line Detect.lnk -> C:\Programme\Digital Line Detect\DLG.exe (Avanquest Software ) Startup: C:\Dokumente und Einstellungen\Conny\Startmenü\Programme\Autostart\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation) BootExecute: autocheck autochk * aswBoot.exe /M:20788b782 ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://.google.com/ HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm SearchScopes: HKLM - DefaultScope value is missing. SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search SearchScopes: HKCU - {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/search?q={searchTerms}&utf8in=1&fr=ietb BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~3\Office12\GRA8E1~1.DLL (Microsoft Corporation) BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Programme\Dell\BAE\BAE.dll (Dell Inc.) BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.) BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.) Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation) DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} hxxp://download.divx.com/player/DivXBrowserPlugin.cab DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab DPF: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~3\Office12\GR99D3~1.DLL (Microsoft Corporation) Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation) Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation) Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation) Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation) Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation) Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation) Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation) Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation) Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation) Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies) ShellExecuteHooks: Groove GFS Stub Execution Hook - {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\PROGRA~1\MICROS~3\Office12\GRA8E1~1.DLL [2210608 2006-10-27] (Microsoft Corporation) Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 FireFox: ======== FF ProfilePath: C:\Dokumente und Einstellungen\Conny\Anwendungsdaten\Mozilla\Firefox\Profiles\y59665w0.default FF SelectedSearchEngine: Google FF Homepage: hxxp://www.google.de/ FF NetworkProxy: "type", 0 FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll () FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll () FF Plugin: @google.com/npPicasa3,version=3.0.0 - C:\Programme\Google\Picasa3\npPicasa3.dll (Google, Inc.) FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Programme\Microsoft Silverlight\4.0.50524.0\npctrl.dll ( Microsoft Corporation) FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF Plugin: @zylom.com/ZylomGamesPlayer - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll (Zylom) FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF SearchPlugin: C:\Dokumente und Einstellungen\Conny\Anwendungsdaten\Mozilla\Firefox\Profiles\y59665w0.default\searchplugins\searchplugins-backup FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml FF Extension: Move Media Player - C:\Dokumente und Einstellungen\Conny\Anwendungsdaten\Mozilla\Firefox\Profiles\y59665w0.default\Extensions\moveplayer@movenetworks.com FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\Conny\Anwendungsdaten\Mozilla\Firefox\Profiles\y59665w0.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b} FF Extension: jid0-irAmugmQgdURBSCIFZAcjR8ZQMg - C:\Dokumente und Einstellungen\Conny\Anwendungsdaten\Mozilla\Firefox\Profiles\y59665w0.default\Extensions\jid0-irAmugmQgdURBSCIFZAcjR8ZQMg@jetpack.xpi FF Extension: jid0-qBB0wixmNVoreBWKhZ5A9ak1jo8 - C:\Dokumente und Einstellungen\Conny\Anwendungsdaten\Mozilla\Firefox\Profiles\y59665w0.default\Extensions\jid0-qBB0wixmNVoreBWKhZ5A9ak1jo8@jetpack.xpi FF Extension: Skype Click to Call - C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} FF HKLM\...\Firefox\Extensions: [jqs@sun.com] - C:\Programme\Java\jre6\lib\deploy\jqs\ff FF Extension: Java Quick Starter - C:\Programme\Java\jre6\lib\deploy\jqs\ff FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ Chrome: ======= CHR HomePage: hxxp://www.google.com CHR DefaultSearchURL: (Google) - {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}sourceid=chrome&ie={inputEncoding}&q={searchTerms} CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}client=chrome&hl={language}&q={searchTerms} CHR Plugin: (Remoting Viewer) - internal-remoting-viewer CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\18.0.1025.162\ppGoogleNaClPluginChrome.dll No File CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\18.0.1025.162\pdf.dll No File CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\18.0.1025.162\gcswf32.dll No File CHR Plugin: (Shockwave Flash) - C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll No File CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.) CHR Plugin: (Java Deployment Toolkit 6.0.170.4) - C:\Programme\Java\jre6\bin\new_plugin\npdeploytk.dll (Sun Microsystems, Inc.) CHR Plugin: (Java(TM) Platform SE 6 U17) - C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.) CHR Plugin: (Zylom Plugin) - C:\Programme\Mozilla Firefox\plugins\npzylomgamesplayer.dll (Zylom) CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation) CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation) CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.)) CHR Plugin: (Picasa) - C:\Programme\Google\Picasa3\npPicasa3.dll (Google, Inc.) CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll No File CHR Plugin: (Silverlight Plug-In) - c:\Programme\Microsoft Silverlight\4.0.50524.0\npctrl.dll ( Microsoft Corporation) CHR Plugin: (Windows Presentation Foundation) - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) CHR Extension: (YouTube) - C:\DOKUME~1\Conny\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2_0 CHR Extension: (Google Search) - C:\DOKUME~1\Conny\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.14_0 CHR Extension: (avast! WebRep) - C:\DOKUME~1\Conny\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\icmlaeflemplmjndnaapfdbbnpncnbda\7.0.1426_0 CHR Extension: (Gmail) - C:\DOKUME~1\Conny\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\6.1.3_0 CHR HKLM\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Programme\Skype\Toolbars\Skype for Chromium\skype_chrome_extension.crx ========================== Services (Whitelisted) ================= R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [55184 2012-08-11] (Apple Inc.) R2 EvtEng; C:\Programme\Intel\Wireless\Bin\EvtEng.exe [643072 2007-02-21] (Intel Corporation) S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [136120 2011-02-08] (Google) S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe [73728 2004-10-22] (Macrovision Corporation) R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [821648 2012-09-09] (Apple Inc.) R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation) R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation) S3 Microsoft Office Groove Audit Service; C:\Programme\Microsoft Office\Office12\GrooveAuditService.exe [65824 2006-10-27] (Microsoft Corporation) S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-10-01] (Mozilla Foundation) R2 NWCWorkstation; C:\Windows\System32\nwwks.dll [65536 2008-04-14] (Microsoft Corporation) S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [441136 2006-10-26] (Microsoft Corporation) R2 ogmservice; C:\Programme\Online Games Manager\ogmservice.exe [559552 2013-08-08] (RealNetworks, Inc.) S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation) R2 RegSrvc; C:\Programme\Intel\Wireless\Bin\RegSrvc.exe [327680 2007-02-21] (Intel Corporation) S3 RoxMediaDB9; C:\Programme\Gemeinsame Dateien\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe [880640 2006-11-05] (Sonic Solutions) S2 RoxWatch9; C:\Programme\Gemeinsame Dateien\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe [159744 2006-11-05] (Sonic Solutions) R2 S24EventMonitor; C:\Programme\Intel\Wireless\Bin\S24EvMon.exe [983040 2007-02-21] (Intel Corporation ) S3 ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [652800 2010-01-26] (Nokia) R2 Skype C2C Service; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe [3048136 2012-07-05] (Skype Technologies S.A.) S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [161384 2013-04-19] (Skype Technologies) S3 Sony Ericsson PCCompanion; C:\Programme\Sony Ericsson\Sony Ericsson PC Companion\PCCService.exe [155344 2011-06-29] (Avanquest Software) R2 sprtsvc_dellsupportcenter; C:\Programme\Dell Support Center\bin\sprtsvc.exe [201968 2008-08-13] (SupportSoft, Inc.) S3 stllssvr; C:\Programme\Gemeinsame Dateien\SureThing Shared\stllssvr.exe [73728 2006-09-14] (MicroVision Development, Inc.) S3 SwitchBoard; C:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated) R2 WLANKEEPER; C:\Programme\Intel\Wireless\Bin\WLKeeper.exe [294912 2007-02-21] (Intel(R) Corporation) R2 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation) R2 JavaQuickStarterService; "C:\Programme\Java\jre6\bin\jqs.exe" -service -config "C:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf" ==================== Drivers (Whitelisted) ==================== R2 AegisP; C:\Windows\System32\DRIVERS\AegisP.sys [21425 2008-02-07] (Meetinghouse Data Communications) R1 APPDRV; C:\Windows\SYSTEM32\DRIVERS\APPDRV.SYS [16128 2005-08-12] (Dell Inc) R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [281760 2011-05-28] () R2 AWISp50; C:\Windows\System32\Drivers\AWISp50.sys [17664 2006-03-15] (Printing Communications Assoc., Inc. (PCAUSA)) R3 DXEC02; C:\Windows\System32\drivers\dxec02.sys [103168 2006-11-02] (Knowles Acoustics) R3 HSFHWAZL; C:\Windows\System32\DRIVERS\HSFHWAZL.sys [211200 2007-12-02] (Conexant Systems, Inc.) R3 HSF_DPV; C:\Windows\System32\DRIVERS\HSF_DPV.sys [989952 2007-12-02] (Conexant Systems, Inc.) R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [25888 2011-05-28] () R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation) S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation) R3 NETw4x32; C:\Windows\System32\DRIVERS\NETw4x32.sys [2203520 2007-05-09] (Intel Corporation) R2 NwlnkIpx; C:\Windows\System32\DRIVERS\nwlnkipx.sys [88320 2008-04-13] (Microsoft Corporation) R2 NwlnkNb; C:\Windows\System32\DRIVERS\nwlnknb.sys [63232 2004-08-04] (Microsoft Corporation) R2 NwlnkSpx; C:\Windows\System32\DRIVERS\nwlnkspx.sys [55936 2004-08-04] (Microsoft Corporation) R3 NWRDR; C:\Windows\System32\DRIVERS\nwrdr.sys [163584 2008-04-13] (Microsoft Corporation) R3 OEM02Afx; C:\WINDOWS\system32\Drivers\OEM02Afx.sys [141376 2007-08-28] (Creative Technology Ltd.) S3 s0016bus; C:\Windows\System32\DRIVERS\s0016bus.sys [89256 2008-05-16] (MCCI Corporation) S3 s0016mdfl; C:\Windows\System32\DRIVERS\s0016mdfl.sys [15016 2008-05-16] (MCCI Corporation) S3 s0016mdm; C:\Windows\System32\DRIVERS\s0016mdm.sys [120744 2008-05-16] (MCCI Corporation) S3 s0016mgmt; C:\Windows\System32\DRIVERS\s0016mgmt.sys [114216 2008-05-16] (MCCI Corporation) S3 s0016nd5; C:\Windows\System32\DRIVERS\s0016nd5.sys [25512 2008-05-16] (MCCI Corporation) S3 s0016obex; C:\Windows\System32\DRIVERS\s0016obex.sys [110632 2008-05-16] (MCCI Corporation) S3 s0016unic; C:\Windows\System32\DRIVERS\s0016unic.sys [115752 2008-05-16] (MCCI Corporation) R2 s24trans; C:\Windows\System32\DRIVERS\s24trans.sys [12416 2007-02-21] (Intel Corporation) R3 STHDA; C:\Windows\System32\drivers\sthda.sys [1222840 2007-06-06] (SigmaTel, Inc.) S3 catchme; \??\C:\ComboFix\catchme.sys [x] S3 nmwcdnsu; system32\drivers\nmwcdnsu.sys [x] S3 nmwcdnsuc; system32\drivers\nmwcdnsuc.sys [x] U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation) S3 upperdev; system32\DRIVERS\usbser_lowerflt.sys [x] S3 XDva372; \??\C:\WINDOWS\system32\XDva372.sys [x] ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2013-10-21 17:05 - 2013-10-21 17:05 - 01087515 ____C (Farbar) C:\Dokumente und Einstellungen\Conny\Desktop\FRST.exe 2013-10-20 17:50 - 2013-10-20 14:16 - 00024064 _____ C:\WINDOWS\zoek-delete.exe 2013-10-20 17:33 - 2013-10-20 19:08 - 00022843 ____C C:\zoek-results.log 2013-10-20 14:15 - 2013-10-20 14:15 - 04028526 _____ C:\Dokumente und Einstellungen\Conny\Desktop\zoek.zip 2013-10-19 17:28 - 2013-10-19 17:28 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk 2013-10-19 17:28 - 2013-10-19 17:28 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware 2013-10-19 17:28 - 2013-10-19 17:28 - 00000000 ____D C:\Dokumente und Einstellungen\Conny\Anwendungsdaten\Malwarebytes 2013-10-19 17:28 - 2013-10-19 17:28 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware 2013-10-19 17:28 - 2013-10-19 17:28 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes 2013-10-19 17:28 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys 2013-10-19 17:25 - 2013-10-19 17:26 - 10285040 _____ (Malwarebytes Corporation ) C:\Dokumente und Einstellungen\Conny\Desktop\mbam-setup-1.75.0.1300.exe 2013-10-19 17:19 - 2013-10-19 17:19 - 00001154 _____ C:\Dokumente und Einstellungen\Conny\Desktop\JRT.txt 2013-10-19 17:15 - 2013-10-19 17:15 - 00000000 ____D C:\WINDOWS\ERUNT 2013-10-19 17:14 - 2013-10-19 17:14 - 01033335 _____ (Thisisu) C:\Dokumente und Einstellungen\Conny\Desktop\JRT.exe 2013-10-19 15:00 - 2013-10-19 16:09 - 00000000 ___DC C:\AdwCleaner 2013-10-19 14:58 - 2013-10-19 14:58 - 01050644 _____ C:\Dokumente und Einstellungen\Conny\Desktop\adwcleaner.exe 2013-10-19 14:28 - 2013-10-19 14:28 - 00019152 ____C C:\ComboFix.txt 2013-10-19 14:01 - 2013-10-19 14:01 - 00008192 ____H C:\WINDOWS\system32\config\SECURITY.tmp.LOG 2013-10-19 14:01 - 2013-10-19 14:01 - 00000000 ____H C:\WINDOWS\system32\config\SYSTEM.tmp.LOG 2013-10-19 14:01 - 2013-10-19 14:01 - 00000000 ____H C:\WINDOWS\system32\config\SOFTWARE.tmp.LOG 2013-10-19 14:01 - 2013-10-19 14:01 - 00000000 ____H C:\WINDOWS\system32\config\SAM.tmp.LOG 2013-10-19 14:01 - 2013-10-19 14:01 - 00000000 ____H C:\WINDOWS\system32\config\DEFAULT.tmp.LOG 2013-10-19 13:31 - 2013-10-19 13:31 - 00000000 RSHDC C:\cmdcons 2013-10-19 13:31 - 2011-05-07 11:05 - 00000211 ____C C:\Boot.bak 2013-10-19 13:31 - 2004-08-03 23:00 - 00262448 _RSHC C:\cmldr 2013-10-19 13:28 - 2011-06-26 08:45 - 00256000 _____ C:\WINDOWS\PEV.exe 2013-10-19 13:28 - 2010-11-07 19:20 - 00208896 _____ C:\WINDOWS\MBR.exe 2013-10-19 13:28 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe 2013-10-19 13:28 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe 2013-10-19 13:28 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe 2013-10-19 13:28 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe 2013-10-19 13:28 - 2000-08-31 02:00 - 00098816 _____ C:\WINDOWS\sed.exe 2013-10-19 13:28 - 2000-08-31 02:00 - 00080412 _____ C:\WINDOWS\grep.exe 2013-10-19 13:28 - 2000-08-31 02:00 - 00068096 _____ C:\WINDOWS\zip.exe 2013-10-19 13:12 - 2013-10-19 14:28 - 00000000 ___DC C:\Qoobox 2013-10-19 13:11 - 2013-10-19 14:25 - 00000000 ____D C:\WINDOWS\erdnt 2013-10-19 13:09 - 2013-10-19 13:09 - 05134711 ____R (Swearware) C:\Dokumente und Einstellungen\Conny\Desktop\ComboFix.exe 2013-10-19 10:37 - 2013-10-19 10:37 - 00049728 _____ C:\Dokumente und Einstellungen\Conny\Desktop\2013_10_19. FRST.txt 2013-10-19 10:37 - 2013-10-19 10:37 - 00043594 _____ C:\Dokumente und Einstellungen\Conny\Desktop\2013_10_19. Addition.txt 2013-10-19 10:33 - 2013-10-19 10:33 - 00000000 ___DC C:\FRST 2013-10-18 23:52 - 2013-10-18 23:52 - 00000000 ____D C:\Dokumente und Einstellungen\Conny\Desktop\Elstar 2013-10-12 17:57 - 2013-10-12 17:57 - 00000000 ____D C:\Dokumente und Einstellungen\Conny\Anwendungsdaten\AVG2014 2013-10-12 17:56 - 2013-10-12 17:56 - 00000000 ____D C:\Dokumente und Einstellungen\Conny\Anwendungsdaten\TuneUp Software 2013-10-12 17:55 - 2013-10-19 13:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG2014 2013-10-12 17:50 - 2013-10-12 23:30 - 00000000 ____D C:\Dokumente und Einstellungen\Conny\Lokale Einstellungen\Anwendungsdaten\Avg2014 2013-10-12 17:50 - 2013-10-12 17:50 - 00000000 ____D C:\Dokumente und Einstellungen\Conny\Lokale Einstellungen\Anwendungsdaten\MFAData 2013-10-11 15:23 - 2013-10-11 15:23 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$ 2013-10-11 15:22 - 2013-10-11 15:23 - 00012682 _____ C:\WINDOWS\KB2862335.log 2013-10-11 15:22 - 2013-10-11 15:22 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$ 2013-10-11 15:14 - 2013-10-11 15:14 - 00007134 _____ C:\WINDOWS\KB2868038.log 2013-10-11 15:14 - 2013-10-11 15:14 - 00005247 _____ C:\WINDOWS\KB2884256.log 2013-10-11 15:14 - 2013-10-11 15:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2884256$ 2013-10-11 15:14 - 2013-10-11 15:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$ 2013-10-11 15:13 - 2013-10-11 15:13 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$ 2013-10-11 15:13 - 2013-10-11 15:13 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$ 2013-10-10 16:04 - 2013-10-11 15:23 - 00017083 _____ C:\WINDOWS\KB2847311.log 2013-10-10 16:04 - 2013-10-11 15:15 - 00106852 _____ C:\WINDOWS\KB2879017-IE7.log 2013-10-10 16:04 - 2013-07-17 02:58 - 00123008 ____N (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbvideo.sys 2013-10-10 16:04 - 2013-07-17 02:58 - 00060160 ____N (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbaudio.sys 2013-10-10 16:04 - 2013-07-17 02:58 - 00046848 ____N (Microsoft Corporation) C:\WINDOWS\system32\dllcache\irbus.sys 2013-10-10 16:04 - 2013-07-03 04:12 - 00025088 ____N (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hidparse.sys 2013-10-10 16:03 - 2013-08-09 02:55 - 00144128 ____N (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbport.sys 2013-10-10 16:03 - 2013-08-09 02:55 - 00032384 ____N (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbccgp.sys 2013-10-10 16:03 - 2009-03-18 13:02 - 00030336 ____N (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbehci.sys 2013-10-08 19:03 - 2013-10-08 19:03 - 00018664 _____ C:\Dokumente und Einstellungen\Conny\ESt2011_Schohe_Cornelia.elfo 2013-10-01 20:21 - 2013-10-02 14:42 - 00000000 ____D C:\Programme\Mozilla Firefox ==================== One Month Modified Files and Folders ======= 2013-10-21 17:05 - 2013-10-21 17:05 - 01087515 ____C (Farbar) C:\Dokumente und Einstellungen\Conny\Desktop\FRST.exe 2013-10-21 16:57 - 2004-08-13 14:53 - 01988952 _____ C:\WINDOWS\WindowsUpdate.log 2013-10-20 20:42 - 2013-03-09 23:22 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2013-10-20 19:09 - 2004-08-13 14:49 - 00000159 _____ C:\WINDOWS\wiadebug.log 2013-10-20 19:09 - 2004-08-13 14:40 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl 2013-10-20 19:08 - 2013-10-20 17:33 - 00022843 ____C C:\zoek-results.log 2013-10-20 19:08 - 2004-08-13 15:00 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT 2013-10-20 19:08 - 2004-08-13 14:49 - 00000050 _____ C:\WINDOWS\wiaservc.log 2013-10-20 19:07 - 2004-08-13 15:00 - 00032610 _____ C:\WINDOWS\SchedLgU.Txt 2013-10-20 19:06 - 2008-02-11 14:13 - 00000190 ___SH C:\Dokumente und Einstellungen\Conny\ntuser.ini 2013-10-20 14:32 - 2012-01-07 13:31 - 00000000 ____D C:\Dokumente und Einstellungen\Conny\Desktop\Rezepte 2013-10-20 14:16 - 2013-10-20 17:50 - 00024064 _____ C:\WINDOWS\zoek-delete.exe 2013-10-20 14:15 - 2013-10-20 14:15 - 04028526 _____ C:\Dokumente und Einstellungen\Conny\Desktop\zoek.zip 2013-10-20 09:53 - 2004-08-13 15:00 