|
Plagegeister aller Art und deren Bekämpfung: Obskure grafische Meldung zu MS13-052 Windows Update Security Update zu .net 4Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
21.11.2013, 08:24 | #1 |
| Obskure grafische Meldung zu MS13-052 Windows Update Security Update zu .net 4 Gutem morgen. Ich habe bei einem PC eine verdächtige Meldung und ich bin nicht sicher ob ich mir da was eingefangen habe. Ich habe erst gerade Windows Updates installiert und seitdem habe ich diese Meldung. Zudem ist bei McAfee Virenscanner der Zugriffsscanner deaktiviert und lässt sich nicht mehr aktivieren. Wenn im Taskmanager den Prozess "netupdater.exe" abschiesse dann verschwindet die Meldung, kommt aber beim nächsten Neustart wieder. Wäre super wenn mir jemand sagen könnte was sich hier auf meinem Rechner tummelt. |
21.11.2013, 08:27 | #2 |
/// the machine /// TB-Ausbilder | Obskure grafische Meldung zu MS13-052 Windows Update Security Update zu .net 4 hi,
__________________Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
__________________ |
21.11.2013, 16:54 | #3 |
| Obskure grafische Meldung zu MS13-052 Windows Update Security Update zu .net 4 FRST Logfile:
__________________FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 18-11-2013 Ran by Administrator (administrator) on 5100-28 on 21-11-2013 15:46:56 Running from C:\ Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard Internet Explorer Version 8 Boot Mode: Normal ==================== Processes (Whitelisted) =================== (SQUID Web Proxy Cache - hxxp://www.squid-cache.org/) C:\Programme\Lumension\CachingProxy\sbin\squid.exe (Sun Microsystems, Inc.) C:\Programme\Java\jre6\bin\jqs.exe (Lumension Security, Inc.) C:\Programme\Lumension\LEMSSAgent\LMAgent.exe (McAfee, Inc.) C:\Programme\McAfee\Common Framework\FrameworkService.exe (McAfee, Inc.) C:\Programme\McAfee\VirusScan Enterprise\VsTskMgr.exe (Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe (McAfee, Inc.) C:\Programme\McAfee\VirusScan Enterprise\mfeann.exe (McAfee, Inc.) C:\WINDOWS\system32\mfevtps.exe () C:\WINDOWS\system32\nktools\NKRexec.exe (Analog Devices, Inc.) C:\Programme\Analog Devices\SoundMAX\SMAgent.exe (TeamViewer GmbH) C:\Programme\Teamviewer\Version8\TeamViewer_Service.exe () C:\PROGRA~1\LUMENS~1\CACHIN~1\libexec\unlinkd.exe (McAfee, Inc.) C:\Programme\McAfee\Common Framework\naPrdMgr.exe (UltraVNC) c:\Programme\UltraVNC\winvnc.exe (UltraVNC) c:\Programme\UltraVNC\winvnc.exe (Lumension Security, Inc.) C:\Programme\Lumension\Patch Agent\GravitixService.exe (TeamViewer GmbH) C:\Programme\Teamviewer\Version8\TeamViewer.exe (Intel Corporation) C:\WINDOWS\system32\igfxtray.exe (Intel Corporation) C:\WINDOWS\system32\hkcmd.exe (Analog Devices, Inc.) C:\Programme\Analog Devices\SoundMAX\SMTray.exe (Apple Computer, Inc.) C:\Programme\QuickTime\qttask.exe (McAfee, Inc.) C:\Programme\McAfee\Common Framework\udaterui.exe (McAfee, Inc.) C:\Programme\McAfee\Common Framework\McTray.exe (TeamViewer GmbH) C:\Programme\Teamviewer\Version8\tv_w32.exe (Lumension Security, Inc.) C:\Programme\Lumension\LEMSSAgent\epui\epui.exe (Lumension Security, Inc.) C:\Programme\Lumension\Patch Agent\pddm.exe (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe (McAfee, Inc.) C:\Programme\Gemeinsame Dateien\McAfee\SystemCore\mcshield.exe (Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe (Microsoft Corporation) C:\WINDOWS\system32\mstsc.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] () HKLM\...\Run: [Smapp] - C:\Programme\Analog Devices\SoundMAX\SMTray.exe [143360 2003-07-30] (Analog Devices, Inc.) HKLM\...\Run: [SetRefresh] - C:\Programme\Compaq\SetRefresh\SetRefresh.exe [525824 2003-11-20] (Hewlett-Packard Company) HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [282624 2006-11-20] (Apple Computer, Inc.) HKLM\...\Run: [Synchronization Manager] - C:\WINDOWS\system32\mobsync.exe [144384 2008-04-14] (Microsoft Corporation) HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Java\jre1.5.0\bin\jusched.exe [36972 2006-06-20] (Sun Microsystems, Inc.) HKLM\...\Run: [ShStatEXE] - C:\Programme\McAfee\VirusScan Enterprise\shstat.exe [215656 2012-08-14] (McAfee, Inc.) HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated) HKLM\...\Run: [McAfeeUpdaterUI] - C:\Programme\McAfee\Common Framework\UdaterUI.exe [333416 2012-11-27] (McAfee, Inc.) Winlogon\Notify\igfxcui: C:\Windows\system32\igfxsrvc.dll (Intel Corporation) HKU\beamer\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [ 2006-11-20] (Apple Computer, Inc.) HKU\abcd\...\Run: [LightScribe Control Panel] - C:\Programme\Gemeinsame Dateien\LightScribe\LightScribeControlPanel.exe -hidden HKU\abcd\...\Run: [Adobe Reader Synchronizer] - "C:\Programme\Adobe\Reader 10.0\Reader\AdobeCollabSync.exe" HKU\abcd\...\Run: [Adobe Acrobat Synchronizer] - "C:\Programme\Adobe\Acrobat 10.0\Acrobat\AdobeCollabSync.exe" HKU\abcd\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [ 2006-11-20] (Apple Computer, Inc.) HKU\scav\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [ 2008-04-14] (Microsoft Corporation) HKU\scav\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [ 2006-11-20] (Apple Computer, Inc.) HKU\shar\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [ 2006-11-20] (Apple Computer, Inc.) HKU\Tel11\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [ 2006-11-20] (Apple Computer, Inc.) Startup: C:\Dokumente und Einstellungen\abcd\Startmenü\Programme\Autostart\Verknüpfung mit PRINTKEY2000.lnk ShortcutTarget: Verknüpfung mit PRINTKEY2000.lnk -> C:\Dokumente und Einstellungen\Administrator.test-test\Eigene Dateien\PRINTKEY2000\PRINTKEY2000.EXE (No File) Startup: C:\Dokumente und Einstellungen\scav\Startmenü\Programme\Autostart\Hardcopy.LNK ShortcutTarget: Hardcopy.LNK -> C:\hardcopy\hardcopy.exe (No File) Startup: C:\Dokumente und Einstellungen\test\Startmenü\Programme\Autostart\Microsoft Outlook.lnk ShortcutTarget: Microsoft Outlook.lnk -> (No File) Startup: C:\Dokumente und Einstellungen\test\Startmenü\Programme\Autostart\Verknüpfung mit MSOFFICE.lnk ShortcutTarget: Verknüpfung mit MSOFFICE.lnk -> C:\Programme\Microsoft Office\Office12\Shortcut Leiste unter Office 2007\MSOFFICE.EXE (Microsoft Corporation) Startup: C:\Dokumente und Einstellungen\test\Startmenü\Programme\Autostart\Verknüpfung mit PRINTKEY2000.lnk ShortcutTarget: Verknüpfung mit PRINTKEY2000.lnk -> C:\Programme\printkey\PRINTKEY2000.EXE (Fred's Software) ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.hp.com/ HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Programme\Gemeinsame Dateien\McAfee\SystemCore\ScriptSn.20130411162936.dll (McAfee, Inc.) BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.) BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.) Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation) Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation) Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1243231509494 DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab DPF: {CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0-windows-i586.cab DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation) Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) ShellExecuteHooks: Windows Desktop Search Namespace Manager - {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MSNLNamespaceMgr.dll [304128 2009-05-24] (Microsoft Corporation) Tcpip\Parameters: [DhcpNameServer] 192.168.0.24 192.168.0.15 192.168.0.5 FireFox: ======== FF ProfilePath: C:\Dokumente und Einstellungen\Administrator.test-test\Anwendungsdaten\Mozilla\Firefox\Profiles\7t03de7q.default FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll () FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw_1203133.dll (Adobe Systems, Inc.) FF Plugin: @java.com/JavaPlugin - C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.) FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ FF HKLM\...\Firefox\Extensions: [jqs@sun.com] - C:\Programme\Java\jre6\lib\deploy\jqs\ff FF Extension: Java Quick Starter - C:\Programme\Java\jre6\lib\deploy\jqs\ff FF HKLM\...\Firefox\Extensions: [{D19CA586-DD6C-4a0a-96F8-14644F340D60}] - C:\Programme\Gemeinsame Dateien\McAfee\SystemCore FF Extension: IDS_SS_NAME - C:\Programme\Gemeinsame Dateien\McAfee\SystemCore ========================== Services (Whitelisted) ================= R2 CachingProxy; C:\Programme\Lumension\CachingProxy\sbin\squid.exe [1114112 2010-04-06] (SQUID Web Proxy Cache - hxxp://www.squid-cache.org/) S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) R2 LEMSS Agent; C:\Programme\Lumension\LEMSSAgent\LMAgent.exe [456008 2011-09-28] (Lumension Security, Inc.) R2 McAfeeFramework; C:\Programme\McAfee\Common Framework\FrameworkService.exe [132712 2012-11-27] (McAfee, Inc.) R2 McShield; C:\Programme\Gemeinsame Dateien\McAfee\SystemCore\\mcshield.exe [167344 2012-06-28] (McAfee, Inc.) R2 McTaskManager; C:\Programme\McAfee\VirusScan Enterprise\VsTskMgr.exe [209760 2011-01-12] (McAfee, Inc.) R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe [335872 2006-10-26] (Microsoft Corporation) R2 mfevtp; C:\WINDOWS\system32\mfevtps.exe [159640 2012-06-28] (McAfee, Inc.) S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-10-26] (Mozilla Foundation) R2 NKRexec; C:\Windows\system32\nktools\NKRexec.exe [102400 2011-07-15] () S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation) S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145248 2008-10-24] (Microsoft Corporation) R3 Patch Agent; C:\Programme\Lumension\Patch Agent\GravitixService.exe [95584 2011-06-05] (Lumension Security, Inc.) R2 SoundMAX Agent Service (default); C:\Programme\Analog Devices\SoundMAX\SMAgent.exe [45056 2002-09-20] (Analog Devices, Inc.) R2 TeamViewer8; C:\Programme\Teamviewer\Version8\TeamViewer_Service.exe [5091168 2013-10-01] (TeamViewer GmbH) R2 uvnc_service; c:\Programme\UltraVNC\winvnc.exe [1737200 2010-11-28] (UltraVNC) R2 JavaQuickStarterService; "C:\Programme\Java\jre6\bin\jqs.exe" -service -config "C:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf" ==================== Drivers (Whitelisted) ==================== S3 ac97intc; C:\Windows\System32\drivers\ac97intc.sys [96256 2001-08-17] (Intel Corporation) S3 Blfp; C:\Windows\System32\DRIVERS\baspxp32.sys [51584 2004-02-04] (Broadcom Corporation) R1 EPS; C:\Windows\System32\drivers\eps.sys [134896 2011-08-16] (Lumension Security, Inc.) S3 i81x; C:\Windows\System32\DRIVERS\i81xnt5.sys [161020 2004-08-03] (Intel(R) Corporation) S3 iAimFP0; C:\Windows\System32\DRIVERS\wADV01nt.sys [12415 2004-08-03] (Intel(R) Corporation) S3 iAimFP1; C:\Windows\System32\DRIVERS\wADV02NT.sys [12127 2004-08-03] (Intel(R) Corporation) S3 iAimFP2; C:\Windows\System32\DRIVERS\wADV05NT.sys [11775 2004-08-03] (Intel(R) Corporation) S3 iAimFP3; C:\Windows\System32\DRIVERS\wSiINTxx.sys [12063 2004-08-03] (Intel(R) Corporation) S3 iAimFP4; C:\Windows\System32\DRIVERS\wVchNTxx.sys [19455 2004-08-03] (Intel(R) Corporation) S3 iAimFP5; C:\Windows\System32\DRIVERS\wADV07nt.sys [11807 2004-08-03] (Intel(R) Corporation) S3 iAimFP6; C:\Windows\System32\DRIVERS\wADV08nt.sys [11295 2004-08-03] (Intel(R) Corporation) S3 iAimFP7; C:\Windows\System32\DRIVERS\wADV09nt.sys [11871 2004-08-03] (Intel(R) Corporation) S3 iAimTV0; C:\Windows\System32\DRIVERS\wATV01nt.sys [29311 2004-08-03] (Intel(R) Corporation) S3 iAimTV1; C:\Windows\System32\DRIVERS\wATV02NT.sys [19551 2004-08-03] (Intel(R) Corporation) S3 iAimTV3; C:\Windows\System32\DRIVERS\wATV04nt.sys [33599 2004-08-03] (Intel(R) Corporation) S3 iAimTV4; C:\Windows\System32\DRIVERS\wCh7xxNT.sys [23615 2004-08-03] (Intel(R) Corporation) S3 iAimTV5; C:\Windows\System32\DRIVERS\wATV10nt.sys [25471 2004-08-03] (Intel(R) Corporation) S3 iAimTV6; C:\Windows\System32\DRIVERS\wATV06nt.sys [22271 2004-08-03] (Intel(R) Corporation) R3 mfeapfk; C:\Windows\System32\drivers\mfeapfk.sys [121544 2012-06-28] (McAfee, Inc.) R3 mfeavfk; C:\Windows\System32\drivers\mfeavfk.sys [215024 2012-06-28] (McAfee, Inc.) R3 mfebopk; C:\Windows\System32\drivers\mfebopk.sys [59616 2012-06-28] (McAfee, Inc.) R0 mfehidk; C:\Windows\System32\drivers\mfehidk.sys [477808 2012-06-28] (McAfee, Inc.) S3 mferkdet; C:\Windows\System32\drivers\mferkdet.sys [87816 2012-06-28] (McAfee, Inc.) R1 mfetdi2k; C:\Windows\System32\drivers\mfetdi2k.sys [90368 2012-06-28] (McAfee, Inc.) S1 P3; C:\Windows\System32\DRIVERS\p3.sys [46848 2008-04-14] (Microsoft Corporation) S3 se32; C:\Windows\System32\drivers\se32.sys [12112 2007-05-03] (EnTech Taiwan) S4 Symmpi; C:\Windows\system32\DRIVERS\symmpi.sys [28416 2002-04-04] (LSI Logic) U3 mfeavfk01; No ImagePath U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation) U1 WS2IFSL; ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2013-11-21 15:46 - 2013-11-21 15:47 - 00015366 _____ C:\FRST.txt 2013-11-21 15:46 - 2013-11-21 15:46 - 00000000 ____D C:\FRST 2013-11-21 15:46 - 2013-11-21 08:40 - 01090881 _____ (Farbar) C:\FRST.exe 2013-11-21 15:44 - 2013-11-21 15:44 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.test-test\Lokale Einstellungen\Anwendungsdaten\Mozilla 2013-11-21 15:44 - 2013-11-21 15:44 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.test-test\Anwendungsdaten\Mozilla 2013-11-21 15:40 - 2013-11-21 15:40 - 00030792 _____ C:\Dokumente und Einstellungen\Administrator.test-test\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT 2013-11-20 10:08 - 2013-11-20 10:08 - 00000702 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk 2013-11-20 10:08 - 2013-11-20 10:08 - 00000696 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk 2013-11-20 10:08 - 2013-11-20 10:08 - 00000000 ____D C:\Programme\Mozilla Maintenance Service 2013-11-20 10:08 - 2013-11-20 10:08 - 00000000 ____D C:\Programme\Mozilla Firefox 2013-11-20 10:08 - 2013-11-20 10:08 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mozilla 2013-10-30 09:25 - 2013-10-30 09:25 - 00181064 _____ (Sysinternals) C:\WINDOWS\PSEXESVC.EXE 2013-10-29 07:27 - 2013-10-29 07:27 - 00000000 __SHD C:\Dokumente und Einstellungen\abcd\Lokale Einstellungen\Verlauf 2013-10-29 07:26 - 2013-10-29 16:09 - 00016644 __RSH C:\Dokumente und Einstellungen\abcd\ntuser.pol 2013-10-29 07:26 - 2013-10-29 16:09 - 00000190 ___SH C:\Dokumente und Einstellungen\abcd\ntuser.ini 2013-10-29 07:26 - 2013-10-29 07:36 - 00000000 ____D C:\Dokumente und Einstellungen\abcd 2013-10-29 07:26 - 2013-10-29 07:28 - 00000772 _____ C:\Dokumente und Einstellungen\abcd\Startmenü\Programme\Windows Media Player.lnk 2013-10-29 07:26 - 2013-10-29 07:28 - 00000000 ___RD C:\Dokumente und Einstellungen\abcd\Startmenü\Programme 2013-10-29 07:26 - 2013-10-29 07:27 - 00000000 ___RD C:\Dokumente und Einstellungen\abcd\Eigene Dateien\Eigene Musik 2013-10-29 07:26 - 2013-10-29 07:27 - 00000000 ___RD C:\Dokumente und Einstellungen\abcd\Eigene Dateien\Eigene Bilder 2013-10-29 07:26 - 2013-10-28 14:45 - 00000869 _____ C:\Dokumente und Einstellungen\abcd\Desktop\Verknüpfung mit ntsrik00.bwc.lnk 2013-10-29 07:26 - 2013-10-28 14:45 - 00000869 _____ C:\Dokumente und Einstellungen\abcd\Desktop\Verknüpfung mit baantest.bwc.lnk 2013-10-29 07:26 - 2013-10-28 14:36 - 00096881 _____ C:\Dokumente und Einstellungen\abcd\Desktop\lehrling.shf 2013-10-29 07:26 - 2013-10-28 14:35 - 00000544 _____ C:\Dokumente und Einstellungen\abcd\Desktop\ntsrik00.bwc 2013-10-29 07:26 - 2013-10-28 14:35 - 00000544 _____ C:\Dokumente und Einstellungen\abcd\Desktop\baantest.bwc 2013-10-29 07:26 - 2013-08-30 09:29 - 00000588 _____ C:\Dokumente und Einstellungen\abcd\Desktop\Verknüpfung mit Kuchenliste.xls.lnk 2013-10-29 07:26 - 2013-07-15 12:10 - 00000000 ___HD C:\Dokumente und Einstellungen\abcd\Netzwerkumgebung 2013-10-29 07:26 - 2013-06-19 08:08 - 00000000 ____D C:\Dokumente und Einstellungen\abcd\Anwendungsdaten\JAM Software 2013-10-29 07:26 - 2013-06-19 08:03 - 00000000 ____D C:\Dokumente und Einstellungen\abcd\Anwendungsdaten\Canneverbe Limited 2013-10-29 07:26 - 2013-06-19 08:00 - 00001994 ____H C:\Dokumente und Einstellungen\abcd\Eigene Dateien\Default.rdp 2013-10-29 07:26 - 2013-06-13 08:58 - 33378982 _____ C:\Dokumente und Einstellungen\abcd\Desktop\37278_ps.tif 2013-10-29 07:26 - 2013-06-13 08:55 - 19932808 _____ C:\Dokumente und Einstellungen\abcd\Desktop\37275_ps.tif 2013-10-29 07:26 - 2013-06-10 12:07 - 00000000 ____D C:\Dokumente und Einstellungen\abcd\Anwendungsdaten\Intelli-studio 2013-10-29 07:26 - 2013-05-27 07:46 - 00000000 ____D C:\Dokumente und Einstellungen\abcd\Anwendungsdaten\Mozilla 2013-10-29 07:26 - 2013-04-08 12:35 - 00000000 ____D C:\Dokumente und Einstellungen\abcd\Anwendungsdaten\TeamViewer 2013-10-29 07:26 - 2013-03-27 13:37 - 00000000 ____D C:\Dokumente und Einstellungen\abcd\Eigene Dateien\PRINTKEY2000 2013-10-29 07:26 - 2013-02-19 17:11 - 00000000 ____D C:\Dokumente und Einstellungen\abcd\Anwendungsdaten\vlc 2013-10-29 07:26 - 2013-01-09 08:12 - 00000000 ____D C:\Dokumente und Einstellungen\abcd\Anwendungsdaten\TAPICall 2013-10-29 07:26 - 2012-10-30 16:08 - 00000000 ____D C:\Dokumente und Einstellungen\abcd\Anwendungsdaten\Windows Search 2013-10-29 07:26 - 2012-09-26 18:01 - 00000000 __SHD C:\Dokumente und Einstellungen\abcd\PrivacIE 2013-10-29 07:26 - 2012-09-26 18:01 - 00000000 __SHD C:\Dokumente und Einstellungen\abcd\IETldCache 2013-10-29 07:26 - 2012-09-26 18:01 - 00000000 ___RD C:\Dokumente und Einstellungen\abcd\Startmenü\Programme\Zubehör 2013-10-29 07:26 - 2012-09-26 18:01 - 00000000 ___RD C:\Dokumente und Einstellungen\abcd\Startmenü\Programme\Autostart 2013-10-29 07:26 - 2012-09-26 18:01 - 00000000 ___RD C:\Dokumente und Einstellungen\abcd\Startmenü 2013-10-29 07:26 - 2012-09-26 18:01 - 00000000 ___HD C:\Dokumente und Einstellungen\abcd\Druckumgebung 2013-10-29 07:26 - 2012-09-26 17:59 - 00000000 ____D C:\Dokumente und Einstellungen\abcd\Anwendungsdaten\Windows Desktop Search 2013-10-29 07:26 - 2012-09-26 17:59 - 00000000 ____D C:\Dokumente und Einstellungen\abcd\Anwendungsdaten\Sun 2013-10-29 07:26 - 2012-09-26 17:59 - 00000000 ____D C:\Dokumente und Einstellungen\abcd\Anwendungsdaten\SampleView 2013-10-29 07:26 - 2012-09-26 17:59 - 00000000 ____D C:\Dokumente und Einstellungen\abcd\Anwendungsdaten\McAfee 2013-10-29 07:26 - 2012-09-26 17:59 - 00000000 ____D C:\Dokumente und Einstellungen\abcd\Anwendungsdaten\Macromedia 2013-10-29 07:26 - 2012-09-26 17:59 - 00000000 ____D C:\Dokumente und Einstellungen\abcd\Anwendungsdaten\HPQLOG 2013-10-29 07:26 - 2012-09-26 17:59 - 00000000 ____D C:\Dokumente und Einstellungen\abcd\Anwendungsdaten\Help 2013-10-29 07:26 - 2012-09-26 17:58 - 00000000 ____D C:\Dokumente und Einstellungen\abcd\Anwendungsdaten\Baan 2013-10-29 07:26 - 2012-09-26 17:58 - 00000000 ____D C:\Dokumente und Einstellungen\abcd\Anwendungsdaten\ATI 2013-10-29 07:26 - 2012-09-26 17:58 - 00000000 ____D C:\Dokumente und Einstellungen\abcd\Anwendungsdaten\Adobe 2013-10-29 07:26 - 2012-08-21 13:25 - 00000869 _____ C:\Dokumente und Einstellungen\abcd\Desktop\Baan IV c4.lnk ==================== One Month Modified Files and Folders ======= 2013-11-21 15:47 - 2013-11-21 15:46 - 00015366 _____ C:\FRST.txt 2013-11-21 15:46 - 2013-11-21 15:46 - 00000000 ____D C:\FRST 2013-11-21 15:44 - 2013-11-21 15:44 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.test-test\Lokale Einstellungen\Anwendungsdaten\Mozilla 2013-11-21 15:44 - 2013-11-21 15:44 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.test-test\Anwendungsdaten\Mozilla 2013-11-21 15:43 - 2010-09-29 09:59 - 00000416 ____H C:\WINDOWS\Tasks\User_Feed_Synchronization-{76BC4B5D-9CD1-4CEB-9699-4E99E643F4B9}.job 2013-11-21 15:40 - 2013-11-21 15:40 - 00030792 _____ C:\Dokumente und Einstellungen\Administrator.test-test\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT 2013-11-21 15:38 - 2008-06-30 06:58 - 00002000 __RSH C:\Dokumente und Einstellungen\Administrator.test-test\ntuser.pol 2013-11-21 15:38 - 2006-11-15 16:43 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.test-test 2013-11-21 15:38 - 2006-11-15 16:40 - 00000136 _____ C:\WINDOWS\system32\config\netlogon.ftl 2013-11-21 15:38 - 2004-08-09 07:15 - 00001158 _____ C:\WINDOWS\system32\wpa.dbl 2013-11-21 12:28 - 2008-05-28 13:13 - 00000390 ___SH C:\Dokumente und Einstellungen\test\ntuser.ini 2013-11-21 12:28 - 2008-05-28 13:13 - 00000000 ____D C:\Dokumente und Einstellungen\test 2013-11-21 10:43 - 2006-11-20 11:18 - 00000000 ____D C:\CutePrinter 2013-11-21 09:43 - 2004-08-09 07:20 - 01295221 _____ C:\WINDOWS\WindowsUpdate.log 2013-11-21 08:40 - 2013-11-21 15:46 - 01090881 _____ (Farbar) C:\FRST.exe 2013-11-21 08:26 - 2006-11-15 15:59 - 00000000 ____D C:\WINDOWS\security 2013-11-21 08:20 - 2004-08-09 07:20 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT 2013-11-20 18:06 - 2010-09-13 13:21 - 16777216 _____ C:\WINDOWS\system32\config\Lumensio.evt 2013-11-20 18:06 - 2004-08-09 07:20 - 00032470 _____ C:\WINDOWS\SchedLgU.Txt 2013-11-20 10:08 - 2013-11-20 10:08 - 00000702 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk 2013-11-20 10:08 - 2013-11-20 10:08 - 00000696 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk 2013-11-20 10:08 - 2013-11-20 10:08 - 00000000 ____D C:\Programme\Mozilla Maintenance Service 2013-11-20 10:08 - 2013-11-20 10:08 - 00000000 ____D C:\Programme\Mozilla Firefox 2013-11-20 10:08 - 2013-11-20 10:08 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mozilla 2013-11-20 10:08 - 2006-11-15 15:59 - 00000000 ___RD C:\Programme 2013-11-20 10:08 - 2006-11-15 