XP: Mbam zeigt mehr als 11k Probleme!

Cugar · 15.12.2013, 15:39

Hallo,

ein MBAM lauf zeigt mehr als 11.000 Probleme! Ich bitte um Hilfe den PC wieder clean zu bekommen. Vielen Dank im Voraus!

Unten sind die logfiles - das mbam log ist mit 7z komprimiert und angehängt.

Cugar

defogger:

Code:

ATTFilter

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 20:05 on 14/12/2013 (norbert)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-

FRST:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 14-12-2013 01
Ran by norbert (administrator) on SABINE-PC on 14-12-2013 20:05:41
Running from I:\
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(Microsoft Corporation) C:\WINDOWS\system32\scardsvr.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
() C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(DealPly Technologies Ltd) C:\Programme\DealPlyLive\Update\DealPlyLive.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
() C:\Programme\Motorola\MotoHelper\MotoHelperService.exe
(SafetyNut Inc.) C:\Programme\Movies Toolbar\SafetyNut\SafetyNutManager.exe
(SafetyNut Inc.) C:\Programme\Movies Toolbar\SafetyNut\SafetyNutManager.exe
() C:\Programme\GreyGray\updateGreyGray.exe
() C:\Programme\Amazon Browser Bar\ToolbarUpdaterService.exe
() C:\Programme\Synology\Assistant\UsbClientService.exe
() C:\Programme\GreyGray\bin\utilGreyGray.exe
(Microsoft Corporation) C:\Programme\Windows Media Player\wmpnetwk.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
(ATI Technologies, Inc.) C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
() C:\Programme\Motorola\MotoHelper\MotoHelperAgent.exe
(ICSI Technology Ltd.) C:\WINDOWS\Dit.exe
(Agere Systems) C:\WINDOWS\AGRSMMSG.exe
() C:\Programme\Medion\KeyStat\KeyStat.exe
() C:\WINDOWS\vsnpstd.exe
(Adobe Systems Incorporated) C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
(Apple Inc.) C:\Programme\iTunes\iTunesHelper.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(GARMIN Corp.) C:\Programme\Garmin\Training Center\gStart.exe
(Google Inc.) C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
(Microsoft Corporation) C:\Programme\Windows Media Player\wmpnscfg.exe
(Hewlett-Packard) C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
(Hewlett-Packard Co.) C:\Programme\Hewlett-Packard\Digital Imaging\bin\hposol08.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(SafetyNut Inc.) C:\Programme\Movies Toolbar\SafetyNut\safetynut.exe
(Hewlett-Packard Co.) C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
(Apple Inc.) C:\Programme\iPod\bin\iPodService.exe
(Hewlett-Packard Co.) C:\Programme\Hewlett-Packard\Digital Imaging\bin\hposts08.exe
() C:\Programme\Savings Hero\FrameworkEngine.exe
() I:\Defogger.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [ATIPTA] - C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe [344064 2005-01-12] (ATI Technologies, Inc.)
HKLM\...\Run: [Dit] - C:\WINDOWS\Dit.exe [90112 2004-07-20] (ICSI Technology Ltd.)
HKLM\...\Run: [Cmaudio] - RunDll32 cmicnfg.cpl,CMICtrlWnd
HKLM\...\Run: [AGRSMMSG] - C:\WINDOWS\AGRSMMSG.exe [88209 2005-03-04] (Agere Systems)
HKLM\...\Run: [Keyboard Status] - C:\Programme\Medion\KeyStat\KeyStat.exe [411648 2005-01-25] ()
HKLM\...\Run: [snpstd] - C:\WINDOWS\vsnpstd.exe [286720 2004-06-10] ()
HKLM\...\Run: [Adobe Photo Downloader] - C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe [57344 2005-06-23] (Adobe Systems Incorporated)
HKLM\...\Run: [TrayServer] - C:\Programme\MAGIX\Video_deluxe_2007_2008\Trayserver.exe [90112 2007-03-29] (MAGIX AG)
HKLM\...\Run: [iTunesHelper] - C:\Programme\iTunes\iTunesHelper.exe [421160 2010-09-01] (Apple Inc.)
HKLM\...\Run: [KernelFaultCheck] - %systemroot%\system32\dumprep 0 -k
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2010-11-29] (Apple Inc.)
HKLM\...\Run: [Adobe Reader Speed Launcher] - C:\Programme\Adobe\Reader 9.0\Reader\reader_sl.exe [41056 2013-05-08] (Adobe Systems Incorporated)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [mumservice] - C:\Program Files\Motorola\Software Update\mumservice.exe
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [683576 2013-11-29] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [spup] - C:\Dokumente und Einstellungen\Metin\Anwendungsdaten\ShinyProfile\spup.exe [197664 2013-07-10] ()
HKLM\...\Run: [Savings Hero-repairJob] - wscript.exe "C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Anwendungsdaten\Savings Hero\repair.js"
Winlogon\Notify\AtiExtEvent: C:\WINDOWS\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKCU\...\Run: [gStart] - C:\Programme\Garmin\Training Center\gStart.exe [1891416 2008-08-13] (GARMIN Corp.)
HKCU\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [68856 2007-06-18] (Google Inc.)
HKCU\...\Run: [WMPNSCFG] - C:\Programme\Windows Media Player\wmpnscfg.exe [204288 2006-11-03] (Microsoft Corporation)
HKCU\...\Run: [Skype] - C:\Programme\Skype\Phone\Skype.exe [20684656 2013-07-25] (Skype Technologies S.A.)
HKCU\...\RunOnce: [FlashPlayerUpdate] - C:\WINDOWS\system32\Macromed\Flash\FlashUtil32_11_5_502_135_ActiveX.exe -update activex [697272 2012-12-16] (Adobe Systems Incorporated)
MountPoints2: {0f039ae1-8468-11d9-8a72-001109df9636} - L:\OEMBranding.exe
MountPoints2: {176ebe7a-8522-11d9-8a7e-001109df94c7} - K:\OEMBranding.exe
HKU\Default User\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\AOLSHARE\AOLMIcon.exe
HKU\julia\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\AOLSHARE\AOLMIcon.exe
HKU\julia\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [ 2010-11-29] (Apple Inc.)
HKU\julia\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [ 2007-06-18] (Google Inc.)
HKU\julia\...\RunOnce: [Shockwave Updater] - C:\WINDOWS\system32\Adobe\Shockwave 11\SwHelper_1150596.exe -Update -1150596 -"Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; GTB7.3; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; MS-RTC LM 8; OfficeLiveConnector.1.5; OfficeLivePatch.1.3)" -"hxxp://www8.agame.com/mirror/flash/h/Hamster_turbo/spielen.com.htm"
HKU\Metin\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\AOLSHARE\AOLMIcon.exe
HKU\Metin\...\Run: [Pando Media Booster] - C:\Programme\Pando Networks\Media Booster\PMB.exe [ 2012-12-02] ()
HKU\Metin\...\Run: [SDP] - C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Anwendungsdaten\FilesFrog Update Checker\update_checker.exe [ 2013-01-31] (Somoto)
HKU\Metin\...\Run: [Optimizer Pro] - C:\Programme\Optimizer Pro\OptProLauncher.exe [ 2013-08-28] (PC Utilities Pro)
HKU\Metin\...\Run: [AppsHat] - C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Anwendungsdaten\WebPlayer\AppsHat\WebPlayer.exe [ 2012-10-26] ()
HKU\Metin\...\Run: [Online Weather] - C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Anwendungsdaten\WebPlayer\Online Weather\WebPlayer.exe [ 2012-10-26] ()