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService 2013-10-20 04:22 - 2010-03-11 01:56 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB975561$ 2013-10-20 02:00 - 2011-12-13 22:46 - 00000346 _____ C:\WINDOWS\Tasks\AdobeAAMUpdater-1.0-CONNYS-BEST-Conny.job 2013-10-19 17:28 - 2013-10-19 17:28 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk 2013-10-19 17:28 - 2013-10-19 17:28 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware 2013-10-19 17:28 - 2013-10-19 17:28 - 00000000 ____D C:\Dokumente und Einstellungen\Conny\Anwendungsdaten\Malwarebytes 2013-10-19 17:28 - 2013-10-19 17:28 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware 2013-10-19 17:28 - 2013-10-19 17:28 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes 2013-10-19 17:28 - 2004-08-13 14:47 - 00000000 ___RD C:\Programme 2013-10-19 17:28 - 2004-08-13 14:47 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme 2013-10-19 17:26 - 2013-10-19 17:25 - 10285040 _____ (Malwarebytes Corporation ) C:\Dokumente und Einstellungen\Conny\Desktop\mbam-setup-1.75.0.1300.exe 2013-10-19 17:19 - 2013-10-19 17:19 - 00001154 _____ C:\Dokumente und Einstellungen\Conny\Desktop\JRT.txt 2013-10-19 17:15 - 2013-10-19 17:15 - 00000000 ____D C:\WINDOWS\ERUNT 2013-10-19 17:14 - 2013-10-19 17:14 - 01033335 _____ (Thisisu) C:\Dokumente und Einstellungen\Conny\Desktop\JRT.exe 2013-10-19 16:09 - 2013-10-19 15:00 - 00000000 ___DC C:\AdwCleaner 2013-10-19 16:09 - 2009-03-02 22:11 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ 2013-10-19 14:58 - 2013-10-19 14:58 - 01050644 _____ C:\Dokumente und Einstellungen\Conny\Desktop\adwcleaner.exe 2013-10-19 14:28 - 2013-10-19 14:28 - 00019152 ____C C:\ComboFix.txt 2013-10-19 14:28 - 2013-10-19 13:12 - 00000000 ___DC C:\Qoobox 2013-10-19 14:25 - 2013-10-19 13:11 - 00000000 ____D C:\WINDOWS\erdnt 2013-10-19 14:22 - 2004-08-13 14:40 - 00000246 ____C C:\WINDOWS\system.ini 2013-10-19 14:02 - 2012-08-02 00:19 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData 2013-10-19 14:02 - 2004-08-13 13:46 - 48234496 _____ C:\WINDOWS\system32\config\SOFTWARE.bak 2013-10-19 14:02 - 2004-08-13 13:46 - 08912896 _____ C:\WINDOWS\system32\config\SYSTEM.bak 2013-10-19 14:02 - 2004-08-13 13:46 - 05242880 _____ C:\WINDOWS\system32\config\DEFAULT.bak 2013-10-19 14:02 - 2004-08-13 13:46 - 00262144 _____ C:\WINDOWS\system32\config\SAM.bak 2013-10-19 14:02 - 2004-08-13 13:46 - 00065536 _____ C:\WINDOWS\system32\config\SECURITY.bak 2013-10-19 14:01 - 2013-10-19 14:01 - 00008192 ____H C:\WINDOWS\system32\config\SECURITY.tmp.LOG 2013-10-19 14:01 - 2013-10-19 14:01 - 00000000 ____H C:\WINDOWS\system32\config\SYSTEM.tmp.LOG 2013-10-19 14:01 - 2013-10-19 14:01 - 00000000 ____H C:\WINDOWS\system32\config\SOFTWARE.tmp.LOG 2013-10-19 14:01 - 2013-10-19 14:01 - 00000000 ____H C:\WINDOWS\system32\config\SAM.tmp.LOG 2013-10-19 14:01 - 2013-10-19 14:01 - 00000000 ____H C:\WINDOWS\system32\config\DEFAULT.tmp.LOG 2013-10-19 13:31 - 2013-10-19 13:31 - 00000000 RSHDC C:\cmdcons 2013-10-19 13:31 - 2004-08-13 14:41 - 00000327 _RSHC C:\boot.ini 2013-10-19 13:28 - 2009-07-08 16:21 - 00000000 ____D C:\Programme\Spybot - Search & Destroy 2013-10-19 13:28 - 2009-07-08 16:21 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy 2013-10-19 13:27 - 2010-04-03 16:04 - 00000000 ____D C:\Dokumente und Einstellungen\Conny\Desktop\Virenscanner 2013-10-19 13:26 - 2004-08-13 14:47 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart 2013-10-19 13:25 - 2012-12-18 21:16 - 00000000 ____D C:\Dokumente und Einstellungen\Conny\Anwendungsdaten\ICQM 2013-10-19 13:25 - 2008-02-11 14:13 - 00000000 ___RD C:\Dokumente und Einstellungen\Conny\Startmenü\Programme 2013-10-19 13:25 - 2008-02-11 14:13 - 00000000 ___RD C:\Dokumente und Einstellungen\Conny\Startmenü 2013-10-19 13:24 - 2008-02-11 14:13 - 00000000 ____D C:\Dokumente und Einstellungen\Conny 2013-10-19 13:18 - 2012-08-02 00:22 - 00000000 ____D C:\Programme\AVG 2013-10-19 13:17 - 2013-10-12 17:55 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG2014 2013-10-19 13:17 - 2012-08-02 00:23 - 00000000 ___DC C:\$AVG 2013-10-19 13:17 - 2012-06-21 22:40 - 00186910 _____ C:\WINDOWS\setupapi.log 2013-10-19 13:09 - 2013-10-19 13:09 - 05134711 ____R (Swearware) C:\Dokumente und Einstellungen\Conny\Desktop\ComboFix.exe 2013-10-19 10:37 - 2013-10-19 10:37 - 00049728 _____ C:\Dokumente und Einstellungen\Conny\Desktop\2013_10_19. FRST.txt 2013-10-19 10:37 - 2013-10-19 10:37 - 00043594 _____ C:\Dokumente und Einstellungen\Conny\Desktop\2013_10_19. Addition.txt 2013-10-19 10:33 - 2013-10-19 10:33 - 00000000 ___DC C:\FRST 2013-10-19 09:52 - 2004-08-13 14:51 - 00000000 ____D C:\Programme\Windows NT 2013-10-18 23:57 - 2012-08-02 00:11 - 00000000 ____D C:\Dokumente und Einstellungen\Conny\Desktop\Bilder_gesamt 2013-10-18 23:56 - 2013-07-03 15:44 - 00000000 ____D C:\Dokumente und Einstellungen\Conny\Desktop\Chiaro 2013-10-18 23:55 - 2012-03-19 18:34 - 00000000 ____D C:\Dokumente und Einstellungen\Conny\Desktop\Joshua 2013-10-18 23:54 - 2011-04-13 21:15 - 00000000 ____D C:\Dokumente und Einstellungen\Conny\Desktop\nik 2013-10-18 23:52 - 2013-10-18 23:52 - 00000000 ____D C:\Dokumente und Einstellungen\Conny\Desktop\Elstar 2013-10-18 23:15 - 2004-08-13 14:53 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Dienste 2013-10-18 22:19 - 2009-08-30 15:18 - 00000000 ____D C:\Dokumente und Einstellungen\Conny\Eigene Dateien\Gedichte 2013-10-18 21:28 - 2011-04-27 14:08 - 00000000 ____D C:\Dokumente und Einstellungen\Conny\Eigene Dateien\ppm 2013-10-14 15:22 - 2004-08-13 15:01 - 00000000 ____D C:\WINDOWS\Microsoft.NET 2013-10-13 12:41 - 2013-08-25 21:23 - 00022481 _____ C:\Dokumente und Einstellungen\Conny\Desktop\2013_Auflistung Kontoauszüge.xlsx 2013-10-12 23:30 - 2013-10-12 17:50 - 00000000 ____D C:\Dokumente und Einstellungen\Conny\Lokale Einstellungen\Anwendungsdaten\Avg2014 2013-10-12 17:57 - 2013-10-12 17:57 - 00000000 ____D C:\Dokumente und Einstellungen\Conny\Anwendungsdaten\AVG2014 2013-10-12 17:56 - 2013-10-12 17:56 - 00000000 ____D C:\Dokumente und Einstellungen\Conny\Anwendungsdaten\TuneUp Software 2013-10-12 17:50 - 2013-10-12 17:50 - 00000000 ____D C:\Dokumente und Einstellungen\Conny\Lokale Einstellungen\Anwendungsdaten\MFAData 2013-10-11 16:19 - 2004-08-13 14:46 - 03619064 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2013-10-11 15:27 - 2004-08-13 14:47 - 01136978 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2013-10-11 15:23 - 2013-10-11 15:23 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$ 2013-10-11 15:23 - 2013-10-11 15:22 - 00012682 _____ C:\WINDOWS\KB2862335.log 2013-10-11 15:23 - 2013-10-10 16:04 - 00017083 _____ C:\WINDOWS\KB2847311.log 2013-10-11 15:23 - 2008-02-07 00:53 - 00442309 ____C C:\WINDOWS\updspapi.log 2013-10-11 15:23 - 2004-08-13 14:47 - 02380359 _____ C:\WINDOWS\FaxSetup.log 2013-10-11 15:23 - 2004-08-13 14:47 - 01150523 _____ C:\WINDOWS\ocgen.log 2013-10-11 15:23 - 2004-08-13 14:47 - 01090214 _____ C:\WINDOWS\tsoc.log 2013-10-11 15:23 - 2004-08-13 14:47 - 00765668 _____ C:\WINDOWS\comsetup.log 2013-10-11 15:23 - 2004-08-13 14:47 - 00736624 _____ C:\WINDOWS\msmqinst.log 2013-10-11 15:23 - 2004-08-13 14:47 - 00612792 _____ C:\WINDOWS\iis6.log 2013-10-11 15:23 - 2004-08-13 14:47 - 00462885 _____ C:\WINDOWS\ntdtcsetup.log 2013-10-11 15:23 - 2004-08-13 14:47 - 00415591 _____ C:\WINDOWS\netfxocm.log 2013-10-11 15:23 - 2004-08-13 14:47 - 00165272 _____ C:\WINDOWS\MedCtrOC.log 2013-10-11 15:23 - 2004-08-13 14:47 - 00125520 _____ C:\WINDOWS\ocmsn.log 2013-10-11 15:23 - 2004-08-13 14:47 - 00119630 _____ C:\WINDOWS\tabletoc.log 2013-10-11 15:23 - 2004-08-13 14:47 - 00118873 _____ C:\WINDOWS\msgsocm.log 2013-10-11 15:23 - 2004-08-13 14:47 - 00001393 _____ C:\WINDOWS\imsins.log 2013-10-11 15:23 - 2004-08-13 14:47 - 00001393 _____ C:\WINDOWS\imsins.BAK 2013-10-11 15:22 - 2013-10-11 15:22 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$ 2013-10-11 15:22 - 2013-07-13 06:39 - 00000000 ____D C:\WINDOWS\system32\MRT 2013-10-11 15:15 - 2013-10-10 16:04 - 00106852 _____ C:\WINDOWS\KB2879017-IE7.log 2013-10-11 15:15 - 2008-11-09 22:41 - 00000000 ____D C:\WINDOWS\system32\de-de 2013-10-11 15:15 - 2008-08-23 22:23 - 78106760 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2013-10-11 15:14 - 2013-10-11 15:14 - 00007134 _____ C:\WINDOWS\KB2868038.log 2013-10-11 15:14 - 2013-10-11 15:14 - 00005247 _____ C:\WINDOWS\KB2884256.log 2013-10-11 15:14 - 2013-10-11 15:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2884256$ 2013-10-11 15:14 - 2013-10-11 15:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$ 2013-10-11 15:13 - 2013-10-11 15:13 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$ 2013-10-11 15:13 - 2013-10-11 15:13 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$ 2013-10-09 18:42 - 2013-09-10 18:43 - 17813896 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe 2013-10-09 18:42 - 2013-03-09 23:22 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe 2013-10-09 18:42 - 2011-07-02 21:09 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl 2013-10-08 19:05 - 2012-04-29 22:35 - 00000000 ____D C:\Programme\Mozilla Maintenance Service 2013-10-08 19:03 - 2013-10-08 19:03 - 00018664 _____ C:\Dokumente und Einstellungen\Conny\ESt2011_Schohe_Cornelia.elfo 2013-10-06 18:19 - 2009-07-24 12:18 - 00000000 ____D C:\Dokumente und Einstellungen\Conny\Anwendungsdaten\vlc 2013-10-02 15:53 - 2009-08-05 20:34 - 00000000 ____D C:\Dokumente und Einstellungen\Conny\Anwendungsdaten\dvdcss 2013-10-02 14:42 - 2013-10-01 20:21 - 00000000 ____D C:\Programme\Mozilla Firefox 2013-09-24 22:43 - 2011-04-12 21:50 - 00000000 ___RD C:\Dokumente und Einstellungen\Conny\Eigene Dateien\Eigene Bilder 