15:59 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme 2013-11-18 10:20 - 2012-04-11 07:46 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe 2013-11-18 10:20 - 2011-05-26 15:07 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl 2013-11-01 13:29 - 2008-07-07 06:57 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee 2013-11-01 13:29 - 2008-07-07 06:56 - 00000000 ____D C:\Programme\McAfee 2013-11-01 13:28 - 2006-11-17 08:04 - 05992708 _____ (McAfee, Inc.) C:\WINDOWS\FramePkg.exe 2013-10-31 10:22 - 2009-05-25 06:44 - 00002607 _____ C:\Dokumente und Einstellungen\test\Desktop\Microsoft Office Outlook 2007.lnk 2013-10-31 08:30 - 2004-08-09 07:05 - 01308358 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2013-10-30 16:24 - 2011-03-31 10:07 - 00000000 ____D C:\WINDOWS\system32\NKTools 2013-10-30 09:25 - 2013-10-30 09:25 - 00181064 _____ (Sysinternals) C:\WINDOWS\PSEXESVC.EXE 2013-10-30 09:24 - 2006-11-15 16:43 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator.test-test\ntuser.ini 2013-10-29 16:09 - 2013-10-29 07:26 - 00016644 __RSH C:\Dokumente und Einstellungen\abcd\ntuser.pol 2013-10-29 16:09 - 2013-10-29 07:26 - 00000190 ___SH C:\Dokumente und Einstellungen\abcd\ntuser.ini 2013-10-29 07:36 - 2013-10-29 07:26 - 00000000 ____D C:\Dokumente und Einstellungen\abcd 2013-10-29 07:28 - 2013-10-29 07:26 - 00000772 _____ C:\Dokumente und Einstellungen\abcd\Startmenü\Programme\Windows Media Player.lnk 2013-10-29 07:28 - 2013-10-29 07:26 - 00000000 ___RD C:\Dokumente und Einstellungen\abcd\Startmenü\Programme 2013-10-29 07:28 - 2004-08-09 07:02 - 00056998 _____ C:\WINDOWS\wmsetup.log 2013-10-29 07:27 - 2013-10-29 07:27 - 00000000 __SHD C:\Dokumente und Einstellungen\abcd\Lokale Einstellungen\Verlauf 2013-10-29 07:27 - 2013-10-29 07:26 - 00000000 ___RD C:\Dokumente und Einstellungen\abcd\Eigene Dateien\Eigene Musik 2013-10-29 07:27 - 2013-10-29 07:26 - 00000000 ___RD C:\Dokumente und Einstellungen\abcd\Eigene Dateien\Eigene Bilder 2013-10-29 07:27 - 2004-08-09 07:20 - 00897471 _____ C:\WINDOWS\setupapi.log 2013-10-28 17:59 - 2009-05-25 06:43 - 00065536 _____ C:\WINDOWS\system32\config\ODiag.evt 2013-10-28 14:45 - 2013-10-29 07:26 - 00000869 _____ C:\Dokumente und Einstellungen\abcd\Desktop\Verknüpfung mit ntsrik00.bwc.lnk 2013-10-28 14:45 - 2013-10-29 07:26 - 00000869 _____ C:\Dokumente und Einstellungen\abcd\Desktop\Verknüpfung mit baantest.bwc.lnk 2013-10-28 14:36 - 2013-10-29 07:26 - 00096881 _____ C:\Dokumente und Einstellungen\abcd\Desktop\lehrling.shf 2013-10-28 14:35 - 2013-10-29 07:26 - 00000544 _____ C:\Dokumente und Einstellungen\abcd\Desktop\ntsrik00.bwc 2013-10-28 14:35 - 2013-10-29 07:26 - 00000544 _____ C:\Dokumente und Einstellungen\abcd\Desktop\baantest.bwc 2013-10-25 08:27 - 2008-05-29 10:26 - 00002175 _____ C:\Dokumente und Einstellungen\test\Desktop\Baan IV BW.lnk Some content of TEMP: ==================== C:\Dokumente und Einstellungen\shar\Lokale Einstellungen\Temp\FlashPlayerUpdate.exe C:\Dokumente und Einstellungen\shar\Lokale Einstellungen\Temp\FlashPlayerUpdate01.exe C:\Dokumente und Einstellungen\test\Lokale Einstellungen\Temp\ose00000.exe ==================== Bamital & volsnap Check ================= C:\Windows\explorer.exe [2004-08-04 03:00] - [2008-04-14 06:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e C:\Windows\System32\winlogon.exe [2004-08-04 03:00] - [2008-04-14 06:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a C:\Windows\System32\svchost.exe [2004-08-04 03:00] - [2008-04-14 06:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 C:\Windows\System32\services.exe [2004-08-04 03:00] - [2009-02-09 12:14] - 0111104 ____A (Microsoft Corporation) f0a7d59af279326528715b206669b86c C:\Windows\System32\User32.dll [2004-08-04 03:00] - [2008-04-14 06:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd C:\Windows\System32\userinit.exe [2004-08-04 03:00] - [2008-04-14 06:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 C:\Windows\System32\Drivers\volsnap.sys [2004-08-04 03:00] - [2008-04-14 06:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d ==================== End Of Log ============================ --- --- --- Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 18-11-2013 Ran by Administrator at 2013-11-21 15:47:50 Running from C:\ Boot Mode: Normal ========================================================== ==================== Security Center ======================== ==================== Installed Programs ====================== Adobe Flash Player 11 ActiveX (Version: 11.9.900.152) Adobe Flash Player 11 Plugin (Version: 11.8.800.94) Adobe Reader XI (11.0.03) - Deutsch (Version: 11.0.03) Adobe Shockwave Player 12.0 (Version: 12.0.3.133) Baan IV BW (Version: 6.1) Broadcom Management Programs (Version: 7.74.02) Commerzbank COTELWEB Compatibility Pack for the 2007 Office system (Version: 12.0.4518.1014) Compatibility Pack für 2007 Office System (Version: 12.0.6021.5000) CutePDF Printer Setup Fixed Width Fonts Hotfix für Windows XP (KB2158563) (Version: 1) Hotfix für Windows XP (KB2443685) (Version: 1) Hotfix für Windows XP (KB942288-v3) (Version: 3) Hotfix für Windows XP (KB944043-v3) (Version: 3) Hotfix für Windows XP (KB952287) (Version: 1) Hotfix für Windows XP (KB969084) (Version: 3) Hotfix für Windows XP (KB970653-v3) (Version: 3) Hotfix für Windows XP (KB976098-v2) (Version: 2) Hotfix für Windows XP (KB979306) (Version: 1) HP Help and Support (Version: 3.100.12.02) HP Safety and Comfort Guide (Version: 3.100.3.1) Intel(R) Graphics Media Accelerator Driver InterVideo WinDVD (Version: 5.0-B11.417) IrfanView (remove only) J2SE Runtime Environment 5.0 (Version: 1.5.0) Java(TM) 6 Update 29 (Version: 6.0.290) LM Agent (Version: 7.1.0.1123) Lumension Caching Proxy (Version: 7.0.0.44) Lumension Patch Agent for Windows (Version: 7.1.0.94) McAfee Agent (Version: 4.6.0.3122) McAfee VirusScan Enterprise (Version: 8.8.02004) Microsoft .NET Framework 1.1 (Version: 1.1.4322) Microsoft .NET Framework 1.1 German Language Pack (Version: 1.1.4322) Microsoft .NET Framework 1.1 Security Update (KB2833941) Microsoft .NET Framework 1.1 Security Update (KB979906) Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729) Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729) Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729) Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729) Microsoft .NET Framework 3.5 Language Pack SP1 - DEU Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729) Microsoft .NET Framework 3.5 SP1 Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729) Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319) Microsoft .NET Framework 4 Extended (Version: 4.0.30319) Microsoft Access 2002 Runtime (Version: 10.0.2701.01) Microsoft Office 2007 Service Pack 3 (SP3) Microsoft Office Access Runtime (German) 2007 (Version: 12.0.6612.1000) Microsoft Office Excel MUI (German) 2007 (Version: 12.0.6612.1000) Microsoft Office Outlook MUI (German) 2007 (Version: 12.0.6612.1000) Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.6612.1000) Microsoft Office Proof (English) 2007 (Version: 12.0.6612.1000) Microsoft