HKU\Metin\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [ 2007-06-18] (Google Inc.)
HKU\Metin\...\Run: [Browser Infrastructure Helper] - C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Anwendungsdaten\Smartbar\Application\Smartbar.exe [ 2013-11-24] (Smartbar)
HKU\sabine\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [ 2007-06-18] (Google Inc.)
HKU\sabine\...\Run: [WMPNSCFG] - C:\Programme\Windows Media Player\wmpnscfg.exe [ 2006-11-03] (Microsoft Corporation)
HKU\sabine\...\Run: [Skype] - C:\Programme\Skype\Phone\Skype.exe [ 2013-07-25] (Skype Technologies S.A.)
HKU\simon\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\AOLSHARE\AOLMIcon.exe
HKU\simon\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [ 2007-06-18] (Google Inc.)
HKU\simon\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [ 2010-11-29] (Apple Inc.)
HKU\simon\...\RunOnce: [Shockwave Updater] - C:\WINDOWS\system32\Adobe\Shockwave 11\SwHelper_1150596.exe -Update -1150596 -"Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; GTB6.6; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; MS-RTC LM 8)" -"hxxp://www8.agame.com/games/shockwave/b/boarder_xl/spielen_com/boarder_xl_spielen_com.html"
HKU\Simon.SABINE-PC\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\AOLSHARE\AOLMIcon.exe
HKU\Simon.SABINE-PC\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [ 2010-11-29] (Apple Inc.)
HKU\Simon.SABINE-PC\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [ 2007-06-18] (Google Inc.)
AppInit_DLLs: C:\Programme\Movies Toolbar\SafetyNut\safetyldr.dll [ 2013-09-25] ()
IFEO\bitguard.exe: [Debugger] tasklist.exe
IFEO\bprotect.exe: [Debugger] tasklist.exe
IFEO\browserdefender.exe: [Debugger] tasklist.exe
IFEO\browserprotect.exe: [Debugger] tasklist.exe
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\hpoddt01.exe.lnk
ShortcutTarget: hpoddt01.exe.lnk -> C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe (Hewlett-Packard)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\officejet 6100.lnk
ShortcutTarget: officejet 6100.lnk -> C:\Programme\Hewlett-Packard\Digital Imaging\bin\hposol08.exe (Hewlett-Packard Co.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\phase-6 Reminder.lnk
ShortcutTarget: phase-6 Reminder.lnk -> C:\Programme\phase-6\phase-6\reminder\reminder.exe (phase-6)
HKLM\...\AppCertDlls: [x64] -> c:\programme\movies toolbar\safetynut\x64\safetycrt.dll
HKLM\...\AppCertDlls: [x86] -> C:\Programme\Movies Toolbar\SafetyNut\safetycrt.dll [485384 2013-09-25] ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi-sued.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
HKCU\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
HKCU\Software\Microsoft\Internet Explorer\Main,bProtector Start Page = hxxp://www.searchgol.com/?babsrc=HP_ss&mntrId=F0ED001109F40374&affID=124770&tt=240913_238&tsp=5015
SearchScopes: HKLM - DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.helperbar.com/?publisher=YahooAM&dpid=YahooAM&co=US&userid=002bd247-61c4-e979-be12-d9b425a5faad&searchtype=ds&p={searchTerms}&fr=linkury-tb&installDate=01/12/2013&type=hp4000
SearchScopes: HKLM - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.helperbar.com/?publisher=YahooAM&dpid=YahooAM&co=US&userid=002bd247-61c4-e979-be12-d9b425a5faad&searchtype=ds&p={searchTerms}&fr=linkury-tb&installDate=01/12/2013&type=hp4000
SearchScopes: HKCU - DefaultScope {894D1CDA-7FA0-4DCC-8CD4-5A6903B8D50B} URL = hxxp://www.google.de/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7GGLL_de
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = 
SearchScopes: HKCU - {894D1CDA-7FA0-4DCC-8CD4-5A6903B8D50B} URL = hxxp://www.google.de/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7GGLL_de
SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2431245
BHO: a2zLyrics-1 - {11111111-1111-1111-1111-110411151154} - C:\Programme\a2zLyrics-1\a2zLyrics-1-bho.dll (Lyrics)
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: Yahoo Community Smartbar (by Linkury)Engine - {31ad400d-1b06-4e33-a59a-90c2c140cba0} - C:\WINDOWS\system32\mscoree.dll (Microsoft Corporation)
BHO: Movies Toolbar (Dist. by Somoto Ltd.) - {3444c3c5-6c56-4a16-a453-832b05bf6ea4} - C:\PROGRA~1\MOVIES~1\SAFETY~1\SRTOOL~1\IE\searchresultsDx.dll No File
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO: MinibarBHO - {AA74D58F-ACD0-450D-A85E-6C04B171C044} - C:\Programme\Minibar\Minibar.dll (KangoExtensions)
BHO: DealPly Shopping - {ae48ed75-5a56-4c5f-bbce-6f1ac3875f66} - C:\Programme\DealPly\DealPlyIE.dll No File
BHO: GreyGray - {ae60e6ed-49dd-4099-8b5e-386a4908d5d5} - C:\Programme\GreyGray\GreyGrayBHO.dll (GreyGray)
BHO: Skype add-on for Internet Explorer - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll (Google Inc.)
BHO: Savings Hero BHO - {B1360D0F-6195-4C5D-9C25-B2BDC51BED87} - C:\Programme\Savings Hero\FrameworkBHO.dll ()
BHO: delta Helper Object - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Programme\Delta\delta\1.8.24.6\bh\delta.dll (Delta-search.com)
BHO: ShinyProfile Class - {C8B7D03D-30D7-493A-95E5-6547E2FAC2FE} - C:\Dokumente und Einstellungen\Metin\Anwendungsdaten\ShinyProfile\shinyprofile.dll (TODO: <Company name>)
BHO: Re-markit - {d473bc6a-7249-4528-8482-ddf6a15704a1} - C:\Programme\Re-markit\135.dll ()
BHO: AlxHelper Class - {F443A627-5009-4323-9C1D-7FD598D0D712} - C:\Programme\Amazon Browser Bar\AmazonBrowserBar.3.0.dll (Amazon.com)
Toolbar: HKLM - Movies Toolbar (Dist. by Somoto Ltd.) - {3444c3c5-6c56-4a16-a453-832b05bf6ea4} - C:\PROGRA~1\MOVIES~1\SAFETY~1\SRTOOL~1\IE\searchresultsDx.dll No File
Toolbar: HKLM - Amazon Browser Bar - {EA582743-9076-4178-9AA6-7393FDF4D5CE} - C:\Programme\Amazon Browser Bar\AmazonBrowserBar.3.0.dll (Amazon.com)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKLM - Yahoo Community Smartbar (by Linkury) - {ae07101b-46d4-4a98-af68-0333ea26e113} - C:\WINDOWS\system32\mscoree.dll (Microsoft Corporation)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://go.microsoft.com/fwlink/?linkid=39204
DPF: {2EF3FB47-7B1E-4536-BA4D-51427BD45DFA} hxxp://www.pixaco.de/static/download/pixacodndupload.cab
DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} hxxp://office.microsoft.com/officeupdate/content/opuc.cab
DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} hxxp://www3.snapfish.de/SnapfishActivia.cab
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1106843944468
DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1129570024703
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_01-windows-i586.cab
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab
DPF: {CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_01-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [152864] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 195.50.140.182 195.50.140.114

