| |
| |||||||
Log-Analyse und Auswertung: XP: svchost.exe krampft sich die komplette CPU-ZeitWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
11.12.2013, 20:52
| #1 |
 |  XP: svchost.exe krampft sich die komplette CPU-Zeit Eigentlich ist alles ganz normal. Nur ist alles schrecklich langsam, weil die CPU zu 100% ausgelastet ist. Es zeigt sich, dass der Prozess svchost.exe daran schuld ist. Nur wenn ich diesen Prozess beende, kann ich überhaupt war sinnvolles machen. Was muss ich nun tun? Hier schon mal der Scan von FRST + addition. Allerdings habe ich FRST VOR defogger laufen lassen. Ist das tragisch? FRST Logfile: FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 11-12-2013
Ran by Neum (administrator) on R40 on 11-12-2013 20:38:42
Running from C:\Dokumente und Einstellungen\Neum\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Affinegy, Inc.) C:\Programme\Belkin\Router Setup and Monitor\BelkinService.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(APN LLC.) C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe
() C:\WINDOWS\system32\ati2evxx.exe
() C:\Programme\Belkin\Belkin USB Print and Storage Center\BkBackupScheduler.exe
() C:\Programme\Belkin\Belkin USB Print and Storage Center\Bkapcs.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(iAnywhere Solutions, Inc.) C:\Programme\Sybase\SQL Anywhere 9\win32\dbsrv9.exe
(XIMETA, Inc.) C:\Programme\NDAS\System\ndassvc.exe
(Microsoft Corporation) C:\WINDOWS\system32\netdde.exe
() C:\Programme\CDBurnerXP\NMSAccessU.exe
(O&O Software GmbH) C:\WINDOWS\system32\oodag.exe
(Ralink Technology, Corp.) C:\Programme\TP-LINK\TP-LINK Wireless Configuration Utility\Service\RaRegistry.exe
(Intel Corporation) C:\WINDOWS\system32\RegSrvc.exe
(TomTom) C:\Programme\TomTom HOME 2\TomTomHOMEService.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
() C:\Programme\ThinkPad\ConnectUtilities\QCWLICON.EXE
() C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
() C:\Programme\ThinkPad\Utilities\TpKmapMn.exe
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPLpr.exe
() C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPONSCR.exe
(Lenovo Group Limited) C:\Programme\ThinkPad\PkgMgr\HOTKEY_1\TpScrex.exe
(IBM Corp.) C:\Programme\ThinkPad\Utilities\EzEjMnAp.Exe
(SupportSoft, Inc.) C:\Programme\Support.com\Bin\tgcmd.exe
(IBM) C:\Programme\IBM\Messages By IBM\ibmmessages.exe
(VERITAS Software, Inc.) C:\WINDOWS\system32\dla\tfswctrl.exe
() C:\Programme\Hewlett-Packard\HP PrecisionScan\PrecisionScan Pro\HPLamp.exe
(shbox.de) C:\Programme\FreePDF_XP\fpassist.exe
(IBM Corp.) C:\Programme\ThinkPad\Utilities\NPDTRAY.EXE
(Agere Systems) C:\WINDOWS\AGRSMMSG.exe
(Avid Technology, Inc.) C:\WINDOWS\system32\MAFWTray.exe
(Affinegy, Inc.) C:\Programme\Belkin\Router Setup and Monitor\BelkinRouterMonitor.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(APN) C:\Programme\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Belkin International, Inc.) C:\Programme\Belkin\Belkin USB Print and Storage Center\Connect.exe
(XIMETA, Inc.) C:\Programme\NDAS\System\ndasmgmt.exe
(Affinegy, Inc.) C:\Programme\Belkin\Router Setup and Monitor\BelkinSetup.exe
(Affinegy, Inc.) C:\Programme\Belkin\Router Setup and Monitor\dlnaPlugin.exe
(Microsoft Corporation) C:\WINDOWS\system32\taskmgr.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [S3TRAY2] - C:\WINDOWS\system32\S3Tray2.exe [69632 2002-07-15] (S3 Graphics, Inc.)
HKLM\...\Run: [SynTPLpr] - C:\Programme\Synaptics\SynTP\SynTPLpr.exe [118784 2008-07-03] (Synaptics, Inc.)
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [1323008 2008-07-03] (Synaptics, Inc.)
HKLM\...\Run: [ATIModeChange] - C:\WINDOWS\system32\Ati2mdxx.exe [28672 2001-09-04] (ATI Technologies, Inc.)
HKLM\...\Run: [BluetoothAuthenticationAgent] - rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
HKLM\...\Run: [QCWLICON] - C:\Programme\ThinkPad\ConnectUtilities\QCWLICON.EXE [53248 2003-03-27] ()
HKLM\...\Run: [TPHOTKEY] - C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe [94208 2006-10-02] ()
HKLM\...\Run: [BMMGAG] - RunDll32 C:\PROGRA~1\ThinkPad\UTILIT~1\pwrmonit.dll,StartPwrMonitor
HKLM\...\Run: [TPKMAPMN] - C:\Programme\ThinkPad\Utilities\TpKmapMn.exe [32835 2003-02-16] ()
HKLM\...\Run: [TP4EX] - C:\WINDOWS\system32\TP4EX.exe [53248 2002-09-04] (IBM Corporation)
HKLM\...\Run: [EZEJMNAP] - C:\Programme\ThinkPad\Utilities\EzEjMnAp.Exe [204800 2002-11-01] (IBM Corp.)
HKLM\...\Run: [tgcmd] - "C:\Programme\Support.com\bin\tgcmd.exe" /server
HKLM\...\Run: [ibmmessages] - C:\Programme\IBM\Messages By IBM\ibmmessages.exe [491520 2002-12-19] (IBM)
HKLM\...\Run: [StorageGuard] - C:\Programme\VERITAS Software\Update Manager\sgtray.exe [155648 2002-06-17] (VERITAS Software, Inc.)
HKLM\...\Run: [dla] - C:\WINDOWS\system32\dla\tfswctrl.exe [106551 2002-11-08] (VERITAS Software, Inc.)
HKLM\...\Run: [HP Lamp] - C:\Programme\Hewlett-Packard\HP PrecisionScan\PrecisionScan Pro\HPLamp.exe [53248 2001-04-27] ()
HKLM\...\Run: [FreePDF Assistant] - C:\Programme\FreePDF_XP\fpassist.exe [357376 2008-07-22] (shbox.de)
HKLM\...\Run: [NeroFilterCheck] - C:\WINDOWS\system32\NeroCheck.exe [155648 2001-07-09] (Ahead Software Gmbh)
HKLM\...\Run: [NPDTRAY] - C:\Programme\ThinkPad\Utilities\NPDTRAY.EXE [204800 2002-10-30] (IBM Corp.)
HKLM\...\Run: [ArcSoft Connection Service] - C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe [207424 2010-10-27] (ArcSoft Inc.)
HKLM\...\Run: [OODefragTray] - C:\WINDOWS\system32\oodtray.exe [2528512 2008-09-30] (O&O Software GmbH)
HKLM\...\Run: [AGRSMMSG] - C:\WINDOWS\AGRSMMSG.exe [87751 2002-10-18] (Agere Systems)
HKLM\...\Run: [M-Audio Taskbar Icon] - C:\WINDOWS\system32\MAFWTray.exe [252424 2009-07-29] (Avid Technology, Inc.)
HKLM\...\Run: [InstaLAN] - C:\Programme\Belkin\Router Setup and Monitor\BelkinRouterMonitor.exe [2015136 2011-05-27] (Affinegy, Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [LexwareInfoService] - C:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe [189808 2011-07-31] (Haufe-Lexware GmbH & Co. KG)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [683576 2013-11-19] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [ApnTBMon] - C:\Programme\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe [1673680 2013-10-23] (APN)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
Winlogon\Notify\tpfnf2: C:\Windows\system32\notifyf2.dll ()
Winlogon\Notify\tphotkey: C:\Windows\system32\tphklock.dll ()
HKLM\...\Policies\Explorer: [NoCDBurning] 0
HKCU\...\Run: [ibmmessages] - C:\Programme\IBM\Messages By IBM\ibmmessages.exe [491520 2002-12-19] (IBM)
HKCU\...\Policies\Explorer: [NoDriveTypeAutoRun] 0x91000000
HKU\Admin\...\Run: [ibmmessages] - C:\Programme\IBM\Messages By IBM\ibmmessages.exe [ 2002-12-19] (IBM)
HKU\Administrator\...\Run: [ibmmessages] - C:\Programme\IBM\Messages By IBM\ibmmessages.exe [ 2002-12-19] (IBM)
HKU\Default User\...\Run: [ibmmessages] - C:\Programme\IBM\Messages By IBM\ibmmessages.exe [ 2002-12-19] (IBM)
HKU\Michael\...\Run: [TomTomHOME.exe] - C:\Programme\TomTom HOME 2\TomTomHOMERunner.exe [ 2013-03-22] (TomTom)
HKU\Michael\...\Run: [ibmmessages] - C:\Programme\IBM\Messages By IBM\ibmmessages.exe [ 2002-12-19] (IBM)
HKU\Michael\...\Run: [PC Notes Taker] - C:\Programme\Pegasus Technologies\PC Notes Taker\PCNotesTaker.exe -silent
HKU\Michael\...\Run: [Google Update] - "C:\Dokumente und Einstellungen\Michael\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe" /c
HKU\MichaelG\...\Run: [ibmmessages] - C:\Programme\IBM\Messages By IBM\ibmmessages.exe [ 2002-12-19] (IBM)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk
ShortcutTarget: Microsoft Office.lnk -> C:\Programme\Microsoft Office\Office\OSA9.EXE (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\NDAS Geräte-Manager.lnk
ShortcutTarget: NDAS Geräte-Manager.lnk -> C:\Programme\NDAS\System\ndasmgmt.exe (XIMETA, Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\TMMonitor.lnk
ShortcutTarget: TMMonitor.lnk -> C:\Programme\ArcSoft\TotalMedia 3.5\TMMonitor.exe (ArcSoft, Inc.)
BootExecute: autocheck autochk /r \??\F:autocheck autochk * OODBS
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
BHO: No Name - {3049C3E9-B461-4BC5-8870-4C09146192CA} - No File
BHO: Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Programme\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll (VERITAS Software, Inc.)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Programme\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1242923080286
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 27 C:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Tcpip\..\Interfaces\{A29C7FE0-06D5-4939-85EE-10AC7B3EB02A}: [NameServer]192.168.121.252,192.168.121.253
Tcpip\..\Interfaces\{B54CB423-672B-427E-8E56-2233D6FB9A46}: [NameServer]192.168.1.2
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Mozilla\Firefox\Profiles\it7ytsqx.default
FF NewTab: about:blank
FF Homepage: www.gmx.de
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_152.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 - C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll No File
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: noscript - C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Mozilla\Firefox\Profiles\it7ytsqx.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Mozilla\Firefox\Profiles\it7ytsqx.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
Chrome:
=======
CHR HomePage: hxxp://www.google.com
CHR DefaultSearchKeyword: google.de
CHR DefaultSearchProvider: Google
CHR DefaultSearchURL: {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:bookmarkBarPinned}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:omniboxStartMarginParameter}ie={inputEncoding}
CHR DefaultNewTabURL: {google:baseURL}_/chrome/newtab?{google:RLZ}{google:instantExtendedEnabledParameter}{google:ntpIsThemedParameter}ie={inputEncoding}
CHR Extension: (Avira SearchFree Toolbar plus Web Protection) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aaaaacalgebmfelllfiaoknifldpngjh\25.62088_0
CHR Extension: (Google Docs) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0
CHR Extension: (YouTube) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Adblock Plus) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb\1.6.1_0
CHR Extension: (Google Search) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (Google Wallet) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.5.0_0
CHR Extension: (NotScripts) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\odjhifogjcknibkahlpidmdajjpkkcfn\0.9.6_0
CHR Extension: (Gmail) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1
CHR HKLM\...\Chrome\Extension: [aaaaacalgebmfelllfiaoknifldpngjh] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AskPartnerNetwork\Toolbar\AVIRA-V7\CRX\ToolbarCR.crx
CHR HKLM\...\Chrome\Extension: [jfmjfhklogoienhpfnppmbcbjfjnkonk] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Chrome\Ext\rphtml5video.crx
========================== Services (Whitelisted) =================
S4 ACDaemon; C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)
R2 AffinegyService; C:\Programme\Belkin\Router Setup and Monitor\BelkinService.exe [562592 2011-05-27] (Affinegy, Inc.)
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440376 2013-11-19] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-19] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1164360 2013-11-19] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe [166352 2013-10-23] (APN LLC.)
R2 Ati HotKey Poller; C:\Windows\System32\Ati2evxx.exe [159744 2003-04-29] ()
R2 Belkin Local Backup Service; C:\Programme\Belkin\Belkin USB Print and Storage Center\BkBackupScheduler.exe [152576 2011-04-19] ()
R2 Belkin Network USB Helper; C:\Programme\Belkin\Belkin USB Print and Storage Center\Bkapcs.exe [49152 2010-02-09] ()
S3 de_serv; C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe [196688 2002-02-21] (AVM Berlin)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-11-15] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-11-15] (Google Inc.)
S4 IBMPMSVC; C:\Windows\system32\ibmpmsvc.exe [57344 2003-07-03] ()
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe [69632 2005-11-14] (Macrovision Corporation)
R2 Lexware_Datenbank_Plus; C:\Programme\Sybase\SQL Anywhere 9\win32\dbsrv9.exe [83248 2011-06-29] (iAnywhere Solutions, Inc.)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-11-16] (Mozilla Foundation)
R2 ndassvc; C:\Programme\NDAS\System\ndassvc.exe [247784 2010-01-13] (XIMETA, Inc.)
R2 NMSAccess; C:\Programme\CDBurnerXP\NMSAccessU.exe [71096 2010-03-04] ()
R2 O&O Defrag; C:\WINDOWS\system32\oodag.exe [1062144 2008-09-30] (O&O Software GmbH)
S4 QCONSVC; C:\Windows\System32\QCONSVC.EXE [49152 2003-03-27] ()
R2 RalinkRegistryWriter; C:\Programme\TP-LINK\TP-LINK Wireless Configuration Utility\Service\RaRegistry.exe [375872 2011-12-23] (Ralink Technology, Corp.)
R2 RegSrvc; C:\WINDOWS\System32\RegSrvc.exe [122880 2003-01-24] (Intel Corporation)
S4 S24EventMonitor; C:\WINDOWS\System32\S24EvMon.exe [299075 2003-01-24] (Intel Corporation )
S3 SandraAgentSrv; C:\Programme\SiSoftware\SiSoftware Sandra Lite 2011.SP1\RpcAgentSrv.exe [93848 2009-08-10] (SiSoftware)
S3 ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [630272 2010-10-20] (Nokia)
R2 TomTomHOMEService; C:\Programme\TomTom HOME 2\TomTomHOMEService.exe [93072 2013-03-22] (TomTom)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"
S3 PLSRemoteSvc; C:\WINDOWS\SYSTEM32\PLSRemote.exe [x]
S3 rpcapd; "%ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini" [x]
==================== Drivers (Whitelisted) ====================
S4 abp480n5; C:\Windows\System32\DRIVERS\ABP480N5.SYS [23552 2001-08-17] (Microsoft Corporation)
S3 ac97intc; C:\Windows\System32\drivers\ac97intc.sys [96256 2001-08-17] (Intel Corporation)
R3 Afc; C:\Windows\System32\drivers\Afc.sys [18688 2006-11-10] (Arcsoft, Inc.)
R3 AFGSp50; C:\Windows\System32\Drivers\AFGSp50.sys [27072 2010-08-22] (Printing Communications Assoc., Inc. (PCAUSA))
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-12-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137208 2013-11-19] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-11-19] (Avira Operations GmbH & Co. KG)
R3 AVMWAN; C:\Windows\System32\DRIVERS\avmwan.sys [37568 2002-07-16] (AVM GmbH)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R2 drhard; C:\Windows\System32\Drivers\drhard.sys [23600 2005-12-01] (Licensed for Gebhard Software)
R0 drvmcdb; C:\Windows\System32\drivers\drvmcdb.sys [82784 2002-10-24] (VERITAS Software, Inc.)
R2 drvnddm; C:\Windows\System32\drivers\drvnddm.sys [40400 2002-10-07] (VERITAS Software, Inc.)
R3 FTDIBUS; C:\Windows\System32\drivers\ftdibus.sys [57672 2009-02-17] (FTDI Ltd.)
R3 FXUSBASE; C:\Windows\System32\DRIVERS\fxusbase.sys [498672 2002-07-16] (AVM Berlin)
R0 giveio; C:\Windows\System32\giveio.sys [5248 1996-04-03] ()
S3 gv3; C:\Windows\System32\DRIVERS\gv3.sys [33664 2002-11-20] (Microsoft Corporation)
R3 hpusbfd; C:\Windows\System32\DRIVERS\hpusbfd.sys [7552 2002-05-22] (Hewlett-Packard Co.)
R1 HWiNFO32; C:\Programme\HWiNFO32\HWiNFO32.SYS [20088 2010-09-29] (REALiX(tm))
R3 IBMPMDRV; C:\Windows\System32\DRIVERS\ibmpmdrv.sys [11344 2003-07-03] (IBM Corp.)
R1 IBMTPCHK; C:\Windows\System32\drivers\IBMBLDID.SYS [2295 2003-03-27] ()
R0 lfsfilt; C:\Windows\System32\DRIVERS\lfsfilt.sys [556008 2010-01-13] (XIMETA, Inc.)
R0 lpx; C:\Windows\System32\DRIVERS\lpx.sys [119784 2010-01-13] (XIMETA, Inc.)
S3 LucentSoftModem; C:\Windows\System32\DRIVERS\LTSM.sys [802683 2001-08-17] (Lucent Technologies)
S3 MAFW; C:\Windows\System32\DRIVERS\mafw.sys [192392 2009-07-29] (Avid Technology, Inc.)
S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-13] (Microsoft Corporation)
R3 ndasbus; C:\Windows\System32\DRIVERS\ndasbus.sys [385512 2010-01-13] (XIMETA, Inc.)
R1 ndasfat; C:\Windows\System32\DRIVERS\ndasfat.sys [461288 2010-01-13] (Windows (R) Codename Longhorn DDK provider)
R0 ndasfs; C:\Windows\System32\DRIVERS\ndasfs.sys [562152 2010-01-13] (XIMETA, Inc.)
R1 ndasrofs; C:\Windows\System32\DRIVERS\ndasrofs.sys [791528 2010-01-13] (XIMETA, Inc.)
S3 ndasscsi; C:\Windows\System32\DRIVERS\ndasscsi.sys [377320 2010-01-13] (XIMETA, Inc.)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
S3 NETPPPOI; C:\Windows\System32\DRIVERS\NETPPPOI.SYS [259072 2002-02-21] (AVM Berlin)
R2 NPF; C:\Windows\System32\drivers\npf.sys [35088 2010-06-25] (CACE Technologies, Inc.)
S3 NuidFltr; C:\Windows\System32\DRIVERS\NuidFltr.sys [21784 2011-08-10] (Microsoft Corporation)
S3 OVT511Plus; C:\Windows\System32\Drivers\omcamvid.sys [167816 2001-09-18] (OmniVision Technologies, Inc.)
S1 P3; C:\Windows\System32\DRIVERS\p3.sys [46848 2008-04-14] (Microsoft Corporation)
S3 PCASp50; C:\Windows\System32\Drivers\PCASp50.sys [27072 2006-11-28] (Printing Communications Assoc., Inc. (PCAUSA))
R2 PMEM; C:\WINDOWS\system32\drivers\PMEMNT.SYS [7012 2001-09-13] (Microsoft Corporation)
R3 Rasirda; C:\Windows\System32\DRIVERS\rasirda.sys [19584 2001-08-17] (Microsoft Corporation)
S3 rt2870; C:\Windows\System32\DRIVERS\rt2870.sys [1195200 2011-12-23] (Ralink Technology, Corp.)
R3 RTL2832UBDA; C:\Windows\System32\drivers\RTL2832UBDA.sys [93344 2009-10-26] (REALTEK SEMICONDUCTOR Corp.)
R3 RTL2832UUSB; C:\Windows\System32\Drivers\RTL2832UUSB.sys [32800 2009-10-26] (REALTEK SEMICONDUCTOR Corp.)
R3 RTL2832U_IRHID; C:\Windows\System32\DRIVERS\RTL2832U_IRHID.sys [31872 2009-10-05] (Realtek)
R2 s24trans; C:\Windows\System32\DRIVERS\s24trans.sys [10906 2003-01-12] (Intel Corporation)
S3 S3SSavage; C:\Windows\System32\DRIVERS\s3ssavm.sys [95104 2002-07-15] (S3 Graphics, Inc.)
S3 SANDRA; C:\Programme\SiSoftware\SiSoftware Sandra Lite 2011.SP1\WNt500x86\Sandra.sys [23112 2009-08-07] (SiSoftware)
R2 Scutum50; C:\Windows\System32\Drivers\Scutum50.sys [19072 2011-12-23] (Printing Communications Assoc., Inc. (PCAUSA))
S3 SiBulk; C:\Windows\System32\drivers\SiBulk.sys [16768 2004-06-18] ()
S3 SIUSBXP; C:\Windows\System32\drivers\SiUSBXp.sys [14592 2009-11-17] (Silicon Laboratories)
R1 Smapint; C:\Windows\System32\drivers\Smapint.sys [13824 2002-11-01] (Microsoft Corporation)
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [691696 2010-11-28] ()
S3 Spyder3; C:\Windows\System32\DRIVERS\Spyder3.sys [12288 2007-12-12] ()
R1 sscdbhk5; C:\Windows\System32\drivers\sscdbhk5.sys [5621 2002-10-10] (VERITAS Software, Inc.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-09-04] (Avira GmbH)
R1 ssrtln; C:\Windows\System32\drivers\ssrtln.sys [23027 2002-10-10] (VERITAS Software, Inc.)
R2 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5504 2009-11-12] ()
R3 sxuptp; C:\Windows\System32\DRIVERS\sxuptp.sys [246936 2009-06-22] (silex technology, Inc.)
R1 TDSMAPI; C:\Windows\System32\drivers\TDSMAPI.SYS [7168 2002-11-01] ()
R2 tfsnboio; C:\Windows\System32\dla\tfsnboio.sys [23671 2002-11-08] (VERITAS Software, Inc.)
R2 tfsncofs; C:\Windows\System32\dla\tfsncofs.sys [34807 2002-11-08] (VERITAS Software, Inc.)
R2 tfsndrct; C:\Windows\System32\dla\tfsndrct.sys [4119 2002-11-08] (VERITAS Software, Inc.)
R2 tfsndres; C:\Windows\System32\dla\tfsndres.sys [2235 2002-11-08] (VERITAS Software, Inc.)
R2 tfsnifs; C:\Windows\System32\dla\tfsnifs.sys [55222 2002-11-08] (VERITAS Software, Inc.)
R2 tfsnopio; C:\Windows\System32\dla\tfsnopio.sys [14039 2002-11-08] (VERITAS Software, Inc.)
R2 tfsnpool; C:\Windows\System32\dla\tfsnpool.sys [6327 2002-11-08] (VERITAS Software, Inc.)
R2 tfsnudf; C:\Windows\System32\dla\tfsnudf.sys [91158 2002-11-08] (VERITAS Software, Inc.)
R2 tfsnudfa; C:\Windows\System32\dla\tfsnudfa.sys [95479 2002-11-08] (VERITAS Software, Inc.)
R1 TPHKDRV; C:\Windows\System32\Drivers\TPHKDRV.sys [17699 2005-07-05] (IBM Corporation)
R1 TPPWR; C:\Windows\System32\drivers\Tppwr.sys [12288 2002-11-01] (IBM Corp.)