Office Proof (French) 2007 (Version: 12.0.6612.1000) Microsoft Office Proof (German) 2007 (Version: 12.0.6612.1000) Microsoft Office Proof (Italian) 2007 (Version: 12.0.6612.1000) Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014) Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) Microsoft Office Shared MUI (German) 2007 (Version: 12.0.6612.1000) Microsoft Office Standard 2007 (Version: 12.0.6612.1000) Microsoft Office Word MUI (German) 2007 (Version: 12.0.6612.1000) Microsoft Software Update for Web Folders (German) 12 (Version: 12.0.6612.1000) Mozilla Firefox 25.0 (x86 de) (Version: 25.0) Mozilla Maintenance Service (Version: 25.0) MSXML 4.0 SP2 (KB927978) (Version: 4.20.9841.0) MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0) MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0) QuickTime (Version: 7.1) Sicherheitsupdate für Microsoft Windows (KB2564958) Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB969897) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB972260) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB974455) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB976325) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB978207) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1) Sicherheitsupdate für Windows Media Player (KB2378111) Sicherheitsupdate für Windows Media Player (KB2834903) Sicherheitsupdate für Windows Media Player (KB911564) Sicherheitsupdate für Windows Media Player (KB952069) Sicherheitsupdate für Windows Media Player (KB954155) Sicherheitsupdate für Windows Media Player (KB968816) Sicherheitsupdate für Windows Media Player (KB973540) Sicherheitsupdate für Windows Media Player (KB975558) Sicherheitsupdate für Windows Media Player (KB978695) Sicherheitsupdate für Windows Media Player 10 (KB936782) Sicherheitsupdate für Windows Media Player 9 (KB917734) Sicherheitsupdate für Windows XP (KB2079403) (Version: 1) Sicherheitsupdate für Windows XP (KB2115168) (Version: 1) Sicherheitsupdate für Windows XP (KB2121546) (Version: 1) Sicherheitsupdate für Windows XP (KB2160329) (Version: 1) Sicherheitsupdate für Windows XP (KB2183461) (Version: 1) Sicherheitsupdate für Windows XP (KB2229593) (Version: 1) Sicherheitsupdate für Windows XP (KB2259922) (Version: 1) Sicherheitsupdate für Windows XP (KB2279986) (Version: 1) Sicherheitsupdate für Windows XP (KB2286198) (Version: 1) Sicherheitsupdate für Windows XP (KB2296011) (Version: 1) Sicherheitsupdate für Windows XP (KB2296199) (Version: 1) Sicherheitsupdate für Windows XP (KB2347290) (Version: 1) Sicherheitsupdate für Windows XP (KB2360937) (Version: 1) Sicherheitsupdate für Windows XP (KB2387149) (Version: 1) Sicherheitsupdate für Windows XP (KB2393802) (Version: 1) Sicherheitsupdate für Windows XP (KB2412687) (Version: 1) Sicherheitsupdate für Windows XP (KB2419632) (Version: 1) Sicherheitsupdate für Windows XP (KB2423089) (Version: 1) Sicherheitsupdate für Windows XP (KB2436673) (Version: 1) Sicherheitsupdate für Windows XP (KB2440591) (Version: 1) Sicherheitsupdate für Windows XP (KB2443105) (Version: 1) Sicherheitsupdate für Windows XP (KB2476490) (Version: 1) Sicherheitsupdate für Windows XP (KB2476687) (Version: 1) Sicherheitsupdate für Windows XP (KB2478960) (Version: 1) Sicherheitsupdate für Windows XP (KB2478971) (Version: 1) Sicherheitsupdate für Windows XP (KB2479628) (Version: 1) Sicherheitsupdate für Windows XP (KB2479943) (Version: 1) Sicherheitsupdate für Windows XP (KB2483185) (Version: 1) Sicherheitsupdate für Windows XP (KB2483614) (Version: 1) Sicherheitsupdate für Windows XP (KB2485376) (Version: 1) Sicherheitsupdate für Windows XP (KB2485663) (Version: 1) Sicherheitsupdate für Windows XP (KB2503658) (Version: 1) Sicherheitsupdate für Windows XP (KB2503665) (Version: 1) Sicherheitsupdate für Windows XP (KB2506212) (Version: 1) Sicherheitsupdate für Windows XP (KB2506223) (Version: 1) Sicherheitsupdate für Windows XP (KB2507618) (Version: 1) Sicherheitsupdate für Windows XP (KB2507938) (Version: 1) Sicherheitsupdate für Windows XP (KB2508272) (Version: 1) Sicherheitsupdate für Windows XP (KB2508429) (Version: 1) Sicherheitsupdate für Windows XP (KB2509553) (Version: 1) Sicherheitsupdate für Windows XP (KB2511455) (Version: 1) Sicherheitsupdate für Windows XP (KB2535512) (Version: 1) Sicherheitsupdate für Windows XP (KB2536276) (Version: 1) Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2544893) (Version: 1) Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2555917) (Version: 1) Sicherheitsupdate für Windows XP (KB2562937) (Version: 1) Sicherheitsupdate für Windows XP (KB2566454) (Version: 1) Sicherheitsupdate für Windows XP (KB2567053) (Version: 1) Sicherheitsupdate für Windows XP (KB2567680) (Version: 1) Sicherheitsupdate für Windows XP (KB2570222) (Version: 1) Sicherheitsupdate für Windows XP (KB2570947) (Version: 1) Sicherheitsupdate für Windows XP (KB2584146) (Version: 1) Sicherheitsupdate für Windows XP (KB2585542) (Version: 1) Sicherheitsupdate für Windows XP (KB2592799) (Version: 1) Sicherheitsupdate für Windows XP (KB2598479) (Version: 1) Sicherheitsupdate für Windows XP (KB2603381) (Version: 1) Sicherheitsupdate für Windows XP (KB2618451) (Version: 1) Sicherheitsupdate für Windows XP (KB2619339) (Version: 1) Sicherheitsupdate für Windows XP (KB2620712) (Version: 1) Sicherheitsupdate für Windows XP (KB2621440) (Version: 1) Sicherheitsupdate für Windows XP (KB2624667) (Version: 1) Sicherheitsupdate für Windows XP (KB2631813) (Version: 1) Sicherheitsupdate für Windows XP (KB2633171) (Version: 1) Sicherheitsupdate für Windows XP (KB2639417) (Version: 1) Sicherheitsupdate für Windows XP (KB2641653) (Version: 1) Sicherheitsupdate für Windows XP (KB2646524) (Version: 1) Sicherheitsupdate für Windows XP (KB2653956) (Version: 1) Sicherheitsupdate für Windows XP (KB2655992) (Version: 1) Sicherheitsupdate für Windows XP (KB2659262) (Version: 1) Sicherheitsupdate für Windows XP (KB2660465) (Version: 1) Sicherheitsupdate für Windows XP (KB2661637) (Version: 1) Sicherheitsupdate für Windows XP (KB2676562) (Version: 1) Sicherheitsupdate für Windows XP (KB2685939) (Version: 1) Sicherheitsupdate für Windows XP (KB2686509) (Version: 1) Sicherheitsupdate für Windows XP (KB2691442) (Version: 1) Sicherheitsupdate für Windows XP (KB2698365) (Version: 1) Sicherheitsupdate für Windows XP (KB2705219-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2707511) (Version: 1) Sicherheitsupdate für Windows XP (KB2709162) (Version: 1) Sicherheitsupdate für Windows XP (KB2712808) (Version: 1) Sicherheitsupdate für Windows XP (KB2718523) (Version: 1) Sicherheitsupdate für Windows XP (KB2719985) (Version: 1) Sicherheitsupdate für Windows XP (KB2723135-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2724197) (Version: 1) Sicherheitsupdate für Windows XP (KB2727528) (Version: 1) Sicherheitsupdate für Windows XP (KB2731847-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2757638) (Version: 1) Sicherheitsupdate für Windows XP (KB2758857) (Version: 1) Sicherheitsupdate für Windows XP (KB2761226) (Version: 1) Sicherheitsupdate für Windows XP (KB2770660) (Version: 