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\norbert\Anwendungsdaten\Mozilla\Firefox\Profiles\ip0r1qjl.default
FF NewTab: hxxp://feed.helperbar.com/?publisher=YahooAM&dpid=YahooAM&co=DE&userid=002bd247-61c4-e979-be12-d9b425a5faad&searchtype=nt&fr=linkury-tb&installDate=01/12/2013&type=hp4000&q=
FF Homepage: hxxp://feed.helperbar.com/?publisher=YahooAM&dpid=YahooAM&co=DE&userid=002bd247-61c4-e979-be12-d9b425a5faad&searchtype=hp&fr=linkury-tb&installDate=01/12/2013&type=hp4000
FF SelectedSearchEngine: Web Search
FF Keyword.URL: hxxp://feed.helperbar.com/?publisher=YahooAM&dpid=YahooAM&co=DE&userid=002bd247-61c4-e979-be12-d9b425a5faad&searchtype=ds&fr=linkury-tb&installDate=01/12/2013&type=hp4000&p=
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_5_502_135.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin: @real.com/nppl3260;version=6.0.11.2027 - C:\Programme\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprjplug;version=1.0.2.2088 - C:\Programme\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprpjplug;version=6.0.12.1040 - C:\Programme\Real\RealPlayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
FF Plugin: @tools.dpliveupdate.com/DealPlyLive Update;version=3 - C:\Programme\DealPlyLive\Update\1.3.23.0\npGoogleUpdate3.dll (DealPly Technologies Ltd)
FF Plugin: @tools.dpliveupdate.com/DealPlyLive Update;version=9 - C:\Programme\DealPlyLive\Update\1.3.23.0\npGoogleUpdate3.dll (DealPly Technologies Ltd)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @viewpoint.com/VMP - C:\Programme\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll ()
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @octoshape.com/Octoshape Streaming Services,version=1.0 - C:\Dokumente und Einstellungen\norbert\Anwendungsdaten\Octoshape\Octoshape Streaming Services\sua-1002170-0-npoctoshape.dll (Octoshape ApS)
FF SearchPlugin: C:\Dokumente und Einstellungen\norbert\Anwendungsdaten\Mozilla\Firefox\Profiles\ip0r1qjl.default\searchplugins\Web Search.xml
FF Extension: Firefox Update Hotfix - C:\Dokumente und Einstellungen\norbert\Anwendungsdaten\Mozilla\Firefox\Profiles\ip0r1qjl.default\Extensions\firefox-hotfix@mozilla.org
FF Extension: Movies Toolbar (Dist. by Somoto Ltd.) - C:\Dokumente und Einstellungen\norbert\Anwendungsdaten\Mozilla\Firefox\Profiles\ip0r1qjl.default\Extensions\{3444c3c5-6c56-4a16-a453-832b05bf6ea4}
FF Extension: firefox-hotfix - C:\Dokumente und Einstellungen\norbert\Anwendungsdaten\Mozilla\Firefox\Profiles\ip0r1qjl.default\Extensions\firefox-hotfix@mozilla.org.xpi
FF Extension: No Name - C:\Programme\Mozilla Firefox\extensions\ffxtlbr@babylon.com
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440376 2013-11-29] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-29] (Avira Operations GmbH & Co. KG)
R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [144672 2010-08-13] (Apple Inc.)
R2 BlueSoleil Hid Service; C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe [106496 2004-12-24] ()
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [345376 2010-05-18] (Apple Inc.)
S4 CLCapSvc; C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe [221266 2005-04-21] ()
S3 CLSched; C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe [110672 2005-04-21] ()
S4 CyberLink Media Library Service; C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe [61440 2005-04-19] (Cyberlink)
S2 dealplylive; C:\Programme\DealPlyLive\Update\DealPlyLive.exe [148000 2013-09-24] (DealPly Technologies Ltd)
S3 dealplylivem; C:\Programme\DealPlyLive\Update\DealPlyLive.exe [148000 2013-09-24] (DealPly Technologies Ltd)
S3 FirebirdServerMAGIXInstance; C:\MAGIX\Common\Database\bin\fbserver.exe [1527900 2005-11-17] (MAGIX®)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-10-01] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-10-01] (Google Inc.)
S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2012-08-28] (Google)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe [69632 2005-11-14] (Macrovision Corporation)
R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [820008 2010-09-01] (Apple Inc.)
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe [322120 2003-06-20] (Microsoft Corporation)
R2 MotoHelper; C:\Programme\Motorola\MotoHelper\MotoHelperService.exe [214896 2011-12-06] ()
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [115168 2012-10-24] (Mozilla Foundation)
S3 RichVideo; C:\Programme\CyberLink\Shared Files\RichVideo.exe [167936 2005-10-06] ()
R2 SafetyNutManager2; C:\Programme\Movies Toolbar\SafetyNut\SafetyNutManager.exe [3419144 2013-09-25] (SafetyNut Inc.)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [162672 2013-07-25] (Skype Technologies)
R2 Update GreyGray; C:\Programme\GreyGray\updateGreyGray.exe [66328 2013-11-07] ()
R2 Updater Service for AMZN; C:\Programme\Amazon Browser Bar\ToolbarUpdaterService.exe [222368 2013-03-21] ()
S3 UPnPService; C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe [544768 2006-12-14] (Magix AG)
R2 UsbClientService; C:\Programme\Synology\Assistant\UsbClientService.exe [245760 2011-02-18] ()
R2 Util GreyGray; C:\Programme\GreyGray\bin\utilGreyGray.exe [66328 2013-12-05] ()
R2 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S3 x10nets; C:\Programme\Common Files\X10\Common\X10nets.exe [20480 2001-11-12] (X10)