2013-09-24 21:50 - 2013-09-14 21:56 - 00000000 ____D C:\Dokumente und Einstellungen\Conny\Desktop\2013_09_14. _DanceEncore 2013-09-24 21:50 - 2010-01-18 21:46 - 00203776 ___SH C:\Dokumente und Einstellungen\Conny\Desktop\Thumbs.db 2013-09-24 21:49 - 2013-09-11 14:04 - 00000000 ____D C:\Dokumente und Einstellungen\Conny\Eigene Dateien\Gesundheit 2013-09-24 21:49 - 2010-05-02 22:38 - 00071680 ___SH C:\Dokumente und Einstellungen\Conny\Eigene Dateien\Thumbs.db 2013-09-23 19:34 - 2010-11-06 02:27 - 00017408 ____N (Microsoft Corporation) C:\WINDOWS\system32\dllcache\corpol.dll 2013-09-23 19:34 - 2009-07-19 15:59 - 00078336 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieencode.dll 2013-09-23 19:34 - 2009-07-19 15:59 - 00078336 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieencode.dll 2013-09-23 19:34 - 2008-11-09 22:42 - 06108672 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieframe.dll 2013-09-23 19:34 - 2008-11-09 22:42 - 00496128 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeeds.dll 2013-09-23 19:34 - 2008-11-09 22:42 - 00380928 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieapfltr.dll 2013-09-23 19:34 - 2008-11-09 22:42 - 00268288 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iertutil.dll 2013-09-23 19:34 - 2008-11-09 22:42 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\icardie.dll 2013-09-23 19:34 - 2008-11-09 22:42 - 00052224 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeedsbs.dll 2013-09-23 19:34 - 2008-02-07 00:56 - 00766976 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\vgx.dll 2013-09-23 19:34 - 2008-02-07 00:54 - 03626496 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtml.dll 2013-09-23 19:34 - 2008-02-07 00:54 - 01172992 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\urlmon.dll 2013-09-23 19:34 - 2008-02-07 00:54 - 00841216 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\wininet.dll 2013-09-23 19:34 - 2008-02-07 00:54 - 00671232 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mstime.dll 2013-09-23 19:34 - 2008-02-07 00:54 - 00480256 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtmled.dll 2013-09-23 19:34 - 2008-02-07 00:54 - 00347136 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\dxtmsft.dll 2013-09-23 19:34 - 2008-02-07 00:54 - 00214528 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\dxtrans.dll 2013-09-23 19:34 - 2008-02-07 00:54 - 00193024 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msrating.dll 2013-09-23 19:34 - 2008-02-07 00:54 - 00193024 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iepeers.dll 2013-09-23 19:34 - 2008-02-07 00:54 - 00132608 ____N (Microsoft Corporation) C:\WINDOWS\system32\dllcache\extmgr.dll 2013-09-23 19:34 - 2008-02-07 00:54 - 00044544 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\pngfilt.dll 2013-09-23 19:34 - 2008-02-07 00:54 - 00027648 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsproxy.dll 2013-09-23 19:34 - 2007-08-13 19:54 - 06108672 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll 2013-09-23 19:34 - 2007-08-13 19:54 - 00496128 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll 2013-09-23 19:34 - 2007-08-13 19:54 - 00233472 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\webcheck.dll 2013-09-23 19:34 - 2007-08-13 19:54 - 00052224 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeedsbs.dll 2013-09-23 19:34 - 2007-08-13 19:45 - 01830912 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\inetcpl.cpl 2013-09-23 19:34 - 2007-08-13 19:44 - 00106496 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\url.dll 2013-09-23 19:34 - 2007-08-13 19:44 - 00102912 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\occache.dll 2013-09-23 19:34 - 2007-08-13 19:39 - 00388608 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedkcs32.dll 2013-09-23 19:34 - 2007-08-13 19:39 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieaksie.dll 2013-09-23 19:34 - 2007-08-13 19:39 - 00153088 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieakeng.dll 2013-09-23 19:34 - 2007-08-13 19:39 - 00124928 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\advpack.dll 2013-09-23 19:34 - 2007-08-13 19:39 - 00044544 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iernonce.dll 2013-09-23 19:34 - 2007-08-13 19:36 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\icardie.dll 2013-09-23 19:34 - 2007-08-13 19:34 - 00268288 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll 2013-09-23 19:34 - 2007-07-11 13:27 - 00380928 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll 2013-09-23 19:34 - 2004-08-13 14:40 - 03626496 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll 2013-09-23 19:34 - 2004-08-13 14:40 - 01830912 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl 2013-09-23 19:34 - 2004-08-13 14:40 - 01172992 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll 2013-09-23 19:34 - 2004-08-13 14:40 - 00841216 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll 2013-09-23 19:34 - 2004-08-13 14:40 - 00671232 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstime.dll 2013-09-23 19:34 - 2004-08-13 14:40 - 00480256 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll 2013-09-23 19:34 - 2004-08-13 14:40 - 00388608 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll 2013-09-23 19:34 - 2004-08-13 14:40 - 00347136 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtmsft.dll 2013-09-23 19:34 - 2004-08-13 14:40 - 00233472 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll 2013-09-23 19:34 - 2004-08-13 14:40 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieaksie.dll 2013-09-23 19:34 - 2004-08-13 14:40 - 00214528 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll 2013-09-23 19:34 - 2004-08-13 14:40 - 00193024 _____ (Microsoft Corporation) C:\WINDOWS\system32\msrating.dll 2013-09-23 19:34 - 2004-08-13 14:40 - 00193024 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll 2013-09-23 19:34 - 2004-08-13 14:40 - 00153088 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieakeng.dll 2013-09-23 19:34 - 2004-08-13 14:40 - 00132608 ____N (Microsoft Corporation) C:\WINDOWS\system32\extmgr.dll 2013-09-23 19:34 - 2004-08-13 14:40 - 00124928 _____ (Microsoft Corporation) C:\WINDOWS\system32\advpack.dll 2013-09-23 19:34 - 2004-08-13 14:40 - 00106496 _____ (Microsoft Corporation) C:\WINDOWS\system32\url.dll 2013-09-23 19:34 - 2004-08-13 14:40 - 00102912 _____ (Microsoft Corporation) C:\WINDOWS\system32\occache.dll 2013-09-23 19:34 - 2004-08-13 14:40 - 00044544 _____ (Microsoft Corporation) C:\WINDOWS\system32\pngfilt.dll 2013-09-23 19:34 - 2004-08-13 14:40 - 00044544 _____ (Microsoft Corporation) C:\WINDOWS\system32\iernonce.dll 2013-09-23 19:34 - 2004-08-13 14:40 - 00027648 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll 2013-09-23 19:34 - 2004-08-13 14:40 - 00017408 _____ (Microsoft Corporation) C:\WINDOWS\system32\corpol.dll 2013-09-23 19:12 - 2008-11-09 22:42 - 00013824 ____N (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieudinit.exe 2013-09-23 19:12 - 2007-08-13 19:39 - 00070656 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ie4uinit.exe 2013-09-23 19:12 - 2004-08-13 14:40 - 00070656 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe 2013-09-23 19:08 - 2007-08-13 19:43 - 00643224 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iexplore.exe 2013-09-23 19:06 - 2007-08-13 18:56 - 00161792 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieakui.dll 2013-09-23 19:06 - 2004-08-13 14:40 - 00161792 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieakui.dll ==================== Bamital & volsnap Check ================= C:\Windows\explorer.exe [2004-08-13 14:40] - [2008-04-14 04:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e C:\Windows\System32\winlogon.exe [2004-08-13 14:40] - [2008-04-14 04:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a C:\Windows\System32\svchost.exe [2004-08-13 14:40] - [2008-04-14 04:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 C:\Windows\System32\services.exe [2004-08-13 14:40] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc C:\Windows\System32\User32.dll [2004-08-13 14:40] - [2008-04-14 04:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd C:\Windows\System32\userinit.exe [2004-08-13 14:40] - [2008-04-14 04:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 C:\Windows\System32\Drivers\volsnap.sys [2004-08-13 14:40] - [2008-04-14 03:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d ==================== End Of Log ============================ --- --- --- Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 19-10-2013 Ran by Conny at 2013-10-21 17:07:16 Running from C:\Dokumente und Einstellungen\Conny\Desktop Boot Mode: Normal ========================================================== ==================== Security Center ======================== ==================== Installed Programs ====================== Adobe AIR (Version: 3.1.0.4880) Adobe Community Help (Version: 3.4.980) Adobe Download Assistant (Version: 1.0.6) Adobe Flash Player 10 ActiveX (Version: 10.0.45.2) Adobe Flash Player 11 Plugin (Version: 11.9.900.117) Adobe Photoshop CS5.1 (Version: 12.1) Adobe Reader 9.5.0 - Deutsch (Version: 9.5.0) Advanced Audio FX Engine Advanced Video FX Engine Apple Application Support (Version: 2.2.2) Apple Mobile Device Support (Version: 6.0.0.59) Apple Software Update (Version: 2.1.3.127) ASIO4ALL Avanquest update (Version: 1.29) Broadcom Management Programs (Version: 10.15.03) Browser Address Error Redirector (Version: 1.00.0000) Citrix Online Plug-in - Web (Version: 11.2.0.31560) Citrix Online Plug-in (DV) (Version: 11.2.0.31560) Citrix Online Plug-in (HDX) (Version: 11.2.0.31560) Citrix