1) Sicherheitsupdate für Windows XP (KB2778344) (Version: 1) Sicherheitsupdate für Windows XP (KB2779030) (Version: 1) Sicherheitsupdate für Windows XP (KB2780091) (Version: 1) Sicherheitsupdate für Windows XP (KB2799494) (Version: 1) Sicherheitsupdate für Windows XP (KB2802968) (Version: 1) Sicherheitsupdate für Windows XP (KB2807986) (Version: 1) Sicherheitsupdate für Windows XP (KB2808735) (Version: 1) Sicherheitsupdate für Windows XP (KB2813170) (Version: 1) Sicherheitsupdate für Windows XP (KB2813347) (Version: 1) Sicherheitsupdate für Windows XP (KB2820197) (Version: 1) Sicherheitsupdate für Windows XP (KB2820917) (Version: 1) Sicherheitsupdate für Windows XP (KB2829361) (Version: 1) Sicherheitsupdate für Windows XP (KB2834886) (Version: 1) Sicherheitsupdate für Windows XP (KB2839229) (Version: 1) Sicherheitsupdate für Windows XP (KB2845187) (Version: 1) Sicherheitsupdate für Windows XP (KB2850851) (Version: 1) Sicherheitsupdate für Windows XP (KB923561) (Version: 1) Sicherheitsupdate für Windows XP (KB923689) Sicherheitsupdate für Windows XP (KB938464-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB941569) Sicherheitsupdate für Windows XP (KB946648) (Version: 1) Sicherheitsupdate für Windows XP (KB950760) (Version: 1) Sicherheitsupdate für Windows XP (KB950762) (Version: 1) Sicherheitsupdate für Windows XP (KB950974) (Version: 1) Sicherheitsupdate für Windows XP (KB951066) (Version: 1) Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB951748) (Version: 1) Sicherheitsupdate für Windows XP (KB952004) (Version: 1) Sicherheitsupdate für Windows XP (KB952954) (Version: 1) Sicherheitsupdate für Windows XP (KB954459) (Version: 1) Sicherheitsupdate für Windows XP (KB954600) (Version: 1) Sicherheitsupdate für Windows XP (KB955069) (Version: 1) Sicherheitsupdate für Windows XP (KB956572) (Version: 1) Sicherheitsupdate für Windows XP (KB956744) (Version: 1) Sicherheitsupdate für Windows XP (KB956802) (Version: 1) Sicherheitsupdate für Windows XP (KB956803) (Version: 1) Sicherheitsupdate für Windows XP (KB956844) (Version: 1) Sicherheitsupdate für Windows XP (KB957097) (Version: 1) Sicherheitsupdate für Windows XP (KB958644) (Version: 1) Sicherheitsupdate für Windows XP (KB958687) (Version: 1) Sicherheitsupdate für Windows XP (KB958690) (Version: 1) Sicherheitsupdate für Windows XP (KB958869) (Version: 1) Sicherheitsupdate für Windows XP (KB959426) (Version: 1) Sicherheitsupdate für Windows XP (KB960225) (Version: 1) Sicherheitsupdate für Windows XP (KB960715) (Version: 1) Sicherheitsupdate für Windows XP (KB960803) (Version: 1) Sicherheitsupdate für Windows XP (KB960859) (Version: 1) Sicherheitsupdate für Windows XP (KB961371) (Version: 1) Sicherheitsupdate für Windows XP (KB961371-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB961373) (Version: 1) Sicherheitsupdate für Windows XP (KB961501) (Version: 1) Sicherheitsupdate für Windows XP (KB963027) (Version: 1) Sicherheitsupdate für Windows XP (KB968537) (Version: 1) Sicherheitsupdate für Windows XP (KB969059) (Version: 1) Sicherheitsupdate für Windows XP (KB969897) (Version: 1) Sicherheitsupdate für Windows XP (KB969898) (Version: 1) Sicherheitsupdate für Windows XP (KB969947) (Version: 1) Sicherheitsupdate für Windows XP (KB970238) (Version: 1) Sicherheitsupdate für Windows XP (KB970430) (Version: 1) Sicherheitsupdate für Windows XP (KB971468) (Version: 1) Sicherheitsupdate für Windows XP (KB971486) (Version: 1) Sicherheitsupdate für Windows XP (KB971557) (Version: 1) Sicherheitsupdate für Windows XP (KB971633) (Version: 1) Sicherheitsupdate für Windows XP (KB971657) (Version: 1) Sicherheitsupdate für Windows XP (KB971961) (Version: 1) Sicherheitsupdate für Windows XP (KB972270) (Version: 1) Sicherheitsupdate für Windows XP (KB973346) (Version: 1) Sicherheitsupdate für Windows XP (KB973354) (Version: 1) Sicherheitsupdate für Windows XP (KB973507) (Version: 1) Sicherheitsupdate für Windows XP (KB973525) (Version: 1) Sicherheitsupdate für Windows XP (KB973869) (Version: 1) Sicherheitsupdate für Windows XP (KB973904) (Version: 1) Sicherheitsupdate für Windows XP (KB974112) (Version: 1) Sicherheitsupdate für Windows XP (KB974318) (Version: 1) Sicherheitsupdate für Windows XP (KB974392) (Version: 1) Sicherheitsupdate für Windows XP (KB974455) (Version: 1) Sicherheitsupdate für Windows XP (KB974571) (Version: 1) Sicherheitsupdate für Windows XP (KB975025) (Version: 1) Sicherheitsupdate für Windows XP (KB975467) (Version: 1) Sicherheitsupdate für Windows XP (KB975560) (Version: 1) Sicherheitsupdate für Windows XP (KB975561) (Version: 1) Sicherheitsupdate für Windows XP (KB975562) (Version: 1) Sicherheitsupdate für Windows XP (KB975713) (Version: 1) Sicherheitsupdate für Windows XP (KB976325) (Version: 1) Sicherheitsupdate für Windows XP (KB977165-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB977816) (Version: 1) Sicherheitsupdate für Windows XP (KB977914) (Version: 1) Sicherheitsupdate für Windows XP (KB978037) (Version: 1) Sicherheitsupdate für Windows XP (KB978251) (Version: 1) Sicherheitsupdate für Windows XP (KB978262) (Version: 1) Sicherheitsupdate für Windows XP (KB978338) (Version: 1) Sicherheitsupdate für Windows XP (KB978542) (Version: 1) Sicherheitsupdate für Windows XP (KB978601) (Version: 1) Sicherheitsupdate für Windows XP (KB978706) (Version: 1) Sicherheitsupdate für Windows XP (KB979309) (Version: 1) Sicherheitsupdate für Windows XP (KB979482) (Version: 1) Sicherheitsupdate für Windows XP (KB979683) (Version: 1) Sicherheitsupdate für Windows XP (KB979687) (Version: 1) Sicherheitsupdate für Windows XP (KB980195) (Version: 1) Sicherheitsupdate für Windows XP (KB980218) (Version: 1) Sicherheitsupdate für Windows XP (KB980232) (Version: 1) Sicherheitsupdate für Windows XP (KB980436) (Version: 1) Sicherheitsupdate für Windows XP (KB981322) (Version: 1) Sicherheitsupdate für Windows XP (KB981349) (Version: 1) Sicherheitsupdate für Windows XP (KB981852) (Version: 1) Sicherheitsupdate für Windows XP (KB981957) (Version: 1) Sicherheitsupdate für Windows XP (KB981997) (Version: 1) Sicherheitsupdate für Windows XP (KB982132) (Version: 1) Sicherheitsupdate für Windows XP (KB982214) (Version: 1) Sicherheitsupdate für Windows XP (KB982316) (Version: 1) Sicherheitsupdate für Windows XP (KB982665) (Version: 1) Sicherheitsupdate für Windows XP (KB982802) (Version: 1) Software Setup SoundMAX (Version: 5.12.01.4070) SSA Worktop swMSM (Version: 12.0.0.1) TeamViewer 8 Host (MSI Wrapper) (Version: 8.0.18051) TeamViewer 8 Host (Version: 8.0.22298) Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2473228) (Version: 1) Update for Outlook 2007 Junk Email Filter (KB2492475) Update für Excel 2007 (KB941706) Update für Microsoft Office Word 2007 Help (KB963665) Update für Microsoft Windows (KB971513) Update für Windows Internet Explorer 8 (KB2362765) (Version: 1) Update für Windows Internet Explorer 8 (KB2447568) (Version: 1) Update für Windows Internet Explorer 8 (KB976662) (Version: 1) Update für Windows Internet Explorer 8 (KB982632) (Version: 1) Update für Windows Internet Explorer 8 (KB982664) (Version: 1) Update für Windows XP (KB2141007) (Version: 1) Update für Windows XP (KB2264107) (Version: 1) Update für Windows XP (KB2345886) (Version: 1) Update für Windows XP (KB2607712) (Version: 1) Update für Windows XP (KB2616676-v2) (Version: 2) Update für Windows XP (KB2641690) (Version: 1) Update für Windows XP (KB2718704) (Version: 1) Update für Windows XP (KB2736233) (Version: 1) Update für Windows XP (KB943729) Update für Windows XP (KB951978) (Version: 1) Update für Windows XP (KB955839) (Version: 1) Update für Windows XP (KB967715) (Version: 1) Update für Windows XP (KB968389) (Version: 1) Update für Windows XP (KB971029) (Version: 1) Update für Windows XP (KB971737) (Version: 1) Update für Windows XP (KB973687) (Version: 1) Update für Windows XP (KB973815) (Version: 1) Update für Windows XP (KB976749) (Version: 1) Update für Windows XP (KB978207) (Version: 1) Update für Windows XP (KB980182) (Version: 1) WebFldrs XP (Version: 9.50.7523) Windows Genuine Advantage Notifications (KB905474) (Version: 1.9.0040.0) Windows Genuine Advantage Validation Tool (KB892130) Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.7.0069.2) Windows Internet Explorer 8 (Version: 20090308.140743) Windows Management Framework Core Windows Media Format Runtime Windows Search 4.0 (Version: 04.00.6001.503) Windows XP Service Pack 3 (Version: 20080414.031514) WinZip (Version: 9.0 SR-1 (6224g)) XML Paper Specification Shared Components Language Pack 1.0 yellownet Java Edition ZKB Onlinebank Java (Version: 5.0.0.0) ==================== Restore Points ========================= 26-08-2013 08:27:50 Systemprüfpunkt 28-08-2013 08:18:30 Systemprüfpunkt 29-08-2013 08:33:30 Systemprüfpunkt 30-08-2013 09:45:07 Systemprüfpunkt 02-09-2013 07:44:44 Systemprüfpunkt 04-09-2013 08:16:34 Systemprüfpunkt 05-09-2013 08:19:51 Systemprüfpunkt 06-09-2013 10:47:33 Systemprüfpunkt 09-09-2013 07:07:52 Systemprüfpunkt 11-09-2013 06:33:02 Systemprüfpunkt 12-09-2013 07:26:23 Systemprüfpunkt 13-09-2013 07:34:47 Systemprüfpunkt 16-09-2013 07:20:55 Systemprüfpunkt 18-09-2013 07:53:01 Systemprüfpunkt 19-09-2013 08:08:42 Systemprüfpunkt 20-09-2013 08:52:21 Systemprüfpunkt 23-09-2013 08:24:48 Systemprüfpunkt 25-09-2013 06:13:35 Systemprüfpunkt 09-10-2013 08:24:42 Systemprüfpunkt 10-10-2013 08:36:35 Systemprüfpunkt 11-10-2013 09:18:32 Systemprüfpunkt 14-10-2013 08:37:30 Systemprüfpunkt 16-10-2013 07:13:49 Systemprüfpunkt 17-10-2013 07:32:56 Systemprüfpunkt 18-10-2013 08:31:34 Systemprüfpunkt 21-10-2013 07:08:47 Systemprüfpunkt 23-10-2013 06:32:38 Systemprüfpunkt 24-10-2013 08:44:50 Systemprüfpunkt 25-10-2013 10:42:35 Systemprüfpunkt 28-10-2013 08:12:43 Systemprüfpunkt 29-10-2013 09:41:06 Systemprüfpunkt 30-10-2013 10:11:46 Systemprüfpunkt 31-10-2013 11:35:44 Systemprüfpunkt 01-11-2013 12:18:41 Systemprüfpunkt 04-11-2013 08:59:23 Systemprüfpunkt 06-11-2013 08:17:35 Systemprüfpunkt 07-11-2013 08:23:11 Systemprüfpunkt 08-11-2013 09:14:40 Systemprüfpunkt 11-11-2013 08:49:33 Systemprüfpunkt 13-11-2013 09:27:14 Systemprüfpunkt 14-11-2013 10:21:44 Systemprüfpunkt 15-11-2013 11:45:19 Systemprüfpunkt 18-11-2013 08:28:37 Systemprüfpunkt 20-11-2013 08:23:13 Systemprüfpunkt 21-11-2013 09:31:02 Systemprüfpunkt ==================== Hosts content: ========================== 2004-08-04 03:00 - 2004-08-04 03:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts 127.0.0.1 localhost ==================== Scheduled Tasks (whitelisted) ============= Task: C:\WINDOWS\Tasks\User_Feed_Synchronization-{76BC4B5D-9CD1-4CEB-9699-4E99E643F4B9}.job => C:\WINDOWS\system32\msfeedssync.exe ==================== Loaded Modules (whitelisted) ============= 2006-11-20 11:18 - 2003-07-24 18:06 - 00086016 _____ () C:\WINDOWS\system32\cutemon2k.dll 2011-08-16 21:50 - 2011-08-16 21:50 - 00111616 _____ () C:\Programme\Lumension\LEMSSAgent\pugixml-vc90-32.dll 2011-08-16 21:50 - 2011-08-16 21:50 - 00072192 _____ () C:\Programme\Lumension\LEMSSAgent\tinyxml.dll 2007-04-18 19:30 - 2007-04-18 19:30 - 00393216 _____ () C:\Programme\McAfee\Common Framework\cryptocme2.dll 2007-04-18 19:30 - 2007-04-18 19:30 - 00471040 _____ () C:\Programme\McAfee\Common Framework\ccme_base.dll 2007-06-04 16:10 - 2007-06-04 16:10 - 03264512 _____ () C:\Programme\Lumension\Patch Agent\cryptocme2.dll 2004-08-04 03:00 - 2008-04-14 06:52 - 00014336 _____ () C:\WINDOWS\system32\msdmo.dll 2011-09-26 15:14 - 2010-02-22 15:16 - 00839680 _____ () C:\Programme\Lumension\LEMSSAgent\epui\js3250.dll 2011-09-26 15:14 - 2011-02-04 18:17 - 00111616 ____R () C:\Programme\Lumension\LEMSSAgent\epui\pugixml-vc90-32.dll 2013-11-20 10:08 - 2013-10-26 02:53 - 03368048 _____ () C:\Programme\Mozilla Firefox\mozjs.dll ==================== Alternate Data Streams (whitelisted) ========= ==================== Safe Mode (whitelisted) =================== HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfevtp => ""="Driver" ==================== Faulty Device Manager Devices ============= Name: PS/2-kompatible Maus Description: PS/2-kompatible Maus Class Guid: {4D36E96F-E325-11CE-BFC1-08002BE10318} Manufacturer: Microsoft Service: i8042prt Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24) Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed. Devices stay in this state if they have been prepared for removal. After you remove the device, this error disappears.Remove the device, and this error should be resolved. ==================== Event log errors: ========================= Application errors: ================== Error: (11/21/2013 03:43:19 PM) (Source: McLogEvent) (User: NT-AUTORITÄT) Description: MCSCAN32 Engine Initialisation failed. Engine returned error : 8 Error: (11/21/2013 03:39:18 PM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung GravitixService.exe, Version 7.0.0.530, fehlgeschlagenes Modul ntdll.dll, Version 5.1.2600.6055, Fehleradresse 0x00019fca. Fehler beim Erstellen des resultierenden PEAP-TLV als Antwort auf das empfangene PEAP-TLV (GravitixService.exe!ld!) Error: (11/21/2013 03:39:16 PM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung GravitixService.exe, Version 7.0.0.530, fehlgeschlagenes Modul ntdll.dll, Version 5.1.2600.6055, Fehleradresse 0x00019fca. Fehler beim Erstellen des resultierenden PEAP-TLV als Antwort auf das empfangene PEAP-TLV (GravitixService.exe!ld!) Error: (11/21/2013 03:39:13 PM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung GravitixService.exe, Version 7.0.0.530, fehlgeschlagenes Modul ntdll.dll, Version 5.1.2600.6055, Fehleradresse 0x00019fca. Fehler beim Erstellen des resultierenden PEAP-TLV als Antwort auf das empfangene PEAP-TLV (GravitixService.exe!ld!) Error: (11/21/2013 03:39:12 PM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung GravitixService.exe, Version 7.0.0.530, fehlgeschlagenes Modul ntdll.dll, Version 5.1.2600.6055, Fehleradresse 0x00019fca. Fehler beim Erstellen des resultierenden PEAP-TLV als Antwort auf das empfangene PEAP-TLV (GravitixService.exe!ld!) Error: (11/21/2013 03:38:56 PM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung GravitixService.exe, Version 7.0.0.530, fehlgeschlagenes Modul ntdll.dll, Version 5.1.2600.6055, Fehleradresse 0x00019fca. Fehler