==================== Drivers (Whitelisted) ====================

R3 3xHybrid; C:\Windows\System32\DRIVERS\3xHybrid.sys [1242976 2007-08-22] (NXP Semiconductors Germany GmbH)
S3 61883; C:\Windows\System32\DRIVERS\61883.sys [48128 2008-04-13] (Microsoft Corporation)
R2 ACEDRV07; C:\WINDOWS\system32\drivers\ACEDRV07.sys [101376 2007-02-06] (Protect Software GmbH)
R2 ACEDRV09; C:\WINDOWS\system32\drivers\ACEDRV09.sys [110304 2007-10-10] (Protect Software GmbH)
R2 AegisP; C:\Windows\System32\DRIVERS\AegisP.sys [15939 2005-01-27] (Meetinghouse Data Communications)
S2 agfucapi; C:\Windows\System32\DRIVERS\AGFUCAPI.SYS [268544 2007-08-21] (AGFEO GmbH & Co. KG)
S2 agfwmp; C:\Windows\System32\DRIVERS\AGFWMP.sys [70144 2003-07-18] (AGFEO GmbH & Co. KG)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-12-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137208 2013-11-29] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-11-29] (Avira Operations GmbH & Co. KG)
R3 BlueletAudio; C:\Windows\System32\DRIVERS\blueletaudio.sys [20096 2004-10-19] (IVT Corporation)
S3 BT; C:\Windows\System32\DRIVERS\btnetdrv.sys [10804 2004-09-21] (IVT Corporation)
R3 Btcsrusb; C:\Windows\System32\Drivers\btcusb.sys [22488 2004-12-01] (IVT Corporation)
R3 BTHidEnum; C:\Windows\System32\DRIVERS\vbtenum.sys [12500 2005-01-13] ()
R0 BTHidMgr; C:\Windows\System32\Drivers\BTHidMgr.sys [28207 2004-10-19] (IVT Corporation)
S3 BTNetFilter; C:\WINDOWS\system32\drivers\BTNetFilter.sys [13304 2004-12-16] ()
R3 busenum; C:\Windows\System32\DRIVERS\busenum.sys [46304 2011-02-18] (Windows (R) Win 7 DDK provider)
S3 CardReaderFilter; C:\WINDOWS\system32\Drivers\USBCRFT.SYS [17408 2013-12-14] (ICSI Technology Ltd.)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R3 cmudax; C:\Windows\System32\drivers\cmudax.sys [1272000 2004-10-01] (C-Media Inc.)
S3 epmntdrv; C:\WINDOWS\system32\epmntdrv.sys [13192 2011-07-29] ()
S3 EuGdiDrv; C:\WINDOWS\system32\EuGdiDrv.sys [8456 2011-07-29] ()
R3 FETNDISB; C:\Windows\System32\DRIVERS\fetnd5b.sys [42496 2004-04-15] (VIA Technologies, Inc.              )
S3 grmnusb; C:\Windows\System32\drivers\grmnusb.sys [9344 2009-04-17] (GARMIN Corp.)
S3 HdAudAddService; C:\Windows\System32\drivers\HdAudio.sys [113664 2004-03-17] (Windows (R) Server 2003 DDK provider)
S3 HPZid412; C:\Windows\System32\DRIVERS\HPZid412.sys [51024 2003-03-09] (HP)
S3 HPZipr12; C:\Windows\System32\DRIVERS\HPZipr12.sys [16080 2003-03-09] (HP)
S3 HPZius12; C:\Windows\System32\DRIVERS\HPZius12.sys [21456 2003-03-09] (HP)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\mbamswissarmy.sys [40776 2013-12-14] (Malwarebytes Corporation)
S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-13] (Microsoft Corporation)
R3 MxlW2k; C:\Windows\System32\Drivers\MxlW2k.sys [28352 2005-02-14] (MusicMatch, Inc.)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
S3 NTSIM; C:\WINDOWS\system32\ntsim.sys [7040 2003-07-17] (VIA Networking Technologies, Inc.       )
S3 RT2500USB; C:\Windows\System32\DRIVERS\rt2500usb.sys [140544 2004-12-03] (Ralink Technology Inc.)
R3 snpstd; C:\Windows\System32\DRIVERS\snpstd.sys [345728 2004-10-15] ()
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-04-09] (Avira GmbH)
R2 tifsfilter; C:\Windows\System32\DRIVERS\tifsfilt.sys [44384 2010-06-25] (Acronis)
R3 VComm; C:\Windows\System32\DRIVERS\VComm.sys [61312 2004-10-19] (IVT Corporation)
R3 VcommMgr; C:\Windows\System32\Drivers\VcommMgr.sys [82148 2004-11-05] (IVT Corporation)
R3 wbscr; C:\Windows\System32\drivers\wbscr.sys [19928 2002-04-24] (Winbond Electronics Corp.)
S3 XUIF; C:\Windows\System32\Drivers\x10ufx2.sys [17408 2004-01-16] (X10 Wireless Technology, Inc.)
S3 EagleNT; \??\C:\WINDOWS\system32\drivers\EagleNT.sys [x]
S3 EagleXNt; \??\C:\WINDOWS\system32\drivers\EagleXNt.sys [x]
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
S3 wanatw; system32\DRIVERS\wanatw4.sys [x]
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-14 20:05 - 2013-12-14 20:05 - 00000000 ____D C:\FRST
2013-12-14 20:05 - 2013-12-14 20:05 - 00000000 _____ C:\Dokumente und Einstellungen\norbert\defogger_reenable
2013-12-14 19:46 - 2013-12-14 19:54 - 00000000 ____D C:\Dokumente und Einstellungen\norbert\Anwendungsdaten\{B1360D0F-6195-4C5D-9C25-B2BDC51BED87}
2013-12-14 19:46 - 2013-12-14 19:48 - 00000000 ____D C:\Dokumente und Einstellungen\norbert\Anwendungsdaten\Minibar
2013-12-14 19:46 - 2013-12-14 19:46 - 00000000 ____D C:\Dokumente und Einstellungen\norbert\Anwendungsdaten\Delta
2013-12-14 17:48 - 2013-12-14 17:49 - 00040776 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2013-12-13 21:06 - 2013-12-13 21:07 - 00013150 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-13 21:06 - 2013-12-13 21:06 - 00005306 _____ C:\WINDOWS\KB2904266.log
2013-12-13 21:06 - 2013-12-13 21:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-13 21:06 - 2013-12-13 21:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-13 20:58 - 2013-12-13 20:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-13 20:58 - 2013-12-13 20:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-13 20:57 - 2013-12-13 20:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-13 19:55 - 2013-12-13 21:06 - 00013008 _____ C:\WINDOWS\KB2898715.log
2013-12-13 19:55 - 2013-12-13 20:58 - 00012496 _____ C:\WINDOWS\KB2893984.log
2013-12-13 19:55 - 2013-12-13 20:58 - 00011809 _____ C:\WINDOWS\KB2893294.log
2013-12-13 19:54 - 2013-12-13 20:58 - 00011100 _____ C:\WINDOWS\KB2892075.log
2013-12-01 15:53 - 2013-12-14 19:46 - 00000324 _____ C:\WINDOWS\Tasks\bench-S-1-5-21-3985226917-4024911202-509346906-1013.job
2013-12-01 15:53 - 2013-12-14 16:40 - 00000324 _____ C:\WINDOWS\Tasks\bench-sys.job
2013-12-01 15:53 - 2013-12-01 16:47 - 00000000 ____D C:\Dokumente und Einstellungen\Metin\Anwendungsdaten\{B1360D0F-6195-4C5D-9C25-B2BDC51BED87}
2013-12-01 15:53 - 2013-12-01 15:53 - 00000000 ____D C:\Programme\Savings Hero
2013-12-01 15:53 - 2013-12-01 15:53 - 00000000 ____D C:\Programme\Bench
2013-12-01 15:53 - 2013-12-01 15:53 - 00000000 ____D C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Anwendungsdaten\Savings Hero
2013-12-01 15:53 - 2013-12-01 15:53 - 00000000 ____D C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Anwendungsdaten\BenchUpdater
2013-12-01 15:49 - 2013-12-05 17:14 - 00000000 ____D C:\Programme\GreyGray
2013-12-01 15:49 - 2013-12-01 15:49 - 00000000 ____D C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Anwendungsdaten\C
2013-12-01 15:49 - 2013-12-01 15:49 - 00000000 ____D C:\Dokumente und Einstellungen\Metin\Anwendungsdaten\ShinyProfile
2013-12-01 15:47 - 2013-12-01 15:47 - 00002091 _____ C:\Dokumente und Einstellungen\Metin\Desktop\Search.lnk
2013-12-01 15:46 - 2013-12-01 15:47 - 00000000 ____D C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Anwendungsdaten\Smartbar
2013-12-01 15:45 - 2013-12-14 17:41 - 00000404 _____ C:\WINDOWS\Tasks\AmiUpdXp.job
2013-12-01 15:45 - 2013-12-14 17:41 - 00000344 _____ C:\WINDOWS\Tasks\Re-markit Update.job
2013-12-01 15:45 - 2013-12-01 15:45 - 00000000 ____D C:\Programme\Re-markit
2013-12-01 15:45 - 2013-12-01 15:45 - 00000000 ____D C:\Dokumente und Einstellungen\Metin\Anwendungsdaten\SwvUpdater
2013-11-24 07:13 - 2013-11-24 07:13 - 105869762 _____ C:\WINDOWS\system32\Ⲫ㮆ƌ
2013-11-17 14:21 - 2013-11-17 14:21 - 104641146 _____ C:\WINDOWS\system32\䢕渚ƌ
2013-11-16 07:07 - 2013-11-16 07:07 - 104513208 _____ C:\WINDOWS\system32\ᘑ�ƌ
2013-11-15 17:06 - 2013-11-15 17:06 - 00000190 _____ C:\drwtsn32.log
2013-11-15 17:05 - 2013-11-15 17:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-15 17:05 - 2013-11-15 17:05 - 00010508 _____ C:\WINDOWS\KB2900986.log
2013-11-15 17:05 - 2013-11-15 17:05 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-15 17:05 - 2013-11-15 17:05 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-15 17:05 - 2013-11-15 17:05 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-15 17:01 - 2013-11-15 17:05 - 00013060 _____ C:\WINDOWS\KB2888505-IE8.log
2013-11-15 16:25 - 2013-11-15 17:06 - 00017948 _____ C:\WINDOWS\KB2868626.log
2013-11-15 16:25 - 2013-11-15 17:05 - 00016912 _____ C:\WINDOWS\KB2862152.log
2013-11-15 16:24 - 2013-11-15 17:05 - 00016389 _____ C:\WINDOWS\KB2876331.log
2013-11-15 15:59 - 2013-11-15 15:59 - 104401821 _____ C:\WINDOWS\system32\엕쿞ƌ