R1 TSMAPIP; C:\Windows\System32\drivers\TSMAPIP.SYS [7168 2002-10-30] ()
S3 TwoTrack; C:\Windows\System32\DRIVERS\TwoTrack.sys [11520 2001-08-17] (IBM Corporation)
S1 UimBus; C:\Windows\System32\DRIVERS\UimBus.sys [81200 2012-03-01] (Windows (R) 2000 DDK provider)
S1 Uim_IM; C:\Windows\System32\Drivers\Uim_IM.sys [452016 2012-03-01] (Paragon)
S1 Uim_Vim; C:\Windows\System32\Drivers\Uim_Vim.sys [275504 2012-03-01] (Paragon)
S3 USBCamera; C:\Windows\System32\Drivers\Bulk536.sys [11048 2003-05-14] (USB BULK)
R0 vidsflt61; C:\Windows\System32\DRIVERS\vsflt61.sys [84544 2012-04-11] (Acronis)
S3 w70n51; C:\Windows\System32\DRIVERS\w70n51.sys [2390528 2003-03-12] (Intel® Corporation)
S3 AFGMp50; System32\Drivers\AFGMp50.sys [x]
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
S3 cpuz132; \??\C:\DOKUME~1\Michael\LOKALE~1\Temp\cpuz132\cpuz132_x32.sys [x]
S3 Lavasoft Kernexplorer; \??\C:\Programme\Lavasoft\Ad-Aware\KernExplorer.sys [x]
S3 nmwcd; system32\drivers\ccdcmb.sys [x]
S3 nmwcdc; system32\drivers\ccdcmbo.sys [x]
S3 nmwcdnsu; system32\drivers\nmwcdnsu.sys [x]
S3 nmwcdnsuc; system32\drivers\nmwcdnsuc.sys [x]
S3 RNUS; system32\DRIVERS\RNUS_HC.sys [x]
S3 RNUS_BusEnum; system32\DRIVERS\RNUS_Bus.sys [x]
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
S3 upperdev; system32\DRIVERS\usbser_lowerflt.sys [x]
S3 UsbserFilt; system32\DRIVERS\usbser_lowerfltj.sys [x]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-12-11 20:38 - 2013-12-11 20:39 - 00027863 _____ C:\Dokumente und Einstellungen\Neum\Desktop\FRST.txt
2013-12-11 20:38 - 2013-12-11 20:38 - 01060135 _____ (Farbar) C:\Dokumente und Einstellungen\Neum\Desktop\FRST.exe
2013-12-11 20:38 - 2013-12-11 20:38 - 00000000 ____D C:\FRST
2013-12-08 13:03 - 2013-12-08 13:03 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\HarmonicTune
2013-12-06 15:35 - 2013-12-06 15:35 - 00004608 _____ C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-11-29 21:30 - 2013-11-29 21:48 - 00077330 _____ C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Schule1.xls
2013-11-29 19:13 - 2013-11-29 19:13 - 00008067 _____ C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Schule1.rec
2013-11-25 18:46 - 2013-11-28 19:33 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\klickTel
2013-11-25 08:28 - 2013-11-25 08:28 - 00073801 _____ C:\Dokumente und Einstellungen\Neum\Eigene Dateien\logger1.xls
2013-11-25 08:25 - 2013-11-25 08:25 - 00007271 _____ C:\Dokumente und Einstellungen\Neum\Eigene Dateien\montag.rec
2013-11-24 15:37 - 2013-11-24 15:37 - 00000267 _____ C:\Dokumente und Einstellungen\Neum\Eigene Dateien\später.rec
2013-11-23 09:27 - 2013-11-23 09:27 - 00003907 _____ C:\Dokumente und Einstellungen\Neum\Eigene Dateien\neue daten.rec
2013-11-23 09:26 - 2013-11-23 09:26 - 00000702 _____ C:\Dokumente und Einstellungen\Neum\Desktop\Verknüpfung mit DataLogger.exe.lnk
2013-11-20 15:27 - 2013-11-20 15:27 - 00016384 _____ C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Präsentation111.ppt
2013-11-19 07:22 - 2013-11-19 15:30 - 105004989 _____ C:\WINDOWS\system32\㨙ꄬ叼6
2013-11-17 14:42 - 2013-11-17 14:42 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\vlc
2013-11-16 09:53 - 2013-11-16 09:55 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-15 22:32 - 2013-12-06 03:55 - 00001780 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
2013-11-15 22:32 - 2013-11-15 22:32 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Chrome
2013-11-15 22:30 - 2013-12-11 20:07 - 00001082 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-11-15 22:30 - 2013-12-11 18:43 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-11-15 22:30 - 2013-11-15 22:33 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google
2013-11-14 07:14 - 2013-11-14 07:14 - 00009171 _____ C:\WINDOWS\KB2900986.log
2013-11-14 07:14 - 2013-11-14 07:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-14 07:14 - 2013-11-14 07:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-14 07:14 - 2013-11-14 07:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-14 07:14 - 2013-11-14 07:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-14 07:11 - 2013-11-14 07:14 - 00011630 _____ C:\WINDOWS\KB2888505-IE8.log
2013-11-14 07:01 - 2013-11-14 07:14 - 00015233 _____ C:\WINDOWS\KB2868626.log
2013-11-14 07:01 - 2013-11-14 07:14 - 00014214 _____ C:\WINDOWS\KB2862152.log
2013-11-14 07:01 - 2013-11-14 07:14 - 00013747 _____ C:\WINDOWS\KB2876331.log
2013-11-12 19:10 - 2013-11-12 19:10 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Eigene Dateien\s6834c61.default
2013-11-11 20:48 - 2013-11-11 20:48 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\TEAC Corporation
==================== One Month Modified Files and Folders =======
2013-12-11 20:39 - 2013-12-11 20:38 - 00027863 _____ C:\Dokumente und Einstellungen\Neum\Desktop\FRST.txt
2013-12-11 20:38 - 2013-12-11 20:38 - 01060135 _____ (Farbar) C:\Dokumente und Einstellungen\Neum\Desktop\FRST.exe
2013-12-11 20:38 - 2013-12-11 20:38 - 00000000 ____D C:\FRST
2013-12-11 20:20 - 2002-10-01 08:58 - 00032610 _____ C:\WINDOWS\SchedLgU.Txt
2013-12-11 20:19 - 2009-06-05 15:39 - 03675442 _____ C:\WINDOWS\pfirewall.log
2013-12-11 20:07 - 2013-11-15 22:30 - 00001082 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-12-11 20:07 - 2010-07-24 10:36 - 00000266 _____ C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-3264421748-380149622-3910952666-1004.job
2013-12-11 20:07 - 2009-05-21 16:51 - 01897794 _____ C:\WINDOWS\WindowsUpdate.log
2013-12-11 20:07 - 1979-12-31 23:00 - 00002278 _____ C:\WINDOWS\system32\wpa.dbl
2013-12-11 20:06 - 2002-10-01 08:53 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-12-11 20:06 - 2002-10-01 08:45 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-12-11 20:06 - 2002-10-01 08:45 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-12-11 20:05 - 2010-10-24 10:34 - 00564434 _____ C:\WINDOWS\system32\oodbs.lor
2013-12-11 20:05 - 2009-06-02 15:13 - 00000000 ____D C:\Programme\klickTel
2013-12-11 20:05 - 2009-05-21 15:57 - 00000000 ___HD C:\Programme\InstallShield Installation Information
2013-12-11 20:03 - 2013-10-31 20:24 - 00000300 ___SH C:\Dokumente und Einstellungen\Neum\ntuser.ini
2013-12-11 20:03 - 2013-10-31 20:24 - 00000000 ___RD C:\Dokumente und Einstellungen\Neum\Startmenü\Programme\Autostart
2013-12-11 20:03 - 2013-10-31 20:24 - 00000000 ____D C:\Dokumente und Einstellungen\Neum
2013-12-11 20:03 - 2009-06-02 15:16 - 00000174 _____ C:\WINDOWS\ktel.ini
2013-12-11 20:03 - 2009-05-23 19:31 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office Small Business Tools
2013-12-11 20:03 - 2009-05-23 19:29 - 00000000 ____D C:\Programme\Snapshot Viewer
2013-12-11 20:03 - 2002-10-01 08:43 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-12-11 20:01 - 2002-10-01 08:43 - 00000000 ___RD C:\Programme
2013-12-11 20:01 - 2002-10-01 08:43 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Microsoft Shared
2013-12-11 20:01 - 2002-10-01 08:40 - 00000000 ____D C:\WINDOWS\system
2013-12-11 19:55 - 2013-04-24 15:30 - 00001218 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-3264421748-380149622-3910952666-1004UA.job
2013-12-11 19:48 - 2002-10-01 08:45 - 00146211 _____ C:\WINDOWS\Sti_Trace.log
2013-12-11 18:43 - 2013-11-15 22:30 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-12-11 18:28 - 2013-10-09 21:14 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-12-11 18:28 - 2012-04-11 13:36 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-12-11 18:28 - 2011-05-19 17:22 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-12-11 18:20 - 2010-09-28 19:11 - 00695329 _____ C:\WINDOWS\setupapi.log
2013-12-11 18:08 - 2010-03-12 18:19 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat
2013-12-10 21:04 - 2013-10-31 20:24 - 00000000 ___RD C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Eigene Bilder
2013-12-10 20:55 - 2013-10-31 20:24 - 00000000 ___RD C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Eigene Musik
2013-12-10 20:55 - 2013-04-24 15:30 - 00001166 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-3264421748-380149622-3910952666-1004Core.job
2013-12-10 20:52 - 2009-05-21 16:34 - 00114743 _____ C:\WINDOWS\wmsetup.log
2013-12-10 17:35 - 2010-07-24 10:36 - 00000274 _____ C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-3264421748-380149622-3910952666-1004.job
2013-12-10 17:23 - 2009-06-05 15:39 - 04195473 _____ C:\WINDOWS\pfirewall.log.old
2013-12-09 09:20 - 2009-05-22 22:06 - 00076372 _____ C:\fpRedmon.log
2013-12-09 09:20 - 2009-05-22 22:04 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\FreePDF
2013-12-08 13:16 - 2013-11-03 15:54 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Desktopss
2013-12-08 13:03 - 2013-12-08 13:03 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\HarmonicTune
2013-12-06 19:56 - 2009-09-28 22:41 - 00000000 ____D C:\WINDOWS\system32\oodag
2013-12-06 15:35 - 2013-12-06 15:35 - 00004608 _____ C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-12-06 15:35 - 2009-09-05 12:07 - 00000049 _____ C:\WINDOWS\NeroDigital.ini
2013-12-06 03:55 - 2013-11-15 22:32 - 00001780 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
2013-12-06 00:19 - 2009-05-21 15:58 - 00002570 _____ C:\WINDOWS\Tasks\BMMTask.job
2013-12-05 23:01 - 2013-09-04 13:05 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-12-02 22:56 - 2009-09-05 16:31 - 00000354 _____ C:\WINDOWS\loggerconfig.ini
2013-12-02 17:46 - 2013-11-10 22:50 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\foobar2000
2013-11-30 04:31 - 2009-07-01 16:47 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-11-29 23:11 - 2013-11-03 15:58 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Desktop\PRIVATE
2013-11-29 23:08 - 2002-10-01 08:48 - 00000000 ____D C:\WINDOWS\Registration
2013-11-29 21:48 - 2013-11-29 21:30 - 00077330 _____ C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Schule1.xls
2013-11-29 19:13 - 2013-11-29 19:13 - 00008067 _____ C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Schule1.rec
2013-11-29 18:19 - 2013-02-26 23:15 - 00002299 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-11-28 23:51 - 2013-11-05 08:35 - 00001544 _____ C:\Dokumente und Einstellungen\Neum\ACTIVstudioError.log
2013-11-28 19:33 - 2013-11-25 18:46 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\klickTel
2013-11-25 22:09 - 2013-11-04 23:32 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Teledat
2013-11-25 21:56 - 2009-05-21 19:18 - 00001080 _____ C:\WINDOWS\AUTOLNCH.REG
2013-11-25 08:28 - 2013-11-25 08:28 - 00073801 _____ C:\Dokumente und Einstellungen\Neum\Eigene Dateien\logger1.xls
2013-11-25 08:25 - 2013-11-25 08:25 - 00007271 _____ C:\Dokumente und Einstellungen\Neum\Eigene Dateien\montag.rec
2013-11-24 15:37 - 2013-11-24 15:37 - 00000267 _____ C:\Dokumente und Einstellungen\Neum\Eigene Dateien\später.rec
2013-11-23 18:20 - 2013-11-03 20:13 - 00004067 _____ C:\Dokumente und Einstellungen\Neum\Eigene Dateien\keller.rec
2013-11-23 09:27 - 2013-11-23 09:27 - 00003907 _____ C:\Dokumente und Einstellungen\Neum\Eigene Dateien\neue daten.rec
2013-11-23 09:27 - 2011-11-05 21:37 - 00000000 ____D C:\Programme\USB-Feuchte Temp.Logger
2013-11-23 09:26 - 2013-11-23 09:26 - 00000702 _____ C:\Dokumente und Einstellungen\Neum\Desktop\Verknüpfung mit DataLogger.exe.lnk
2013-11-20 15:27 - 2013-11-20 15:27 - 00016384 _____ C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Präsentation111.ppt
2013-11-19 17:50 - 2013-11-02 22:13 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-11-19 15:37 - 2012-04-29 20:34 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-11-19 15:30 - 2013-11-19 07:22 - 105004989 _____ C:\WINDOWS\system32\㨙ꄬ叼6
2013-11-19 15:29 - 2013-09-04 13:05 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-11-19 15:29 - 2013-09-04 13:05 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-11-17 14:42 - 2013-11-17 14:42 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\vlc
2013-11-16 09:55 - 2013-11-16 09:53 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-15 22:33 - 2013-11-15 22:30 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google
2013-11-15 22:32 - 2013-11-15 22:32 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Chrome
2013-11-15 22:32 - 2009-09-15 15:24 - 00000000 ____D C:\Programme\Google
2013-11-14 18:23 - 2002-10-01 08:42 - 00233408 _____ C:\WINDOWS\setupact.log
2013-11-14 07:14 - 2013-11-14 07:14 - 00009171 _____ C:\WINDOWS\KB2900986.log
2013-11-14 07:14 - 2013-11-14 07:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-14 07:14 - 2013-11-14 07:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-14 07:14 - 2013-11-14 07:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-14 07:14 - 2013-11-14 07:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-14 07:14 - 2013-11-14 07:11 - 00011630 _____ C:\WINDOWS\KB2888505-IE8.log
2013-11-14 07:14 - 2013-11-14 07:01 - 00015233 _____ C:\WINDOWS\KB2868626.log
2013-11-14 07:14 - 2013-11-14 07:01 - 00014214 _____ C:\WINDOWS\KB2862152.log
2013-11-14 07:14 - 2013-11-14 07:01 - 00013747 _____ C:\WINDOWS\KB2876331.log
2013-11-14 07:14 - 2009-05-21 17:38 - 00250824 _____ C:\WINDOWS\updspapi.log
2013-11-14 07:14 - 2009-05-21 16:30 - 00142176 _____ C:\WINDOWS\medctroc.Log
2013-11-14 07:14 - 2002-10-01 08:43 - 02066224 _____ C:\WINDOWS\FaxSetup.log
2013-11-14 07:14 - 2002-10-01 08:43 - 01005886 _____ C:\WINDOWS\ocgen.log
2013-11-14 07:14 - 2002-10-01 08:43 - 00952335 _____ C:\WINDOWS\tsoc.log
2013-11-14 07:14 - 2002-10-01 08:43 - 00695146 _____ C:\WINDOWS\comsetup.log
2013-11-14 07:14 - 2002-10-01 08:43 - 00641440 _____ C:\WINDOWS\msmqinst.log
2013-11-14 07:14 - 2002-10-01 08:43 - 00420404 _____ C:\WINDOWS\ntdtcsetup.log
2013-11-14 07:14 - 2002-10-01 08:43 - 00362015 _____ C:\WINDOWS\netfxocm.log
2013-11-14 07:14 - 2002-10-01 08:43 - 00281330 _____ C:\WINDOWS\iis6.log
2013-11-14 07:14 - 2002-10-01 08:43 - 00113849 _____ C:\WINDOWS\ocmsn.log
2013-11-14 07:14 - 2002-10-01 08:43 - 00104921 _____ C:\WINDOWS\tabletoc.log
2013-11-14 07:14 - 2002-10-01 08:43 - 00103549 _____ C:\WINDOWS\msgsocm.log
2013-11-14 07:14 - 2002-10-01 08:43 - 00001393 _____ C:\WINDOWS\imsins.log
2013-11-14 07:14 - 2002-10-01 08:43 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-11-14 07:13 - 2009-05-21 18:56 - 00000000 ____D C:\WINDOWS\ie8updates
2013-11-14 07:11 - 2013-07-12 23:02 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-11-14 07:06 - 2009-05-21 18:00 - 80340640 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-11-12 19:10 - 2013-11-12 19:10 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Eigene Dateien\s6834c61.default
2013-11-11 20:48 - 2013-11-11 20:48 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\TEAC Corporation
Files to move or delete:
====================
C:\Dokumente und Einstellungen\Michael\x.exe
Some content of TEMP:
====================
C:\Dokumente und Einstellungen\MichaelG\Lokale Einstellungen\Temp\AskSLib.dll
C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Temp\avgnt.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe
[1979-12-31 23:00] - [2008-04-14 03:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e
C:\Windows\System32\winlogon.exe
[1979-12-31 23:00] - [2008-04-14 03:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a
C:\Windows\System32\svchost.exe
[1979-12-31 23:00] - [2008-04-14 03:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366
C:\Windows\System32\services.exe
[1979-12-31 23:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc
C:\Windows\System32\User32.dll
[1979-12-31 23:00] - [2008-04-14 03:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd
C:\Windows\System32\userinit.exe
[1979-12-31 23:00] - [2011-09-30 23:43] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106
C:\Windows\System32\Drivers\volsnap.sys
[1979-12-31 23:00] - [2008-04-14 02:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d
==================== End Of Log ============================
--- --- --- --- --- --- und hier das additiv: Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 11-12-2013
Ran by Neum at 2013-12-11 20:41:02
Running from C:\Dokumente und Einstellungen\Neum\Desktop
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}
==================== Installed Programs ======================
Overlook Fing (Version: 1.4)
7-Zip 4.65
Access IBM (Version: 4.0)
Access IBM Message Center (Version: 1.054)
Access IBM Tools (Version: 4.0)
ActivInspire v1 (Version: 1.4.23015)
Adobe AIR (Version: 2.0.3.13070)
Adobe Digital Editions
Adobe Flash Player 11 ActiveX (Version: 11.9.900.170)
Adobe Flash Player 11 Plugin (Version: 11.9.900.152)
Adobe Reader XI (11.0.05) - Deutsch (Version: 11.0.05)
Adobe Shockwave Player 11.5 (Version: 11.5.9.620)
AFPL Ghostscript 8.54
AFPL Ghostscript Fonts
Agere Systems AC'97 Modem
alm (Version: 1.00.0000)
Amazon MP3-Downloader 1.0.9
Apple Application Support (Version: 1.4.1)
ArcSoft MediaConverter 2.5
ArcSoft TotalMedia 3.5 (Version: 3.5.28.322)
ASIO4ALL (Version: 2.10)
ATI Control Panel
ATI Display Driver
ATI HydraVision
Audacity 2.0.2 (Version: 2.0.2)
AudioAnalyserV1.9
Avira Free Antivirus (Version: 14.0.1.759)
Avira SearchFree Toolbar (Version: 12.6.0.1900)
Belkin Installationsprogramm und Router Monitor
Belkin USB Print and Storage Center (Version: 1.1.4)
Benutzerhandbuch (Version: 1.0.0.0)
BWR Version 4.5.0 (Version: 4.5.0)
CD Bremse 1.49 (Version: 1.49)
CDBurnerXP (Version: 4.3.8.2631)
Compatibility Pack für 2007 Office System (Version: 12.0.6612.1000)
cPlay 2.0b35
Dienstprogramm 'IBM ThinkPad-Tastaturanpassung'
DigitalCam Pro
DivX Converter (Version: 7.1.0)
DivX Plus DirectShow Filters
DivX Version Checker (Version: 7.1.0.9)
Doppelspaltversuch
Dr. Hardware 2010 10.5d
Driver Whiz (Version: 8.0.1)
ElsterFormular (Version: 13.4.1.10296)
ElsterFormular 2008/2009 (Version: 10.3.1.0)
EMEA Wallpaper (Version: 1.00.0000)
EVEREST Home Edition v2.20 (Version: 2.20)
Exact Audio Copy 1.0beta3 (Version: 1.0beta3)
Firmware Manager (Version: 1.00.0000)
FLAC 1.2.1b (remove only) (Version: 1.2.1b)
foobar2000 v1.2.3 (Version: 1.2.3)
FormsForWeb® Filler 3.1 (Version: 3.1)
FreePDF XP (Remove only)
Funktion "IBM TrackPoint-Eingabehilfen"
Google Chrome (Version: 31.0.1650.63)
Google Update Helper (Version: 1.3.22.3)
HarmonicTune 0.92
HashTab 5.1.0.23 (Version: 5.1.0.23)
HD Tune 2.55
HDD Health v3.3 Beta
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB2158563) (Version: 1)
Hotfix für Windows XP (KB2443685) (Version: 1)
Hotfix für Windows XP (KB2570791) (Version: 1)
Hotfix für Windows XP (KB2633952) (Version: 1)
Hotfix für Windows XP (KB2756822) (Version: 1)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB942288-v3) (Version: 3)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Hotfix für Windows XP (KB970653-v3) (Version: 3)
Hotfix für Windows XP (KB976098-v2) (Version: 2)
Hotfix für Windows XP (KB979306) (Version: 1)
Hotfix für Windows XP (KB981793) (Version: 1)
HP Color LaserJet CP3505
HP LaserJet Fonts (Version: 2.0.0)
HWiNFO32 Version 3.70 (Version: 3.70)
IBM Access Connections (Version: 2.62)
IBM Access Support
IBM Access Support - Local Content Pack
IBM DLA (Version: 3.59)
IBM Rapid Restore PC Setup (Version: 1.00.1100)
IBM RecordNow (Version: 4.10)
IBM Themes (Version: 1.00.0000)
IBM ThinkPad Power Management Driver (Version: 1.25.01)
IBM ThinkPad-UltraNav-Assistent
IBM Update Connector (Version: 5.30)
Installationshinweise (Version: 1.0.0.0)
Installationsprogramm für ThinkPad-Software (Version: 1.03.0301)
Intel(R) PRO Network Adapters and Drivers
Intel(R) Sebring API (Version: 1.02.0000)
InterVideo WinDVD
Java 7 Update 45 (Version: 7.0.450)
Java Auto Updater (Version: 2.1.9.8)
JavaFX 2.1.1 (Version: 2.1.1)
Joe (Version: 3.05.0100)
Klett Lernsoftware Mathematik - Lambacher Schweizer 5 BY
Lexware Admintools Plus (Version: 12.00.00.0116)
Lexware buchhalter 2013 (Version: 18.00.00.0090)
Lexware Datenbank plus 2012 (Version: 12.00.00.0116)
Lexware Elster (Version: 13.00.00.0027)
Lexware Info Service (Version: 2.90.00.0009)
Lexware online banking (Version: 14.00.00.0076)
Lexware reisekosten plus 2012 (Version: 12.01.00.0137)
LibreOffice 4.0.5.2 (Version: 4.0.5.2)
LTspice IV
MatheGrafix 9 (Version 9.50)
M-Audio FireWire Driver 6.0.1 (x86) (Version: 6.0.1)
MediaBrowser (Version: 2.50.304)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729)
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6012.5000)
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)
Microsoft Kernel-Mode Driver Framework Feature Pack 1.1
Microsoft Kernel-Mode Driver Framework Feature Pack 1.9
Microsoft Office 2000 SR-1 Disc 2 (Version: 9.00.9327)
Microsoft Office 2000 SR-1 Premium (Version: 9.00.9327)
Microsoft PhotoDraw 2000 V2 (Version: 2.00.00.1429)
Microsoft Primary Interoperability Assemblies 2005 (Version: 8.0.50727.42)
Microsoft Silverlight (Version: 5.1.20913.0)
Microsoft Sync Framework 2.0 Core Components (x86) ENU (Version: 2.0.1578.0)
Microsoft Sync Framework 2.0 Provider Services (x86) ENU (Version: 2.0.1578.0)
Microsoft Sync Framework Runtime v1.0 (x86) (Version: 1.0.1215.0)
Microsoft Sync Framework Services v1.0 (x86) (Version: 1.0.1215.0)
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (Version: 9.0.30729.5570)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft WSE 3.0 Runtime (Version: 3.0.5305.0)
Mozilla Firefox 25.0.1 (x86 de) (Version: 25.0.1)
Mozilla Maintenance Service (Version: 25.0.1)
MSVC80_x86_v2 (Version: 1.0.3.0)
MSVC90_x86 (Version: 1.0.1.2)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MultisineV1.74
Napster (Version: 4.6.2.1)
Napster Burn Engine (Version: 3.5.0000)
NDAS-Software 3.72.2080 (Version: 3.72.2080)
Nero OEM
NeroVision Express 2 SE
NETGEAR Print Server Software
Nikon Scan (Version: 4.0)
NotenManager Heimversion 3.0 (Version: 3.0)
O&O Defrag Professional Edition (Version: 10.0.2063)
OGA Notifier 2.0.0048.0 (Version: 2.0.0048.0)
PC Connectivity Solution (Version: 10.42.0.0)
PC-Doctor für Windows
PlexTools Professional V2.33 (Version: 2.33.0000)
ProSafe Plus Utility (Version: 2.2.8)
REALTEK DTV USB DEVICE (Version: 1.00.0000)
RealUpgrade 1.1 (Version: 1.1.0)
RedMon - Redirection Port Monitor
Revo Uninstaller 1.94 (Version: 1.94)
Room EQ Wizard V5
Sibelius Scorch (Firefox, Opera, Netscape only) (Version: 6.0.2)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Step by Step Interactive Training (KB923723) (Version: 20050502.101010)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB969897) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB972260) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB974455) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB976325) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB978207) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2834904)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB968816)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows Media Player 11 (KB936782)
Sicherheitsupdate für Windows Media Player 11 (KB954154)
Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2121546) (Version: 1)
Sicherheitsupdate für Windows XP (KB2160329) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2259922) (Version: 1)
Sicherheitsupdate für Windows XP (KB2279986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2286198) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296199) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2436673) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479628) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485376) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503658) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503665) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506223) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508272) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2511455) (Version: 1)
Sicherheitsupdate für Windows XP (KB2524375) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893) (Version: 1)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2555917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2562937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567053) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567680) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)
Sicherheitsupdate für Windows XP (KB2639417) (Version: 1)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2660465) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)
Sicherheitsupdate für Windows XP (KB2709162) (Version: 1)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2718523) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862152) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868038) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868626) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876331) (Version: 1)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1)
Sicherheitsupdate für Windows XP (KB2884256) (Version: 1)
Sicherheitsupdate für Windows XP (KB2900986) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB923689)
Sicherheitsupdate für Windows XP (KB923789)
Sicherheitsupdate für Windows XP (KB938464-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950760) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951066) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB951748) (Version: 1)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB954459) (Version: 1)
Sicherheitsupdate für Windows XP (KB954600) (Version: 1)
Sicherheitsupdate für Windows XP (KB955069) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956803) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB957097) (Version: 1)
Sicherheitsupdate für Windows XP (KB958644) (Version: 1)
Sicherheitsupdate für Windows XP (KB958687) (Version: 1)
Sicherheitsupdate für Windows XP (KB958690) (Version: 1)
Sicherheitsupdate für Windows XP (KB958869) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960225) (Version: 1)
Sicherheitsupdate für Windows XP (KB960715) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB961371) (Version: 1)
Sicherheitsupdate für Windows XP (KB961373) (Version: 1)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1)
Sicherheitsupdate für Windows XP (KB963027) (Version: 1)
Sicherheitsupdate für Windows XP (KB968537) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB969898) (Version: 1)
Sicherheitsupdate für Windows XP (KB969947) (Version: 1)
Sicherheitsupdate für Windows XP (KB970238) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971468) (Version: 1)
Sicherheitsupdate für Windows XP (KB971486) (Version: 1)
Sicherheitsupdate für Windows XP (KB971557) (Version: 1)
Sicherheitsupdate für Windows XP (KB971633) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973346) (Version: 1)
Sicherheitsupdate für Windows XP (KB973354) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973525) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975561) (Version: 1)
Sicherheitsupdate für Windows XP (KB975562) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977165) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978037) (Version: 1)
Sicherheitsupdate für Windows XP (KB978251) (Version: 1)
Sicherheitsupdate für Windows XP (KB978262) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979559) (Version: 1)
Sicherheitsupdate für Windows XP (KB979683) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB980195) (Version: 1)
Sicherheitsupdate für Windows XP (KB980218) (Version: 1)
Sicherheitsupdate für Windows XP (KB980232) (Version: 1)
Sicherheitsupdate für Windows XP (KB980436) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981852) (Version: 1)
Sicherheitsupdate für Windows XP (KB981957) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982214) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
Sicherheitsupdate für Windows XP (KB982802) (Version: 1)
SiSoftware Sandra Lite 2011.SP1 (Version: 17.36.2011.2)
Spyder3Elite
Support.com Software
SyncToy 2.1 (x86) (Version: 2.1.0)
TEASI tool version 2.0.3.1 (Version: 2.0.3.1)
ThinkPad FullScreen Magnifier (Version: 1.17)
ThinkPad UltraNav Driver (Version: 11.1.21.0)
TomTom HOME (Version: 2.9.5)
TomTom HOME Visual Studio Merge Modules (Version: 1.0.2)
TP-LINK TL-WDN3200 Driver (Version: 1.1.0)
TP-LINK Wireless Configuration Utility (Version: 1.1.0)
TT-Dynamic-Range 1.4
Tunatic
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update für Notenmanager Heimversion 3.1 (Version: 3.1)
Update für Windows Internet Explorer 8 (KB969497) (Version: 1)
Update für Windows Internet Explorer 8 (KB976662) (Version: 1)
Update für Windows Internet Explorer 8 (KB976749) (Version: 1)
Update für Windows Internet Explorer 8 (KB980182) (Version: 1)
Update für Windows XP (KB2141007) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2467659) (Version: 1)
Update für Windows XP (KB2541763) (Version: 1)
Update für Windows XP (KB2607712) (Version: 1)
Update für Windows XP (KB2616676) (Version: 1)
Update für Windows XP (KB2641690) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2718704) (Version: 1)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB955839) (Version: 1)
Update für Windows XP (KB967715) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB971737) (Version: 1)
Update für Windows XP (KB973687) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
USB-Feuchte Temp.Logger (Version: 3.00.0000)
VERITAS Update Manager (Version: 2.71)
Video Mover
Visual C++ 9.0 Runtime for Dragon NaturallySpeaking (Version: 11.0.200)
VLC media player 1.0.2 (Version: 1.0.2)
WebFldrs XP (Version: 9.50.6513)
Wichtiges Update für Windows Media Player 11 (KB959772)
Wilbur (remove only)
Windows 7 Upgrade Advisor (Version: 2.0.5000.0)
Windows Genuine Advantage Notifications (KB905474) (Version: 1.9.0040.0)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.7.0069.2)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Media Format 11 runtime
Windows Media Player Firefox Plugin (Version: 1.0.0.8)
Windows XP Service Pack 3 (Version: 20080414.031514)
Windows-Treiberpaket - Nokia pccsmcfd (08/22/2008 7.0.0.0) (Version: 08/22/2008 7.0.0.0)
WinPcap 4.1.2 (Version: 4.1.0.2001)
WinSysClean X2 - Trial (Version: 12.00)
XMedia Recode Version 3.1.2.5 (Version: 3.1.2.5)
XML Paper Specification Shared Components Language Pack 1.0
XML Paper Specification Shared Components Pack 1.0
==================== Restore Points =========================
13-10-2013 17:05:15 Software Distribution Service 3.0
13-10-2013 20:42:17 Software Distribution Service 3.0
14-10-2013 21:59:26 Systemprüfpunkt
16-10-2013 15:22:43 Systemprüfpunkt
17-10-2013 15:26:53 Systemprüfpunkt
17-10-2013 16:42:28 Installed Java 7 Update 45
19-10-2013 15:05:45 Systemprüfpunkt
21-10-2013 14:56:03 Systemprüfpunkt
22-10-2013 15:40:30 Systemprüfpunkt
23-10-2013 17:19:08 Systemprüfpunkt
24-10-2013 18:52:40 Systemprüfpunkt
26-10-2013 10:54:12 Systemprüfpunkt
27-10-2013 15:11:45 Systemprüfpunkt
31-10-2013 14:49:56 Systemprüfpunkt
31-10-2013 15:56:36 Wiederherstellungsvorgang
01-11-2013 16:56:44 Systemprüfpunkt
03-11-2013 22:27:06 Systemprüfpunkt
04-11-2013 22:27:51 Entfernt klickTel Telefon- und Branchenbuch Frühjahr 2007
06-11-2013 16:02:00 Systemprüfpunkt
06-11-2013 19:02:47 Removed TAXMAN 2012.