Online Plug-in (USB) (Version: 11.2.0.31560) Citrix Online Plug-in (Web) (Version: 11.2.0.31560) Compatibility Pack for the 2007 Office system (Version: 12.0.6021.5000) Conexant HDA D330 MDC V.92 Modem Dell Support Center (Support Software) (Version: 2.2.09085) Dell System Restore (Version: 2.00.0000) Dell Touchpad (Version: 9.1.18.6) Dell Webcam Center Dell Webcam Manager Digital Line Detect (Version: 1.21) ElsterFormular (Version: 14.3.20130522) FL Studio 9 Free Audio CD Burner version 1.4 Free YouTube to MP3 Converter version 3.8 Hardcore High Definition Audio Driver Package - KB835221 (Version: 20040219.000000) Hotfix für Windows Media Player 11 (KB939683) Hotfix für Windows XP (KB2158563) (Version: 1) Hotfix für Windows XP (KB2443685) (Version: 1) Hotfix für Windows XP (KB2570791) (Version: 1) Hotfix für Windows XP (KB2633952) (Version: 1) Hotfix für Windows XP (KB2756822) (Version: 1) Hotfix für Windows XP (KB2779562) (Version: 1) Hotfix für Windows XP (KB952287) (Version: 1) Hotfix für Windows XP (KB961118) (Version: 1) Hotfix für Windows XP (KB970653-v3) (Version: 3) Hotfix für Windows XP (KB976098-v2) (Version: 2) Hotfix für Windows XP (KB979306) (Version: 1) Hotfix für Windows XP (KB981793) (Version: 1) IL Download Manager Intel(R) Graphics Media Accelerator Driver Intel(R) PROSet/Wireless Software (Version: 11.01.0000) IntelliSonic Speech Enhancement (Version: 2.1.37) IrfanView (remove only) (Version: 4.32) iTunes (Version: 10.7.0.21) iTwin 3.4 Final (Version: 3.4 Final) J2SE Runtime Environment 5.0 Update 6 (Version: 1.5.0.60) Java(TM) 6 Update 17 (Version: 6.0.170) Laptop Integrated Webcam Driver (1.03.02.0719) Live! Cam Avatar Creator (Version: 4.5.3104.1) Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300) mCore (Version: 9.03.0000) mDrWiFi (Version: 9.03.0000) MediaDirect (Version: 3.5) mHlpDell (Version: 9.03.0000) Microsoft .NET Framework 1.1 (Version: 1.1.4322) Microsoft .NET Framework 1.1 German Language Pack (Version: 1.1.4322) Microsoft .NET Framework 1.1 Security Update (KB2698023) Microsoft .NET Framework 1.1 Security Update (KB2833941) Microsoft .NET Framework 1.1 Security Update (KB979906) Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - DEU (Version: 2.1.21022) Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729) Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - DEU (Version: 3.1.21022) Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729) Microsoft .NET Framework 3.5 Language Pack - DEU Microsoft .NET Framework 3.5 Language Pack - deu (Version: 3.5.21022) Microsoft .NET Framework 3.5 SP1 Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729) Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1) Microsoft Internationalized Domain Names Mitigation APIs Microsoft Kernel-Mode Driver Framework Feature Pack 1.7 Microsoft Kernel-Mode Driver Framework Feature Pack 1.9 Microsoft National Language Support Downlevel APIs Microsoft Office Access MUI (German) 2007 (Version: 12.0.4518.1014) Microsoft Office Enterprise 2007 (Version: 12.0.4518.1014) Microsoft Office Excel MUI (German) 2007 (Version: 12.0.4518.1014) Microsoft Office Groove MUI (German) 2007 (Version: 12.0.4518.1014) Microsoft Office InfoPath MUI (German) 2007 (Version: 12.0.4518.1014) Microsoft Office OneNote MUI (German) 2007 (Version: 12.0.4518.1014) Microsoft Office Outlook MUI (German) 2007 (Version: 12.0.4518.1014) Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.4518.1014) Microsoft Office PowerPoint Viewer 2007 (English) (Version: 12.0.4518.1014) Microsoft Office Proof (English) 2007 (Version: 12.0.4518.1014) Microsoft Office Proof (French) 2007 (Version: 12.0.4518.1014) Microsoft Office Proof (German) 2007 (Version: 12.0.4518.1014) Microsoft Office Proof (Italian) 2007 (Version: 12.0.4518.1014) Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014) Microsoft Office Publisher MUI (German) 2007 (Version: 12.0.4518.1014) Microsoft Office Shared MUI (German) 2007 (Version: 12.0.4518.1014) Microsoft Office Word MUI (German) 2007 (Version: 12.0.4518.1014) Microsoft Silverlight (Version: 4.0.50524.0) Microsoft Software Update for Web Folders (German) 12 (Version: 12.0.4518.1014) Microsoft User-Mode Driver Framework Feature Pack 1.7 Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161) Microsoft Works (Version: 08.05.0822) Microsoft_VC80_ATL_x86 (Version: 8.0.50727.4053) Microsoft_VC80_CRT_x86 (Version: 8.0.50727.4053) Microsoft_VC80_MFC_x86 (Version: 8.0.50727.4053) Microsoft_VC80_MFCLOC_x86 (Version: 8.0.50727.4053) Microsoft_VC90_ATL_x86 (Version: 1.00.0000) Microsoft_VC90_CRT_x86 (Version: 1.00.0000) Microsoft_VC90_MFC_x86 (Version: 1.00.0000) Microsoft_VC90_MFCLOC_x86 (Version: 1.00.0000) mIWA (Version: 9.03.0000) mLogView (Version: 9.03.0000) mMHouse (Version: 9.03.0000) Modem-Diagnose-Tool (Version: 1.0.20.0) Mozilla Firefox 24.0 (x86 de) (Version: 24.0) Mozilla Maintenance Service (Version: 24.0) mPfMgr (Version: 9.03.0000) mPfWiz (Version: 9.03.0000) mProSafe (Version: 9.00.0000) mSCfg (Version: 9.03.0000) MSN mSSO (Version: 9.03.0000) MSVC80_x86_v2 (Version: 1.0.3.0) MSVC90_x86 (Version: 1.0.1.2) MSXML 4.0 SP2 (KB936181) (Version: 4.20.9848.0) MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0) MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0) MSXML 6 Service Pack 2 (KB954459) (Version: 6.20.1099.0) mWlsSafe (Version: 9.00.0000) mWMI (Version: 9.03.0000) mZConfig (Version: 9.03.0000) NetWaiting (Version: 2.5.44) Online Games Manager v1.21 (Version: 1.21.2) OutlookAddinSetup (Version: 1.0.0) PC Connectivity Solution (Version: 10.6.2.0) PDF Settings CS5 (Version: 10.0) Picasa 3 (Version: 3.9) Pixum Fotobuch PoiZone QuickSet (Version: 8.3.11) Roxio Creator Audio (Version: 3.3.0) Roxio Creator BDAV Plugin (Version: 3.3.0) Roxio Creator Copy (Version: 3.3.0) Roxio Creator Data (Version: 3.3.0) Roxio Creator DE (Version: 3.3.0) Roxio Creator Tools (Version: 3.3.0) Roxio Drag-to-Disc (Version: 9.0) Roxio Express Labeler (Version: 2.1.0) Roxio MyDVD DE (Version: 9.0.116) Roxio Update Manager (Version: 3.0.0) Sakura SAMSUNG CDMA Modem Driver Set SAMSUNG Mobile USB Modem 1.0 Software SAMSUNG Mobile USB Modem Software Samsung PC Studio (Version: 3.0.0.60610) Samsung PC Studio (Version: 3.0.1.60610) Samsung PC Studio 3 USB Driver Installer (Version: 1.00.0000) Sawer Sicherheitsupdate für Microsoft Windows (KB2564958) Sicherheitsupdate für Step by Step Interactive Training (KB923723) (Version: 20050502.101010) Sicherheitsupdate für Windows Internet Explorer 7 (KB2416400) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB2482017) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB2497640) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB2530548) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB2544521) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB2559049) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB2586448) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB2618444) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB2647516) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB2675157) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB2699988) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB2722913) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB2744842) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB2761465) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB2792100) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB2797052) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB2799329) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB2809289) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB2817183) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB2829530) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB2838727) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB2846071) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB2862772) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB2870699) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB2879017) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB938127) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB938127-v2) (Version: 2) Sicherheitsupdate für Windows Internet Explorer 7 (KB956390) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB958215) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB960714) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB961260) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB963027) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB969897) (Version: 1) Sicherheitsupdate für Windows Media Player (KB2378111) Sicherheitsupdate für Windows Media Player (KB2834904) Sicherheitsupdate für Windows Media Player (KB2834904-v2) Sicherheitsupdate für Windows Media Player (KB911564) Sicherheitsupdate für Windows Media Player (KB952069) Sicherheitsupdate für Windows Media Player (KB954155) Sicherheitsupdate für Windows Media Player (KB968816) Sicherheitsupdate für Windows Media Player (KB973540) Sicherheitsupdate für Windows Media Player (KB975558) Sicherheitsupdate für Windows Media Player (KB978695) Sicherheitsupdate für Windows Media Player 11 (KB936782) Sicherheitsupdate für Windows Media Player 11 (KB954154) Sicherheitsupdate für Windows Media Player 6.4 (KB925398) Sicherheitsupdate für Windows Media Player 9 (KB936782) Sicherheitsupdate für Windows XP (KB2079403) (Version: 1) Sicherheitsupdate für Windows XP (KB2115168) (Version: 1) Sicherheitsupdate für Windows XP (KB2121546) (Version: 1) Sicherheitsupdate für Windows XP (KB2160329) (Version: 1) Sicherheitsupdate für Windows XP (KB2229593) (Version: 1) Sicherheitsupdate für Windows XP (KB2259922) (Version: 1) Sicherheitsupdate für Windows XP (KB2279986) (Version: 1) Sicherheitsupdate für Windows XP (KB2286198) (Version: 1) Sicherheitsupdate für Windows XP (KB2296011) (Version: 1) Sicherheitsupdate für Windows XP (KB2296199) (Version: 1) Sicherheitsupdate für Windows XP (KB2347290) (Version: 1) Sicherheitsupdate für Windows XP (KB2360937) (Version: 1) Sicherheitsupdate für Windows XP (KB2387149) (Version: 1) Sicherheitsupdate für Windows XP (KB2393802) (Version: 1) Sicherheitsupdate für Windows XP (KB2412687) (Version: 1) Sicherheitsupdate für Windows XP (KB2419632) (Version: 1) Sicherheitsupdate für Windows XP (KB2423089) (Version: 1) Sicherheitsupdate für Windows XP (KB2436673) (Version: 1) Sicherheitsupdate für Windows XP (KB2440591) (Version: 1) Sicherheitsupdate für Windows XP (KB2443105) (Version: 1) Sicherheitsupdate für Windows XP (KB2476490) (Version: 1) Sicherheitsupdate für Windows XP (KB2476687) (Version: 1) Sicherheitsupdate für Windows XP (KB2478960) (Version: 1) Sicherheitsupdate für Windows XP (KB2478971) (Version: 1) Sicherheitsupdate für Windows XP (KB2479628) (Version: 1) Sicherheitsupdate für Windows XP (KB2479943) (Version: 1) Sicherheitsupdate für Windows XP (KB2481109) (Version: 1) Sicherheitsupdate für Windows XP (KB2483185) (Version: 1) Sicherheitsupdate für Windows XP (KB2485376) (Version: 1) Sicherheitsupdate für Windows XP (KB2485663) (Version: 1) Sicherheitsupdate für Windows XP (KB2491683) (Version: 1) Sicherheitsupdate für Windows XP (KB2503658) (Version: 1) Sicherheitsupdate für Windows XP (KB2503665) (Version: 1) Sicherheitsupdate für Windows XP (KB2506212) (Version: 1) Sicherheitsupdate für Windows XP (KB2506223) (Version: 1) Sicherheitsupdate für Windows XP (KB2507618) (Version: 1) Sicherheitsupdate für Windows XP (KB2507938) (Version: 1) Sicherheitsupdate für Windows XP (KB2508272) (Version: 1) Sicherheitsupdate für Windows XP (KB2508429) (Version: 1) Sicherheitsupdate für Windows XP (KB2509553) (Version: 1) Sicherheitsupdate für Windows XP (KB2510581) (Version: 1) Sicherheitsupdate für Windows XP (KB2511455) (Version: 1) Sicherheitsupdate für Windows XP (KB2524375) (Version: 1) Sicherheitsupdate für Windows XP (KB2535512) (Version: 1) Sicherheitsupdate für Windows XP (KB2536276) (Version: 1) Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2544893) (Version: 1) Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2555917) (Version: 1) Sicherheitsupdate für Windows XP (KB2562937) (Version: 1) Sicherheitsupdate für Windows XP (KB2566454) (Version: 1) Sicherheitsupdate für Windows XP (KB2567053) (Version: 1) Sicherheitsupdate für Windows XP (KB2567680) (Version: 1) Sicherheitsupdate für Windows XP (KB2570222) (Version: 1) Sicherheitsupdate für Windows XP (KB2570947) (Version: 1) Sicherheitsupdate für Windows XP (KB2584146) (Version: 1) Sicherheitsupdate für Windows XP (KB2585542) (Version: 1) Sicherheitsupdate für Windows XP (KB2592799) (Version: 1) Sicherheitsupdate für Windows XP (KB2598479) (Version: 1) Sicherheitsupdate für Windows XP (KB2603381) (Version: 1) Sicherheitsupdate für Windows XP (KB2618451) (Version: 1) Sicherheitsupdate für Windows XP (KB2619339) (Version: 1) Sicherheitsupdate für Windows XP (KB2620712) (Version: 1) Sicherheitsupdate für Windows XP (KB2621440) (Version: 1) Sicherheitsupdate für Windows XP (KB2624667) (Version: 1) Sicherheitsupdate für Windows XP (KB2631813) (Version: 1) Sicherheitsupdate für Windows XP (KB2633171) (Version: 1) Sicherheitsupdate für Windows XP (KB2639417) (Version: 1) Sicherheitsupdate für Windows XP (KB2641653) (Version: 1) Sicherheitsupdate für Windows XP (KB2646524) (Version: 1) Sicherheitsupdate für Windows XP (KB2647518) (Version: 1) Sicherheitsupdate für Windows XP (KB2653956) (Version: 1) Sicherheitsupdate für Windows XP (KB2655992) (Version: 1) Sicherheitsupdate für Windows XP (KB2659262) (Version: 1) Sicherheitsupdate für Windows XP (KB2660465) (Version: 1) Sicherheitsupdate für Windows XP (KB2661637) (Version: 1) Sicherheitsupdate für Windows XP (KB2676562) (Version: 1) Sicherheitsupdate für Windows XP (KB2685939) (Version: 1) Sicherheitsupdate für Windows XP (KB2686509) (Version: 1) Sicherheitsupdate für Windows XP (KB2691442) (Version: 1) Sicherheitsupdate für Windows XP (KB2695962) (Version: 1) Sicherheitsupdate für Windows XP (KB2698365) (Version: 1) Sicherheitsupdate für Windows XP (KB2705219) (Version: 1) Sicherheitsupdate für Windows XP (KB2707511) (Version: 1) Sicherheitsupdate für Windows XP (KB2709162) (Version: 1) Sicherheitsupdate für Windows XP (KB2712808) (Version: 1) Sicherheitsupdate für Windows XP (KB2718523) (Version: 1) Sicherheitsupdate für Windows XP (KB2719985) (Version: 1) Sicherheitsupdate für Windows XP (KB2723135) (Version: 1) Sicherheitsupdate für Windows XP (KB2724197) (Version: 1) Sicherheitsupdate für Windows XP (KB2727528) (Version: 1) Sicherheitsupdate für Windows XP (KB2731847) (Version: 1) Sicherheitsupdate für Windows XP (KB2753842) (Version: 1) Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2757638) (Version: 1) Sicherheitsupdate für Windows XP (KB2758857) (Version: 1) Sicherheitsupdate für Windows XP (KB2761226) (Version: 1) Sicherheitsupdate für Windows XP (KB2770660) (Version: 1) Sicherheitsupdate für Windows XP (KB2778344) (Version: 1) Sicherheitsupdate für Windows XP (KB2779030) (Version: 1) Sicherheitsupdate für Windows XP (KB2780091) (Version: 1) Sicherheitsupdate für Windows XP (KB2799494) (Version: 1) Sicherheitsupdate für Windows XP (KB2802968) (Version: 1) Sicherheitsupdate für Windows XP (KB2807986) (Version: 1) Sicherheitsupdate für Windows XP (KB2808735) (Version: 1) Sicherheitsupdate für Windows XP (KB2813170) (Version: 1) Sicherheitsupdate für Windows XP (KB2813345) (Version: 1) Sicherheitsupdate für Windows XP (KB2820197) (Version: 1) Sicherheitsupdate für Windows XP (KB2820917) (Version: 1) Sicherheitsupdate für Windows XP (KB2829361) (Version: 1) Sicherheitsupdate für Windows XP (KB2834886) (Version: 1) Sicherheitsupdate für Windows XP (KB2839229) (Version: 1) Sicherheitsupdate für Windows XP (KB2845187) (Version: 1) Sicherheitsupdate für Windows XP (KB2847311) (Version: 1) Sicherheitsupdate für Windows XP (KB2849470) (Version: 1) Sicherheitsupdate für Windows XP (KB2850851) (Version: 1) Sicherheitsupdate für Windows XP (KB2850869) (Version: 1) Sicherheitsupdate für Windows XP (KB2859537) (Version: 1) Sicherheitsupdate für Windows XP (KB2862330) (Version: 1) Sicherheitsupdate für Windows XP (KB2862335) (Version: 1) Sicherheitsupdate für Windows XP (KB2864063) (Version: 1) Sicherheitsupdate für Windows XP (KB2868038) (Version: 1) Sicherheitsupdate für Windows XP (KB2876217) (Version: 1) Sicherheitsupdate für Windows XP (KB2876315) (Version: 1) Sicherheitsupdate für Windows XP (KB2883150) (Version: 1) Sicherheitsupdate für Windows XP (KB2884256) (Version: 1) Sicherheitsupdate für Windows XP (KB923561) (Version: 1) Sicherheitsupdate für Windows XP (KB923689) Sicherheitsupdate für Windows XP (KB938464) (Version: 1) Sicherheitsupdate für Windows XP (KB938464-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB941569) Sicherheitsupdate für Windows XP (KB946648) (Version: 1) Sicherheitsupdate für Windows XP (KB950762) (Version: 1) Sicherheitsupdate für Windows XP (KB950974) (Version: 1) Sicherheitsupdate für Windows XP (KB951066) (Version: 1) Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB951698) (Version: 1) Sicherheitsupdate für Windows XP (KB951748) (Version: 1) Sicherheitsupdate für Windows XP (KB952004) (Version: 1) Sicherheitsupdate für Windows XP (KB952954) (Version: 1) Sicherheitsupdate für Windows XP (KB953838) (Version: 1) Sicherheitsupdate für Windows XP (KB953839) (Version: 1) Sicherheitsupdate für Windows XP (KB954211) (Version: 1) Sicherheitsupdate für Windows XP (KB954459) (Version: 1) Sicherheitsupdate für Windows XP (KB954600) (Version: 1) Sicherheitsupdate für Windows XP (KB955069) (Version: 1) Sicherheitsupdate für Windows XP (KB956390) (Version: 1) Sicherheitsupdate für Windows XP (KB956391) (Version: 1) Sicherheitsupdate für Windows XP (KB956572) (Version: 1) Sicherheitsupdate für Windows XP (KB956744) (Version: 1) Sicherheitsupdate für Windows XP (KB956802) (Version: 1) Sicherheitsupdate für Windows XP (KB956803) (Version: 1) Sicherheitsupdate für Windows XP (KB956841) (Version: 1) Sicherheitsupdate für Windows XP (KB956844) (Version: 1) Sicherheitsupdate für Windows XP (KB957095) (Version: 1) Sicherheitsupdate für Windows XP (KB957097) (Version: 1) Sicherheitsupdate für Windows XP (KB958644) (Version: 1) Sicherheitsupdate für Windows XP (KB958687) (Version: 1) Sicherheitsupdate für Windows XP (KB958690) (Version: 1) Sicherheitsupdate für Windows XP (KB958869) (Version: 1) Sicherheitsupdate für Windows XP (KB959426) (Version: 1) Sicherheitsupdate für Windows XP (KB960225) (Version: 1) Sicherheitsupdate für Windows XP (KB960715) (Version: 1) Sicherheitsupdate für Windows XP (KB960803) (Version: 1) Sicherheitsupdate für Windows XP (KB960859) (Version: 1) Sicherheitsupdate für Windows XP (KB961371) (Version: 1) Sicherheitsupdate für Windows XP (KB961373) (Version: 1) Sicherheitsupdate für Windows XP (KB961501) (Version: 1) Sicherheitsupdate für Windows XP (KB968537) (Version: 1) Sicherheitsupdate für Windows XP (KB969059) (Version: 1) Sicherheitsupdate für Windows XP (KB969898) (Version: 1) Sicherheitsupdate für Windows XP (KB969947) (Version: 1) Sicherheitsupdate für Windows XP (KB970238) (Version: 1) Sicherheitsupdate für Windows XP (KB970430) (Version: 1) Sicherheitsupdate für Windows XP (KB971468) (Version: 1) Sicherheitsupdate für Windows XP (KB971486) (Version: 1) Sicherheitsupdate für Windows XP (KB971557) (Version: 1) Sicherheitsupdate für Windows