==================== One Month Modified Files and Folders =======

2013-12-14 20:05 - 2013-12-14 20:05 - 00000000 ____D C:\FRST
2013-12-14 20:05 - 2013-12-14 20:05 - 00000000 _____ C:\Dokumente und Einstellungen\norbert\defogger_reenable
2013-12-14 20:05 - 2005-04-28 19:39 - 00000000 ____D C:\Dokumente und Einstellungen\norbert
2013-12-14 20:03 - 2013-10-25 11:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SafetyNut
2013-12-14 20:03 - 2013-09-24 17:58 - 00000884 _____ C:\WINDOWS\Tasks\DealPlyLiveUpdateTaskMachineUA.job
2013-12-14 19:57 - 2013-09-24 17:57 - 00000416 _____ C:\WINDOWS\Tasks\At1.job
2013-12-14 19:54 - 2013-12-14 19:46 - 00000000 ____D C:\Dokumente und Einstellungen\norbert\Anwendungsdaten\{B1360D0F-6195-4C5D-9C25-B2BDC51BED87}
2013-12-14 19:48 - 2013-12-14 19:46 - 00000000 ____D C:\Dokumente und Einstellungen\norbert\Anwendungsdaten\Minibar
2013-12-14 19:46 - 2013-12-14 19:46 - 00000000 ____D C:\Dokumente und Einstellungen\norbert\Anwendungsdaten\Delta
2013-12-14 19:46 - 2013-12-01 15:53 - 00000324 _____ C:\WINDOWS\Tasks\bench-S-1-5-21-3985226917-4024911202-509346906-1013.job
2013-12-14 19:46 - 2006-09-25 20:07 - 00000000 ____D C:\Dokumente und Einstellungen\norbert\Lokale Einstellungen\Anwendungsdaten\Google
2013-12-14 19:17 - 2009-10-01 19:34 - 00000880 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-12-14 19:03 - 2013-09-24 17:58 - 00000880 _____ C:\WINDOWS\Tasks\DealPlyLiveUpdateTaskMachineCore.job
2013-12-14 18:35 - 2013-09-24 17:35 - 00001270 _____ C:\WINDOWS\Tasks\a2zLyrics-1-updater.job
2013-12-14 18:35 - 2013-09-24 17:35 - 00001074 _____ C:\WINDOWS\Tasks\a2zLyrics-1-enabler.job
2013-12-14 18:35 - 2013-09-24 17:34 - 00001174 _____ C:\WINDOWS\Tasks\a2zLyrics-1-codedownloader.job
2013-12-14 17:57 - 2005-01-26 21:10 - 01982194 _____ C:\WINDOWS\WindowsUpdate.log
2013-12-14 17:49 - 2013-12-14 17:48 - 00040776 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2013-12-14 17:45 - 2006-04-02 21:22 - 00000000 ____D C:\Dokumente und Einstellungen\norbert\Anwendungsdaten\Skype
2013-12-14 17:41 - 2013-12-01 15:45 - 00000404 _____ C:\WINDOWS\Tasks\AmiUpdXp.job
2013-12-14 17:41 - 2013-12-01 15:45 - 00000344 _____ C:\WINDOWS\Tasks\Re-markit Update.job
2013-12-14 17:41 - 2013-09-24 17:57 - 00000336 _____ C:\WINDOWS\Tasks\SmartPCFix Task.job
2013-12-14 17:41 - 2009-10-01 19:34 - 00000876 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-12-14 17:41 - 2005-01-27 09:31 - 00017408 _____ (ICSI Technology Ltd.) C:\WINDOWS\system32\Drivers\USBCRFT.SYS
2013-12-14 17:41 - 2005-01-26 21:07 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-12-14 17:41 - 2005-01-26 21:07 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-12-14 17:40 - 2005-01-26 21:13 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-12-14 16:40 - 2013-12-01 15:53 - 00000324 _____ C:\WINDOWS\Tasks\bench-sys.job
2013-12-14 13:10 - 2012-12-02 15:09 - 00000000 ____D C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Anwendungsdaten\PMB Files
2013-12-14 11:46 - 2012-12-02 15:09 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PMB Files
2013-12-14 10:55 - 2013-07-20 17:35 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-12-14 09:10 - 2005-01-26 21:04 - 00304416 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-12-13 21:08 - 2005-01-26 21:13 - 00032590 _____ C:\WINDOWS\SchedLgU.Txt
2013-12-13 21:07 - 2013-12-13 21:06 - 00013150 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-13 21:07 - 2010-04-14 06:51 - 01317989 _____ C:\WINDOWS\FaxSetup.log
2013-12-13 21:07 - 2010-04-14 06:51 - 00632584 _____ C:\WINDOWS\ocgen.log
2013-12-13 21:07 - 2010-04-14 06:51 - 00504832 _____ C:\WINDOWS\tsoc.log
2013-12-13 21:07 - 2010-04-14 06:51 - 00438988 _____ C:\WINDOWS\comsetup.log
2013-12-13 21:07 - 2010-04-14 06:51 - 00265859 _____ C:\WINDOWS\ntdtcsetup.log
2013-12-13 21:07 - 2010-04-14 06:51 - 00210722 _____ C:\WINDOWS\iis6.log
2013-12-13 21:07 - 2010-04-14 06:51 - 00097213 _____ C:\WINDOWS\updspapi.log
2013-12-13 21:07 - 2010-04-14 06:51 - 00073188 _____ C:\WINDOWS\ocmsn.log
2013-12-13 21:07 - 2010-04-14 06:51 - 00066126 _____ C:\WINDOWS\msgsocm.log
2013-12-13 21:07 - 2010-04-14 06:51 - 00001393 _____ C:\WINDOWS\imsins.log
2013-12-13 21:07 - 2010-04-04 10:04 - 00076088 _____ C:\WINDOWS\setupapi.log
2013-12-13 21:06 - 2013-12-13 21:06 - 00005306 _____ C:\WINDOWS\KB2904266.log
2013-12-13 21:06 - 2013-12-13 21:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-13 21:06 - 2013-12-13 21:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-13 21:06 - 2013-12-13 19:55 - 00013008 _____ C:\WINDOWS\KB2898715.log
2013-12-13 21:06 - 2010-04-14 06:51 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-12-13 21:06 - 2009-07-23 17:43 - 00000000 ____D C:\WINDOWS\ie8updates
2013-12-13 21:06 - 2007-02-18 13:01 - 00894510 _____ C:\WINDOWS\system32\TZLog.log
2013-12-13 20:58 - 2013-12-13 20:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-13 20:58 - 2013-12-13 20:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-13 20:58 - 2013-12-13 19:55 - 00012496 _____ C:\WINDOWS\KB2893984.log
2013-12-13 20:58 - 2013-12-13 19:55 - 00011809 _____ C:\WINDOWS\KB2893294.log
2013-12-13 20:58 - 2013-12-13 19:54 - 00011100 _____ C:\WINDOWS\KB2892075.log
2013-12-13 20:58 - 2005-05-10 21:05 - 88123800 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-12-13 20:57 - 2013-12-13 20:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-13 20:54 - 2012-07-15 18:25 - 00000300 ___SH C:\Dokumente und Einstellungen\Metin\ntuser.ini
2013-12-13 20:54 - 2012-07-15 18:25 - 00000000 ____D C:\Dokumente und Einstellungen\Metin
2013-12-13 20:12 - 2005-01-26 21:05 - 00000000 ____D C:\Programme
2013-12-13 20:08 - 2013-09-24 17:33 - 00000000 ____D C:\Dokumente und Einstellungen\Metin\Anwendungsdaten\BabSolution
2013-12-13 19:15 - 2005-01-27 04:59 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-12-05 17:22 - 2013-04-09 19:32 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-12-05 17:14 - 2013-12-01 15:49 - 00000000 ____D C:\Programme\GreyGray
2013-12-01 16:47 - 2013-12-01 15:53 - 00000000 ____D C:\Dokumente und Einstellungen\Metin\Anwendungsdaten\{B1360D0F-6195-4C5D-9C25-B2BDC51BED87}
2013-12-01 15:53 - 2013-12-01 15:53 - 00000000 ____D C:\Programme\Savings Hero
2013-12-01 15:53 - 2013-12-01 15:53 - 00000000 ____D C:\Programme\Bench
2013-12-01 15:53 - 2013-12-01 15:53 - 00000000 ____D C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Anwendungsdaten\Savings Hero
2013-12-01 15:53 - 2013-12-01 15:53 - 00000000 ____D C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Anwendungsdaten\BenchUpdater
2013-12-01 15:49 - 2013-12-01 15:49 - 00000000 ____D C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Anwendungsdaten\C
2013-12-01 15:49 - 2013-12-01 15:49 - 00000000 ____D C:\Dokumente und Einstellungen\Metin\Anwendungsdaten\ShinyProfile
2013-12-01 15:47 - 2013-12-01 15:47 - 00002091 _____ C:\Dokumente und Einstellungen\Metin\Desktop\Search.lnk
2013-12-01 15:47 - 2013-12-01 15:46 - 00000000 ____D C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Anwendungsdaten\Smartbar
2013-12-01 15:45 - 2013-12-01 15:45 - 00000000 ____D C:\Programme\Re-markit
2013-12-01 15:45 - 2013-12-01 15:45 - 00000000 ____D C:\Dokumente und Einstellungen\Metin\Anwendungsdaten\SwvUpdater
2013-11-29 14:59 - 2013-04-09 19:32 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-11-29 14:59 - 2013-04-09 19:32 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-11-24 07:13 - 2013-11-24 07:13 - 105869762 _____ C:\WINDOWS\system32\Ⲫ㮆ƌ
2013-11-17 14:21 - 2013-11-17 14:21 - 104641146 _____ C:\WINDOWS\system32\䢕渚ƌ
2013-11-16 07:07 - 2013-11-16 07:07 - 104513208 _____ C:\WINDOWS\system32\ᘑ�ƌ
2013-11-15 17:06 - 2013-11-15 17:06 - 00000190 _____ C:\drwtsn32.log
2013-11-15 17:06 - 2013-11-15 17:05 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-15 17:06 - 2013-11-15 16:25 - 00017948 _____ C:\WINDOWS\KB2868626.log
2013-11-15 17:05 - 2013-11-15 17:05 - 00010508 _____ C:\WINDOWS\KB2900986.log
2013-11-15 17:05 - 2013-11-15 17:05 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-15 17:05 - 2013-11-15 17:05 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-15 17:05 - 2013-11-15 17:05 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-15 17:05 - 2013-11-15 17:01 - 00013060 _____ C:\WINDOWS\KB2888505-IE8.log
2013-11-15 17:05 - 2013-11-15 16:25 - 00016912 _____ C:\WINDOWS\KB2862152.log
2013-11-15 17:05 - 2013-11-15 16:24 - 00016389 _____ C:\WINDOWS\KB2876331.log
2013-11-15 15:59 - 2013-11-15 15:59 - 104401821 _____ C:\WINDOWS\system32\엕쿞ƌ