06-11-2013 19:18:12 Removed TAXMAN 2013.
08-11-2013 15:41:51 Systemprüfpunkt
09-11-2013 16:23:08 Systemprüfpunkt
10-11-2013 17:57:24 Systemprüfpunkt
11-11-2013 18:51:17 Systemprüfpunkt
13-11-2013 15:15:44 Systemprüfpunkt
14-11-2013 06:05:55 Software Distribution Service 3.0
15-11-2013 20:49:41 Systemprüfpunkt
17-11-2013 12:12:23 Systemprüfpunkt
18-11-2013 15:05:29 Systemprüfpunkt
19-11-2013 15:20:32 Systemprüfpunkt
21-11-2013 18:59:04 Systemprüfpunkt
23-11-2013 09:16:40 Systemprüfpunkt
24-11-2013 14:14:09 Systemprüfpunkt
25-11-2013 16:33:38 Systemprüfpunkt
25-11-2013 16:44:28 Installiert klickTel Telefon- und Branchenbuch + Rückwärtssuche
26-11-2013 16:51:11 Systemprüfpunkt
27-11-2013 21:34:31 Systemprüfpunkt
29-11-2013 05:57:19 Systemprüfpunkt
30-11-2013 06:09:06 Systemprüfpunkt
01-12-2013 09:57:38 Systemprüfpunkt
02-12-2013 15:59:10 Systemprüfpunkt
03-12-2013 17:51:14 Systemprüfpunkt
04-12-2013 17:53:56 Systemprüfpunkt
05-12-2013 18:22:39 Systemprüfpunkt
05-12-2013 21:17:15 PC Notes Taker wird entfernt
06-12-2013 21:52:46 Systemprüfpunkt
08-12-2013 10:16:00 Systemprüfpunkt
09-12-2013 14:26:27 Systemprüfpunkt
10-12-2013 16:00:33 Systemprüfpunkt
11-12-2013 17:52:59 Systemprüfpunkt
11-12-2013 18:59:31 Entfernt klickTel Telefon- und Branchenbuch + Rückwärtssuche Her
==================== Hosts content: ==========================
1979-12-31 23:00 - 2013-02-25 19:59 - 00000027 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 localhost
==================== Scheduled Tasks (whitelisted) =============
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\BMMTask.job => C:\PROGRA~1\ThinkPad\UTILIT~1\BMMTASK.EXE
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-3264421748-380149622-3910952666-1004Core.job => C:\Dokumente und Einstellungen\Michael\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-3264421748-380149622-3910952666-1004UA.job => C:\Dokumente und Einstellungen\Michael\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-3264421748-380149622-3910952666-1004.job => C:\PROGRA~1\Real\______~1\realupgrade.exe
Task: C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-3264421748-380149622-3910952666-1004.job => C:\PROGRA~1\Real\______~1\realupgrade.exe
==================== Loaded Modules (whitelisted) =============
2005-11-30 20:16 - 2005-11-30 20:16 - 00024576 _____ () C:\WINDOWS\system32\tphklock.dll
2009-05-21 20:37 - 2002-01-08 09:08 - 00051712 _____ () C:\WINDOWS\system32\ngprtserv.dll
2009-05-22 22:04 - 2008-02-25 21:23 - 00116224 _____ () C:\WINDOWS\system32\redmonnt.dll
2013-09-04 13:05 - 2013-09-04 13:04 - 00394824 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2011-08-19 19:35 - 2011-05-27 14:57 - 00022944 _____ () C:\Programme\Belkin\Router Setup and Monitor\BelkinServicePS.dll
2009-05-21 15:57 - 2003-03-27 01:06 - 00561152 _____ () C:\Programme\ThinkPad\ConnectUtilities\QCON.dll
1979-12-31 23:00 - 2003-07-03 23:49 - 00024576 _____ () C:\Programme\ThinkPad\PkgMgr\HOTKEY_2\tphk_2k.dll
1979-12-31 23:00 - 2005-10-28 20:29 - 00208896 _____ () C:\Programme\ThinkPad\PkgMgr\HOTKEY\tpfnf7.dll
2009-05-21 15:58 - 2002-12-24 16:15 - 00040960 _____ () C:\Programme\ThinkPad\Utilities\TpKmapHk.dll
2002-11-15 00:14 - 2002-11-15 00:14 - 00143360 _____ () C:\WINDOWS\system32\AIBMRUNL.dll
2011-08-19 19:34 - 2010-08-22 20:01 - 00325632 _____ () C:\Programme\Belkin\Router Setup and Monitor\QtXml4.dll
2011-08-19 19:34 - 2010-08-22 20:01 - 01954304 _____ () C:\Programme\Belkin\Router Setup and Monitor\QtCore4.dll
2011-08-19 19:34 - 2010-08-22 20:01 - 07187456 _____ () C:\Programme\Belkin\Router Setup and Monitor\QtGui4.dll
2011-08-19 19:34 - 2010-08-22 20:01 - 00847360 _____ () C:\Programme\Belkin\Router Setup and Monitor\QtNetwork4.dll
2011-08-19 19:34 - 2010-08-22 19:32 - 00119808 _____ () C:\Programme\Belkin\Router Setup and Monitor\imageformats\qjpeg4.dll
2011-08-19 15:58 - 2011-04-19 15:29 - 00132608 ____N () C:\Programme\Belkin\Belkin USB Print and Storage Center\BkLocalBackup.dll
2010-01-13 12:29 - 2010-01-13 12:29 - 00260096 _____ () C:\Programme\NDAS\System\ndasmgmt.deu.dll
2011-08-19 19:35 - 2011-05-27 14:08 - 00660480 _____ () C:\Programme\Belkin\Router Setup and Monitor\gateways\GenericBelkinGatewayLOC.dll
2013-11-16 09:53 - 2013-11-16 09:54 - 03363952 _____ () C:\Programme\Mozilla Firefox\mozjs.dll
==================== Safe Mode (whitelisted) ===================
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
==================== Faulty Device Manager Devices =============
Name: Intel(R) PRO/Wireless LAN 2100 3B Mini PCI Adapter
Description: Intel(R) PRO/Wireless LAN 2100 3B Mini PCI Adapter
Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318}
Manufacturer: Intel(R) Corporation
Service: w70n51
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
Name: Druckeranschluss (LPT1)
Description: Druckeranschluss
Class Guid: {4D36E978-E325-11CE-BFC1-08002BE10318}
Manufacturer: (Standardanschlusstypen)
Service: Parport
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
Name: IBM-ThinkPad-Schneller Infrarotanschluss
Description: IBM-ThinkPad-Schneller Infrarotanschluss
Class Guid: {6BDD1FC5-810F-11D0-BEC7-08002BE2092F}
Manufacturer: IBM
Service: NSCIRDA
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
Name: Agere Systems AC'97 Modem
Description: Agere Systems AC'97 Modem
Class Guid: {4D36E96D-E325-11CE-BFC1-08002BE10318}
Manufacturer: Agere
Service: Modem
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
Name: PPP over ISDN
Description: PPP over ISDN
Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318}
Manufacturer: AVM
Service: NETPPPOI
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
==================== Event log errors: =========================
Application errors:
==================
Error: (12/10/2013 06:31:23 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung avwebgrd.exe, Version 14.0.0.383, fehlgeschlagenes Modul avwebgrd.exe, Version 14.0.0.383, Fehleradresse 0x0008a4dd.
Das medienspezifische Ereignis für [avwebgrd.exe!ws!] wird verarbeitet.
Error: (12/08/2013 04:43:16 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung avwebgrd.exe, Version 14.0.0.383, fehlgeschlagenes Modul avwebgrd.exe, Version 14.0.0.383, Fehleradresse 0x0008a4dd.
Das medienspezifische Ereignis für [avwebgrd.exe!ws!] wird verarbeitet.
Error: (12/08/2013 02:46:50 AM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung avwebgrd.exe, Version 14.0.0.383, fehlgeschlagenes Modul avwebgrd.exe, Version 14.0.0.383, Fehleradresse 0x0008a4dd.
Das medienspezifische Ereignis für [avwebgrd.exe!ws!] wird verarbeitet.
Error: (12/07/2013 01:00:33 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung avwebgrd.exe, Version 14.0.0.383, fehlgeschlagenes Modul avwebgrd.exe, Version 14.0.0.383, Fehleradresse 0x000511ab.
Das medienspezifische Ereignis für [avwebgrd.exe!ws!] wird verarbeitet.
Error: (12/07/2013 10:19:27 AM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung avwebgrd.exe, Version 14.0.0.383, fehlgeschlagenes Modul avwebgrd.exe, Version 14.0.0.383, Fehleradresse 0x0008a4dd.
Das medienspezifische Ereignis für [avwebgrd.exe!ws!] wird verarbeitet.
Error: (12/06/2013 07:57:19 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung OUTLOOK.EXE, Version 9.0.0.6604, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error: (12/06/2013 07:54:42 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung OUTLOOK.EXE, Version 9.0.0.6604, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error: (12/06/2013 06:56:00 AM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung avwebgrd.exe, Version 14.0.0.383, fehlgeschlagenes Modul avwebgrd.exe, Version 14.0.0.383, Fehleradresse 0x0008a4dd.
Das medienspezifische Ereignis für [avwebgrd.exe!ws!] wird verarbeitet.
Error: (12/05/2013 10:39:11 PM) (Source: WmiAdapter) (User: VORDEFINIERT)
Description: Dienst konnte nicht geöffnet werden.
Error: (12/05/2013 10:16:41 PM) (Source: MsiInstaller) (User: R40)
Description: Produkt: PC Notes Taker -- Fehler 1706. Für das Produkt PC Notes Taker wurde kein Installationspaket gefunden. Wiederholen Sie die Installation und verwenden Sie dabei eine gültige Kopie des Installationspakets "PC Notes Taker.msi".
System errors:
=============
Error: (12/11/2013 06:17:57 PM) (Source: 0) (User: )
Description: 192.168.1.34F0:DE:F1:A6:FA:4A
Error: (12/11/2013 06:15:40 PM) (Source: 0) (User: )
Description: 192.168.1.34F0:DE:F1:A6:FA:4A
Error: (12/11/2013 06:14:41 PM) (Source: 0) (User: )
Description: 192.168.1.34F0:DE:F1:A6:FA:4A
Error: (12/11/2013 06:14:23 PM) (Source: 0) (User: )
Description: 192.168.1.34F0:DE:F1:A6:FA:4A
Error: (12/11/2013 06:12:48 PM) (Source: 0) (User: )
Description: 192.168.1.34F0:DE:F1:A6:FA:4A
Error: (12/11/2013 06:11:28 PM) (Source: 0) (User: )
Description: 192.168.1.34F0:DE:F1:A6:FA:4A
Error: (12/11/2013 06:11:28 PM) (Source: 0) (User: )
Description: 192.168.1.34F0:DE:F1:A6:FA:4A
Error: (12/11/2013 06:11:28 PM) (Source: 0) (User: )
Description: 192.168.1.34F0:DE:F1:A6:FA:4A
Error: (12/11/2013 06:11:26 PM) (Source: 0) (User: )
Description: 192.168.1.34F0:DE:F1:A6:FA:4A
Error: (12/11/2013 06:11:26 PM) (Source: 0) (User: )
Description: 192.168.1.34F0:DE:F1:A6:FA:4A
Microsoft Office Sessions:
=========================
Error: (12/10/2013 06:31:23 PM) (Source: Application Error)(User: )
Description: avwebgrd.exe14.0.0.383avwebgrd.exe14.0.0.3830008a4dd
Error: (12/08/2013 04:43:16 PM) (Source: Application Error)(User: )
Description: avwebgrd.exe14.0.0.383avwebgrd.exe14.0.0.3830008a4dd
Error: (12/08/2013 02:46:50 AM) (Source: Application Error)(User: )
Description: avwebgrd.exe14.0.0.383avwebgrd.exe14.0.0.3830008a4dd
Error: (12/07/2013 01:00:33 PM) (Source: Application Error)(User: )
Description: avwebgrd.exe14.0.0.383avwebgrd.exe14.0.0.383000511ab
Error: (12/07/2013 10:19:27 AM) (Source: Application Error)(User: )
Description: avwebgrd.exe14.0.0.383avwebgrd.exe14.0.0.3830008a4dd
Error: (12/06/2013 07:57:19 PM) (Source: Application Hang)(User: )
Description: OUTLOOK.EXE9.0.0.6604hungapp0.0.0.000000000
Error: (12/06/2013 07:54:42 PM) (Source: Application Hang)(User: )
Description: OUTLOOK.EXE9.0.0.6604hungapp0.0.0.000000000
Error: (12/06/2013 06:56:00 AM) (Source: Application Error)(User: )
Description: avwebgrd.exe14.0.0.383avwebgrd.exe14.0.0.3830008a4dd
Error: (12/05/2013 10:39:11 PM) (Source: WmiAdapter)(User: VORDEFINIERT)
Description:
Error: (12/05/2013 10:16:41 PM) (Source: MsiInstaller)(User: R40)
Description: Produkt: PC Notes Taker -- Fehler 1706. Für das Produkt PC Notes Taker wurde kein Installationspaket gefunden. Wiederholen Sie die Installation und verwenden Sie dabei eine gültige Kopie des Installationspakets "PC Notes Taker.msi".(NULL)(NULL)(NULL)(NULL)
==================== Memory info ===========================
Percentage of memory in use: 38%
Total physical RAM: 2046.92 MB
Available physical RAM: 1262.04 MB
Total Pagefile: 3941.57 MB
Available Pagefile: 2972.97 MB
Total Virtual: 2047.88 MB
Available Virtual: 1952.35 MB
==================== Drives ================================
Drive c: (IBM_PRELOAD) (Fixed) (Total:146.57 GB) (Free:29.77 GB) NTFS ==>[Drive with boot components (Windows XP)]
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (Size: 149 GB) (Disk ID: 267C8967)
Partition 1: (Active) - (Size=147 GB) - (Type=07 NTFS)
==================== End Of Log ============================
Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1)
Log created at 20:44 on 11/12/2013 (Neum)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
Geändert von walter_h (11.12.2013 um 20:57 Uhr) Grund: was vergessen |
|
11.12.2013, 21:26
| #2 |
| /// the machine /// TB-Ausbilder    | XP: svchost.exe krampft sich die komplette CPU-Zeit hi,
__________________Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!Downloade dir bitte Combofix vom folgenden Downloadspiegel Link 1 WICHTIG - Speichere Combofix auf deinem Desktop
Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.
__________________ |
|
11.12.2013, 23:33
| #3 |
| | XP: svchost.exe krampft sich die komplette CPU-ZeitCode:
ATTFilter ComboFix 13-12-10.01 - Neum 11.12.2013 21:58:03.1.1 - x86
Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.2047.1298 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Neum\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokume~1\Neum\LOKALE~1\Temp\1.tmp\F_IN_BOX.dll
c:\dokumente und einstellungen\Neum\Lokale Einstellungen\Temp\1.tmp\F_IN_BOX.dll
c:\windows\system32\drivers\etc\lmhosts
c:\windows\system32\setup.ini
c:\windows\system32\win.ini
c:\windows\wininit.ini
.
.
((((((((((((((((((((((( Dateien erstellt von 2013-11-11 bis 2013-12-11 ))))))))))))))))))))))))))))))
.
.
2013-12-11 21:28 . 2013-12-11 21:28 9272200 ----a-w- c:\windows\system32\FlashPlayerInstaller.exe
2013-12-11 19:38 . 2013-12-11 19:38 -------- d-----w- C:\FRST
2013-12-08 12:03 . 2013-12-08 12:03 -------- d-----w- c:\dokumente und einstellungen\Neum\Anwendungsdaten\HarmonicTune
2013-11-25 17:46 . 2013-11-28 18:33 -------- d-----w- c:\dokumente und einstellungen\Neum\Anwendungsdaten\klickTel
2013-11-17 13:42 . 2013-11-17 13:42 -------- d-----w- c:\dokumente und einstellungen\Neum\Anwendungsdaten\vlc
2013-11-15 21:30 . 2013-11-15 21:33 -------- d-----w- c:\dokumente und einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-12-11 21:29 . 2012-04-11 12:36 692616 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2013-12-11 21:29 . 2011-05-19 16:22 71048 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2013-12-05 22:01 . 2013-09-04 12:05 90400 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2013-11-25 20:56 . 2009-05-21 18:18 1080 ----a-w- c:\windows\AUTOLNCH.REG
2013-11-19 14:29 . 2013-09-04 12:05 37352 ----a-w- c:\windows\system32\drivers\avkmgr.sys
2013-11-19 14:29 . 2013-09-04 12:05 137208 ----a-w- c:\windows\system32\drivers\avipbb.sys
2013-10-13 07:22 . 1979-12-31 22:00 920064 ----a-w- c:\windows\system32\wininet.dll
2013-10-13 07:22 . 1979-12-31 22:00 43520 ----a-w- c:\windows\system32\licmgr10.dll
2013-10-13 07:22 . 1979-12-31 22:00 1469440 ----a-w- c:\windows\system32\inetcpl.cpl
2013-10-13 07:21 . 1979-12-31 22:00 18944 ----a-w- c:\windows\system32\corpol.dll
2013-10-13 06:57 . 2009-05-21 15:33 385024 ----a-w- c:\windows\system32\html.iec
2013-10-12 15:56 . 1979-12-31 22:00 279552 ----a-w- c:\windows\system32\oakley.dll
2013-10-09 13:12 . 1979-12-31 22:00 287744 ----a-w- c:\windows\system32\gdi32.dll
2013-10-08 05:50 . 2013-10-17 16:43 94632 ----a-w- c:\windows\system32\WindowsAccessBridge.dll
2013-10-08 05:29 . 2013-10-17 16:44 145408 ----a-w- c:\windows\system32\javacpl.cpl
2013-10-07 10:59 . 1979-12-31 22:00 608256 ----a-w- c:\windows\system32\crypt32.dll
2013-10-05 01:42 . 2008-05-05 05:25 8192 ----a-w- c:\windows\system32\xpsp4res.dll
2009-06-18 11:16 . 2013-11-16 08:54 10437264 ----a-w- c:\programme\mozilla firefox\plugins\PDFNetC.dll
2009-06-18 11:36 . 2013-11-16 08:54 108272 ----a-w- c:\programme\mozilla firefox\plugins\ScorchPDFWrapper.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\~\Browser Helper Objects\{41564952-412D-5637-00A7-7A786E7484D7}]
2013-10-23 19:52 12240 ----a-w- c:\programme\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{41564952-412D-5637-00A7-7A786E7484D7}"= "c:\programme\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll" [2013-10-23 12240]
.
[HKEY_CLASSES_ROOT\clsid\{41564952-412d-5637-00a7-7a786e7484d7}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ibmmessages"="c:\programme\IBM\Messages By IBM\ibmmessages.exe" [2002-12-19 491520]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"S3TRAY2"="S3Tray2.exe" [2002-07-15 69632]
"SynTPLpr"="c:\programme\Synaptics\SynTP\SynTPLpr.exe" [2008-07-03 118784]
"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2008-07-03 1323008]
"ATIModeChange"="Ati2mdxx.exe" [2001-09-04 28672]
"BluetoothAuthenticationAgent"="irprops.cpl" [2008-04-14 380928]
"QCWLICON"="c:\programme\ThinkPad\ConnectUtilities\QCWLICON.EXE" [2003-03-27 53248]
"TPHOTKEY"="c:\progra~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe" [2006-10-02 94208]
"BMMGAG"="c:\progra~1\ThinkPad\UTILIT~1\pwrmonit.dll" [2002-10-31 64000]
"TPKMAPMN"="c:\programme\ThinkPad\Utilities\TpKmapMn.exe" [2003-02-16 32835]
"TP4EX"="tp4ex.exe" [2002-09-03 53248]
"EZEJMNAP"="c:\progra~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe" [2002-11-01 204800]
"tgcmd"="c:\programme\Support.com\bin\tgcmd.exe" [2002-10-16 1622016]
"ibmmessages"="c:\programme\IBM\Messages By IBM\ibmmessages.exe" [2002-12-19 491520]
"StorageGuard"="c:\programme\VERITAS Software\Update Manager\sgtray.exe" [2002-06-17 155648]
"dla"="c:\windows\system32\dla\tfswctrl.exe" [2002-11-08 106551]
"HP Lamp"="c:\programme\Hewlett-Packard\HP PrecisionScan\PrecisionScan Pro\hplamp.exe" [2001-04-27 53248]
"FreePDF Assistant"="c:\programme\FreePDF_XP\fpassist.exe" [2008-07-22 357376]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"NPDTRAY"="c:\progra~1\ThinkPad\UTILIT~1\NPDTray.exe" [2002-10-30 204800]
"ArcSoft Connection Service"="c:\programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2010-10-27 207424]
"OODefragTray"="c:\windows\system32\oodtray.exe" [2008-09-30 2528512]
"AGRSMMSG"="AGRSMMSG.exe" [2002-10-18 87751]
"M-Audio Taskbar Icon"="c:\windows\system32\MAFWTray.exe" [2009-07-29 252424]
"InstaLAN"="c:\programme\Belkin\Router Setup and Monitor\BelkinRouterMonitor.exe" [2011-05-27 2015136]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
"LexwareInfoService"="c:\programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe" [2011-07-31 189808]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2013-11-19 683576]
"ApnTBMon"="c:\programme\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe" [2013-10-23 1673680]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2013-07-02 254336]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
Microsoft Office.lnk - c:\programme\Microsoft Office\Office\OSA9.EXE -b -l [2000-1-21 65588]
NDAS Geräte-Manager.lnk - c:\programme\NDAS\System\ndasmgmt.exe /startup [2010-1-13 283112]
TMMonitor.lnk - c:\programme\ArcSoft\TotalMedia 3.5\TMMonitor.exe [2010-5-22 258048]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLinkedConnections"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\tpfnf2]
2005-07-05 22:45 28672 ----a-w- c:\windows\system32\notifyf2.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\tphotkey]
2005-11-30 19:16 24576 ----a-w- c:\windows\system32\tphklock.dll
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk /r \??\f:\0autocheck autochk *\0OODBS
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\IBMTOOLS\\Updater\\jre\\bin\\javaw.exe"=
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"c:\\Programme\\Support.com\\Bin\\tgcmd.exe"=
"c:\\Programme\\VideoLAN\\VLC\\vlc.exe"=
"c:\\Programme\\SiSoftware\\SiSoftware Sandra Lite 2011.SP1\\RpcAgentSrv.exe"=
"c:\\Programme\\SiSoftware\\SiSoftware Sandra Lite 2011.SP1\\WNt500x86\\RpcSandraSrv.exe"=
"c:\\Programme\\NetGear\\ProSafe Plus Utility\\ProSafe Plus Utility.exe"=
"c:\\Programme\\NetGear\\ProSafe Plus Utility\\NetGearServer.exe"=
"c:\\Programme\\NetGear\\ProSafe Plus Utility\\NsdpManager.exe"=
"c:\\Programme\\Belkin\\Belkin USB Print and Storage Center\\Connect.exe"=
"c:\\Programme\\Sybase\\SQL Anywhere 9\\win32\\dbsrv9.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"19540:UDP"= 19540:UDP:SXUPTP
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)
.