XP (KB971633) (Version: 1) Sicherheitsupdate für Windows XP (KB971657) (Version: 1) Sicherheitsupdate für Windows XP (KB971961) (Version: 1) Sicherheitsupdate für Windows XP (KB972270) (Version: 1) Sicherheitsupdate für Windows XP (KB973346) (Version: 1) Sicherheitsupdate für Windows XP (KB973354) (Version: 1) Sicherheitsupdate für Windows XP (KB973507) (Version: 1) Sicherheitsupdate für Windows XP (KB973525) (Version: 1) Sicherheitsupdate für Windows XP (KB973869) (Version: 1) Sicherheitsupdate für Windows XP (KB973904) (Version: 1) Sicherheitsupdate für Windows XP (KB974112) (Version: 1) Sicherheitsupdate für Windows XP (KB974318) (Version: 1) Sicherheitsupdate für Windows XP (KB974392) (Version: 1) Sicherheitsupdate für Windows XP (KB974571) (Version: 1) Sicherheitsupdate für Windows XP (KB975025) (Version: 1) Sicherheitsupdate für Windows XP (KB975467) (Version: 1) Sicherheitsupdate für Windows XP (KB975560) (Version: 1) Sicherheitsupdate für Windows XP (KB975561) (Version: 1) Sicherheitsupdate für Windows XP (KB975562) (Version: 1) Sicherheitsupdate für Windows XP (KB975713) (Version: 1) Sicherheitsupdate für Windows XP (KB977165) (Version: 1) Sicherheitsupdate für Windows XP (KB977816) (Version: 1) Sicherheitsupdate für Windows XP (KB977914) (Version: 1) Sicherheitsupdate für Windows XP (KB978037) (Version: 1) Sicherheitsupdate für Windows XP (KB978251) (Version: 1) Sicherheitsupdate für Windows XP (KB978262) (Version: 1) Sicherheitsupdate für Windows XP (KB978338) (Version: 1) Sicherheitsupdate für Windows XP (KB978542) (Version: 1) Sicherheitsupdate für Windows XP (KB978601) (Version: 1) Sicherheitsupdate für Windows XP (KB978706) (Version: 1) Sicherheitsupdate für Windows XP (KB979309) (Version: 1) Sicherheitsupdate für Windows XP (KB979482) (Version: 1) Sicherheitsupdate für Windows XP (KB979559) (Version: 1) Sicherheitsupdate für Windows XP (KB979683) (Version: 1) Sicherheitsupdate für Windows XP (KB979687) (Version: 1) Sicherheitsupdate für Windows XP (KB980195) (Version: 1) Sicherheitsupdate für Windows XP (KB980218) (Version: 1) Sicherheitsupdate für Windows XP (KB980232) (Version: 1) Sicherheitsupdate für Windows XP (KB980436) (Version: 1) Sicherheitsupdate für Windows XP (KB981322) (Version: 1) Sicherheitsupdate für Windows XP (KB981349) (Version: 1) Sicherheitsupdate für Windows XP (KB981852) (Version: 1) Sicherheitsupdate für Windows XP (KB981957) (Version: 1) Sicherheitsupdate für Windows XP (KB981997) (Version: 1) Sicherheitsupdate für Windows XP (KB982132) (Version: 1) Sicherheitsupdate für Windows XP (KB982214) (Version: 1) Sicherheitsupdate für Windows XP (KB982665) (Version: 1) Sicherheitsupdate für Windows XP (KB982802) (Version: 1) Skype Click to Call (Version: 6.1.10441) Skype™ 6.3 (Version: 6.3.107) Sonic Activation Module (Version: 1.0) Sony Ericsson PC Companion 2.01.231 (Version: 2.01.231) TeamSpeak 3 Client (Version: 3.0.10) Toxic Biohazard Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1) Update für Windows XP (KB2141007) (Version: 1) Update für Windows XP (KB2345886) (Version: 1) Update für Windows XP (KB2467659) (Version: 1) Update für Windows XP (KB2541763) (Version: 1) Update für Windows XP (KB2607712) (Version: 1) Update für Windows XP (KB2616676) (Version: 1) Update für Windows XP (KB2641690) (Version: 1) Update für Windows XP (KB2661254-v2) (Version: 2) Update für Windows XP (KB2718704) (Version: 1) Update für Windows XP (KB2736233) (Version: 1) Update für Windows XP (KB2749655) (Version: 1) Update für Windows XP (KB2863058) (Version: 1) Update für Windows XP (KB942763) (Version: 1) Update für Windows XP (KB951072-v2) (Version: 2) Update für Windows XP (KB951978) (Version: 1) Update für Windows XP (KB955759) (Version: 1) Update für Windows XP (KB955839) (Version: 1) Update für Windows XP (KB967715) (Version: 1) Update für Windows XP (KB968389) (Version: 1) Update für Windows XP (KB971029) (Version: 1) Update für Windows XP (KB971737) (Version: 1) Update für Windows XP (KB973687) (Version: 1) Update für Windows XP (KB973815) (Version: 1) Update Service (Version: 2.10.7.15) Visual Studio 2012 x86 Redistributables (Version: 14.0.0.1) VLC media player 1.0.0 (Version: 1.0.0) Vodafone 804SS USB driver Software WebFldrs XP (Version: 9.50.7523) Wichtiges Update für Windows Media Player 11 (KB959772) Windows Feature Pack for Storage (32-bit) - IMAPI update for Blu-Ray (Version: 1.0) Windows Genuine Advantage Notifications (KB905474) (Version: 1.9.0040.0) Windows Installer 3.1 (KB893803) Windows Internet Explorer 7 (Version: 20070813.185237) Windows Media Format 11 runtime Windows XP Service Pack 3 (Version: 20080414.031514) Windows-Treiberpaket - Nokia pccsmcfd (08/22/2008 7.0.0.0) (Version: 08/22/2008 7.0.0.0) WinRAR XML Paper Specification Shared Components Language Pack 1.0 XML Paper Specification Shared Components Pack 1.0 ==================== Restore Points ========================= 28-07-2013 17:08:31 Systemprüfpunkt 30-07-2013 05:54:21 Systemprüfpunkt 31-07-2013 13:07:06 Systemprüfpunkt 04-08-2013 13:30:01 Systemprüfpunkt 06-08-2013 06:02:33 Systemprüfpunkt 09-08-2013 10:52:49 Systemprüfpunkt 10-08-2013 15:30:31 Systemprüfpunkt 11-08-2013 16:17:10 Systemprüfpunkt 13-08-2013 14:15:15 Systemprüfpunkt 15-08-2013 06:50:15 Software Distribution Service 3.0 17-08-2013 10:05:21 Systemprüfpunkt 19-08-2013 09:14:57 Systemprüfpunkt 24-08-2013 12:22:52 Systemprüfpunkt 25-08-2013 13:53:11 Systemprüfpunkt 26-08-2013 14:38:50 Systemprüfpunkt 27-08-2013 17:11:24 Systemprüfpunkt 29-08-2013 16:13:15 Software Distribution Service 3.0 30-08-2013 17:02:06 Systemprüfpunkt 31-08-2013 17:25:21 Systemprüfpunkt 02-09-2013 12:04:15 Systemprüfpunkt 03-09-2013 12:56:05 Systemprüfpunkt 04-09-2013 15:04:31 Systemprüfpunkt 05-09-2013 15:46:04 Systemprüfpunkt 06-09-2013 15:55:37 Systemprüfpunkt 08-09-2013 17:41:40 Systemprüfpunkt 09-09-2013 19:41:02 Systemprüfpunkt 11-09-2013 13:03:10 Systemprüfpunkt 11-09-2013 22:00:17 Software Distribution Service 3.0 13-09-2013 07:23:10 Systemprüfpunkt 14-09-2013 10:21:52 Systemprüfpunkt 15-09-2013 13:16:52 Systemprüfpunkt 16-09-2013 14:36:45 Systemprüfpunkt 17-09-2013 15:30:59 Systemprüfpunkt 22-09-2013 11:15:21 Systemprüfpunkt 23-09-2013 16:21:34 Systemprüfpunkt 24-09-2013 17:08:02 Systemprüfpunkt 27-09-2013 17:42:40 Systemprüfpunkt 28-09-2013 19:37:03 Systemprüfpunkt 30-09-2013 17:25:59 Systemprüfpunkt 02-10-2013 14:38:10 Systemprüfpunkt 05-10-2013 16:35:01 Systemprüfpunkt 07-10-2013 13:23:11 Systemprüfpunkt 08-10-2013 17:24:33 Systemprüfpunkt 09-10-2013 19:51:30 Systemprüfpunkt 11-10-2013 13:10:55 Software Distribution Service 3.0 12-10-2013 13:44:44 Systemprüfpunkt 12-10-2013 15:54:41 AVG 2014 wurde installiert 12-10-2013 15:55:07 AVG 2014 wurde installiert 14-10-2013 12:53:42 Software Distribution Service 3.0 16-10-2013 19:57:28 Systemprüfpunkt 18-10-2013 16:48:38 Systemprüfpunkt 19-10-2013 11:15:37 AVG 2014 wurde entfernt 19-10-2013 11:18:03 AVG 2014 wurde entfernt 19-10-2013 11:24:28 Bonjour wird entfernt 20-10-2013 11:53:32 Systemprüfpunkt 20-10-2013 15:33:50 zoek.exe restore point ==================== Hosts content: ========================== 2013-10-19 14:01 - 2013-10-19 14:22 - 00000027 ____A C:\WINDOWS\system32\Drivers\etc\hosts 127.0.0.1 localhost ==================== Scheduled Tasks (whitelisted) ============= Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\WINDOWS\Tasks\AdobeAAMUpdater-1.0-CONNYS-BEST-Conny.job => C:\Programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe ==================== Loaded Modules (whitelisted) ============= 2007-02-21 13:13 - 2007-02-21 13:13 - 00118784 _____ () C:\Programme\Intel\Wireless\Bin\IWMSPROV.DLL 2009-02-27 08:41 - 2009-02-27 08:41 - 00311296 _____ () C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU 2008-02-07 01:06 - 2007-07-20 18:56 - 00098304 _____ () C:\Programme\Dell\QuickSet\dadkeyb.dll 2009-09-12 20:17 - 2010-03-15 11:28 - 00141824 _____ () C:\Programme\WinRAR\rarext.dll 2012-12-18 21:16 - 2012-12-18 21:16 - 00138728 _____ () C:\Dokumente und Einstellungen\Conny\Anwendungsdaten\ICQM\ICQ\dll\mramenu.dll 2012-08-27 21:33 - 2012-08-27 21:33 - 00087912 _____ () C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll 2012-08-27 21:33 - 2012-08-27 21:33 - 01242512 _____ () C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\libxml2.dll 2006-10-17 18:13 - 2006-10-17 18:13 - 01167360 _____ () C:\Programme\Intel\Wireless\Bin\acAuth.dll 2013-10-01 20:21 - 2013-10-01 20:21 - 03279768 _____ () C:\Programme\Mozilla Firefox\mozjs.dll 2013-10-09 18:42 - 2013-10-09 18:42 - 16233864 _____ () C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ==================== Alternate Data Streams (whitelisted) ========= AlternateDataStreams: C:\Dokumente und Einstellungen\Conny:zylomtest AlternateDataStreams: C:\Dokumente und Einstellungen\Conny:zylomtr{00013KEU-UKQE-K6V0-6KK2-254E2EDG6VVT} AlternateDataStreams: C:\Dokumente und Einstellungen\Conny:zylomtr{00013KEU-UKQE-K6V0-70L9-2A8RJ1B4CV9N} AlternateDataStreams: C:\Dokumente und Einstellungen\Conny:zylomtr{00013KEU-UKQE-K6V0-9MH3-29NVUQ9IEVRB} AlternateDataStreams: C:\Dokumente und Einstellungen\Conny:zylomtr{00013KEU-UKQE-K6V0-9MH3-29NVUQ9IEVVB} AlternateDataStreams: C:\Dokumente und Einstellungen\Conny:zylomtr{00013KEU-UKQE-K6V0-GEOR-2890I3BLSVVE} AlternateDataStreams: C:\Dokumente und Einstellungen\Conny:zylomtr{00013KEU-UKQE-K6V0-JVCJ-27VV7P3D0VOH} AlternateDataStreams: C:\Dokumente und Einstellungen\Conny:zylomtr{00013KEU-UKQE-K6V0-OT7U-252VEQ1T6VVN} AlternateDataStreams: C:\Dokumente und Einstellungen\Conny:zylomtr{000HQ7FF-AD7A-3FG1-7LLS-29TK0CI52VR7} AlternateDataStreams: C:\Dokumente und