beim Erstellen des resultierenden PEAP-TLV als Antwort auf das empfangene PEAP-TLV (GravitixService.exe!ld!) Error: (11/21/2013 03:15:47 PM) (Source: McLogEvent) (User: NT-AUTORITÄT) Description: MCSCAN32 Engine Initialisation failed. Engine returned error : 8 Error: (11/21/2013 02:03:47 PM) (Source: McLogEvent) (User: NT-AUTORITÄT) Description: MCSCAN32 Engine Initialisation failed. Engine returned error : 8 Error: (11/21/2013 01:19:48 PM) (Source: McLogEvent) (User: NT-AUTORITÄT) Description: MCSCAN32 Engine Initialisation failed. Engine returned error : 8 Error: (11/21/2013 00:25:54 PM) (Source: McLogEvent) (User: NT-AUTORITÄT) Description: MCSCAN32 Engine Initialisation failed. Engine returned error : 8 System errors: ============= Error: (11/20/2013 08:37:11 AM) (Source: DCOM) (User: test) Description: Der Server "{FFB5B1DA-935B-4137-81FF-8940A90D8CCE}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (10/29/2013 07:37:58 AM) (Source: Service Control Manager) (User: ) Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst TeamViewer8. Error: (10/11/2013 07:16:43 AM) (Source: Service Control Manager) (User: ) Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst TeamViewer8. Error: (10/09/2013 07:25:58 AM) (Source: Service Control Manager) (User: ) Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst TeamViewer8. Error: (09/20/2013 07:30:40 AM) (Source: DCOM) (User: test) Description: Der Server "{FFB5B1DA-935B-4137-81FF-8940A90D8CCE}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (09/06/2013 07:28:18 AM) (Source: DCOM) (User: test) Description: Der Server "{FFB5B1DA-935B-4137-81FF-8940A90D8CCE}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (08/30/2013 07:45:33 AM) (Source: DCOM) (User: test) Description: Der Server "{FFB5B1DA-935B-4137-81FF-8940A90D8CCE}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (08/15/2013 01:10:04 PM) (Source: Print) (User: test) Description: Das Dokument rtdsls440401ne0, im Besitz von yroe, konnte nicht auf dem Drucker CutePDF Printer gedruckt werden. Datentyp: NT EMF 1.008. Größe der Warteschlangendatei in Bytes: 65536. Anzahl der gedruckten Bytes: 0. Gesamtanzahl der Seiten des Dokuments: 1. Anzahl der gedruckten Seiten: 0. Clientcomputer: \\5100-28. Vom Druckprozessor zurückgelieferter Win32-Fehlercode: rtdsls440401ne00. rtdsls440401ne01 Error: (08/09/2013 07:39:34 AM) (Source: DCOM) (User: test) Description: Der Server "{FFB5B1DA-935B-4137-81FF-8940A90D8CCE}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (07/29/2013 07:40:29 AM) (Source: DCOM) (User: test) Description: Der Server "{FFB5B1DA-935B-4137-81FF-8940A90D8CCE}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Microsoft Office Sessions: ========================= Error: (11/21/2013 08:30:13 AM) (Source: Microsoft Office 12 Sessions)(User: ) Description: ID: 1, Application Name: Microsoft Office Excel, Application Version: 12.0.6665.5003, Microsoft Office Version: 12.0.6612.1000. This session lasted 40 seconds with 0 seconds of active time. This session ended with a crash. Error: (10/28/2013 00:08:10 PM) (Source: Microsoft Office 12 Sessions)(User: ) Description: ID: 1, Application Name: Microsoft Office Excel, Application Version: 12.0.6665.5003, Microsoft Office Version: 12.0.6612.1000. This session lasted 2962 seconds with 180 seconds of active time. This session ended with a crash. Error: (09/23/2013 07:34:37 AM) (Source: Microsoft Office 12 Sessions)(User: ) Description: ID: 1, Application Name: Microsoft Office Excel, Application Version: 12.0.6665.5003, Microsoft Office Version: 12.0.6612.1000. This session lasted 105 seconds with 60 seconds of active time. This session ended with a crash. Error: (07/24/2013 04:13:52 PM) (Source: Microsoft Office 12 Sessions)(User: ) Description: ID: 1, Application Name: Microsoft Office Excel, Application Version: 12.0.6665.5003, Microsoft Office Version: 12.0.6612.1000. This session lasted 26785 seconds with 1080 seconds of active time. This session ended with a crash. Error: (05/16/2013 00:43:37 PM) (Source: Microsoft Office 12 Sessions)(User: ) Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 229 seconds with 120 seconds of active time. This session ended with a crash. Error: (01/18/2013 10:18:39 AM) (Source: Microsoft Office 12 Sessions)(User: ) Description: ID: 1, Application Name: Microsoft Office Excel, Application Version: 12.0.6611.1000, Microsoft Office Version: 12.0.6612.1000. This session lasted 105 seconds with 0 seconds of active time. This session ended with a crash. Error: (12/08/2011 05:16:55 PM) (Source: Microsoft Office 12 Sessions)(User: ) Description: ID: 1, Application Name: Microsoft Office Excel, Application Version: 12.0.6611.1000, Microsoft Office Version: 12.0.6612.1000. This session lasted 22263 seconds with 780 seconds of active time. This session ended with a crash. Error: (10/21/2010 02:41:28 PM) (Source: Microsoft Office 12 Sessions)(User: ) Description: ID: 1, Application Name: Microsoft Office Excel, Application Version: 12.0.6341.5001, Microsoft Office Version: 12.0.6425.1000. This session lasted 17685 seconds with 1260 seconds of active time. This session ended with a crash. Error: (10/20/2010 02:04:29 PM) (Source: Microsoft Office 12 Sessions)(User: ) Description: ID: 1, Application Name: Microsoft Office Excel, Application Version: 12.0.6341.5001, Microsoft Office Version: 12.0.6425.1000. This session lasted 17734 seconds with 1020 seconds of active time. This session ended with a crash. Error: (10/07/2010 03:35:15 PM) (Source: Microsoft Office 12 Sessions)(User: ) Description: ID: 1, Application Name: Microsoft Office Excel, Application Version: 12.0.6341.5001, Microsoft Office Version: 12.0.6425.1000. This session lasted 29141 seconds with 5040 seconds of active time. This session ended with a crash. ==================== Memory info =========================== Percentage of memory in use: 47% Total physical RAM: 1015.43 MB Available physical RAM: 528.77 MB Total Pagefile: 2443.75 MB Available Pagefile: 2034.92 MB Total Virtual: 2047.88 MB Available Virtual: 1950.36 MB ==================== Drives ================================ Drive c: () (Fixed) (Total:149.04 GB) (Free:129.43 GB) NTFS ==>[Drive with boot components (Windows XP)] ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (Size: 149 GB) (Disk ID: AF67AF67) Partition 1: (Active) - (Size=149 GB) - (Type=07 NTFS) ==================== End Of Log ============================ ich hoffe das hilft dir weiter. Vielen Dank für deine Hilfe ! |
22.11.2013, 12:51 | #4 |
/// the machine /// TB-Ausbilder | Obskure grafische Meldung zu MS13-052 Windows Update Security Update zu .net 4 hi, Scan mit Combofix
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
Themen zu Obskure grafische Meldung zu MS13-052 Windows Update Security Update zu .net 4 |
aktiviere, deaktiviert, eingefangen, gefangen, installiert, mcafee, meldung, ms13-052, neustart, nicht mehr, prozess, rechner, scan, scanner, security, super, taskmanager, update, updater.exe, updates, verdächtige, verschwindet, virenscan, virenscanner, windows, windows update, windows updates |