R0 fltsrv;Acronis Storage Filter Management;c:\windows\system32\drivers\fltsrv.sys [11.04.2012 14:08 77696]
R0 ndasfs;ndasfs;c:\windows\system32\drivers\ndasfs.sys [13.01.2010 09:12 562152]
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [04.09.2013 13:05 37352]
R1 HWiNFO32;HWiNFO32 Kernel Driver;c:\programme\HWiNFO32\HWiNFO32.SYS [06.03.2011 01:00 20088]
R1 ndasfat;NDAS FAT File System Service;c:\windows\system32\drivers\ndasfat.sys [13.01.2010 09:12 461288]
R1 ndasrofs;NDAS ROFS File System Service;c:\windows\system32\drivers\ndasrofs.sys [13.01.2010 09:12 791528]
R2 drhard;drhard;c:\windows\system32\drivers\drhard.sys [06.03.2011 02:24 23600]
R2 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys [25.06.2010 18:07 35088]
R3 AVMWAN;NDIS WAN CAPI Treiber;c:\windows\system32\drivers\avmwan.sys [16.07.2002 01:00 37568]
R3 FXUSBASE;Teledat X120 (WinXP/2000);c:\windows\system32\drivers\fxusbase.sys [16.07.2002 01:00 498672]
R3 hpusbfd;Hewlett-Packard USB Filter Class;c:\windows\system32\drivers\hpusbfd.sys [25.05.2009 15:46 7552]
S3 dc3d;MS Hardware Device Detection Driver (USB);c:\windows\system32\drivers\dc3d.sys [09.05.2012 16:29 45288]
S3 Lavasoft Kernexplorer;Lavasoft helper driver;\??\c:\programme\Lavasoft\Ad-Aware\KernExplorer.sys --> c:\programme\Lavasoft\Ad-Aware\KernExplorer.sys [?]
S3 LucentSoftModem;Lucent Technologies Soft Modem;c:\windows\system32\drivers\LTSM.sys [01.10.2002 08:44 802683]
S3 MAFW;Service for M-Audio FireWire;c:\windows\system32\drivers\mafw.sys [12.12.2010 21:28 192392]
S3 NETPPPOI;PPP over ISDN;c:\windows\system32\drivers\NETPPPOI.SYS [23.05.2009 23:53 259072]
S3 nmwcdnsu;Nokia USB Flashing Phone Parent;c:\windows\system32\drivers\nmwcdnsu.sys --> c:\windows\system32\drivers\nmwcdnsu.sys [?]
S3 nmwcdnsuc;Nokia USB Flashing Generic;c:\windows\system32\drivers\nmwcdnsuc.sys --> c:\windows\system32\drivers\nmwcdnsuc.sys [?]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2013-12-06 02:42 1210320 ----a-w- c:\programme\Google\Chrome\Application\31.0.1650.63\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2013-12-11 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-11 21:29]
.
2013-12-05 c:\windows\Tasks\BMMTask.job
- c:\progra~1\ThinkPad\UTILIT~1\BMMTASK.EXE [2009-05-21 23:31]
.
2013-12-11 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2013-11-15 21:29]
.
2013-12-11 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2013-11-15 21:29]
.
2013-12-11 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-3264421748-380149622-3910952666-1004.job
- c:\progra~1\Real\______~1\realupgrade.exe [2010-11-05 10:33]
.
2013-12-10 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-3264421748-380149622-3910952666-1004.job
- c:\progra~1\Real\______~1\realupgrade.exe [2010-11-05 10:33]
.
.
------- Zusätzlicher Suchlauf -------
.
IE: Bild in &Microsoft PhotoDraw öffnen - c:\progra~1\MICROS~3\Office\1031\phdintl.dll/phdContext.htm
LSP: c:\programme\Avira\AntiVir Desktop\avsda.dll
TCP: Interfaces\{A29C7FE0-06D5-4939-85EE-10AC7B3EB02A}: NameServer = 192.168.121.252,192.168.121.253
TCP: Interfaces\{B54CB423-672B-427E-8E56-2233D6FB9A46}: NameServer = 192.168.1.2
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\dokumente und einstellungen\Neum\Anwendungsdaten\Mozilla\Firefox\Profiles\it7ytsqx.default\
FF - prefs.js: browser.startup.homepage - www.gmx.de
FF - ExtSQL: 2013-10-31 21:38; {73a6fe31-595d-460b-a920-fcc0f8843232}; c:\dokumente und einstellungen\Neum\Anwendungsdaten\Mozilla\Firefox\Profiles\it7ytsqx.default\extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi
FF - ExtSQL: 2013-10-31 21:38; {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}; c:\dokumente und einstellungen\Neum\Anwendungsdaten\Mozilla\Firefox\Profiles\it7ytsqx.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
SafeBoot-Wdf01000.sys
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-12-11 22:28
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
tgcmd = "c:\programme\Support.com\bin\tgcmd.exe" /server?ver
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (LocalSystem)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,c1,43,65,99,a6,ce,a6,48,99,41,4e,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,c1,43,65,99,a6,ce,a6,48,99,41,4e,\
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_9_900_170_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_9_900_170_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\System*]
"OODEFRAG08.00.00.01WORKSTATION"="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"
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
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(928)
c:\windows\system32\tphklock.dll
.
- - - - - - - > 'lsass.exe'(984)
c:\programme\Avira\AntiVir Desktop\avsda.dll
.
- - - - - - - > 'explorer.exe'(2328)
c:\windows\system32\msi.dll
c:\progra~1\ThinkPad\UTILIT~1\pwrmonit.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\programme\Avira\AntiVir Desktop\sched.exe
c:\programme\Belkin\Router Setup and Monitor\BelkinService.exe
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\AskPartnerNetwork\Toolbar\apnmcp.exe
c:\windows\System32\Ati2evxx.exe
c:\programme\Belkin\Belkin USB Print and Storage Center\BkBackupScheduler.exe
c:\programme\Belkin\Belkin USB Print and Storage Center\Bkapcs.exe
c:\programme\Java\jre7\bin\jqs.exe
c:\programme\Sybase\SQL Anywhere 9\win32\dbsrv9.exe
c:\programme\NDAS\System\ndassvc.exe
c:\windows\system32\netdde.exe
c:\programme\CDBurnerXP\NMSAccessU.exe
c:\windows\system32\oodag.exe
c:\programme\TP-LINK\TP-LINK Wireless Configuration Utility\Service\RaRegistry.exe
c:\windows\System32\RegSrvc.exe
c:\programme\TomTom HOME 2\TomTomHOMEService.exe
c:\programme\Avira\AntiVir Desktop\avshadow.exe
c:\programme\Avira\AntiVir Desktop\AVWEBGRD.EXE
c:\windows\System32\wbem\wmiapsrv.exe
c:\windows\system32\RunDll32.exe
c:\programme\ThinkPad\PkgMgr\HOTKEY\TPONSCR.exe
c:\programme\ThinkPad\PkgMgr\HOTKEY_1\TpScrex.exe
c:\windows\AGRSMMSG.exe
c:\programme\Belkin\Belkin USB Print and Storage Center\connect.exe
c:\programme\NDAS\System\ndasmgmt.exe
c:\programme\Belkin\Router Setup and Monitor\BelkinSetup.exe
c:\programme\Belkin\Router Setup and Monitor\dlnaPlugin.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2013-12-11 22:48:44 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2013-12-11 21:48
.
Vor Suchlauf: 27 Verzeichnis(se), 31.889.244.160 Bytes frei
Nach Suchlauf: 28 Verzeichnis(se), 31.847.841.792 Bytes frei
.
- - End Of File - - 287831FDECEA2EC4A982B7713873B467
AB67D479E4EE1CCAD757294B60DDB98F
Code:
ATTFilter ComboFix 13-12-10.01 - Neum 11.12.2013 21:58:03.1.1 - x86
Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.2047.1298 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Neum\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokume~1\Neum\LOKALE~1\Temp\1.tmp\F_IN_BOX.dll
c:\dokumente und einstellungen\Neum\Lokale Einstellungen\Temp\1.tmp\F_IN_BOX.dll
c:\windows\system32\drivers\etc\lmhosts
c:\windows\system32\setup.ini
c:\windows\system32\win.ini
c:\windows\wininit.ini
.
.
((((((((((((((((((((((( Dateien erstellt von 2013-11-11 bis 2013-12-11 ))))))))))))))))))))))))))))))
.
.
2013-12-11 21:28 . 2013-12-11 21:28 9272200 ----a-w- c:\windows\system32\FlashPlayerInstaller.exe
2013-12-11 19:38 . 2013-12-11 19:38 -------- d-----w- C:\FRST
2013-12-08 12:03 . 2013-12-08 12:03 -------- d-----w- c:\dokumente und einstellungen\Neum\Anwendungsdaten\HarmonicTune
2013-11-25 17:46 . 2013-11-28 18:33 -------- d-----w- c:\dokumente und einstellungen\Neum\Anwendungsdaten\klickTel
2013-11-17 13:42 . 2013-11-17 13:42 -------- d-----w- c:\dokumente und einstellungen\Neum\Anwendungsdaten\vlc
2013-11-15 21:30 . 2013-11-15 21:33 -------- d-----w- c:\dokumente und einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-12-11 21:29 . 2012-04-11 12:36 692616 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2013-12-11 21:29 . 2011-05-19 16:22 71048 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2013-12-05 22:01 . 2013-09-04 12:05 90400 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2013-11-25 20:56 . 2009-05-21 18:18 1080 ----a-w- c:\windows\AUTOLNCH.REG
2013-11-19 14:29 . 2013-09-04 12:05 37352 ----a-w- c:\windows\system32\drivers\avkmgr.sys
2013-11-19 14:29 . 2013-09-04 12:05 137208 ----a-w- c:\windows\system32\drivers\avipbb.sys
2013-10-13 07:22 . 1979-12-31 22:00 920064 ----a-w- c:\windows\system32\wininet.dll
2013-10-13 07:22 . 1979-12-31 22:00 43520 ----a-w- c:\windows\system32\licmgr10.dll
2013-10-13 07:22 . 1979-12-31 22:00 1469440 ----a-w- c:\windows\system32\inetcpl.cpl
2013-10-13 07:21 . 1979-12-31 22:00 18944 ----a-w- c:\windows\system32\corpol.dll
2013-10-13 06:57 . 2009-05-21 15:33 385024 ----a-w- c:\windows\system32\html.iec
2013-10-12 15:56 . 1979-12-31 22:00 279552 ----a-w- c:\windows\system32\oakley.dll
2013-10-09 13:12 . 1979-12-31 22:00 287744 ----a-w- c:\windows\system32\gdi32.dll
2013-10-08 05:50 . 2013-10-17 16:43 94632 ----a-w- c:\windows\system32\WindowsAccessBridge.dll
2013-10-08 05:29 . 2013-10-17 16:44 145408 ----a-w- c:\windows\system32\javacpl.cpl
2013-10-07 10:59 . 1979-12-31 22:00 608256 ----a-w- c:\windows\system32\crypt32.dll
2013-10-05 01:42 . 2008-05-05 05:25 8192 ----a-w- c:\windows\system32\xpsp4res.dll
2009-06-18 11:16 . 2013-11-16 08:54 10437264 ----a-w- c:\programme\mozilla firefox\plugins\PDFNetC.dll
2009-06-18 11:36 . 2013-11-16 08:54 108272 ----a-w- c:\programme\mozilla firefox\plugins\ScorchPDFWrapper.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\~\Browser Helper Objects\{41564952-412D-5637-00A7-7A786E7484D7}]
2013-10-23 19:52 12240 ----a-w- c:\programme\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{41564952-412D-5637-00A7-7A786E7484D7}"= "c:\programme\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll" [2013-10-23 12240]
.
[HKEY_CLASSES_ROOT\clsid\{41564952-412d-5637-00a7-7a786e7484d7}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ibmmessages"="c:\programme\IBM\Messages By IBM\ibmmessages.exe" [2002-12-19 491520]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"S3TRAY2"="S3Tray2.exe" [2002-07-15 69632]
"SynTPLpr"="c:\programme\Synaptics\SynTP\SynTPLpr.exe" [2008-07-03 118784]
"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2008-07-03 1323008]
"ATIModeChange"="Ati2mdxx.exe" [2001-09-04 28672]
"BluetoothAuthenticationAgent"="irprops.cpl" [2008-04-14 380928]
"QCWLICON"="c:\programme\ThinkPad\ConnectUtilities\QCWLICON.EXE" [2003-03-27 53248]
"TPHOTKEY"="c:\progra~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe" [2006-10-02 94208]
"BMMGAG"="c:\progra~1\ThinkPad\UTILIT~1\pwrmonit.dll" [2002-10-31 64000]
"TPKMAPMN"="c:\programme\ThinkPad\Utilities\TpKmapMn.exe" [2003-02-16 32835]
"TP4EX"="tp4ex.exe" [2002-09-03 53248]
"EZEJMNAP"="c:\progra~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe" [2002-11-01 204800]
"tgcmd"="c:\programme\Support.com\bin\tgcmd.exe" [2002-10-16 1622016]
"ibmmessages"="c:\programme\IBM\Messages By IBM\ibmmessages.exe" [2002-12-19 491520]
"StorageGuard"="c:\programme\VERITAS Software\Update Manager\sgtray.exe" [2002-06-17 155648]
"dla"="c:\windows\system32\dla\tfswctrl.exe" [2002-11-08 106551]
"HP Lamp"="c:\programme\Hewlett-Packard\HP PrecisionScan\PrecisionScan Pro\hplamp.exe" [2001-04-27 53248]
"FreePDF Assistant"="c:\programme\FreePDF_XP\fpassist.exe" [2008-07-22 357376]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"NPDTRAY"="c:\progra~1\ThinkPad\UTILIT~1\NPDTray.exe" [2002-10-30 204800]
"ArcSoft Connection Service"="c:\programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2010-10-27 207424]
"OODefragTray"="c:\windows\system32\oodtray.exe" [2008-09-30 2528512]
"AGRSMMSG"="AGRSMMSG.exe" [2002-10-18 87751]
"M-Audio Taskbar Icon"="c:\windows\system32\MAFWTray.exe" [2009-07-29 252424]
"InstaLAN"="c:\programme\Belkin\Router Setup and Monitor\BelkinRouterMonitor.exe" [2011-05-27 2015136]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
"LexwareInfoService"="c:\programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe" [2011-07-31 189808]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2013-11-19 683576]
"ApnTBMon"="c:\programme\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe" [2013-10-23 1673680]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2013-07-02 254336]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
Microsoft Office.lnk - c:\programme\Microsoft Office\Office\OSA9.EXE -b -l [2000-1-21 65588]
NDAS Geräte-Manager.lnk - c:\programme\NDAS\System\ndasmgmt.exe /startup [2010-1-13 283112]
TMMonitor.lnk - c:\programme\ArcSoft\TotalMedia 3.5\TMMonitor.exe [2010-5-22 258048]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLinkedConnections"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\tpfnf2]
2005-07-05 22:45 28672 ----a-w- c:\windows\system32\notifyf2.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\tphotkey]
2005-11-30 19:16 24576 ----a-w- c:\windows\system32\tphklock.dll
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk /r \??\f:\0autocheck autochk *\0OODBS
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\IBMTOOLS\\Updater\\jre\\bin\\javaw.exe"=
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"c:\\Programme\\Support.com\\Bin\\tgcmd.exe"=
"c:\\Programme\\VideoLAN\\VLC\\vlc.exe"=
"c:\\Programme\\SiSoftware\\SiSoftware Sandra Lite 2011.SP1\\RpcAgentSrv.exe"=
"c:\\Programme\\SiSoftware\\SiSoftware Sandra Lite 2011.SP1\\WNt500x86\\RpcSandraSrv.exe"=
"c:\\Programme\\NetGear\\ProSafe Plus Utility\\ProSafe Plus Utility.exe"=
"c:\\Programme\\NetGear\\ProSafe Plus Utility\\NetGearServer.exe"=
"c:\\Programme\\NetGear\\ProSafe Plus Utility\\NsdpManager.exe"=
"c:\\Programme\\Belkin\\Belkin USB Print and Storage Center\\Connect.exe"=
"c:\\Programme\\Sybase\\SQL Anywhere 9\\win32\\dbsrv9.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"19540:UDP"= 19540:UDP:SXUPTP
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)
.
R0 fltsrv;Acronis Storage Filter Management;c:\windows\system32\drivers\fltsrv.sys [11.04.2012 14:08 77696]
R0 ndasfs;ndasfs;c:\windows\system32\drivers\ndasfs.sys [13.01.2010 09:12 562152]
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [04.09.2013 13:05 37352]
R1 HWiNFO32;HWiNFO32 Kernel Driver;c:\programme\HWiNFO32\HWiNFO32.SYS [06.03.2011 01:00 20088]
R1 ndasfat;NDAS FAT File System Service;c:\windows\system32\drivers\ndasfat.sys [13.01.2010 09:12 461288]
R1 ndasrofs;NDAS ROFS File System Service;c:\windows\system32\drivers\ndasrofs.sys [13.01.2010 09:12 791528]
R2 drhard;drhard;c:\windows\system32\drivers\drhard.sys [06.03.2011 02:24 23600]
R2 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys [25.06.2010 18:07 35088]
R3 AVMWAN;NDIS WAN CAPI Treiber;c:\windows\system32\drivers\avmwan.sys [16.07.2002 01:00 37568]
R3 FXUSBASE;Teledat X120 (WinXP/2000);c:\windows\system32\drivers\fxusbase.sys [16.07.2002 01:00 498672]
R3 hpusbfd;Hewlett-Packard USB Filter Class;c:\windows\system32\drivers\hpusbfd.sys [25.05.2009 15:46 7552]
S3 dc3d;MS Hardware Device Detection Driver (USB);c:\windows\system32\drivers\dc3d.sys [09.05.2012 16:29 45288]
S3 Lavasoft Kernexplorer;Lavasoft helper driver;\??\c:\programme\Lavasoft\Ad-Aware\KernExplorer.sys --> c:\programme\Lavasoft\Ad-Aware\KernExplorer.sys [?]
S3 LucentSoftModem;Lucent Technologies Soft Modem;c:\windows\system32\drivers\LTSM.sys [01.10.2002 08:44 802683]
S3 MAFW;Service for M-Audio FireWire;c:\windows\system32\drivers\mafw.sys [12.12.2010 21:28 192392]
S3 NETPPPOI;PPP over ISDN;c:\windows\system32\drivers\NETPPPOI.SYS [23.05.2009 23:53 259072]
S3 nmwcdnsu;Nokia USB Flashing Phone Parent;c:\windows\system32\drivers\nmwcdnsu.sys --> c:\windows\system32\drivers\nmwcdnsu.sys [?]
S3 nmwcdnsuc;Nokia USB Flashing Generic;c:\windows\system32\drivers\nmwcdnsuc.sys --> c:\windows\system32\drivers\nmwcdnsuc.sys [?]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2013-12-06 02:42 1210320 ----a-w- c:\programme\Google\Chrome\Application\31.0.1650.63\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2013-12-11 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-11 21:29]
.
2013-12-05 c:\windows\Tasks\BMMTask.job
- c:\progra~1\ThinkPad\UTILIT~1\BMMTASK.EXE [2009-05-21 23:31]
.
2013-12-11 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2013-11-15 21:29]
.
2013-12-11 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2013-11-15 21:29]
.
2013-12-11 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-3264421748-380149622-3910952666-1004.job
- c:\progra~1\Real\______~1\realupgrade.exe [2010-11-05 10:33]
.
2013-12-10 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-3264421748-380149622-3910952666-1004.job
- c:\progra~1\Real\______~1\realupgrade.exe [2010-11-05 10:33]
.
.
------- Zusätzlicher Suchlauf -------
.
IE: Bild in &Microsoft PhotoDraw öffnen - c:\progra~1\MICROS~3\Office\1031\phdintl.dll/phdContext.htm
LSP: c:\programme\Avira\AntiVir Desktop\avsda.dll
TCP: Interfaces\{A29C7FE0-06D5-4939-85EE-10AC7B3EB02A}: NameServer = 192.168.121.252,192.168.121.253
TCP: Interfaces\{B54CB423-672B-427E-8E56-2233D6FB9A46}: NameServer = 192.168.1.2
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\dokumente und einstellungen\Neum\Anwendungsdaten\Mozilla\Firefox\Profiles\it7ytsqx.default\
FF - prefs.js: browser.startup.homepage - www.gmx.de
FF - ExtSQL: 2013-10-31 21:38; {73a6fe31-595d-460b-a920-fcc0f8843232}; c:\dokumente und einstellungen\Neum\Anwendungsdaten\Mozilla\Firefox\Profiles\it7ytsqx.default\extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi
FF - ExtSQL: 2013-10-31 21:38; {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}; c:\dokumente und einstellungen\Neum\Anwendungsdaten\Mozilla\Firefox\Profiles\it7ytsqx.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
SafeBoot-Wdf01000.sys
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-12-11 22:28
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
tgcmd = "c:\programme\Support.com\bin\tgcmd.exe" /server?ver
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (LocalSystem)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,c1,43,65,99,a6,ce,a6,48,99,41,4e,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,c1,43,65,99,a6,ce,a6,48,99,41,4e,\
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_9_900_170_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_9_900_170_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\System*]
"OODEFRAG08.00.00.01WORKSTATION"="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"
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
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(928)
c:\windows\system32\tphklock.dll
.
- - - - - - - > 'lsass.exe'(984)
c:\programme\Avira\AntiVir Desktop\avsda.dll
.
- - - - - - - > 'explorer.exe'(2328)
c:\windows\system32\msi.dll
c:\progra~1\ThinkPad\UTILIT~1\pwrmonit.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\programme\Avira\AntiVir Desktop\sched.exe
c:\programme\Belkin\Router Setup and Monitor\BelkinService.exe
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\AskPartnerNetwork\Toolbar\apnmcp.exe
c:\windows\System32\Ati2evxx.exe
c:\programme\Belkin\Belkin USB Print and Storage Center\BkBackupScheduler.exe
c:\programme\Belkin\Belkin USB Print and Storage Center\Bkapcs.exe
c:\programme\Java\jre7\bin\jqs.exe
c:\programme\Sybase\SQL Anywhere 9\win32\dbsrv9.exe
c:\programme\NDAS\System\ndassvc.exe
c:\windows\system32\netdde.exe
c:\programme\CDBurnerXP\NMSAccessU.exe
c:\windows\system32\oodag.exe
c:\programme\TP-LINK\TP-LINK Wireless Configuration Utility\Service\RaRegistry.exe
c:\windows\System32\RegSrvc.exe
c:\programme\TomTom HOME 2\TomTomHOMEService.exe
c:\programme\Avira\AntiVir Desktop\avshadow.exe
c:\programme\Avira\AntiVir Desktop\AVWEBGRD.EXE
c:\windows\System32\wbem\wmiapsrv.exe
c:\windows\system32\RunDll32.exe
c:\programme\ThinkPad\PkgMgr\HOTKEY\TPONSCR.exe
c:\programme\ThinkPad\PkgMgr\HOTKEY_1\TpScrex.exe
c:\windows\AGRSMMSG.exe
c:\programme\Belkin\Belkin USB Print and Storage Center\connect.exe
c:\programme\NDAS\System\ndasmgmt.exe
c:\programme\Belkin\Router Setup and Monitor\BelkinSetup.exe
c:\programme\Belkin\Router Setup and Monitor\dlnaPlugin.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2013-12-11 22:48:44 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2013-12-11 21:48
.
Vor Suchlauf: 27 Verzeichnis(se), 31.889.244.160 Bytes frei
Nach Suchlauf: 28 Verzeichnis(se), 31.847.841.792 Bytes frei
.