Files to move or delete:
====================
C:\Windows\Tasks\At1.job


Some content of TEMP:
====================
C:\Dokumente und Einstellungen\julia\Lokale Einstellungen\Temp\AskSLib.dll
C:\Dokumente und Einstellungen\julia\Lokale Einstellungen\Temp\AutoRun.exe
C:\Dokumente und Einstellungen\julia\Lokale Einstellungen\Temp\AutoRunGUI.dll
C:\Dokumente und Einstellungen\julia\Lokale Einstellungen\Temp\EAInstall.dll
C:\Dokumente und Einstellungen\julia\Lokale Einstellungen\Temp\msvcp60.dll
C:\Dokumente und Einstellungen\julia\Lokale Einstellungen\Temp\twapi-2.0a2.dll
C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Temp\a2zLyrics_1060-8102_v122.exe
C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Temp\appshat-distribution.exe
C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Temp\AskSLib.dll
C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Temp\AutoRun.exe
C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Temp\AutoRunGUI.dll
C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Temp\avgnt.exe
C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Temp\biclient.exe
C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Temp\Clash Of Clans Hack v8.2__2681_i164266690_il5430291.exe
C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Temp\DeltaTB.exe
C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Temp\EAInstall.dll
C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Temp\Installer.exe
C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Temp\MoviesToolbarSetup_Somoto.exe
C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Temp\OnlineWeatherSetup.exe
C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Temp\OptimizerPro.exe
C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Temp\shinyprofile_506.exe
C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Temp\SkypeSetup.exe
C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Temp\swt-win32-3740.dll
C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Temp\UpdateCheckerSetup.exe
C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Temp\xmlUpdater.exe
C:\Dokumente und Einstellungen\norbert\Lokale Einstellungen\Temp\AskInstallChecker-1.4.0.0.exe
C:\Dokumente und Einstellungen\norbert\Lokale Einstellungen\Temp\AskSLib.dll
C:\Dokumente und Einstellungen\norbert\Lokale Einstellungen\Temp\atl.exe
C:\Dokumente und Einstellungen\norbert\Lokale Einstellungen\Temp\AutoRun.exe
C:\Dokumente und Einstellungen\norbert\Lokale Einstellungen\Temp\AutoRunGUI.dll
C:\Dokumente und Einstellungen\norbert\Lokale Einstellungen\Temp\avgnt.exe
C:\Dokumente und Einstellungen\norbert\Lokale Einstellungen\Temp\EAInstall.dll
C:\Dokumente und Einstellungen\norbert\Lokale Einstellungen\Temp\eauninstall.exe
C:\Dokumente und Einstellungen\norbert\Lokale Einstellungen\Temp\GLF194.tmp.tbsoft.dll
C:\Dokumente und Einstellungen\norbert\Lokale Einstellungen\Temp\JkDefrag.exe
C:\Dokumente und Einstellungen\norbert\Lokale Einstellungen\Temp\mgxfonts.exe
C:\Dokumente und Einstellungen\norbert\Lokale Einstellungen\Temp\mgxmcmp2.exe
C:\Dokumente und Einstellungen\norbert\Lokale Einstellungen\Temp\Motorola_Software_Update_01.16.25_PROD_Only.exe
C:\Dokumente und Einstellungen\norbert\Lokale Einstellungen\Temp\msvcp60.dll
C:\Dokumente und Einstellungen\norbert\Lokale Einstellungen\Temp\setup_wm.exe
C:\Dokumente und Einstellungen\norbert\Lokale Einstellungen\Temp\shutdown1227889237.exe
C:\Dokumente und Einstellungen\norbert\Lokale Einstellungen\Temp\SkypeSetup.exe
C:\Dokumente und Einstellungen\norbert\Lokale Einstellungen\Temp\softonic-de3.exe
C:\Dokumente und Einstellungen\norbert\Lokale Einstellungen\Temp\TFR153.exe
C:\Dokumente und Einstellungen\norbert\Lokale Einstellungen\Temp\The Lord of the Rings, The Rise of the Witch-king_uninst.exe
C:\Dokumente und Einstellungen\norbert\Lokale Einstellungen\Temp\twapi-2.0a2.dll
C:\Dokumente und Einstellungen\norbert\Lokale Einstellungen\Temp\uninst.dll
C:\Dokumente und Einstellungen\norbert\Lokale Einstellungen\Temp\unwise.exe
C:\Dokumente und Einstellungen\norbert\Lokale Einstellungen\Temp\wmaudio.exe
C:\Dokumente und Einstellungen\norbert\Lokale Einstellungen\Temp\wmf9.exe
C:\Dokumente und Einstellungen\norbert\Lokale Einstellungen\Temp\wmpcdcs8.exe
C:\Dokumente und Einstellungen\sabine\Lokale Einstellungen\Temp\ADMInstaller.exe
C:\Dokumente und Einstellungen\sabine\Lokale Einstellungen\Temp\AskSLib.dll
C:\Dokumente und Einstellungen\sabine\Lokale Einstellungen\Temp\SkypeSetup.exe
C:\Dokumente und Einstellungen\simon\Lokale Einstellungen\Temp\AutoRun.exe
C:\Dokumente und Einstellungen\simon\Lokale Einstellungen\Temp\AutoRunGUI.dll
C:\Dokumente und Einstellungen\simon\Lokale Einstellungen\Temp\CmdLineExt02.dll
C:\Dokumente und Einstellungen\simon\Lokale Einstellungen\Temp\EAInstall.dll
C:\Dokumente und Einstellungen\simon\Lokale Einstellungen\Temp\msvcp60.dll
C:\Dokumente und Einstellungen\simon\Lokale Einstellungen\Temp\SIntf16.dll
C:\Dokumente und Einstellungen\simon\Lokale Einstellungen\Temp\SIntf32.dll
C:\Dokumente und Einstellungen\simon\Lokale Einstellungen\Temp\SIntfNT.dll
C:\Dokumente und Einstellungen\simon\Lokale Einstellungen\Temp\twapi-2.0a2.dll
C:\Dokumente und Einstellungen\Simon.SABINE-PC\Lokale Einstellungen\Temp\AskSLib.dll
C:\Dokumente und Einstellungen\Simon.SABINE-PC\Lokale Einstellungen\Temp\AutoRun.exe
C:\Dokumente und Einstellungen\Simon.SABINE-PC\Lokale Einstellungen\Temp\AutoRunGUI.dll
C:\Dokumente und Einstellungen\Simon.SABINE-PC\Lokale Einstellungen\Temp\EAInstall.dll