Einstellungen\Conny:zylomtr{000HQ7FF-AD7A-3FG1-DT5L-28L2CQH9KVUT} AlternateDataStreams: C:\Dokumente und Einstellungen\Conny:zylomtr{000HQ7FF-AD7A-3FG1-ELL4-28F9S56GIVTO} AlternateDataStreams: C:\Dokumente und Einstellungen\Conny:zylomtr{000HQ7FF-AD7A-3FG3-1EMN-28M5NPU00VPU} AlternateDataStreams: C:\Dokumente und Einstellungen\Conny:zylomtr{000HQ7FF-AD7A-3FG3-S3H7-2A5PQROOQVUO} AlternateDataStreams: C:\Dokumente und Einstellungen\Conny:zylomtr{000HQ7FF-AD7A-3FG4-5TO3-2831TOKLCVVG} AlternateDataStreams: C:\Dokumente und Einstellungen\Conny:zylomtr{000HQ7FF-AD7A-3FG4-74E3-28689HMLOVV9} AlternateDataStreams: C:\Dokumente und Einstellungen\Conny:zylomtr{000HQ7FF-AD7A-3FG4-RLQO-285DUDG5UVUV} AlternateDataStreams: C:\Dokumente und Einstellungen\Conny:zylomtr{000HQ7FF-AD7A-3FG5-8A6T-26VOTC6OMVN4} AlternateDataStreams: C:\Dokumente und Einstellungen\Conny:zylomtr{000HQ7FF-AD7A-3FG5-8A6T-26VOTC6OMVU2} AlternateDataStreams: C:\Dokumente und Einstellungen\Conny:zylomtr{000HQ7FF-AD7A-3FG5-FGLT-28R1BF9D2VST} AlternateDataStreams: C:\Dokumente und Einstellungen\Conny:zylomtr{000HQ7FF-AD7A-3FG6-3908-29CNF5LCOVFR} AlternateDataStreams: C:\Dokumente und Einstellungen\Conny:zylomtr{000HQ7FF-AD7A-3FG6-3908-29CNF5LCOVK3} AlternateDataStreams: C:\Dokumente und Einstellungen\Conny:zylomtr{000HQ7FF-AD7A-3FG6-3908-29CNF5LCOVUA} AlternateDataStreams: C:\Dokumente und Einstellungen\Conny:zylomtr{03NKKSH2-G2DA-KVRH-UMB4-G4LB70UBE75O} AlternateDataStreams: C:\Dokumente und Einstellungen\Conny:zylomtr{08NHH4IA-GNRC-ULTB-CSUU-2ALJCVJO0A47} AlternateDataStreams: C:\Dokumente und Einstellungen\Conny\Lokale Einstellungen\Anwendungsdaten:wa ==================== Safe Mode (whitelisted) =================== HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver" ==================== Faulty Device Manager Devices ============= Name: Nokia N81 Description: Nokia N81 Class Guid: {EEC5AD98-8080-425F-922A-DABF3DE3F69A} Manufacturer: Nokia Service: WUDFRd Problem: : This device is disabled. (Code 22) Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions. ==================== Event log errors: ========================= Application errors: ================== Error: (10/21/2013 04:57:30 PM) (Source: Userenv) (User: NT-AUTORITÄT) Description: Der Registrierungseintrag DllName konnte für "{CF7639F3-ABA2-41DB-97F2-81E2C5DBFC5D}" nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich durch eine fehlerhafte Registrierung verursacht. Error: (10/21/2013 04:57:30 PM) (Source: Userenv) (User: NT-AUTORITÄT) Description: Der Registrierungseintrag DllName konnte für "{CF7639F3-ABA2-41DB-97F2-81E2C5DBFC5D}" nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich durch eine fehlerhafte Registrierung verursacht. Error: (10/21/2013 04:57:30 PM) (Source: Userenv) (User: NT-AUTORITÄT) Description: Der Registrierungseintrag DllName konnte für "{7B849a69-220F-451E-B3FE-2CB811AF94AE}" nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich durch eine fehlerhafte Registrierung verursacht. Error: (10/21/2013 04:57:26 PM) (Source: Userenv) (User: NT-AUTORITÄT) Description: Der Registrierungseintrag DllName konnte für "{7B849a69-220F-451E-B3FE-2CB811AF94AE}" nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich durch eine fehlerhafte Registrierung verursacht. Error: (10/21/2013 07:04:24 AM) (Source: Userenv) (User: NT-AUTORITÄT) Description: Der Registrierungseintrag DllName konnte für "{CF7639F3-ABA2-41DB-97F2-81E2C5DBFC5D}" nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich durch eine fehlerhafte Registrierung verursacht. Error: (10/21/2013 07:04:24 AM) (Source: Userenv) (User: NT-AUTORITÄT) Description: Der Registrierungseintrag DllName konnte für "{7B849a69-220F-451E-B3FE-2CB811AF94AE}" nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich durch eine fehlerhafte Registrierung verursacht. Error: (10/21/2013 07:04:24 AM) (Source: Userenv) (User: NT-AUTORITÄT) Description: Der Registrierungseintrag DllName konnte für "{CF7639F3-ABA2-41DB-97F2-81E2C5DBFC5D}" nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich durch eine fehlerhafte Registrierung verursacht. Error: (10/21/2013 07:04:24 AM) (Source: Userenv) (User: NT-AUTORITÄT) Description: Der Registrierungseintrag DllName konnte für "{7B849a69-220F-451E-B3FE-2CB811AF94AE}" nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich durch eine fehlerhafte Registrierung verursacht. Error: (10/20/2013 09:07:20 PM) (Source: Userenv) (User: NT-AUTORITÄT) Description: Der Registrierungseintrag DllName konnte für "{CF7639F3-ABA2-41DB-97F2-81E2C5DBFC5D}" nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich durch eine fehlerhafte Registrierung verursacht. Error: (10/20/2013 09:07:20 PM) (Source: Userenv) (User: NT-AUTORITÄT) Description: Der Registrierungseintrag DllName konnte für "{7B849a69-220F-451E-B3FE-2CB811AF94AE}" nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich durch eine fehlerhafte Registrierung verursacht. System errors: ============= Error: (10/21/2013 04:57:37 PM) (Source: W32Time) (User: ) Description: Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren Zeitquellen konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb der nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung mit der Quelle herzustellen. Der NtpClient verfügt über keine Quelle mit genauer Zeit. Error: (10/21/2013 04:57:37 PM) (Source: W32Time) (User: ) Description: Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten Peer "time-nw.nist.gov,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15 Minuten wiederholt. Fehler: Der Host war bei einem Socketvorgang nicht erreichbar. (0x80072751) Error: (10/21/2013 04:57:36 PM) (Source: W32Time) (User: ) Description: Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren Zeitquellen konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb der nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung mit der Quelle herzustellen. Der NtpClient verfügt über keine Quelle mit genauer Zeit. Error: (10/21/2013 04:57:36 PM) (Source: W32Time) (User: ) Description: Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten Peer "time-nw.nist.gov,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15 Minuten wiederholt. Fehler: Der Host war bei einem Socketvorgang nicht erreichbar. (0x80072751) Error: (10/21/2013 04:57:31 PM) (Source: W32Time) (User: ) Description: Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren Zeitquellen konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb der nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung mit der Quelle herzustellen. Der NtpClient verfügt über keine Quelle mit genauer Zeit. Error: (10/21/2013 04:57:31 PM) (Source: W32Time) (User: ) Description: Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten Peer "time-nw.nist.gov,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15 Minuten wiederholt. Fehler: Der Host war bei einem Socketvorgang nicht erreichbar. (0x80072751) Error: (10/21/2013 04:57:30 PM) (Source: DCOM) (User: NT-AUTORITÄT) Description: Der Server "{1F87137D-0E7C-44D5-8C73-4EFFB68962F2}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (10/21/2013 07:04:37 AM) (Source: W32Time) (User: ) Description: Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren Zeitquellen konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb der nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung mit der Quelle herzustellen. Der NtpClient verfügt über keine Quelle mit genauer Zeit. Error: (10/21/2013 07:04:37 AM) (Source: W32Time) (User: ) Description: Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten Peer "time-nw.nist.gov,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15 Minuten wiederholt. Fehler: Der Host war bei einem Socketvorgang nicht erreichbar. (0x80072751) Error: (10/21/2013 07:04:36 AM) (Source: W32Time) (User: ) Description: Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren Zeitquellen konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb der nächsten 15 Minuten wird kein Versuch unternommen, eine Verbindung mit der Quelle herzustellen. Der NtpClient verfügt über keine Quelle mit genauer Zeit. Microsoft Office Sessions: ========================= Error: (02/04/2012 03:59:20 PM) (Source: Microsoft Office 12 Sessions)(User: ) Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.4518.1014, Microsoft Office Version: 12.0.6021.5000. This session lasted 23857 seconds with 180 seconds of active time. This session ended with a crash. Error: (03/08/2009 07:07:53 PM) (Source: Microsoft Office 12 Sessions)(User: ) Description: ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.4518.1014, Microsoft Office Version: 12.0.6021.5000. This session lasted 6 seconds with 0 seconds of active time. This session ended with a crash. ==================== Memory info =========================== Percentage of memory in use: 53% Total physical RAM: 2037.97 MB Available physical RAM: 955.87 MB Total Pagefile: 3930.02 MB Available Pagefile: 3010.42 MB Total Virtual: 2047.88 MB Available Virtual: 1949.95 MB ==================== Drives ================================ Drive c: () (Fixed) (Total:143.13 GB) (Free:34.49 GB) NTFS ==>[Drive with boot components (Windows XP)] ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (Size: 149 GB) (Disk ID: 23F12D67) Partition 1: (Not Active) - (Size=118 MB) - (Type=DE) Partition 2: (Active) - (Size=143 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=2 GB) - (Type=OF Extended) Partition 4: (Not Active) - (Size=3 GB) - (Type=DB) ==================== End Of Log ============================ |
Themen zu live setcounter |
adresse, beseitigen, counter, erschein, erscheint, gefunde, gestört, grauer, immer wieder, live, nichts, online, scan, scann, seite, ww6.live setcounter |