- - End Of File - - 287831FDECEA2EC4A982B7713873B467
AB67D479E4EE1CCAD757294B60DDB98F
|
|
12.12.2013, 12:39
| #4 |
| /// the machine /// TB-Ausbilder | XP: svchost.exe krampft sich die komplette CPU-Zeit Downloade Dir bitte  Malwarebytes Anti-Malware
Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
und ein frisches FRST log bitte.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
12.12.2013, 22:26
| #5 |
| | XP: svchost.exe krampft sich die komplette CPU-Zeit so, der erste Gang: MBAM Code:
ATTFilter Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.12.12.05 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Neum :: R40 [Administrator] 12.12.2013 17:16:31 mbam-log-2013-12-12 (17-16-31).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 331903 Laufzeit: 19 Minute(n), 34 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Code:
ATTFilter # AdwCleaner v3.015 - Bericht erstellt am 12/12/2013 um 18:06:50
# Updated 10/12/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : Neum - R40
# Gestartet von : C:\Dokumente und Einstellungen\Neum\Desktop\adwcleaner.exe
# Option : Suchen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gefunden : HKLM\Software\dt soft\daemon tools toolbar
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
***** [ Browser ] *****
-\\ Internet Explorer v8.0.6001.18702
-\\ Mozilla Firefox v25.0.1 (de)
[ Datei : C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\44ttnfih.default\prefs.js ]
[ Datei : C:\Dokumente und Einstellungen\MichaelG\Anwendungsdaten\Mozilla\Firefox\Profiles\610gvrf3.default\prefs.js ]
[ Datei : C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Mozilla\Firefox\Profiles\it7ytsqx.default\prefs.js ]
-\\ Google Chrome v31.0.1650.63
[ Datei : C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences ]
*************************
AdwCleaner[R0].txt - [1596 octets] - [12/12/2013 17:54:36]
AdwCleaner[R1].txt - [1516 octets] - [12/12/2013 18:06:50]
########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [1576 octets] ##########
Code:
ATTFilter # AdwCleaner v3.015 - Bericht erstellt am 12/12/2013 um 17:54:36
# Updated 10/12/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : Neum - R40
# Gestartet von : C:\Dokumente und Einstellungen\Neum\Desktop\adwcleaner.exe
# Option : Suchen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gefunden : HKLM\Software\dt soft\daemon tools toolbar
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
***** [ Browser ] *****
-\\ Internet Explorer v8.0.6001.18702
-\\ Mozilla Firefox v25.0.1 (de)
[ Datei : C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\44ttnfih.default\prefs.js ]
[ Datei : C:\Dokumente und Einstellungen\MichaelG\Anwendungsdaten\Mozilla\Firefox\Profiles\610gvrf3.default\prefs.js ]
[ Datei : C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Mozilla\Firefox\Profiles\it7ytsqx.default\prefs.js ]
-\\ Google Chrome v31.0.1650.63
[ Datei : C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences ]
*************************
AdwCleaner[R0].txt - [1456 octets] - [12/12/2013 17:54:36]
########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [1516 octets] ##########
Woher kommt denn der Eintrag Software\dt soft\daemon tools toolbar ? Kann es vom kürzlich installieren Klicktel kommen? (legal erworben) Code:
ATTFilter # AdwCleaner v3.015 - Bericht erstellt am 12/12/2013 um 19:40:59
# Updated 10/12/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : Neum - R40
# Gestartet von : C:\Dokumente und Einstellungen\Neum\Desktop\adwcleaner.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
***** [ Browser ] *****
-\\ Internet Explorer v8.0.6001.18702
-\\ Mozilla Firefox v25.0.1 (de)
[ Datei : C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\44ttnfih.default\prefs.js ]
[ Datei : C:\Dokumente und Einstellungen\MichaelG\Anwendungsdaten\Mozilla\Firefox\Profiles\610gvrf3.default\prefs.js ]
[ Datei : C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Mozilla\Firefox\Profiles\it7ytsqx.default\prefs.js ]
-\\ Google Chrome v31.0.1650.63
[ Datei : C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences ]
*************************
AdwCleaner[R0].txt - [1596 octets] - [12/12/2013 17:54:36]
AdwCleaner[R1].txt - [1656 octets] - [12/12/2013 18:06:50]
AdwCleaner[R2].txt - [1429 octets] - [12/12/2013 19:14:20]
AdwCleaner[S0].txt - [1717 octets] - [12/12/2013 19:02:25]
AdwCleaner[S1].txt - [1350 octets] - [12/12/2013 19:40:59]
########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1410 octets] ##########
Code:
ATTFilter # AdwCleaner v3.015 - Bericht erstellt am 12/12/2013 um 19:14:20
# Updated 10/12/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : Neum - R40
# Gestartet von : C:\Dokumente und Einstellungen\Neum\Desktop\adwcleaner.exe
# Option : Suchen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
***** [ Browser ] *****
-\\ Internet Explorer v8.0.6001.18702
-\\ Mozilla Firefox v25.0.1 (de)
[ Datei : C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\44ttnfih.default\prefs.js ]
[ Datei : C:\Dokumente und Einstellungen\MichaelG\Anwendungsdaten\Mozilla\Firefox\Profiles\610gvrf3.default\prefs.js ]
[ Datei : C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Mozilla\Firefox\Profiles\it7ytsqx.default\prefs.js ]
-\\ Google Chrome v31.0.1650.63
[ Datei : C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences ]
*************************
AdwCleaner[R0].txt - [1596 octets] - [12/12/2013 17:54:36]
AdwCleaner[R1].txt - [1656 octets] - [12/12/2013 18:06:50]
AdwCleaner[R2].txt - [1229 octets] - [12/12/2013 19:14:20]
AdwCleaner[S0].txt - [1717 octets] - [12/12/2013 19:02:25]
########## EOF - C:\AdwCleaner\AdwCleaner[R2].txt - [1349 octets] ##########
Code:
ATTFilter # AdwCleaner v3.015 - Bericht erstellt am 12/12/2013 um 19:02:25
# Updated 10/12/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : Neum - R40
# Gestartet von : C:\Dokumente und Einstellungen\Neum\Desktop\adwcleaner.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gelöscht : HKLM\Software\dt soft\daemon tools toolbar
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
***** [ Browser ] *****
-\\ Internet Explorer v8.0.6001.18702
-\\ Mozilla Firefox v25.0.1 (de)
[ Datei : C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\44ttnfih.default\prefs.js ]
[ Datei : C:\Dokumente und Einstellungen\MichaelG\Anwendungsdaten\Mozilla\Firefox\Profiles\610gvrf3.default\prefs.js ]
[ Datei : C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Mozilla\Firefox\Profiles\it7ytsqx.default\prefs.js ]
-\\ Google Chrome v31.0.1650.63
[ Datei : C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences ]
*************************
AdwCleaner[R0].txt - [1596 octets] - [12/12/2013 17:54:36]
AdwCleaner[R1].txt - [1656 octets] - [12/12/2013 18:06:50]
AdwCleaner[S0].txt - [1577 octets] - [12/12/2013 19:02:25]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1637 octets] ##########
Code:
ATTFilter # AdwCleaner v3.015 - Bericht erstellt am 12/12/2013 um 18:06:50
# Updated 10/12/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : Neum - R40
# Gestartet von : C:\Dokumente und Einstellungen\Neum\Desktop\adwcleaner.exe
# Option : Suchen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gefunden : HKLM\Software\dt soft\daemon tools toolbar
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
***** [ Browser ] *****
-\\ Internet Explorer v8.0.6001.18702
-\\ Mozilla Firefox v25.0.1 (de)
[ Datei : C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\44ttnfih.default\prefs.js ]
[ Datei : C:\Dokumente und Einstellungen\MichaelG\Anwendungsdaten\Mozilla\Firefox\Profiles\610gvrf3.default\prefs.js ]
[ Datei : C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Mozilla\Firefox\Profiles\it7ytsqx.default\prefs.js ]
-\\ Google Chrome v31.0.1650.63
[ Datei : C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences ]
*************************
AdwCleaner[R0].txt - [1596 octets] - [12/12/2013 17:54:36]
AdwCleaner[R1].txt - [1516 octets] - [12/12/2013 18:06:50]
########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [1576 octets] ##########
Code:
ATTFilter # AdwCleaner v3.015 - Bericht erstellt am 12/12/2013 um 17:54:36
# Updated 10/12/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : Neum - R40
# Gestartet von : C:\Dokumente und Einstellungen\Neum\Desktop\adwcleaner.exe
# Option : Suchen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gefunden : HKLM\Software\dt soft\daemon tools toolbar
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
***** [ Browser ] *****
-\\ Internet Explorer v8.0.6001.18702
-\\ Mozilla Firefox v25.0.1 (de)
[ Datei : C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\44ttnfih.default\prefs.js ]
[ Datei : C:\Dokumente und Einstellungen\MichaelG\Anwendungsdaten\Mozilla\Firefox\Profiles\610gvrf3.default\prefs.js ]
[ Datei : C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Mozilla\Firefox\Profiles\it7ytsqx.default\prefs.js ]
-\\ Google Chrome v31.0.1650.63
[ Datei : C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences ]
*************************
AdwCleaner[R0].txt - [1456 octets] - [12/12/2013 17:54:36]
########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [1516 octets] ##########
Was JRT lieferte: Problem: Auch nach einem Neustart werden 99% der CPU-Zeit durch svchost.exe gefressen. Erst das Terminieren dieses svchost.exe im Taskmanagere ermöglicht es überhaupt was sinnvolles zu machen. Gabs da nicht mal ein Microsoft-update-Problem, welches zu so einem Verhalten führte? Das ist zwar ne Weile her, aber vielleicht erwischt es ja manche Rechner später. Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Microsoft Windows XP x86
Ran by Neum on 12.12.2013 at 20:27:23,68
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
~~~ Registry Keys
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{41564952-412D-5637-00A7-7A786E7484D7}
~~~ Files
~~~ Folders
~~~ Chrome
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Google\Chrome\Extensions\aaaaacalgebmfelllfiaoknifldpngjh
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 12.12.2013 at 21:11:32,77
Computer was rebooted
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
FRST Logfile: FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 12-12-2013 01
Ran by Neum (administrator) on R40 on 12-12-2013 22:16:30
Running from C:\Dokumente und Einstellungen\Neum\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Affinegy, Inc.) C:\Programme\Belkin\Router Setup and Monitor\BelkinService.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(APN LLC.) C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe
() C:\WINDOWS\system32\ati2evxx.exe
() C:\Programme\Belkin\Belkin USB Print and Storage Center\BkBackupScheduler.exe
() C:\Programme\Belkin\Belkin USB Print and Storage Center\Bkapcs.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(iAnywhere Solutions, Inc.) C:\Programme\Sybase\SQL Anywhere 9\win32\dbsrv9.exe
(XIMETA, Inc.) C:\Programme\NDAS\System\ndassvc.exe
(Microsoft Corporation) C:\WINDOWS\system32\netdde.exe
() C:\Programme\CDBurnerXP\NMSAccessU.exe
(O&O Software GmbH) C:\WINDOWS\system32\oodag.exe
(Ralink Technology, Corp.) C:\Programme\TP-LINK\TP-LINK Wireless Configuration Utility\Service\RaRegistry.exe
(Intel Corporation) C:\WINDOWS\system32\RegSrvc.exe
(TomTom) C:\Programme\TomTom HOME 2\TomTomHOMEService.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
() C:\Programme\ThinkPad\ConnectUtilities\QCWLICON.EXE
() C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
() C:\Programme\ThinkPad\Utilities\TpKmapMn.exe
(IBM Corp.) C:\Programme\ThinkPad\Utilities\EzEjMnAp.Exe
() C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPONSCR.exe
(Lenovo Group Limited) C:\Programme\ThinkPad\PkgMgr\HOTKEY_1\TpScrex.exe
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPLpr.exe
(SupportSoft, Inc.) C:\Programme\Support.com\Bin\tgcmd.exe
(IBM) C:\Programme\IBM\Messages By IBM\ibmmessages.exe
(VERITAS Software, Inc.) C:\WINDOWS\system32\dla\tfswctrl.exe
() C:\Programme\Hewlett-Packard\HP PrecisionScan\PrecisionScan Pro\HPLamp.exe
(shbox.de) C:\Programme\FreePDF_XP\fpassist.exe
(IBM Corp.) C:\Programme\ThinkPad\Utilities\NPDTRAY.EXE
(O&O Software GmbH) C:\WINDOWS\system32\oodtray.exe
(Agere Systems) C:\WINDOWS\AGRSMMSG.exe
(Avid Technology, Inc.) C:\WINDOWS\system32\MAFWTray.exe
(Affinegy, Inc.) C:\Programme\Belkin\Router Setup and Monitor\BelkinRouterMonitor.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(XIMETA, Inc.) C:\Programme\NDAS\System\ndasmgmt.exe
(ArcSoft, Inc.) C:\Programme\ArcSoft\TotalMedia 3.5\TMMonitor.exe
(Belkin International, Inc.) C:\Programme\Belkin\Belkin USB Print and Storage Center\Connect.exe
(Affinegy, Inc.) C:\Programme\Belkin\Router Setup and Monitor\BelkinSetup.exe
(Affinegy, Inc.) C:\Programme\Belkin\Router Setup and Monitor\dlnaPlugin.exe
(Microsoft Corporation) C:\WINDOWS\system32\taskmgr.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [S3TRAY2] - C:\WINDOWS\system32\S3Tray2.exe [69632 2002-07-15] (S3 Graphics, Inc.)
HKLM\...\Run: [SynTPLpr] - C:\Programme\Synaptics\SynTP\SynTPLpr.exe [118784 2008-07-03] (Synaptics, Inc.)
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [1323008 2008-07-03] (Synaptics, Inc.)
HKLM\...\Run: [ATIModeChange] - C:\WINDOWS\system32\Ati2mdxx.exe [28672 2001-09-04] (ATI Technologies, Inc.)
HKLM\...\Run: [BluetoothAuthenticationAgent] - rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
HKLM\...\Run: [QCWLICON] - C:\Programme\ThinkPad\ConnectUtilities\QCWLICON.EXE [53248 2003-03-27] ()
HKLM\...\Run: [TPHOTKEY] - C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe [94208 2006-10-02] ()
HKLM\...\Run: [BMMGAG] - RunDll32 C:\PROGRA~1\ThinkPad\UTILIT~1\pwrmonit.dll,StartPwrMonitor
HKLM\...\Run: [TPKMAPMN] - C:\Programme\ThinkPad\Utilities\TpKmapMn.exe [32835 2003-02-16] ()
HKLM\...\Run: [TP4EX] - C:\WINDOWS\system32\TP4EX.exe [53248 2002-09-04] (IBM Corporation)
HKLM\...\Run: [EZEJMNAP] - C:\Programme\ThinkPad\Utilities\EzEjMnAp.Exe [204800 2002-11-01] (IBM Corp.)
HKLM\...\Run: [tgcmd] - "C:\Programme\Support.com\bin\tgcmd.exe" /server
HKLM\...\Run: [ibmmessages] - C:\Programme\IBM\Messages By IBM\ibmmessages.exe [491520 2002-12-19] (IBM)
HKLM\...\Run: [StorageGuard] - C:\Programme\VERITAS Software\Update Manager\sgtray.exe [155648 2002-06-17] (VERITAS Software, Inc.)
HKLM\...\Run: [dla] - C:\WINDOWS\system32\dla\tfswctrl.exe [106551 2002-11-08] (VERITAS Software, Inc.)
HKLM\...\Run: [HP Lamp] - C:\Programme\Hewlett-Packard\HP PrecisionScan\PrecisionScan Pro\HPLamp.exe [53248 2001-04-27] ()
HKLM\...\Run: [FreePDF Assistant] - C:\Programme\FreePDF_XP\fpassist.exe [357376 2008-07-22] (shbox.de)
HKLM\...\Run: [NeroFilterCheck] - C:\WINDOWS\system32\NeroCheck.exe [155648 2001-07-09] (Ahead Software Gmbh)
HKLM\...\Run: [NPDTRAY] - C:\Programme\ThinkPad\Utilities\NPDTRAY.EXE [204800 2002-10-30] (IBM Corp.)
HKLM\...\Run: [ArcSoft Connection Service] - C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe [207424 2010-10-27] (ArcSoft Inc.)
HKLM\...\Run: [OODefragTray] - C:\WINDOWS\system32\oodtray.exe [2528512 2008-09-30] (O&O Software GmbH)
HKLM\...\Run: [AGRSMMSG] - C:\WINDOWS\AGRSMMSG.exe [87751 2002-10-18] (Agere Systems)
HKLM\...\Run: [M-Audio Taskbar Icon] - C:\WINDOWS\system32\MAFWTray.exe [252424 2009-07-29] (Avid Technology, Inc.)
HKLM\...\Run: [InstaLAN] - C:\Programme\Belkin\Router Setup and Monitor\BelkinRouterMonitor.exe [2015136 2011-05-27] (Affinegy, Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [LexwareInfoService] - C:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe [189808 2011-07-31] (Haufe-Lexware GmbH & Co. KG)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [683576 2013-11-19] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
Winlogon\Notify\tpfnf2: C:\Windows\system32\notifyf2.dll ()
Winlogon\Notify\tphotkey: C:\Windows\system32\tphklock.dll ()
HKLM\...\Policies\Explorer: [NoCDBurning] 0
HKCU\...\Run: [ibmmessages] - C:\Programme\IBM\Messages By IBM\ibmmessages.exe [491520 2002-12-19] (IBM)
HKU\Admin\...\Run: [ibmmessages] - C:\Programme\IBM\Messages By IBM\ibmmessages.exe [ 2002-12-19] (IBM)
HKU\Administrator\...\Run: [ibmmessages] - C:\Programme\IBM\Messages By IBM\ibmmessages.exe [ 2002-12-19] (IBM)
HKU\Default User\...\Run: [ibmmessages] - C:\Programme\IBM\Messages By IBM\ibmmessages.exe [ 2002-12-19] (IBM)
HKU\Michael\...\Run: [TomTomHOME.exe] - C:\Programme\TomTom HOME 2\TomTomHOMERunner.exe [ 2013-03-22] (TomTom)
HKU\Michael\...\Run: [ibmmessages] - C:\Programme\IBM\Messages By IBM\ibmmessages.exe [ 2002-12-19] (IBM)
HKU\Michael\...\Run: [PC Notes Taker] - C:\Programme\Pegasus Technologies\PC Notes Taker\PCNotesTaker.exe -silent
HKU\Michael\...\Run: [Google Update] - "C:\Dokumente und Einstellungen\Michael\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe" /c
HKU\MichaelG\...\Run: [ibmmessages] - C:\Programme\IBM\Messages By IBM\ibmmessages.exe [ 2002-12-19] (IBM)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk
ShortcutTarget: Microsoft Office.lnk -> C:\Programme\Microsoft Office\Office\OSA9.EXE (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\NDAS Geräte-Manager.lnk
ShortcutTarget: NDAS Geräte-Manager.lnk -> C:\Programme\NDAS\System\ndasmgmt.exe (XIMETA, Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\TMMonitor.lnk
ShortcutTarget: TMMonitor.lnk -> C:\Programme\ArcSoft\TotalMedia 3.5\TMMonitor.exe (ArcSoft, Inc.)
BootExecute: autocheck autochk /r \??\F:autocheck autochk * OODBS
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
BHO: No Name - {3049C3E9-B461-4BC5-8870-4C09146192CA} - No File
BHO: No Name - {41564952-412D-5637-00A7-7A786E7484D7} - No File
BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll (VERITAS Software, Inc.)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - No Name - {41564952-412D-5637-00A7-7A786E7484D7} - No File
DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1242923080286
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Tcpip\..\Interfaces\{A29C7FE0-06D5-4939-85EE-10AC7B3EB02A}: [NameServer]192.168.121.252,192.168.121.253
Tcpip\..\Interfaces\{B54CB423-672B-427E-8E56-2233D6FB9A46}: [NameServer]192.168.1.2
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Mozilla\Firefox\Profiles\it7ytsqx.default
FF NewTab: about:blank
FF Homepage: www.gmx.de
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 - C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll No File
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: noscript - C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Mozilla\Firefox\Profiles\it7ytsqx.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Mozilla\Firefox\Profiles\it7ytsqx.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
Chrome:
=======
CHR HomePage: hxxp://www.google.com
CHR DefaultSearchKeyword: google.de
CHR DefaultSearchProvider: Google
CHR DefaultSearchURL: {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:bookmarkBarPinned}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:omniboxStartMarginParameter}ie={inputEncoding}
CHR DefaultNewTabURL: {google:baseURL}_/chrome/newtab?{google:RLZ}{google:instantExtendedEnabledParameter}{google:ntpIsThemedParameter}ie={inputEncoding}
CHR Extension: (Avira SearchFree Toolbar plus Web Protection) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aaaaacalgebmfelllfiaoknifldpngjh\25.62088_0
CHR Extension: (Google Docs) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0
CHR Extension: (YouTube) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Adblock Plus) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb\1.6.1_0
CHR Extension: (Google Search) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (Google Wallet) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.5.0_0
CHR Extension: (NotScripts) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\odjhifogjcknibkahlpidmdajjpkkcfn\0.9.6_0
CHR Extension: (Gmail) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1
CHR HKLM\...\Chrome\Extension: [jfmjfhklogoienhpfnppmbcbjfjnkonk] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Chrome\Ext\rphtml5video.crx
========================== Services (Whitelisted) =================
S4 ACDaemon; C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)
R2 AffinegyService; C:\Programme\Belkin\Router Setup and Monitor\BelkinService.exe [562592 2011-05-27] (Affinegy, Inc.)
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440376 2013-11-19] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-19] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1164360 2013-11-19] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe [166352 2013-10-23] (APN LLC.)
R2 Ati HotKey Poller; C:\Windows\System32\Ati2evxx.exe [159744 2003-04-29] ()
R2 Belkin Local Backup Service; C:\Programme\Belkin\Belkin USB Print and Storage Center\BkBackupScheduler.exe [152576 2011-04-19] ()
R2 Belkin Network USB Helper; C:\Programme\Belkin\Belkin USB Print and Storage Center\Bkapcs.exe [49152 2010-02-09] ()
S3 de_serv; C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe [196688 2002-02-21] (AVM Berlin)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-11-15] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-11-15] (Google Inc.)
S4 IBMPMSVC; C:\Windows\system32\ibmpmsvc.exe [57344 2003-07-03] ()
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe [69632 2005-11-14] (Macrovision Corporation)
R2 Lexware_Datenbank_Plus; C:\Programme\Sybase\SQL Anywhere 9\win32\dbsrv9.exe [83248 2011-06-29] (iAnywhere Solutions, Inc.)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-11-16] (Mozilla Foundation)
R2 ndassvc; C:\Programme\NDAS\System\ndassvc.exe [247784 2010-01-13] (XIMETA, Inc.)
R2 NMSAccess; C:\Programme\CDBurnerXP\NMSAccessU.exe [71096 2010-03-04] ()
R2 O&O Defrag; C:\WINDOWS\system32\oodag.exe [1062144 2008-09-30] (O&O Software GmbH)
S4 QCONSVC; C:\Windows\System32\QCONSVC.EXE [49152 2003-03-27] ()
R2 RalinkRegistryWriter; C:\Programme\TP-LINK\TP-LINK Wireless Configuration Utility\Service\RaRegistry.exe [375872 2011-12-23] (Ralink Technology, Corp.)
R2 RegSrvc; C:\WINDOWS\System32\RegSrvc.exe [122880 2003-01-24] (Intel Corporation)
S4 S24EventMonitor; C:\WINDOWS\System32\S24EvMon.exe [299075 2003-01-24] (Intel Corporation )
S3 SandraAgentSrv; C:\Programme\SiSoftware\SiSoftware Sandra Lite 2011.SP1\RpcAgentSrv.exe [93848 2009-08-10] (SiSoftware)
S3 ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [630272 2010-10-20] (Nokia)
R2 TomTomHOMEService; C:\Programme\TomTom HOME 2\TomTomHOMEService.exe [93072 2013-03-22] (TomTom)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"
S3 PLSRemoteSvc; C:\WINDOWS\SYSTEM32\PLSRemote.exe [x]
S3 rpcapd; "%ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini" [x]
==================== Drivers (Whitelisted) ====================
S4 abp480n5; C:\Windows\System32\DRIVERS\ABP480N5.SYS [23552 2001-08-17] (Microsoft Corporation)
S3 ac97intc; C:\Windows\System32\drivers\ac97intc.sys [96256 2001-08-17] (Intel Corporation)
R3 Afc; C:\Windows\System32\drivers\Afc.sys [18688 2006-11-10] (Arcsoft, Inc.)
R3 AFGSp50; C:\Windows\System32\Drivers\AFGSp50.sys [27072 2010-08-22] (Printing Communications Assoc., Inc. (PCAUSA))
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-12-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137208 2013-11-19] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-11-19] (Avira Operations GmbH & Co. KG)
R3 AVMWAN; C:\Windows\System32\DRIVERS\avmwan.sys [37568 2002-07-16] (AVM GmbH)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R2 drhard; C:\Windows\System32\Drivers\drhard.sys [23600 2005-12-01] (Licensed for Gebhard Software)
R0 drvmcdb; C:\Windows\System32\drivers\drvmcdb.sys [82784 2002-10-24] (VERITAS Software, Inc.)
R2 drvnddm; C:\Windows\System32\drivers\drvnddm.sys [40400 2002-10-07] (VERITAS Software, Inc.)
R3 FTDIBUS; C:\Windows\System32\drivers\ftdibus.sys [57672 2009-02-17] (FTDI Ltd.)
R3 FXUSBASE; C:\Windows\System32\DRIVERS\fxusbase.sys [498672 2002-07-16] (AVM Berlin)
R0 giveio; C:\Windows\System32\giveio.sys [5248 1996-04-03] ()
S3 gv3; C:\Windows\System32\DRIVERS\gv3.sys [33664 2002-11-20] (Microsoft Corporation)
R3 hpusbfd; C:\Windows\System32\DRIVERS\hpusbfd.sys [7552 2002-05-22] (Hewlett-Packard Co.)
R1 HWiNFO32; C:\Programme\HWiNFO32\HWiNFO32.SYS [20088 2010-09-29] (REALiX(tm))
R3 IBMPMDRV; C:\Windows\System32\DRIVERS\ibmpmdrv.sys [11344 2003-07-03] (IBM Corp.)
R1 IBMTPCHK; C:\Windows\System32\drivers\IBMBLDID.SYS [2295 2003-03-27] ()
R0 lfsfilt; C:\Windows\System32\DRIVERS\lfsfilt.sys [556008 2010-01-13] (XIMETA, Inc.)
R0 lpx; C:\Windows\System32\DRIVERS\lpx.sys [119784 2010-01-13] (XIMETA, Inc.)
S3 LucentSoftModem; C:\Windows\System32\DRIVERS\LTSM.sys [802683 2001-08-17] (Lucent Technologies)
S3 MAFW; C:\Windows\System32\DRIVERS\mafw.sys [192392 2009-07-29] (Avid Technology, Inc.)
S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-13] (Microsoft Corporation)
R3 ndasbus; C:\Windows\System32\DRIVERS\ndasbus.sys [385512 2010-01-13] (XIMETA, Inc.)
R1 ndasfat; C:\Windows\System32\DRIVERS\ndasfat.sys [461288 2010-01-13] (Windows (R) Codename Longhorn DDK provider)
R0 ndasfs; C:\Windows\System32\DRIVERS\ndasfs.sys [562152 2010-01-13] (XIMETA, Inc.)
R1 ndasrofs; C:\Windows\System32\DRIVERS\ndasrofs.sys [791528 2010-01-13] (XIMETA, Inc.)
S3 ndasscsi; C:\Windows\System32\DRIVERS\ndasscsi.sys [377320 2010-01-13] (XIMETA, Inc.)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
S3 NETPPPOI; C:\Windows\System32\DRIVERS\NETPPPOI.SYS [259072 2002-02-21] (AVM Berlin)
R2 NPF; C:\Windows\System32\drivers\npf.sys [35088 2010-06-25] (CACE Technologies, Inc.)
S3 NuidFltr; C:\Windows\System32\DRIVERS\NuidFltr.sys [21784 2011-08-10] (Microsoft Corporation)
S3 OVT511Plus; C:\Windows\System32\Drivers\omcamvid.sys [167816 2001-09-18] (OmniVision Technologies, Inc.)
S1 P3; C:\Windows\System32\DRIVERS\p3.sys [46848 2008-04-14] (Microsoft Corporation)
S3 PCASp50; C:\Windows\System32\Drivers\PCASp50.sys [27072 2006-11-28] (Printing Communications Assoc., Inc. (PCAUSA))
R2 PMEM; C:\WINDOWS\system32\drivers\PMEMNT.SYS [7012 2001-09-13] (Microsoft Corporation)
R3 Rasirda; C:\Windows\System32\DRIVERS\rasirda.sys [19584 2001-08-17] (Microsoft Corporation)
S3 rt2870; C:\Windows\System32\DRIVERS\rt2870.sys [1195200 2011-12-23] (Ralink Technology, Corp.)
R3 RTL2832UBDA; C:\Windows\System32\drivers\RTL2832UBDA.sys [93344 2009-10-26] (REALTEK SEMICONDUCTOR Corp.)
R3 RTL2832UUSB; C:\Windows\System32\Drivers\RTL2832UUSB.sys [32800 2009-10-26] (REALTEK SEMICONDUCTOR Corp.)
R3 RTL2832U_IRHID; C:\Windows\System32\DRIVERS\RTL2832U_IRHID.sys [31872 2009-10-05] (Realtek)
R2 s24trans; C:\Windows\System32\DRIVERS\s24trans.sys [10906 2003-01-12] (Intel Corporation)
S3 S3SSavage; C:\Windows\System32\DRIVERS\s3ssavm.sys [95104 2002-07-15] (S3 Graphics, Inc.)