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2005-01-27 04:59] - [2008-04-14 03:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2005-01-27 04:59] - [2008-04-14 03:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2005-01-27 04:59] - [2008-04-14 03:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2005-01-27 04:59] - [2009-02-09 12:21] - 0111104 ____N (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2005-01-27 04:59] - [2008-04-14 03:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2005-01-27 04:59] - [2008-04-14 03:23] - 0026624 ____N (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2005-01-27 04:59] - [2008-04-14 02:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================

Additional:

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 14-12-2013 01
Ran by norbert at 2013-12-14 20:10:15
Running from I:\
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}

==================== Installed Programs ======================

a2zLyrics-1 (Version: 1.28.153.3) <==== ATTENTION
AAVUpdateManager (Version: 16.00.0000)
Adobe AIR (Version: 1.5.3.9130)
Adobe Flash Player 11 ActiveX (Version: 11.5.502.135)
Adobe Flash Player 11 Plugin (Version: 11.5.502.135)
Adobe Reader 9.5.5 (Version: 9.5.5)
Adobe Shockwave Player 11.5 (Version: 11.5)
Adobe® Photoshop® Album Starter Edition 3.0 (Version: 3.00.000)
Agere Systems PCI Soft Modem
AGFEO ISDN PC-Adapter
AGFEO TK-Suite Basic 3 (Version: )
Amazon Browser Bar (Version: 3.0.2012.0802)
Amazon Browser Settings (Version: 3.0)
Anti-Twin (Installation 03.04.2010)
Apple Application Support (Version: 1.4.1)
Apple Mobile Device Support (Version: 3.2.0.47)
Apple Software Update (Version: 2.1.1.116)
ATI - Dienstprogramm zur Deinstallation der Software (Version: 6.14.10.1011)
ATI Control Panel (Version: 6.14.10.5137)
Aufstieg des Hexenkönigs™
AutoUpdate (Version: 1.0)
Avanquest update (Version: 1.33)
Avira Free Antivirus (Version: 14.0.1.759)
BackgammonPro
Batch File Utility 3.0
BilliBanni Vorschule Weiche Landung in Ballonien! (Version: 1.0)
Black-Dragon Version 1.1 (Version: 1.1)
BlueSoleil
Bob der Baumeister - Abenteuer auf der Ritterburg (Version: 1.0.1)
Bonjour (Version: 2.0.2.0)
Bundled software uninstaller <==== ATTENTION
Cars
CCleaner (Version: 2.28)
CDex - Open Source Digital Audio CD Extractor (Version: 1.70.4.2009)
CIB pdf brewer 2.5.29 (Version: 2.5.29)
C-Media High Definition Audio Driver
Compatibility Pack for the 2007 Office system (Version: 12.0.6612.1000)
Creatix V.92 Data Fax Modem
Data Lifeguard Diagnostic for Windows 1.21
DealPly (remove only) (Version: 4.8.7.2) <==== ATTENTION
Delta Chrome Toolbar <==== ATTENTION
Delta toolbar   (Version: 1.8.24.6) <==== ATTENTION
Die Schlacht um Mittelerde™ II
Die Wilden Fußballkerle
DivX Player (Version: 2.5.5)
DivX Pro (Version: 5.2.1)
DVD Decrypter (Remove Only)
EASEUS Partition Master 9.0.0 Home Edition
Eisenbahn.exe Professional 3.0 (Version: 1.00 German)
FilesFrog Update Checker <==== ATTENTION
Firebird SQL Server - MAGIX Edition (D) (Version: 2.0.0.1)
Frankie - Coole Flitzer
Freddy:Englisch3/Englisch4
Garmin Training Center (Version: 3.6.5)
Garmin Training Center 3.3.4 (Version: 3.3.4.0)
Garmin USB Drivers (Version: 2.3.0.0)
Generic USB CardReader 2.0
Google Toolbar for Internet Explorer (Version: 1.0.0)
Google Toolbar for Internet Explorer (Version: 7.5.4601.54)
Google Update Helper (Version: 1.3.22.3)
GreyGray 2013.11.07.204235 (Version: 2013.11.07.204235)
High Definition Audio Driver Package - KB835221 (Version: 20040219.000000)
HighMAT-Erweiterung für den Microsoft Windows XP-Assistenten zum Schreiben von CDs (Version: 1.1.1905.1)
Hotfix für Windows Internet Explorer 7 (KB947864) (Version: 1)
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB2158563) (Version: 1)
Hotfix für Windows XP (KB2443685) (Version: 1)
Hotfix für Windows XP (KB2570791) (Version: 1)
Hotfix für Windows XP (KB2633952) (Version: 1)
Hotfix für Windows XP (KB2756822) (Version: 1)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Hotfix für Windows XP (KB970653-v3) (Version: 3)
Hotfix für Windows XP (KB976098-v2) (Version: 2)
Hotfix für Windows XP (KB979306) (Version: 1)
Hotfix für Windows XP (KB981793) (Version: 1)
HP Foto- und Bildbearbeitung 2.0 - All-in-One (Version: 1.10.0000)
HP Foto und Bildbearbeitung 2.0 - hp officejet 6100 series
HP Foto- und Bildbearbeitung 2.0 All-in-One Treiber  (Version: 1.10.0000)
hp officejet 6100 series (Version: 1.10.0000)
iCare Data Recovery 5.1
ImgBurn (Version: 2.5.1.0)
Informationen über Ihren PC (Version: )
ITALIANO PER PRINCIPIANTE
iTunes (Version: 10.0.0.68)
J2SE Runtime Environment 5.0 Update 1 (Version: 1.5.0.10)
Janosch Panama (Version: 1.00.0000)
Janosch Straßenverkehr (Version: 1.00.0000)
Janosch Tigerschule (Version: 1.00.0000)
Janosch Vorschule (Version: 1.00.0000)
Janoschs neue Tigerschule
Jim Knopf (Version: 1.00.0000)
Kakuro Wizard 1  (Version: 1)
KeyStat
Kleiner Eisbär 2
KM Sudoku Factory 2.1 1  (Version: 1)
League of Legends (Version: 1.3)
League of Legends (Version: 3.0.1)
Learn2 Player (Uninstall Only)
Lernen Mathe 3 (Version: 1.00.0000)
Lernen Mathe 4 (Version: 1.00.0000)
Lernspaß RST 3 (Version: 1.00.0000)
LetsTrade Komponenten
LocoMotive Gold 1.01
Loewenzahn 2 (Version: 1.00.0000)
Loewenzahn 3 (Version: 1.00.0000)
Loewenzahn 4 (Version: 1.00.0000)
Loewenzahn 6 (Version: 1.00.0000)
Löwenzahn 1 (Version: 1.00.0000)
Löwenzahn 5 (Version: 1.00.0000)
Machinarium Demo
MAGIX Foto Manager 2007 4.1.1.75 (D) (Version: 4.1.1.75)
MAGIX Goya burnR 2.3.1.3 (D) (Version: 2.3.1.3)
MAGIX Music Manager 2007 8.1.1.108 (D) (Version: 8.1.1.108)
MAGIX Online Druck Service 2.3.2.0 (D) (Version: 2.3.2.0)
MAGIX Video deluxe 2007 2008 7.0.0.26 (D) (Version: 7.0.0.26)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
MediaShow 3.0
Metin2
Microsoft .NET Framework 1.1 (Version: 1.1.4322)
Microsoft .NET Framework 1.1 Security Update (KB2698023)
Microsoft .NET Framework 1.1 Security Update (KB2833941)
Microsoft .NET Framework 1.1 Security Update (KB979906)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft AutoRoute 2005 (Version: 12.00.07.1200)
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)
Microsoft Digital Image Library 9 - Blocker (Version: 9.00.0000)
Microsoft Encarta Enzyklopädie 2005 (Version: 2005)
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)
Microsoft Office Live Meeting 2007 (Version: 8.0.6362.149)
Microsoft Office XP Professional mit FrontPage (Version: 10.0.6626.0)
Microsoft Picture It! Foto Premium 10 (Version: 10.0.0715)
Microsoft Picture It!-Bibliothek 10 (Version: 10.0.0715)
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (Version: 9.0.30729.5570)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Windows-Journal-Viewer (Version: 1.5.2315.3)
Microsoft Word 2002 (Version: 10.0.6626.0)
Microsoft Works (Version: 08.04.0702)
Microsoft Works Suite-Add-Ins für Microsoft Word (Version: 8.0.0.0000)
Microsoft XML Parser (Version: 8.0.7820.0)
Mission Maulwurf
MotoHelper 2.1.32 Driver 5.4.0 (Version: 2.1.32)
MotoHelper MergeModules (Version: 1.2.0)
Motorola Mobile Drivers Installation 5.4.0 (Version: 5.4.0)
Motorola Phone Tools (Version: 5.0.7a 4/01/2008)
Motorola Phone Tools (Version: 5.00)
Motorola Software Update (Version: 01.16.25)
Movies Toolbar for Firefox (Dist. by Somoto Ltd.) (Version: 1.6.2.0) <==== ATTENTION
Movies Toolbar for Internet Explorer (Dist. by Somoto Ltd.) (Version: 1.6.2.0) <==== ATTENTION
Mozilla Firefox 16.0.2 (x86 de) (Version: 16.0.2)
Mozilla Maintenance Service (Version: 16.0.2)
Mp3tag v2.57 (Version: v2.57)
MSXML 4.0 SP2 (KB925672) (Version: 4.20.9839.0)
MSXML 4.0 SP2 (KB927978) (Version: 4.20.9841.0)
MSXML 4.0 SP2 (KB936181) (Version: 4.20.9848.0)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
Musicmatch® Jukebox (Version: 9.00.0156)
Need for Speed Underground 2
Nero Suite
Notepad++ (Version: 6.3.3)
Octoshape Streaming Services
Optimizer Pro v3.2 (Version: 3.2) <==== ATTENTION
Pando Media Booster (Version: 2.6.0.8)
Phase 5 HTML-Editor (Version: 5.6.2.3)
phase-6 2.1.2d (Version: 2.1.2d)
PhotoNow! 1.0
PowerCinema 4.0
PowerDirector
PowerDVD
PowerProducer
QuickTime (Version: 7.69.80.9)
RealPlayer
Registry System Wizard (Version: 1.8.8)
Re-markit
RT2500 USB Wireless LAN Card (Version: 1.00.00.05)
Savings Hero (Version: 1.0)
Setup-Start von Microsoft Works 2005
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Step by Step Interactive Training (KB898458) (Version: 20050502.101010)