S3 SANDRA; C:\Programme\SiSoftware\SiSoftware Sandra Lite 2011.SP1\WNt500x86\Sandra.sys [23112 2009-08-07] (SiSoftware)
R2 Scutum50; C:\Windows\System32\Drivers\Scutum50.sys [19072 2011-12-23] (Printing Communications Assoc., Inc. (PCAUSA))
S3 SiBulk; C:\Windows\System32\drivers\SiBulk.sys [16768 2004-06-18] ()
S3 SIUSBXP; C:\Windows\System32\drivers\SiUSBXp.sys [14592 2009-11-17] (Silicon Laboratories)
R1 Smapint; C:\Windows\System32\drivers\Smapint.sys [13824 2002-11-01] (Microsoft Corporation)
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [691696 2010-11-28] ()
S3 Spyder3; C:\Windows\System32\DRIVERS\Spyder3.sys [12288 2007-12-12] ()
R1 sscdbhk5; C:\Windows\System32\drivers\sscdbhk5.sys [5621 2002-10-10] (VERITAS Software, Inc.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-09-04] (Avira GmbH)
R1 ssrtln; C:\Windows\System32\drivers\ssrtln.sys [23027 2002-10-10] (VERITAS Software, Inc.)
R2 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5504 2009-11-12] ()
R3 sxuptp; C:\Windows\System32\DRIVERS\sxuptp.sys [246936 2009-06-22] (silex technology, Inc.)
R1 TDSMAPI; C:\Windows\System32\drivers\TDSMAPI.SYS [7168 2002-11-01] ()
R2 tfsnboio; C:\Windows\System32\dla\tfsnboio.sys [23671 2002-11-08] (VERITAS Software, Inc.)
R2 tfsncofs; C:\Windows\System32\dla\tfsncofs.sys [34807 2002-11-08] (VERITAS Software, Inc.)
R2 tfsndrct; C:\Windows\System32\dla\tfsndrct.sys [4119 2002-11-08] (VERITAS Software, Inc.)
R2 tfsndres; C:\Windows\System32\dla\tfsndres.sys [2235 2002-11-08] (VERITAS Software, Inc.)
R2 tfsnifs; C:\Windows\System32\dla\tfsnifs.sys [55222 2002-11-08] (VERITAS Software, Inc.)
R2 tfsnopio; C:\Windows\System32\dla\tfsnopio.sys [14039 2002-11-08] (VERITAS Software, Inc.)
R2 tfsnpool; C:\Windows\System32\dla\tfsnpool.sys [6327 2002-11-08] (VERITAS Software, Inc.)
R2 tfsnudf; C:\Windows\System32\dla\tfsnudf.sys [91158 2002-11-08] (VERITAS Software, Inc.)
R2 tfsnudfa; C:\Windows\System32\dla\tfsnudfa.sys [95479 2002-11-08] (VERITAS Software, Inc.)
R1 TPHKDRV; C:\Windows\System32\Drivers\TPHKDRV.sys [17699 2005-07-05] (IBM Corporation)
R1 TPPWR; C:\Windows\System32\drivers\Tppwr.sys [12288 2002-11-01] (IBM Corp.)
R1 TSMAPIP; C:\Windows\System32\drivers\TSMAPIP.SYS [7168 2002-10-30] ()
S3 TwoTrack; C:\Windows\System32\DRIVERS\TwoTrack.sys [11520 2001-08-17] (IBM Corporation)
S1 UimBus; C:\Windows\System32\DRIVERS\UimBus.sys [81200 2012-03-01] (Windows (R) 2000 DDK provider)
S1 Uim_IM; C:\Windows\System32\Drivers\Uim_IM.sys [452016 2012-03-01] (Paragon)
S1 Uim_Vim; C:\Windows\System32\Drivers\Uim_Vim.sys [275504 2012-03-01] (Paragon)
S3 USBCamera; C:\Windows\System32\Drivers\Bulk536.sys [11048 2003-05-14] (USB BULK)
R0 vidsflt61; C:\Windows\System32\DRIVERS\vsflt61.sys [84544 2012-04-11] (Acronis)
S3 w70n51; C:\Windows\System32\DRIVERS\w70n51.sys [2390528 2003-03-12] (Intel® Corporation)
S3 AFGMp50; System32\Drivers\AFGMp50.sys [x]
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
S3 cpuz132; \??\C:\DOKUME~1\Michael\LOKALE~1\Temp\cpuz132\cpuz132_x32.sys [x]
S3 Lavasoft Kernexplorer; \??\C:\Programme\Lavasoft\Ad-Aware\KernExplorer.sys [x]
S3 nmwcd; system32\drivers\ccdcmb.sys [x]
S3 nmwcdc; system32\drivers\ccdcmbo.sys [x]
S3 nmwcdnsu; system32\drivers\nmwcdnsu.sys [x]
S3 nmwcdnsuc; system32\drivers\nmwcdnsuc.sys [x]
S3 RNUS; system32\DRIVERS\RNUS_HC.sys [x]
S3 RNUS_BusEnum; system32\DRIVERS\RNUS_Bus.sys [x]
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
S3 upperdev; system32\DRIVERS\usbser_lowerflt.sys [x]
S3 UsbserFilt; system32\DRIVERS\usbser_lowerfltj.sys [x]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-12-12 22:16 - 2013-12-12 22:16 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Desktop\FRST-OlderVersion
2013-12-12 21:11 - 2013-12-12 21:11 - 00000852 _____ C:\Dokumente und Einstellungen\Neum\Desktop\JRT.txt
2013-12-12 20:15 - 2013-12-12 20:15 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-12 20:11 - 2013-12-12 20:11 - 01034531 _____ (Thisisu) C:\Dokumente und Einstellungen\Neum\Desktop\JRT.exe
2013-12-12 17:54 - 2013-12-12 19:42 - 00000000 ____D C:\AdwCleaner
2013-12-12 17:53 - 2013-12-12 17:53 - 01226802 _____ C:\Dokumente und Einstellungen\Neum\Desktop\adwcleaner.exe
2013-12-12 17:10 - 2013-12-12 17:10 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Malwarebytes
2013-12-12 17:09 - 2013-12-12 17:09 - 00000767 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-12-12 17:09 - 2013-12-12 17:09 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-12-12 17:09 - 2013-12-12 17:09 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-12-12 17:09 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-12-12 17:08 - 2013-12-12 17:08 - 10285040 _____ (Malwarebytes Corporation ) C:\Dokumente und Einstellungen\Neum\Desktop\mbam-setup-1.75.0.1300.exe
2013-12-11 22:48 - 2013-12-11 22:48 - 00021930 _____ C:\ComboFix.txt
2013-12-11 21:53 - 2013-12-11 22:49 - 00000000 ____D C:\Qoobox
2013-12-11 21:53 - 2013-12-11 21:53 - 00000000 ___RD C:\Dokumente und Einstellungen\Neum\Startmenü\Programme\Verwaltung
2013-12-11 21:53 - 2011-06-26 07:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-12-11 21:53 - 2010-11-07 18:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-12-11 21:53 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-12-11 21:53 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-12-11 21:53 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-12-11 21:53 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-12-11 21:53 - 2000-08-31 01:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-12-11 21:53 - 2000-08-31 01:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-12-11 21:53 - 2000-08-31 01:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-12-11 21:52 - 2013-12-11 21:52 - 05153140 ____R (Swearware) C:\Dokumente und Einstellungen\Neum\Desktop\ComboFix.exe
2013-12-11 20:55 - 2013-12-11 20:55 - 00377856 _____ C:\Dokumente und Einstellungen\Neum\Desktop\gmer_2.1.19163.exe
2013-12-11 20:46 - 2013-12-12 22:17 - 00027130 _____ C:\Dokumente und Einstellungen\Neum\Desktop\FRST.txt
2013-12-11 20:44 - 2013-12-11 20:44 - 00050477 _____ C:\Dokumente und Einstellungen\Neum\Desktop\Defogger.exe
2013-12-11 20:44 - 2013-12-11 20:44 - 00000444 _____ C:\Dokumente und Einstellungen\Neum\Desktop\defogger_disable.log
2013-12-11 20:44 - 2013-12-11 20:44 - 00000000 _____ C:\Dokumente und Einstellungen\Neum\defogger_reenable
2013-12-11 20:41 - 2013-12-11 20:42 - 00041888 _____ C:\Dokumente und Einstellungen\Neum\Desktop\lllAddition.txt
2013-12-11 20:38 - 2013-12-12 22:16 - 01060863 _____ (Farbar) C:\Dokumente und Einstellungen\Neum\Desktop\FRST.exe
2013-12-11 20:38 - 2013-12-12 22:16 - 00000000 ____D C:\FRST
2013-12-11 20:38 - 2013-12-11 20:42 - 00043763 _____ C:\Dokumente und Einstellungen\Neum\Desktop\lllFRST.txt
2013-12-08 13:03 - 2013-12-08 13:03 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\HarmonicTune
2013-12-06 15:35 - 2013-12-06 15:35 - 00004608 _____ C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-11-29 21:30 - 2013-11-29 21:48 - 00077330 _____ C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Schule1.xls
2013-11-29 19:13 - 2013-11-29 19:13 - 00008067 _____ C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Schule1.rec
2013-11-25 18:46 - 2013-11-28 19:33 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\klickTel
2013-11-25 08:28 - 2013-11-25 08:28 - 00073801 _____ C:\Dokumente und Einstellungen\Neum\Eigene Dateien\logger1.xls
2013-11-25 08:25 - 2013-11-25 08:25 - 00007271 _____ C:\Dokumente und Einstellungen\Neum\Eigene Dateien\montag.rec
2013-11-24 15:37 - 2013-11-24 15:37 - 00000267 _____ C:\Dokumente und Einstellungen\Neum\Eigene Dateien\später.rec
2013-11-23 09:27 - 2013-11-23 09:27 - 00003907 _____ C:\Dokumente und Einstellungen\Neum\Eigene Dateien\neue daten.rec
2013-11-23 09:26 - 2013-11-23 09:26 - 00000702 _____ C:\Dokumente und Einstellungen\Neum\Desktop\Verknüpfung mit DataLogger.exe.lnk
2013-11-20 15:27 - 2013-11-20 15:27 - 00016384 _____ C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Präsentation111.ppt
2013-11-19 07:22 - 2013-11-19 15:30 - 105004989 _____ C:\WINDOWS\system32\㨙ꄬ叼6
2013-11-17 14:42 - 2013-11-17 14:42 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\vlc
2013-11-16 09:53 - 2013-12-12 17:51 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-15 22:32 - 2013-12-06 03:55 - 00001780 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
2013-11-15 22:32 - 2013-11-15 22:32 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Chrome
2013-11-15 22:30 - 2013-12-12 22:04 - 00001082 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-11-15 22:30 - 2013-12-12 21:41 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-11-15 22:30 - 2013-11-15 22:33 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google
2013-11-14 07:14 - 2013-11-14 07:14 - 00009171 _____ C:\WINDOWS\KB2900986.log
2013-11-14 07:14 - 2013-11-14 07:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-14 07:14 - 2013-11-14 07:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-14 07:14 - 2013-11-14 07:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-14 07:14 - 2013-11-14 07:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-14 07:11 - 2013-11-14 07:14 - 00011630 _____ C:\WINDOWS\KB2888505-IE8.log
2013-11-14 07:01 - 2013-11-14 07:14 - 00015233 _____ C:\WINDOWS\KB2868626.log
2013-11-14 07:01 - 2013-11-14 07:14 - 00014214 _____ C:\WINDOWS\KB2862152.log
2013-11-14 07:01 - 2013-11-14 07:14 - 00013747 _____ C:\WINDOWS\KB2876331.log
2013-11-12 19:10 - 2013-11-12 19:10 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Eigene Dateien\s6834c61.default
==================== One Month Modified Files and Folders =======
2013-12-12 22:17 - 2013-12-11 20:46 - 00027130 _____ C:\Dokumente und Einstellungen\Neum\Desktop\FRST.txt
2013-12-12 22:16 - 2013-12-12 22:16 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Desktop\FRST-OlderVersion
2013-12-12 22:16 - 2013-12-11 20:38 - 01060863 _____ (Farbar) C:\Dokumente und Einstellungen\Neum\Desktop\FRST.exe
2013-12-12 22:16 - 2013-12-11 20:38 - 00000000 ____D C:\FRST
2013-12-12 22:11 - 2009-06-05 15:39 - 01819631 _____ C:\WINDOWS\pfirewall.log
2013-12-12 22:11 - 2002-10-01 08:58 - 00032412 _____ C:\WINDOWS\SchedLgU.Txt
2013-12-12 22:04 - 2013-11-15 22:30 - 00001082 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-12-12 22:03 - 2010-07-24 10:36 - 00000266 _____ C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-3264421748-380149622-3910952666-1004.job
2013-12-12 22:03 - 1979-12-31 23:00 - 00002278 _____ C:\WINDOWS\system32\wpa.dbl
2013-12-12 21:41 - 2013-11-15 22:30 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-12-12 21:27 - 2013-10-09 21:14 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-12-12 21:17 - 2009-05-21 16:51 - 01927708 _____ C:\WINDOWS\WindowsUpdate.log
2013-12-12 21:16 - 2002-10-01 08:53 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-12-12 21:16 - 2002-10-01 08:45 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-12-12 21:16 - 2002-10-01 08:45 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-12-12 21:15 - 2010-10-24 10:34 - 00572096 _____ C:\WINDOWS\system32\oodbs.lor
2013-12-12 21:13 - 2013-10-31 20:24 - 00000300 ___SH C:\Dokumente und Einstellungen\Neum\ntuser.ini
2013-12-12 21:13 - 2013-10-31 20:24 - 00000000 ____D C:\Dokumente und Einstellungen\Neum
2013-12-12 21:11 - 2013-12-12 21:11 - 00000852 _____ C:\Dokumente und Einstellungen\Neum\Desktop\JRT.txt
2013-12-12 20:15 - 2013-12-12 20:15 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-12 20:11 - 2013-12-12 20:11 - 01034531 _____ (Thisisu) C:\Dokumente und Einstellungen\Neum\Desktop\JRT.exe
2013-12-12 19:42 - 2013-12-12 17:54 - 00000000 ____D C:\AdwCleaner
2013-12-12 19:13 - 2002-10-01 08:43 - 01214038 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-12-12 17:53 - 2013-12-12 17:53 - 01226802 _____ C:\Dokumente und Einstellungen\Neum\Desktop\adwcleaner.exe
2013-12-12 17:51 - 2013-11-16 09:53 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-12-12 17:10 - 2013-12-12 17:10 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Malwarebytes
2013-12-12 17:09 - 2013-12-12 17:09 - 00000767 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-12-12 17:09 - 2013-12-12 17:09 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-12-12 17:09 - 2013-12-12 17:09 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-12-12 17:09 - 2002-10-01 08:43 - 00000000 ___RD C:\Programme
2013-12-12 17:09 - 2002-10-01 08:43 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-12-12 17:08 - 2013-12-12 17:08 - 10285040 _____ (Malwarebytes Corporation ) C:\Dokumente und Einstellungen\Neum\Desktop\mbam-setup-1.75.0.1300.exe
2013-12-11 23:17 - 2009-06-05 15:39 - 04195139 _____ C:\WINDOWS\pfirewall.log.old
2013-12-11 22:49 - 2013-12-11 21:53 - 00000000 ____D C:\Qoobox
2013-12-11 22:48 - 2013-12-11 22:48 - 00021930 _____ C:\ComboFix.txt
2013-12-11 22:29 - 2012-04-11 13:36 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-12-11 22:29 - 2011-05-19 17:22 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-12-11 22:28 - 1979-12-31 23:00 - 00000227 _____ C:\WINDOWS\system.ini
2013-12-11 21:53 - 2013-12-11 21:53 - 00000000 ___RD C:\Dokumente und Einstellungen\Neum\Startmenü\Programme\Verwaltung
2013-12-11 21:53 - 2013-10-31 20:24 - 00000000 ___RD C:\Dokumente und Einstellungen\Neum\Startmenü\Programme
2013-12-11 21:52 - 2013-12-11 21:52 - 05153140 ____R (Swearware) C:\Dokumente und Einstellungen\Neum\Desktop\ComboFix.exe
2013-12-11 21:52 - 2013-02-25 19:41 - 00000000 ____D C:\WINDOWS\erdnt
2013-12-11 20:55 - 2013-12-11 20:55 - 00377856 _____ C:\Dokumente und Einstellungen\Neum\Desktop\gmer_2.1.19163.exe
2013-12-11 20:44 - 2013-12-11 20:44 - 00050477 _____ C:\Dokumente und Einstellungen\Neum\Desktop\Defogger.exe
2013-12-11 20:44 - 2013-12-11 20:44 - 00000444 _____ C:\Dokumente und Einstellungen\Neum\Desktop\defogger_disable.log
2013-12-11 20:44 - 2013-12-11 20:44 - 00000000 _____ C:\Dokumente und Einstellungen\Neum\defogger_reenable
2013-12-11 20:42 - 2013-12-11 20:41 - 00041888 _____ C:\Dokumente und Einstellungen\Neum\Desktop\lllAddition.txt
2013-12-11 20:42 - 2013-12-11 20:38 - 00043763 _____ C:\Dokumente und Einstellungen\Neum\Desktop\lllFRST.txt
2013-12-11 20:05 - 2009-06-02 15:13 - 00000000 ____D C:\Programme\klickTel
2013-12-11 20:05 - 2009-05-21 15:57 - 00000000 ___HD C:\Programme\InstallShield Installation Information
2013-12-11 20:03 - 2013-10-31 20:24 - 00000000 ___RD C:\Dokumente und Einstellungen\Neum\Startmenü\Programme\Autostart
2013-12-11 20:03 - 2009-06-02 15:16 - 00000174 _____ C:\WINDOWS\ktel.ini
2013-12-11 20:03 - 2009-05-23 19:31 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office Small Business Tools
2013-12-11 20:03 - 2009-05-23 19:29 - 00000000 ____D C:\Programme\Snapshot Viewer
2013-12-11 20:01 - 2002-10-01 08:43 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Microsoft Shared
2013-12-11 20:01 - 2002-10-01 08:40 - 00000000 ____D C:\WINDOWS\system
2013-12-11 19:48 - 2002-10-01 08:45 - 00146211 _____ C:\WINDOWS\Sti_Trace.log
2013-12-11 18:20 - 2010-09-28 19:11 - 00695329 _____ C:\WINDOWS\setupapi.log
2013-12-11 18:08 - 2010-03-12 18:19 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat
2013-12-10 21:04 - 2013-10-31 20:24 - 00000000 ___RD C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Eigene Bilder
2013-12-10 20:55 - 2013-10-31 20:24 - 00000000 ___RD C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Eigene Musik
2013-12-10 20:52 - 2009-05-21 16:34 - 00114743 _____ C:\WINDOWS\wmsetup.log
2013-12-10 17:35 - 2010-07-24 10:36 - 00000274 _____ C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-3264421748-380149622-3910952666-1004.job
2013-12-09 09:20 - 2009-05-22 22:06 - 00076372 _____ C:\fpRedmon.log
2013-12-09 09:20 - 2009-05-22 22:04 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\FreePDF
2013-12-08 13:16 - 2013-11-03 15:54 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Desktopss
2013-12-08 13:03 - 2013-12-08 13:03 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\HarmonicTune
2013-12-06 19:56 - 2009-09-28 22:41 - 00000000 ____D C:\WINDOWS\system32\oodag
2013-12-06 15:35 - 2013-12-06 15:35 - 00004608 _____ C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-12-06 15:35 - 2009-09-05 12:07 - 00000049 _____ C:\WINDOWS\NeroDigital.ini
2013-12-06 03:55 - 2013-11-15 22:32 - 00001780 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
2013-12-06 00:19 - 2009-05-21 15:58 - 00002570 _____ C:\WINDOWS\Tasks\BMMTask.job
2013-12-05 23:01 - 2013-09-04 13:05 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-12-02 22:56 - 2009-09-05 16:31 - 00000354 _____ C:\WINDOWS\loggerconfig.ini
2013-12-02 17:46 - 2013-11-10 22:50 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\foobar2000
2013-11-30 04:31 - 2009-07-01 16:47 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-11-29 23:11 - 2013-11-03 15:58 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Desktop\PRIVATE
2013-11-29 23:08 - 2002-10-01 08:48 - 00000000 ____D C:\WINDOWS\Registration
2013-11-29 21:48 - 2013-11-29 21:30 - 00077330 _____ C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Schule1.xls
2013-11-29 19:13 - 2013-11-29 19:13 - 00008067 _____ C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Schule1.rec
2013-11-29 18:19 - 2013-02-26 23:15 - 00002299 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-11-28 23:51 - 2013-11-05 08:35 - 00001544 _____ C:\Dokumente und Einstellungen\Neum\ACTIVstudioError.log
2013-11-28 19:33 - 2013-11-25 18:46 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\klickTel
2013-11-25 22:09 - 2013-11-04 23:32 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Teledat
2013-11-25 21:56 - 2009-05-21 19:18 - 00001080 _____ C:\WINDOWS\AUTOLNCH.REG
2013-11-25 08:28 - 2013-11-25 08:28 - 00073801 _____ C:\Dokumente und Einstellungen\Neum\Eigene Dateien\logger1.xls
2013-11-25 08:25 - 2013-11-25 08:25 - 00007271 _____ C:\Dokumente und Einstellungen\Neum\Eigene Dateien\montag.rec
2013-11-24 15:37 - 2013-11-24 15:37 - 00000267 _____ C:\Dokumente und Einstellungen\Neum\Eigene Dateien\später.rec
2013-11-23 18:20 - 2013-11-03 20:13 - 00004067 _____ C:\Dokumente und Einstellungen\Neum\Eigene Dateien\keller.rec
2013-11-23 09:27 - 2013-11-23 09:27 - 00003907 _____ C:\Dokumente und Einstellungen\Neum\Eigene Dateien\neue daten.rec
2013-11-23 09:27 - 2011-11-05 21:37 - 00000000 ____D C:\Programme\USB-Feuchte Temp.Logger
2013-11-23 09:26 - 2013-11-23 09:26 - 00000702 _____ C:\Dokumente und Einstellungen\Neum\Desktop\Verknüpfung mit DataLogger.exe.lnk
2013-11-20 15:27 - 2013-11-20 15:27 - 00016384 _____ C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Präsentation111.ppt
2013-11-19 17:50 - 2013-11-02 22:13 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-11-19 15:37 - 2012-04-29 20:34 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-11-19 15:30 - 2013-11-19 07:22 - 105004989 _____ C:\WINDOWS\system32\㨙ꄬ叼6
2013-11-19 15:29 - 2013-09-04 13:05 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-11-19 15:29 - 2013-09-04 13:05 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-11-17 14:42 - 2013-11-17 14:42 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\vlc
2013-11-15 22:33 - 2013-11-15 22:30 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google
2013-11-15 22:32 - 2013-11-15 22:32 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Chrome
2013-11-15 22:32 - 2009-09-15 15:24 - 00000000 ____D C:\Programme\Google
2013-11-14 18:23 - 2002-10-01 08:42 - 00233408 _____ C:\WINDOWS\setupact.log
2013-11-14 07:14 - 2013-11-14 07:14 - 00009171 _____ C:\WINDOWS\KB2900986.log
2013-11-14 07:14 - 2013-11-14 07:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-14 07:14 - 2013-11-14 07:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-14 07:14 - 2013-11-14 07:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-14 07:14 - 2013-11-14 07:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-14 07:14 - 2013-11-14 07:11 - 00011630 _____ C:\WINDOWS\KB2888505-IE8.log
2013-11-14 07:14 - 2013-11-14 07:01 - 00015233 _____ C:\WINDOWS\KB2868626.log
2013-11-14 07:14 - 2013-11-14 07:01 - 00014214 _____ C:\WINDOWS\KB2862152.log
2013-11-14 07:14 - 2013-11-14 07:01 - 00013747 _____ C:\WINDOWS\KB2876331.log
2013-11-14 07:14 - 2009-05-21 17:38 - 00250824 _____ C:\WINDOWS\updspapi.log
2013-11-14 07:14 - 2009-05-21 16:30 - 00142176 _____ C:\WINDOWS\medctroc.Log
2013-11-14 07:14 - 2002-10-01 08:43 - 02066224 _____ C:\WINDOWS\FaxSetup.log
2013-11-14 07:14 - 2002-10-01 08:43 - 01005886 _____ C:\WINDOWS\ocgen.log
2013-11-14 07:14 - 2002-10-01 08:43 - 00952335 _____ C:\WINDOWS\tsoc.log
2013-11-14 07:14 - 2002-10-01 08:43 - 00695146 _____ C:\WINDOWS\comsetup.log
2013-11-14 07:14 - 2002-10-01 08:43 - 00641440 _____ C:\WINDOWS\msmqinst.log
2013-11-14 07:14 - 2002-10-01 08:43 - 00420404 _____ C:\WINDOWS\ntdtcsetup.log
2013-11-14 07:14 - 2002-10-01 08:43 - 00362015 _____ C:\WINDOWS\netfxocm.log
2013-11-14 07:14 - 2002-10-01 08:43 - 00281330 _____ C:\WINDOWS\iis6.log
2013-11-14 07:14 - 2002-10-01 08:43 - 00113849 _____ C:\WINDOWS\ocmsn.log
2013-11-14 07:14 - 2002-10-01 08:43 - 00104921 _____ C:\WINDOWS\tabletoc.log
2013-11-14 07:14 - 2002-10-01 08:43 - 00103549 _____ C:\WINDOWS\msgsocm.log
2013-11-14 07:14 - 2002-10-01 08:43 - 00001393 _____ C:\WINDOWS\imsins.log
2013-11-14 07:14 - 2002-10-01 08:43 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-11-14 07:13 - 2009-05-21 18:56 - 00000000 ____D C:\WINDOWS\ie8updates
2013-11-14 07:11 - 2013-07-12 23:02 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-11-14 07:06 - 2009-05-21 18:00 - 80340640 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-11-12 19:10 - 2013-11-12 19:10 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Eigene Dateien\s6834c61.default
Files to move or delete:
====================
C:\Dokumente und Einstellungen\Michael\x.exe
Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Temp\avgnt.exe
C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Temp\Quarantine.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe
[1979-12-31 23:00] - [2008-04-14 03:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e
C:\Windows\System32\winlogon.exe
[1979-12-31 23:00] - [2008-04-14 03:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a
C:\Windows\System32\svchost.exe
[1979-12-31 23:00] - [2008-04-14 03:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366
C:\Windows\System32\services.exe
[1979-12-31 23:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc
C:\Windows\System32\User32.dll
[1979-12-31 23:00] - [2008-04-14 03:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd
C:\Windows\System32\userinit.exe
[1979-12-31 23:00] - [2011-09-30 23:43] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106
C:\Windows\System32\Drivers\volsnap.sys
[1979-12-31 23:00] - [2008-04-14 02:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d
==================== End Of Log ============================
--- --- --- --- --- --- ...was hat es mit x.exe auf sich? Hört sich nicht wirklich gut an! |
|
13.12.2013, 20:06
| #6 |
| /// the machine /// TB-Ausbilder | XP: svchost.exe krampft sich die komplette CPU-ZeitESET Online Scanner
Downloade Dir bitte  SecurityCheck und:
und ein frisches FRST log bitte. Noch Probleme? 
__________________ --> XP: svchost.exe krampft sich die komplette CPU-Zeit |
|
14.12.2013, 11:33
| #7 |
| | XP: svchost.exe krampft sich die komplette CPU-Zeit ESET lief gut an, doch über Nacht kam es wohl zu einem Neustart des Rechner: der Anmeldebildschirm war zu sehen und auch Avira war wieder voll aktiv nach dem Anmelden. In der Log-Datei nur zwei Einträge über erfolgreiche Installation und update, aber keine Scan-Details - wohl wg. Abbruch. Habe ESET neu gestartet. Es beschwert sich über AVIRA, welches ich aber auch in der start.ini etc. stillgelegt habe. Dennoch ist der Schirm (zu) unten rechts zu sehen. HAbe ich da was übersehen? Muss ich Avira komplett de-installieren? Jetz läuft es durch so wie es ist. Hiberation habe ich noch mal gecheckt, dass das aus ist und ich den Prozess bis zum Ende verfolgen kann. |
|
14.12.2013, 16:33
| #8 |
| /// the machine /// TB-Ausbilder | XP: svchost.exe krampft sich die komplette CPU-Zeit Lass ESET weg und mach nen Vollscan mit Avira.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
15.12.2013, 12:07
| #9 |
| | XP: svchost.exe krampft sich die komplette CPU-Zeit eset war grad schon halb durch, da hab ich es fertigmachen lassen: Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=cb0b214f853b544f84b0af6debce53fa
# engine=16268
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-12-14 10:58:01
# local_time=2013-12-14 11:58:01 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1799 16775166 100 95 78573 8765882 49732 0
# scanned=399780
# found=0
# cleaned=0
# scan_time=45419
|
|
15.12.2013, 19:42
| #10 |
| /// the machine /// TB-Ausbilder | XP: svchost.exe krampft sich die komplette CPU-Zeit ok
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
17.12.2013, 17:26
| #11 |
| | XP: svchost.exe krampft sich die komplette CPU-Zeit Das Ende vom Lied: Avira hat sich nen Wolf gesucht, war nach über 40 Stunden erst bei 75% und als ich jetzt wieder kam, lief das Programm nicht mehr. Laut avira war der letzt komplett-Scan Ende November. er hat also nix aufgezeichnet. Dann habe ich FRST gestartet (avira war aber NICHT abgeschaltet). Log wie folgt: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 17-12-2013 01
Ran by Neum (administrator) on R40 on 17-12-2013 17:00:25
Running from C:\Dokumente und Einstellungen\Neum\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(Affinegy, Inc.) C:\Programme\Belkin\Router Setup and Monitor\BelkinService.exe
(APN LLC.) C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe
() C:\WINDOWS\system32\ati2evxx.exe
() C:\Programme\Belkin\Belkin USB Print and Storage Center\BkBackupScheduler.exe
() C:\Programme\Belkin\Belkin USB Print and Storage Center\Bkapcs.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(iAnywhere Solutions, Inc.) C:\Programme\Sybase\SQL Anywhere 9\win32\dbsrv9.exe
(XIMETA, Inc.) C:\Programme\NDAS\System\ndassvc.exe
(Microsoft Corporation) C:\WINDOWS\system32\netdde.exe
() C:\Programme\CDBurnerXP\NMSAccessU.exe
(O&O Software GmbH) C:\WINDOWS\system32\oodag.exe
(Ralink Technology, Corp.) C:\Programme\TP-LINK\TP-LINK Wireless Configuration Utility\Service\RaRegistry.exe
(Intel Corporation) C:\WINDOWS\system32\RegSrvc.exe
(TomTom) C:\Programme\TomTom HOME 2\TomTomHOMEService.exe
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
() C:\Programme\ThinkPad\ConnectUtilities\QCWLICON.EXE
() C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
() C:\Programme\ThinkPad\Utilities\TpKmapMn.exe
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPLpr.exe
(IBM Corp.) C:\Programme\ThinkPad\Utilities\EzEjMnAp.Exe
() C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPONSCR.exe
(Lenovo Group Limited) C:\Programme\ThinkPad\PkgMgr\HOTKEY_1\TpScrex.exe
(SupportSoft, Inc.) C:\Programme\Support.com\Bin\tgcmd.exe
(IBM) C:\Programme\IBM\Messages By IBM\ibmmessages.exe
(VERITAS Software, Inc.) C:\WINDOWS\system32\dla\tfswctrl.exe
() C:\Programme\Hewlett-Packard\HP PrecisionScan\PrecisionScan Pro\HPLamp.exe
(shbox.de) C:\Programme\FreePDF_XP\fpassist.exe
(IBM Corp.) C:\Programme\ThinkPad\Utilities\NPDTRAY.EXE
(O&O Software GmbH) C:\WINDOWS\system32\oodtray.exe
(Agere Systems) C:\WINDOWS\AGRSMMSG.exe
(Avid Technology, Inc.) C:\WINDOWS\system32\MAFWTray.exe
(Affinegy, Inc.) C:\Programme\Belkin\Router Setup and Monitor\BelkinRouterMonitor.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(XIMETA, Inc.) C:\Programme\NDAS\System\ndasmgmt.exe
(Belkin International, Inc.) C:\Programme\Belkin\Belkin USB Print and Storage Center\Connect.exe
(ArcSoft, Inc.) C:\Programme\ArcSoft\TotalMedia 3.5\TMMonitor.exe
(Affinegy, Inc.) C:\Programme\Belkin\Router Setup and Monitor\BelkinSetup.exe
(Affinegy, Inc.) C:\Programme\Belkin\Router Setup and Monitor\dlnaPlugin.exe
(hexmagic) C:\Programme\MobMeter\mobmeter.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [S3TRAY2] - C:\WINDOWS\system32\S3Tray2.exe [69632 2002-07-15] (S3 Graphics, Inc.)
HKLM\...\Run: [SynTPLpr] - C:\Programme\Synaptics\SynTP\SynTPLpr.exe [118784 2008-07-03] (Synaptics, Inc.)
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [1323008 2008-07-03] (Synaptics, Inc.)
HKLM\...\Run: [ATIModeChange] - C:\WINDOWS\system32\Ati2mdxx.exe [28672 2001-09-04] (ATI Technologies, Inc.)
HKLM\...\Run: [BluetoothAuthenticationAgent] - rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
HKLM\...\Run: [QCWLICON] - C:\Programme\ThinkPad\ConnectUtilities\QCWLICON.EXE [53248 2003-03-27] ()
HKLM\...\Run: [TPHOTKEY] - C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe [94208 2006-10-02] ()
HKLM\...\Run: [BMMGAG] - RunDll32 C:\PROGRA~1\ThinkPad\UTILIT~1\pwrmonit.dll,StartPwrMonitor
HKLM\...\Run: [TPKMAPMN] - C:\Programme\ThinkPad\Utilities\TpKmapMn.exe [32835 2003-02-16] ()
HKLM\...\Run: [TP4EX] - C:\WINDOWS\system32\TP4EX.exe [53248 2002-09-04] (IBM Corporation)
HKLM\...\Run: [EZEJMNAP] - C:\Programme\ThinkPad\Utilities\EzEjMnAp.Exe [204800 2002-11-01] (IBM Corp.)
HKLM\...\Run: [tgcmd] - "C:\Programme\Support.com\bin\tgcmd.exe" /server
HKLM\...\Run: [ibmmessages] - C:\Programme\IBM\Messages By IBM\ibmmessages.exe [491520 2002-12-19] (IBM)
HKLM\...\Run: [StorageGuard] - C:\Programme\VERITAS Software\Update Manager\sgtray.exe [155648 2002-06-17] (VERITAS Software, Inc.)
HKLM\...\Run: [dla] - C:\WINDOWS\system32\dla\tfswctrl.exe [106551 2002-11-08] (VERITAS Software, Inc.)
HKLM\...\Run: [HP Lamp] - C:\Programme\Hewlett-Packard\HP PrecisionScan\PrecisionScan Pro\HPLamp.exe [53248 2001-04-27] ()
HKLM\...\Run: [FreePDF Assistant] - C:\Programme\FreePDF_XP\fpassist.exe [357376 2008-07-22] (shbox.de)
HKLM\...\Run: [NeroFilterCheck] - C:\WINDOWS\system32\NeroCheck.exe [155648 2001-07-09] (Ahead Software Gmbh)
HKLM\...\Run: [NPDTRAY] - C:\Programme\ThinkPad\Utilities\NPDTRAY.EXE [204800 2002-10-30] (IBM Corp.)
HKLM\...\Run: [ArcSoft Connection Service] - C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe [207424 2010-10-27] (ArcSoft Inc.)
HKLM\...\Run: [OODefragTray] - C:\WINDOWS\system32\oodtray.exe [2528512 2008-09-30] (O&O Software GmbH)
HKLM\...\Run: [AGRSMMSG] - C:\WINDOWS\AGRSMMSG.exe [87751 2002-10-18] (Agere Systems)
HKLM\...\Run: [M-Audio Taskbar Icon] - C:\WINDOWS\system32\MAFWTray.exe [252424 2009-07-29] (Avid Technology, Inc.)
HKLM\...\Run: [InstaLAN] - C:\Programme\Belkin\Router Setup and Monitor\BelkinRouterMonitor.exe [2015136 2011-05-27] (Affinegy, Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [LexwareInfoService] - C:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe [189808 2011-07-31] (Haufe-Lexware GmbH & Co. KG)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-17] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\tpfnf2: C:\Windows\system32\notifyf2.dll ()
Winlogon\Notify\tphotkey: C:\Windows\system32\tphklock.dll ()
HKLM\...\Policies\Explorer: [NoCDBurning] 0
HKCU\...\Run: [ibmmessages] - C:\Programme\IBM\Messages By IBM\ibmmessages.exe [491520 2002-12-19] (IBM)
HKU\Admin\...\Run: [ibmmessages] - C:\Programme\IBM\Messages By IBM\ibmmessages.exe [ 2002-12-19] (IBM)
HKU\Administrator\...\Run: [ibmmessages] - C:\Programme\IBM\Messages By IBM\ibmmessages.exe [ 2002-12-19] (IBM)
HKU\Default User\...\Run: [ibmmessages] - C:\Programme\IBM\Messages By IBM\ibmmessages.exe [ 2002-12-19] (IBM)
HKU\Michael\...\Run: [TomTomHOME.exe] - C:\Programme\TomTom HOME 2\TomTomHOMERunner.exe [ 2013-03-22] (TomTom)
HKU\Michael\...\Run: [ibmmessages] - C:\Programme\IBM\Messages By IBM\ibmmessages.exe [ 2002-12-19] (IBM)
HKU\Michael\...\Run: [PC Notes Taker] - C:\Programme\Pegasus Technologies\PC Notes Taker\PCNotesTaker.exe -silent
HKU\Michael\...\Run: [Google Update] - "C:\Dokumente und Einstellungen\Michael\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe" /c
HKU\MichaelG\...\Run: [ibmmessages] - C:\Programme\IBM\Messages By IBM\ibmmessages.exe [ 2002-12-19] (IBM)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk
ShortcutTarget: Microsoft Office.lnk -> C:\Programme\Microsoft Office\Office\OSA9.EXE (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\NDAS Geräte-Manager.lnk
ShortcutTarget: NDAS Geräte-Manager.lnk -> C:\Programme\NDAS\System\ndasmgmt.exe (XIMETA, Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\TMMonitor.lnk
ShortcutTarget: TMMonitor.lnk -> C:\Programme\ArcSoft\TotalMedia 3.5\TMMonitor.exe (ArcSoft, Inc.)
BootExecute: autocheck autochk /r \??\F:autocheck autochk * OODBS
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
BHO: No Name - {3049C3E9-B461-4BC5-8870-4C09146192CA} - No File
BHO: No Name - {41564952-412D-5637-00A7-7A786E7484D7} - No File
BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll (VERITAS Software, Inc.)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - No Name - {41564952-412D-5637-00A7-7A786E7484D7} - No File
DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1242923080286
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Tcpip\..\Interfaces\{A29C7FE0-06D5-4939-85EE-10AC7B3EB02A}: [NameServer]192.168.121.252,192.168.121.253
Tcpip\..\Interfaces\{B54CB423-672B-427E-8E56-2233D6FB9A46}: [NameServer]192.168.1.2
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Mozilla\Firefox\Profiles\it7ytsqx.default
FF NewTab: about:blank
FF Homepage: www.gmx.de
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 - C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll No File
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: noscript - C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Mozilla\Firefox\Profiles\it7ytsqx.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Mozilla\Firefox\Profiles\it7ytsqx.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
Chrome:
=======
CHR HomePage: hxxp://www.google.com
CHR DefaultSearchKeyword: google.de
CHR DefaultSearchProvider: Google
CHR DefaultSearchURL: {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:bookmarkBarPinned}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:omniboxStartMarginParameter}ie={inputEncoding}
CHR DefaultNewTabURL: {google:baseURL}_/chrome/newtab?{google:RLZ}{google:instantExtendedEnabledParameter}{google:ntpIsThemedParameter}ie={inputEncoding}
CHR Extension: (Avira SearchFree Toolbar plus Web Protection) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aaaaacalgebmfelllfiaoknifldpngjh\25.62088_0
CHR Extension: (Google Docs) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0
CHR Extension: (YouTube) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Adblock Plus) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb\1.6.1_0
CHR Extension: (Google Search) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (Google Wallet) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.5.0_0
CHR Extension: (NotScripts) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\odjhifogjcknibkahlpidmdajjpkkcfn\0.9.6_0
CHR Extension: (Gmail) - C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1
CHR HKLM\...\Chrome\Extension: [jfmjfhklogoienhpfnppmbcbjfjnkonk] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Chrome\Ext\rphtml5video.crx
========================== Services (Whitelisted) =================
S4 ACDaemon; C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)
R2 AffinegyService; C:\Programme\Belkin\Router Setup and Monitor\BelkinService.exe [562592 2011-05-27] (Affinegy, Inc.)
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440376 2013-12-17] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-19] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1011768 2013-12-17] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe [166352 2013-10-23] (APN LLC.)
R2 Ati HotKey Poller; C:\Windows\System32\Ati2evxx.exe [159744 2003-04-29] ()
R2 Belkin Local Backup Service; C:\Programme\Belkin\Belkin USB Print and Storage Center\BkBackupScheduler.exe [152576 2011-04-19] ()
R2 Belkin Network USB Helper; C:\Programme\Belkin\Belkin USB Print and Storage Center\Bkapcs.exe [49152 2010-02-09] ()
S3 de_serv; C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe [196688 2002-02-21] (AVM Berlin)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-11-15] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-11-15] (Google Inc.)
S4 IBMPMSVC; C:\Windows\system32\ibmpmsvc.exe [57344 2003-07-03] ()
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe [69632 2005-11-14] (Macrovision Corporation)
R2 Lexware_Datenbank_Plus; C:\Programme\Sybase\SQL Anywhere 9\win32\dbsrv9.exe [83248 2011-06-29] (iAnywhere Solutions, Inc.)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-11-16] (Mozilla Foundation)
R2 ndassvc; C:\Programme\NDAS\System\ndassvc.exe [247784 2010-01-13] (XIMETA, Inc.)
R2 NMSAccess; C:\Programme\CDBurnerXP\NMSAccessU.exe [71096 2010-03-04] ()
R2 O&O Defrag; C:\WINDOWS\system32\oodag.exe [1062144 2008-09-30] (O&O Software GmbH)
S4 QCONSVC; C:\Windows\System32\QCONSVC.EXE [49152 2003-03-27] ()
R2 RalinkRegistryWriter; C:\Programme\TP-LINK\TP-LINK Wireless Configuration Utility\Service\RaRegistry.exe [375872 2011-12-23] (Ralink Technology, Corp.)
R2 RegSrvc; C:\WINDOWS\System32\RegSrvc.exe [122880 2003-01-24] (Intel Corporation)
S4 S24EventMonitor; C:\WINDOWS\System32\S24EvMon.exe [299075 2003-01-24] (Intel Corporation )
S3 SandraAgentSrv; C:\Programme\SiSoftware\SiSoftware Sandra Lite 2011.SP1\RpcAgentSrv.exe [93848 2009-08-10] (SiSoftware)
S3 ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [630272 2010-10-20] (Nokia)
R2 TomTomHOMEService; C:\Programme\TomTom HOME 2\TomTomHOMEService.exe [93072 2013-03-22] (TomTom)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"
S3 PLSRemoteSvc; C:\WINDOWS\SYSTEM32\PLSRemote.exe [x]
S3 rpcapd; "%ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini" [x]
==================== Drivers (Whitelisted) ====================
S4 abp480n5; C:\Windows\System32\DRIVERS\ABP480N5.SYS [23552 2001-08-17] (Microsoft Corporation)
S3 ac97intc; C:\Windows\System32\drivers\ac97intc.sys [96256 2001-08-17] (Intel Corporation)
R3 Afc; C:\Windows\System32\drivers\Afc.sys [18688 2006-11-10] (Arcsoft, Inc.)
R3 AFGSp50; C:\Windows\System32\Drivers\AFGSp50.sys [27072 2010-08-22] (Printing Communications Assoc., Inc. (PCAUSA))
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-12-17] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135648 2013-12-17] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-11-19] (Avira Operations GmbH & Co. KG)
R3 AVMWAN; C:\Windows\System32\DRIVERS\avmwan.sys [37568 2002-07-16] (AVM GmbH)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R2 drhard; C:\Windows\System32\Drivers\drhard.sys [23600 2005-12-01] (Licensed for Gebhard Software)
R0 drvmcdb; C:\Windows\System32\drivers\drvmcdb.sys [82784 2002-10-24] (VERITAS Software, Inc.)
R2 drvnddm; C:\Windows\System32\drivers\drvnddm.sys [40400 2002-10-07] (VERITAS Software, Inc.)
R3 FTDIBUS; C:\Windows\System32\drivers\ftdibus.sys [57672 2009-02-17] (FTDI Ltd.)
R3 FXUSBASE; C:\Windows\System32\DRIVERS\fxusbase.sys [498672 2002-07-16] (AVM Berlin)
R0 giveio; C:\Windows\System32\giveio.sys [5248 1996-04-03] ()
S3 gv3; C:\Windows\System32\DRIVERS\gv3.sys [33664 2002-11-20] (Microsoft Corporation)
R3 hpusbfd; C:\Windows\System32\DRIVERS\hpusbfd.sys [7552 2002-05-22] (Hewlett-Packard Co.)
R1 HWiNFO32; C:\Programme\HWiNFO32\HWiNFO32.SYS [20088 2010-09-29] (REALiX(tm))
R3 IBMPMDRV; C:\Windows\System32\DRIVERS\ibmpmdrv.sys [11344 2003-07-03] (IBM Corp.)
R1 IBMTPCHK; C:\Windows\System32\drivers\IBMBLDID.SYS [2295 2003-03-27] ()
R0 lfsfilt; C:\Windows\System32\DRIVERS\lfsfilt.sys [556008 2010-01-13] (XIMETA, Inc.)
R0 lpx; C:\Windows\System32\DRIVERS\lpx.sys [119784 2010-01-13] (XIMETA, Inc.)
S3 LucentSoftModem; C:\Windows\System32\DRIVERS\LTSM.sys [802683 2001-08-17] (Lucent Technologies)
S3 MAFW; C:\Windows\System32\DRIVERS\mafw.sys [192392 2009-07-29] (Avid Technology, Inc.)
S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-13] (Microsoft Corporation)
R3 ndasbus; C:\Windows\System32\DRIVERS\ndasbus.sys [385512 2010-01-13] (XIMETA, Inc.)
R1 ndasfat; C:\Windows\System32\DRIVERS\ndasfat.sys [461288 2010-01-13] (Windows (R) Codename Longhorn DDK provider)
R0 ndasfs; C:\Windows\System32\DRIVERS\ndasfs.sys [562152 2010-01-13] (XIMETA, Inc.)
R1 ndasrofs; C:\Windows\System32\DRIVERS\ndasrofs.sys [791528 2010-01-13] (XIMETA, Inc.)
S3 ndasscsi; C:\Windows\System32\DRIVERS\ndasscsi.sys [377320 2010-01-13] (XIMETA, Inc.)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
S3 NETPPPOI; C:\Windows\System32\DRIVERS\NETPPPOI.SYS [259072 2002-02-21] (AVM Berlin)
R2 NPF; C:\Windows\System32\drivers\npf.sys [35088 2010-06-25] (CACE Technologies, Inc.)
S3 NuidFltr; C:\Windows\System32\DRIVERS\NuidFltr.sys [21784 2011-08-10] (Microsoft Corporation)
S3 OVT511Plus; C:\Windows\System32\Drivers\omcamvid.sys [167816 2001-09-18] (OmniVision Technologies, Inc.)
S1 P3; C:\Windows\System32\DRIVERS\p3.sys [46848 2008-04-14] (Microsoft Corporation)
S3 PCASp50; C:\Windows\System32\Drivers\PCASp50.sys [27072 2006-11-28] (Printing Communications Assoc., Inc. (PCAUSA))
R2 PMEM; C:\WINDOWS\system32\drivers\PMEMNT.SYS [7012 2001-09-13] (Microsoft Corporation)
R3 Rasirda; C:\Windows\System32\DRIVERS\rasirda.sys [19584 2001-08-17] (Microsoft Corporation)
S3 rt2870; C:\Windows\System32\DRIVERS\rt2870.sys [1195200 2011-12-23] (Ralink Technology, Corp.)
R3 RTL2832UBDA; C:\Windows\System32\drivers\RTL2832UBDA.sys [93344 2009-10-26] (REALTEK SEMICONDUCTOR Corp.)
R3 RTL2832UUSB; C:\Windows\System32\Drivers\RTL2832UUSB.sys [32800 2009-10-26] (REALTEK SEMICONDUCTOR Corp.)
R3 RTL2832U_IRHID; C:\Windows\System32\DRIVERS\RTL2832U_IRHID.sys [31872 2009-10-05] (Realtek)
R2 s24trans; C:\Windows\System32\DRIVERS\s24trans.sys [10906 2003-01-12] (Intel Corporation)
S3 S3SSavage; C:\Windows\System32\DRIVERS\s3ssavm.sys [95104 2002-07-15] (S3 Graphics, Inc.)
S3 SANDRA; C:\Programme\SiSoftware\SiSoftware Sandra Lite 2011.SP1\WNt500x86\Sandra.sys [23112 2009-08-07] (SiSoftware)
R2 Scutum50; C:\Windows\System32\Drivers\Scutum50.sys [19072 2011-12-23] (Printing Communications Assoc., Inc. (PCAUSA))
S3 SiBulk; C:\Windows\System32\drivers\SiBulk.sys [16768 2004-06-18] ()
S3 SIUSBXP; C:\Windows\System32\drivers\SiUSBXp.sys [14592 2009-11-17] (Silicon Laboratories)
R1 Smapint; C:\Windows\System32\drivers\Smapint.sys [13824 2002-11-01] (Microsoft Corporation)
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [691696 2010-11-28] ()
S3 Spyder3; C:\Windows\System32\DRIVERS\Spyder3.sys [12288 2007-12-12] ()
R1 sscdbhk5; C:\Windows\System32\drivers\sscdbhk5.sys [5621 2002-10-10] (VERITAS Software, Inc.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-09-04] (Avira GmbH)
R1 ssrtln; C:\Windows\System32\drivers\ssrtln.sys [23027 2002-10-10] (VERITAS Software, Inc.)
R2 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5504 2009-11-12] ()
R3 sxuptp; C:\Windows\System32\DRIVERS\sxuptp.sys [246936 2009-06-22] (silex technology, Inc.)
R1 TDSMAPI; C:\Windows\System32\drivers\TDSMAPI.SYS [7168 2002-11-01] ()
R2 tfsnboio; C:\Windows\System32\dla\tfsnboio.sys [23671 2002-11-08] (VERITAS Software, Inc.)
R2 tfsncofs; C:\Windows\System32\dla\tfsncofs.sys [34807 2002-11-08] (VERITAS Software, Inc.)
R2 tfsndrct; C:\Windows\System32\dla\tfsndrct.sys [4119 2002-11-08] (VERITAS Software, Inc.)
R2 tfsndres; C:\Windows\System32\dla\tfsndres.sys [2235 2002-11-08] (VERITAS Software, Inc.)
R2 tfsnifs; C:\Windows\System32\dla\tfsnifs.sys [55222 2002-11-08] (VERITAS Software, Inc.)
R2 tfsnopio; C:\Windows\System32\dla\tfsnopio.sys [14039 2002-11-08] (VERITAS Software, Inc.)
R2 tfsnpool; C:\Windows\System32\dla\tfsnpool.sys [6327 2002-11-08] (VERITAS Software, Inc.)
R2 tfsnudf; C:\Windows\System32\dla\tfsnudf.sys [91158 2002-11-08] (VERITAS Software, Inc.)
R2 tfsnudfa; C:\Windows\System32\dla\tfsnudfa.sys [95479 2002-11-08] (VERITAS Software, Inc.)
R1 TPHKDRV; C:\Windows\System32\Drivers\TPHKDRV.sys [17699 2005-07-05] (IBM Corporation)
R1 TPPWR; C:\Windows\System32\drivers\Tppwr.sys [12288 2002-11-01] (IBM Corp.)
R1 TSMAPIP; C:\Windows\System32\drivers\TSMAPIP.SYS [7168 2002-10-30] ()
S3 TwoTrack; C:\Windows\System32\DRIVERS\TwoTrack.sys [11520 2001-08-17] (IBM Corporation)
S1 UimBus; C:\Windows\System32\DRIVERS\UimBus.sys [81200 2012-03-01] (Windows (R) 2000 DDK provider)
S1 Uim_IM; C:\Windows\System32\Drivers\Uim_IM.sys [452016 2012-03-01] (Paragon)
S1 Uim_Vim; C:\Windows\System32\Drivers\Uim_Vim.sys [275504 2012-03-01] (Paragon)
S3 USBCamera; C:\Windows\System32\Drivers\Bulk536.sys [11048 2003-05-14] (USB BULK)
R0 vidsflt61; C:\Windows\System32\DRIVERS\vsflt61.sys [84544 2012-04-11] (Acronis)
S3 w70n51; C:\Windows\System32\DRIVERS\w70n51.sys [2390528 2003-03-12] (Intel® Corporation)
S3 AFGMp50; System32\Drivers\AFGMp50.sys [x]
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
S3 cpuz132; \??\C:\DOKUME~1\Michael\LOKALE~1\Temp\cpuz132\cpuz132_x32.sys [x]
R3 hexmagic; \??\C:\WINDOWS\system32\drivers\hexmagic.sys [x]
S3 Lavasoft Kernexplorer; \??\C:\Programme\Lavasoft\Ad-Aware\KernExplorer.sys [x]
S3 nmwcd; system32\drivers\ccdcmb.sys [x]
S3 nmwcdc; system32\drivers\ccdcmbo.sys [x]
S3 nmwcdnsu; system32\drivers\nmwcdnsu.sys [x]
S3 nmwcdnsuc; system32\drivers\nmwcdnsuc.sys [x]
S3 RNUS; system32\DRIVERS\RNUS_HC.sys [x]
S3 RNUS_BusEnum; system32\DRIVERS\RNUS_Bus.sys [x]
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
S3 upperdev; system32\DRIVERS\usbser_lowerflt.sys [x]
S3 UsbserFilt; system32\DRIVERS\usbser_lowerfltj.sys [x]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-12-15 19:22 - 2013-12-15 19:23 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\TP-LINK
2013-12-15 11:28 - 2013-12-15 11:28 - 00000226 _____ C:\Dokumente und Einstellungen\Neum\Desktop\Verknüpfung mit Sicherheitscenter.lnk
2013-12-14 03:25 - 2013-12-14 03:27 - 00013143 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-14 03:25 - 2013-12-14 03:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-14 03:24 - 2013-12-14 03:24 - 00005162 _____ C:\WINDOWS\KB2904266.log
2013-12-14 03:24 - 2013-12-14 03:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-14 03:06 - 2013-12-14 03:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-14 03:06 - 2013-12-14 03:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-14 03:05 - 2013-12-14 03:05 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-14 00:44 - 2013-12-14 03:25 - 00010889 _____ C:\WINDOWS\KB2898715.log
2013-12-13 22:57 - 2013-12-14 03:06 - 00009675 _____ C:\WINDOWS\KB2893294.log
2013-12-13 22:55 - 2013-12-14 03:06 - 00010369 _____ C:\WINDOWS\KB2893984.log
2013-12-13 22:52 - 2013-12-14 03:06 - 00008907 _____ C:\WINDOWS\KB2892075.log
2013-12-13 21:18 - 2013-12-13 21:18 - 00000000 ____D C:\Programme\ESET
2013-12-13 21:17 - 2013-12-13 21:17 - 02347384 _____ (ESET) C:\Dokumente und Einstellungen\Neum\Desktop\esetsmartinstaller_enu.exe
2013-12-12 22:16 - 2013-12-17 16:58 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Desktop\FRST-OlderVersion
2013-12-12 21:11 - 2013-12-12 21:11 - 00000852 _____ C:\Dokumente und Einstellungen\Neum\Desktop\JRT.txt
2013-12-12 20:15 - 2013-12-12 20:15 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-12 20:11 - 2013-12-12 20:11 - 01034531 _____ (Thisisu) C:\Dokumente und Einstellungen\Neum\Desktop\JRT.exe
2013-12-12 17:54 - 2013-12-12 19:42 - 00000000 ____D C:\AdwCleaner
2013-12-12 17:53 - 2013-12-12 17:53 - 01226802 _____ C:\Dokumente und Einstellungen\Neum\Desktop\adwcleaner.exe
2013-12-12 17:10 - 2013-12-12 17:10 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Malwarebytes
2013-12-12 17:09 - 2013-12-12 17:09 - 00000767 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-12-12 17:09 - 2013-12-12 17:09 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-12-12 17:09 - 2013-12-12 17:09 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-12-12 17:09 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-12-12 17:08 - 2013-12-12 17:08 - 10285040 _____ (Malwarebytes Corporation ) C:\Dokumente und Einstellungen\Neum\Desktop\mbam-setup-1.75.0.1300.exe
2013-12-11 22:48 - 2013-12-11 22:48 - 00021930 _____ C:\ComboFix.txt
2013-12-11 21:53 - 2013-12-11 22:49 - 00000000 ____D C:\Qoobox
2013-12-11 21:53 - 2013-12-11 21:53 - 00000000 ___RD C:\Dokumente und Einstellungen\Neum\Startmenü\Programme\Verwaltung
2013-12-11 21:53 - 2011-06-26 07:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-12-11 21:53 - 2010-11-07 18:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-12-11 21:53 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-12-11 21:53 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-12-11 21:53 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-12-11 21:53 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-12-11 21:53 - 2000-08-31 01:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-12-11 21:53 - 2000-08-31 01:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-12-11 21:53 - 2000-08-31 01:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-12-11 21:52 - 2013-12-11 21:52 - 05153140 ____R (Swearware) C:\Dokumente und Einstellungen\Neum\Desktop\ComboFix.exe
2013-12-11 20:55 - 2013-12-11 20:55 - 00377856 _____ C:\Dokumente und Einstellungen\Neum\Desktop\gmer_2.1.19163.exe
2013-12-11 20:46 - 2013-12-17 17:02 - 00027062 _____ C:\Dokumente und Einstellungen\Neum\Desktop\FRST.txt
2013-12-11 20:44 - 2013-12-11 20:44 - 00050477 _____ C:\Dokumente und Einstellungen\Neum\Desktop\Defogger.exe
2013-12-11 20:44 - 2013-12-11 20:44 - 00000444 _____ C:\Dokumente und Einstellungen\Neum\Desktop\defogger_disable.log
2013-12-11 20:44 - 2013-12-11 20:44 - 00000000 _____ C:\Dokumente und Einstellungen\Neum\defogger_reenable
2013-12-11 20:41 - 2013-12-11 20:42 - 00041888 _____ C:\Dokumente und Einstellungen\Neum\Desktop\lllAddition.txt
2013-12-11 20:38 - 2013-12-17 16:58 - 01061167 _____ (Farbar) C:\Dokumente und Einstellungen\Neum\Desktop\FRST.exe
2013-12-11 20:38 - 2013-12-17 16:58 - 00000000 ____D C:\FRST
2013-12-11 20:38 - 2013-12-11 20:42 - 00043763 _____ C:\Dokumente und Einstellungen\Neum\Desktop\lllFRST.txt
2013-12-08 13:03 - 2013-12-08 13:03 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\HarmonicTune
2013-12-06 15:35 - 2013-12-06 15:35 - 00004608 _____ C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-11-29 21:30 - 2013-11-29 21:48 - 00077330 _____ C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Schule1.xls
2013-11-29 19:13 - 2013-11-29 19:13 - 00008067 _____ C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Schule1.rec
2013-11-25 18:46 - 2013-11-28 19:33 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\klickTel
2013-11-25 08:28 - 2013-11-25 08:28 - 00073801 _____ C:\Dokumente und Einstellungen\Neum\Eigene Dateien\logger1.xls
2013-11-25 08:25 - 2013-11-25 08:25 - 00007271 _____ C:\Dokumente und Einstellungen\Neum\Eigene Dateien\montag.rec
2013-11-24 15:37 - 2013-11-24 15:37 - 00000267 _____ C:\Dokumente und Einstellungen\Neum\Eigene Dateien\später.rec
2013-11-23 09:27 - 2013-11-23 09:27 - 00003907 _____ C:\Dokumente und Einstellungen\Neum\Eigene Dateien\neue daten.rec
2013-11-23 09:26 - 2013-11-23 09:26 - 00000702 _____ C:\Dokumente und Einstellungen\Neum\Desktop\Verknüpfung mit DataLogger.exe.lnk
2013-11-20 15:27 - 2013-11-20 15:27 - 00016384 _____ C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Präsentation111.ppt
2013-11-19 07:22 - 2013-11-19 15:30 - 105004989 _____ C:\WINDOWS\system32\㨙ꄬ叼6
2013-11-17 14:42 - 2013-11-17 14:42 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\vlc
==================== One Month Modified Files and Folders =======
2013-12-17 17:02 - 2013-12-11 20:46 - 00027062 _____ C:\Dokumente und Einstellungen\Neum\Desktop\FRST.txt
2013-12-17 17:02 - 2009-06-05 15:39 - 03114234 _____ C:\WINDOWS\pfirewall.log
2013-12-17 16:58 - 2013-12-12 22:16 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Desktop\FRST-OlderVersion
2013-12-17 16:58 - 2013-12-11 20:38 - 01061167 _____ (Farbar) C:\Dokumente und Einstellungen\Neum\Desktop\FRST.exe
2013-12-17 16:58 - 2013-12-11 20:38 - 00000000 ____D C:\FRST
2013-12-17 16:41 - 2013-11-15 22:30 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-12-17 16:41 - 2013-11-15 22:30 - 00001082 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-12-17 16:27 - 2013-10-09 21:14 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-12-17 11:29 - 2010-09-28 19:11 - 00697017 _____ C:\WINDOWS\setupapi.log
2013-12-17 11:23 - 2013-09-04 13:05 - 00135648 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-12-17 11:23 - 2013-09-04 13:05 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-12-17 09:53 - 2009-06-05 15:39 - 04194616 _____ C:\WINDOWS\pfirewall.log.old
2013-12-17 09:00 - 2009-07-01 16:47 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-12-17 08:27 - 2002-10-01 08:58 - 00032412 _____ C:\WINDOWS\SchedLgU.Txt
2013-12-17 05:15 - 2009-05-21 16:51 - 01052486 _____ C:\WINDOWS\WindowsUpdate.log
2013-12-16 11:17 - 2002-10-01 08:40 - 00000000 ____D C:\WINDOWS\repair
2013-12-15 19:23 - 2013-12-15 19:22 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\TP-LINK
2013-12-15 19:22 - 2011-06-14 15:23 - 00000000 ____D C:\WINDOWS\system32\LogFiles
2013-12-15 12:22 - 2009-05-21 16:20 - 00000000 ____D C:\Dokumente und Einstellungen\Michael
2013-12-15 12:13 - 2013-11-03 21:57 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Michael
2013-12-15 11:56 - 2002-10-01 08:48 - 00000000 ____D C:\WINDOWS\Registration
2013-12-15 11:47 - 2010-07-24 10:36 - 00000266 _____ C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-3264421748-380149622-3910952666-1004.job
2013-12-15 11:47 - 1979-12-31 23:00 - 00002278 _____ C:\WINDOWS\system32\wpa.dbl
2013-12-15 11:33 - 2002-10-01 08:45 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-12-15 11:33 - 2002-10-01 08:45 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-12-15 11:32 - 2010-10-24 10:34 - 00581035 _____ C:\WINDOWS\system32\oodbs.lor
2013-12-15 11:32 - 2002-10-01 08:53 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-12-15 11:30 - 2013-10-31 20:24 - 00000300 ___SH C:\Dokumente und Einstellungen\Neum\ntuser.ini
2013-12-15 11:30 - 2013-10-31 20:24 - 00000000 ____D C:\Dokumente und Einstellungen\Neum
2013-12-15 11:28 - 2013-12-15 11:28 - 00000226 _____ C:\Dokumente und Einstellungen\Neum\Desktop\Verknüpfung mit Sicherheitscenter.lnk
2013-12-15 11:10 - 2001-09-17 12:02 - 00000327 ___SH C:\BOOT.INI
2013-12-15 11:10 - 1979-12-31 23:00 - 00000622 _____ C:\WINDOWS\win.ini
2013-12-15 11:10 - 1979-12-31 23:00 - 00000435 _____ C:\WINDOWS\system.ini
2013-12-15 00:16 - 2002-10-01 08:58 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-12-14 10:55 - 2009-05-21 15:58 - 00002618 _____ C:\WINDOWS\Tasks\BMMTask.job
2013-12-14 03:48 - 2002-10-01 08:42 - 00520928 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-12-14 03:27 - 2013-12-14 03:25 - 00013143 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-14 03:27 - 2009-05-21 17:38 - 00254113 _____ C:\WINDOWS\updspapi.log
2013-12-14 03:27 - 2009-05-21 16:30 - 00144726 _____ C:\WINDOWS\medctroc.Log
2013-12-14 03:27 - 2002-10-01 08:43 - 02103321 _____ C:\WINDOWS\FaxSetup.log
2013-12-14 03:27 - 2002-10-01 08:43 - 01023622 _____ C:\WINDOWS\ocgen.log
2013-12-14 03:27 - 2002-10-01 08:43 - 00969261 _____ C:\WINDOWS\tsoc.log
2013-12-14 03:27 - 2002-10-01 08:43 - 00707381 _____ C:\WINDOWS\comsetup.log
2013-12-14 03:27 - 2002-10-01 08:43 - 00652698 _____ C:\WINDOWS\msmqinst.log
2013-12-14 03:27 - 2002-10-01 08:43 - 00427822 _____ C:\WINDOWS\ntdtcsetup.log
2013-12-14 03:27 - 2002-10-01 08:43 - 00368513 _____ C:\WINDOWS\netfxocm.log
2013-12-14 03:27 - 2002-10-01 08:43 - 00321421 _____ C:\WINDOWS\iis6.log
2013-12-14 03:27 - 2002-10-01 08:43 - 00115901 _____ C:\WINDOWS\ocmsn.log
2013-12-14 03:27 - 2002-10-01 08:43 - 00106787 _____ C:\WINDOWS\tabletoc.log
2013-12-14 03:27 - 2002-10-01 08:43 - 00105403 _____ C:\WINDOWS\msgsocm.log
2013-12-14 03:27 - 2002-10-01 08:43 - 00001393 _____ C:\WINDOWS\imsins.log
2013-12-14 03:25 - 2013-12-14 03:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-14 03:25 - 2013-12-14 00:44 - 00010889 _____ C:\WINDOWS\KB2898715.log
2013-12-14 03:25 - 2002-10-01 08:43 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-12-14 03:24 - 2013-12-14 03:24 - 00005162 _____ C:\WINDOWS\KB2904266.log
2013-12-14 03:24 - 2013-12-14 03:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-14 03:24 - 2013-07-12 23:02 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-12-14 03:24 - 2009-05-21 18:04 - 00268698 _____ C:\WINDOWS\system32\TZLog.log
2013-12-14 03:07 - 2009-05-21 18:00 - 88123800 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-12-14 03:06 - 2013-12-14 03:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-14 03:06 - 2013-12-14 03:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-14 03:06 - 2013-12-13 22:57 - 00009675 _____ C:\WINDOWS\KB2893294.log
2013-12-14 03:06 - 2013-12-13 22:55 - 00010369 _____ C:\WINDOWS\KB2893984.log
2013-12-14 03:06 - 2013-12-13 22:52 - 00008907 _____ C:\WINDOWS\KB2892075.log
2013-12-14 03:05 - 2013-12-14 03:05 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-13 21:18 - 2013-12-13 21:18 - 00000000 ____D C:\Programme\ESET
2013-12-13 21:18 - 2002-10-01 08:43 - 00000000 ___RD C:\Programme
2013-12-13 21:17 - 2013-12-13 21:17 - 02347384 _____ (ESET) C:\Dokumente und Einstellungen\Neum\Desktop\esetsmartinstaller_enu.exe
2013-12-12 21:11 - 2013-12-12 21:11 - 00000852 _____ C:\Dokumente und Einstellungen\Neum\Desktop\JRT.txt
2013-12-12 20:15 - 2013-12-12 20:15 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-12 20:11 - 2013-12-12 20:11 - 01034531 _____ (Thisisu) C:\Dokumente und Einstellungen\Neum\Desktop\JRT.exe
2013-12-12 19:42 - 2013-12-12 17:54 - 00000000 ____D C:\AdwCleaner
2013-12-12 19:13 - 2002-10-01 08:43 - 01214038 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-12-12 17:53 - 2013-12-12 17:53 - 01226802 _____ C:\Dokumente und Einstellungen\Neum\Desktop\adwcleaner.exe
2013-12-12 17:51 - 2013-11-16 09:53 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-12-12 17:10 - 2013-12-12 17:10 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\Malwarebytes
2013-12-12 17:09 - 2013-12-12 17:09 - 00000767 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-12-12 17:09 - 2013-12-12 17:09 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-12-12 17:09 - 2013-12-12 17:09 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-12-12 17:09 - 2002-10-01 08:43 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-12-12 17:08 - 2013-12-12 17:08 - 10285040 _____ (Malwarebytes Corporation ) C:\Dokumente und Einstellungen\Neum\Desktop\mbam-setup-1.75.0.1300.exe
2013-12-11 22:49 - 2013-12-11 21:53 - 00000000 ____D C:\Qoobox
2013-12-11 22:48 - 2013-12-11 22:48 - 00021930 _____ C:\ComboFix.txt
2013-12-11 22:29 - 2012-04-11 13:36 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-12-11 22:29 - 2011-05-19 17:22 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-12-11 21:53 - 2013-12-11 21:53 - 00000000 ___RD C:\Dokumente und Einstellungen\Neum\Startmenü\Programme\Verwaltung
2013-12-11 21:53 - 2013-10-31 20:24 - 00000000 ___RD C:\Dokumente und Einstellungen\Neum\Startmenü\Programme
2013-12-11 21:52 - 2013-12-11 21:52 - 05153140 ____R (Swearware) C:\Dokumente und Einstellungen\Neum\Desktop\ComboFix.exe
2013-12-11 21:52 - 2013-02-25 19:41 - 00000000 ____D C:\WINDOWS\erdnt
2013-12-11 20:55 - 2013-12-11 20:55 - 00377856 _____ C:\Dokumente und Einstellungen\Neum\Desktop\gmer_2.1.19163.exe
2013-12-11 20:44 - 2013-12-11 20:44 - 00050477 _____ C:\Dokumente und Einstellungen\Neum\Desktop\Defogger.exe
2013-12-11 20:44 - 2013-12-11 20:44 - 00000444 _____ C:\Dokumente und Einstellungen\Neum\Desktop\defogger_disable.log
2013-12-11 20:44 - 2013-12-11 20:44 - 00000000 _____ C:\Dokumente und Einstellungen\Neum\defogger_reenable
2013-12-11 20:42 - 2013-12-11 20:41 - 00041888 _____ C:\Dokumente und Einstellungen\Neum\Desktop\lllAddition.txt
2013-12-11 20:42 - 2013-12-11 20:38 - 00043763 _____ C:\Dokumente und Einstellungen\Neum\Desktop\lllFRST.txt
2013-12-11 20:05 - 2009-06-02 15:13 - 00000000 ____D C:\Programme\klickTel
2013-12-11 20:05 - 2009-05-21 15:57 - 00000000 ___HD C:\Programme\InstallShield Installation Information
2013-12-11 20:03 - 2013-10-31 20:24 - 00000000 ___RD C:\Dokumente und Einstellungen\Neum\Startmenü\Programme\Autostart
2013-12-11 20:03 - 2009-06-02 15:16 - 00000174 _____ C:\WINDOWS\ktel.ini
2013-12-11 20:03 - 2009-05-23 19:31 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office Small Business Tools
2013-12-11 20:03 - 2009-05-23 19:29 - 00000000 ____D C:\Programme\Snapshot Viewer
2013-12-11 20:01 - 2002-10-01 08:43 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Microsoft Shared
2013-12-11 20:01 - 2002-10-01 08:40 - 00000000 ____D C:\WINDOWS\system
2013-12-11 19:48 - 2002-10-01 08:45 - 00146211 _____ C:\WINDOWS\Sti_Trace.log
2013-12-11 18:08 - 2010-03-12 18:19 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat
2013-12-10 21:04 - 2013-10-31 20:24 - 00000000 ___RD C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Eigene Bilder
2013-12-10 20:55 - 2013-10-31 20:24 - 00000000 ___RD C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Eigene Musik
2013-12-10 20:52 - 2009-05-21 16:34 - 00114743 _____ C:\WINDOWS\wmsetup.log
2013-12-10 17:35 - 2010-07-24 10:36 - 00000274 _____ C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-3264421748-380149622-3910952666-1004.job
2013-12-09 09:20 - 2009-05-22 22:06 - 00076372 _____ C:\fpRedmon.log
2013-12-09 09:20 - 2009-05-22 22:04 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\FreePDF
2013-12-08 13:16 - 2013-11-03 15:54 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Desktopss
2013-12-08 13:03 - 2013-12-08 13:03 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\HarmonicTune
2013-12-06 19:56 - 2009-09-28 22:41 - 00000000 ____D C:\WINDOWS\system32\oodag
2013-12-06 15:35 - 2013-12-06 15:35 - 00004608 _____ C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-12-06 15:35 - 2009-09-05 12:07 - 00000049 _____ C:\WINDOWS\NeroDigital.ini
2013-12-06 03:55 - 2013-11-15 22:32 - 00001780 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
2013-12-02 22:56 - 2009-09-05 16:31 - 00000354 _____ C:\WINDOWS\loggerconfig.ini
2013-12-02 17:46 - 2013-11-10 22:50 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\foobar2000
2013-11-29 23:11 - 2013-11-03 15:58 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Desktop\PRIVATE
2013-11-29 21:48 - 2013-11-29 21:30 - 00077330 _____ C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Schule1.xls
2013-11-29 19:13 - 2013-11-29 19:13 - 00008067 _____ C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Schule1.rec
2013-11-29 18:19 - 2013-02-26 23:15 - 00002299 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-11-28 23:51 - 2013-11-05 08:35 - 00001544 _____ C:\Dokumente und Einstellungen\Neum\ACTIVstudioError.log
2013-11-28 19:33 - 2013-11-25 18:46 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\klickTel
2013-11-25 22:09 - 2013-11-04 23:32 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Teledat
2013-11-25 21:56 - 2009-05-21 19:18 - 00001080 _____ C:\WINDOWS\AUTOLNCH.REG
2013-11-25 08:28 - 2013-11-25 08:28 - 00073801 _____ C:\Dokumente und Einstellungen\Neum\Eigene Dateien\logger1.xls
2013-11-25 08:25 - 2013-11-25 08:25 - 00007271 _____ C:\Dokumente und Einstellungen\Neum\Eigene Dateien\montag.rec
2013-11-24 15:37 - 2013-11-24 15:37 - 00000267 _____ C:\Dokumente und Einstellungen\Neum\Eigene Dateien\später.rec
2013-11-23 18:20 - 2013-11-03 20:13 - 00004067 _____ C:\Dokumente und Einstellungen\Neum\Eigene Dateien\keller.rec
2013-11-23 09:27 - 2013-11-23 09:27 - 00003907 _____ C:\Dokumente und Einstellungen\Neum\Eigene Dateien\neue daten.rec
2013-11-23 09:27 - 2011-11-05 21:37 - 00000000 ____D C:\Programme\USB-Feuchte Temp.Logger
2013-11-23 09:26 - 2013-11-23 09:26 - 00000702 _____ C:\Dokumente und Einstellungen\Neum\Desktop\Verknüpfung mit DataLogger.exe.lnk
2013-11-20 15:27 - 2013-11-20 15:27 - 00016384 _____ C:\Dokumente und Einstellungen\Neum\Eigene Dateien\Präsentation111.ppt
2013-11-19 17:50 - 2013-11-02 22:13 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-11-19 15:37 - 2012-04-29 20:34 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-11-19 15:30 - 2013-11-19 07:22 - 105004989 _____ C:\WINDOWS\system32\㨙ꄬ叼6
2013-11-19 15:29 - 2013-09-04 13:05 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-11-17 14:42 - 2013-11-17 14:42 - 00000000 ____D C:\Dokumente und Einstellungen\Neum\Anwendungsdaten\vlc
Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Temp\avgnt.exe
C:\Dokumente und Einstellungen\Neum\Lokale Einstellungen\Temp\Quarantine.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe
[1979-12-31 23:00] - [2008-04-14 03:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e
C:\Windows\System32\winlogon.exe
[1979-12-31 23:00] - [2008-04-14 03:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a
C:\Windows\System32\svchost.exe
[1979-12-31 23:00] - [2008-04-14 03:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366
C:\Windows\System32\services.exe
[1979-12-31 23:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc
C:\Windows\System32\User32.dll
[1979-12-31 23:00] - [2008-04-14 03:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd
C:\Windows\System32\userinit.exe
[1979-12-31 23:00] - [2011-09-30 23:43] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106
C:\Windows\System32\Drivers\volsnap.sys
[1979-12-31 23:00] - [2008-04-14 02:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d
==================== End Of Log ============================
Das Programm x.exe, welches auf mich nen komischen Eindruck gemacht hat, habe ich gelöscht bzw. als Anhang an meine zweite email-Addy geschickt (falls ich es doch nicht brauche). Die SVCHost-Auslastung ist jetzt wieder normal, ich hab allerdings keine Ahnung warum. Wei geht es jetzt weiter? |
|
18.12.2013, 10:21
| #12 |
| /// the machine /// TB-Ausbilder | XP: svchost.exe krampft sich die komplette CPU-Zeit Teste den Rechner mal ob es noch Probleme gibt, logs sind sauber
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
22.12.2013, 00:24
| #13 |
| | XP: svchost.exe krampft sich die komplette CPU-Zeit Der Rechner scheint wieder normal zu laufen - was immer es war. Muss ich jetzt noch was wieder zurücksetzen, was am Anfang irgendwelche Laufwerke stillgelegt hat? |
|
22.12.2013, 07:39
| #14 |
| /// the machine /// TB-Ausbilder | XP: svchost.exe krampft sich die komplette CPU-Zeit Fertig Falls Du Lob oder Kritik loswerden möchtest kannst Du das hier tun Die Reihenfolge ist hier entscheidend.
Hier noch ein paar Tipps zur Absicherung deines Systems. Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
Anti- Viren Software
Zusätzlicher Schutz
Sicheres Browsen
Alternative Browser Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Performance Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC Halte dich fern von jedlichen Registry Cleanern. Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links Miekemoes Blogspot ( MVP ) Bill Castner ( MVP ) Don'ts
Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
02.01.2014, 21:59
| #15 |
| | XP: svchost.exe krampft sich die komplette CPU-Zeit Hi, war über Weihnachten nicht viel am Rechner. Arbeite nun die Punkte durch iund sag dann noch mal Bescheid! Gutes Neues inzwischen! |
|
| Themen zu XP: svchost.exe krampft sich die komplette CPU-Zeit |
| .exe, 100%, 4d36e972-e325-11ce-bfc1-08002be10318, adblock, askbar, ausgelastet, avira searchfree toolbar, cdburnerxp, cpu, komplette, langsam, msiinstaller, newtab, plug-in, prozess, schuld, svchost. auslastung, svchost.exe, überhaupt |
Linear-Darstellung