Sicherheitsupdate für Step by Step Interactive Training (KB923723) (Version: 20050502.101010)
Sicherheitsupdate für Windows Internet Explorer 7 (KB928090) (Version: 20070117.120000)
Sicherheitsupdate für Windows Internet Explorer 7 (KB929969) (Version: 20061222.120000)
Sicherheitsupdate für Windows Internet Explorer 7 (KB931768) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB933566) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB937143) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB938127) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB939653) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB942615) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB944533) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB950759) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB953838) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB956390) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB958215) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB960714) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB961260) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB963027) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB969897) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB969897) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB972260) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB974455) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB976325) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB978207) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2834904)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows Media Player (KB911564)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB968816)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows Media Player 10 (KB911565)
Sicherheitsupdate für Windows Media Player 10 (KB917734)
Sicherheitsupdate für Windows Media Player 11 (KB936782)
Sicherheitsupdate für Windows Media Player 11 (KB954154)
Sicherheitsupdate für Windows Media Player 6.4 (KB925398)
Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2121546) (Version: 1)
Sicherheitsupdate für Windows XP (KB2160329) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2259922) (Version: 1)
Sicherheitsupdate für Windows XP (KB2279986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2286198) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296199) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2436673) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479628) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485376) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2491683) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503658) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503665) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506223) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508272) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2511455) (Version: 1)
Sicherheitsupdate für Windows XP (KB2524375) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893) (Version: 1)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2555917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2562937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567053) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567680) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)
Sicherheitsupdate für Windows XP (KB2639417) (Version: 1)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2660465) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)
Sicherheitsupdate für Windows XP (KB2709162) (Version: 1)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2718523) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862152) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868038) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868626) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876331) (Version: 1)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1)
Sicherheitsupdate für Windows XP (KB2884256) (Version: 1)
Sicherheitsupdate für Windows XP (KB2892075) (Version: 1)
Sicherheitsupdate für Windows XP (KB2893294) (Version: 1)
Sicherheitsupdate für Windows XP (KB2893984) (Version: 1)
Sicherheitsupdate für Windows XP (KB2898715) (Version: 1)
Sicherheitsupdate für Windows XP (KB2900986) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB923689)
Sicherheitsupdate für Windows XP (KB938464) (Version: 1)
Sicherheitsupdate für Windows XP (KB938464-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950760) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951066) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB951698) (Version: 1)
Sicherheitsupdate für Windows XP (KB951748) (Version: 1)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB953839) (Version: 1)
Sicherheitsupdate für Windows XP (KB954211) (Version: 1)
Sicherheitsupdate für Windows XP (KB954459) (Version: 1)
Sicherheitsupdate für Windows XP (KB954600) (Version: 1)
Sicherheitsupdate für Windows XP (KB955069) (Version: 1)
Sicherheitsupdate für Windows XP (KB956391) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956803) (Version: 1)
Sicherheitsupdate für Windows XP (KB956841) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB957095) (Version: 1)
Sicherheitsupdate für Windows XP (KB957097) (Version: 1)
Sicherheitsupdate für Windows XP (KB958644) (Version: 1)
Sicherheitsupdate für Windows XP (KB958687) (Version: 1)
Sicherheitsupdate für Windows XP (KB958690) (Version: 1)
Sicherheitsupdate für Windows XP (KB958869) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960225) (Version: 1)
Sicherheitsupdate für Windows XP (KB960715) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB961371) (Version: 1)
Sicherheitsupdate für Windows XP (KB961373) (Version: 1)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1)
Sicherheitsupdate für Windows XP (KB968537) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB969898) (Version: 1)
Sicherheitsupdate für Windows XP (KB969947) (Version: 1)
Sicherheitsupdate für Windows XP (KB970238) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971468) (Version: 1)
Sicherheitsupdate für Windows XP (KB971486) (Version: 1)
Sicherheitsupdate für Windows XP (KB971557) (Version: 1)
Sicherheitsupdate für Windows XP (KB971633) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973346) (Version: 1)
Sicherheitsupdate für Windows XP (KB973354) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973525) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975561) (Version: 1)
Sicherheitsupdate für Windows XP (KB975562) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977165) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978037) (Version: 1)
Sicherheitsupdate für Windows XP (KB978251) (Version: 1)
Sicherheitsupdate für Windows XP (KB978262) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979559) (Version: 1)
Sicherheitsupdate für Windows XP (KB979683) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB980195) (Version: 1)
Sicherheitsupdate für Windows XP (KB980218) (Version: 1)
Sicherheitsupdate für Windows XP (KB980232) (Version: 1)
Sicherheitsupdate für Windows XP (KB980436) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981852) (Version: 1)
Sicherheitsupdate für Windows XP (KB981957) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982214) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
Sicherheitsupdate für Windows XP (KB982802) (Version: 1)
Skype Toolbars (Version: 1.0.4051)
Skype™ 6.7 (Version: 6.7.102)
Smart Manager
SmartPCFix 3.09 <==== ATTENTION
SmartSound Quicktracks Plugin (Version: 3.0.3.0)
Software Version Updater (Version: 1.1.3.8) <==== ATTENTION
Spielefieber Gamecollection 1    (Version:  )
Spielefieber Gamecollection 2    (Version:  )
Spielefieber Gamecollection 7    (Version:  )
StarMoney (Version: 1.0)
Sudoku XL-Solver 1  (Version: 1)
Synology Assistant (remove only)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update für Windows Internet Explorer 8 (KB972636) (Version: 1)
Update für Windows Internet Explorer 8 (KB976662) (Version: 1)
Update für Windows Internet Explorer 8 (KB976749) (Version: 1)
Update für Windows Internet Explorer 8 (KB980182) (Version: 1)
Update für Windows XP (KB2141007) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2467659) (Version: 1)
Update für Windows XP (KB2541763) (Version: 1)
Update für Windows XP (KB2607712) (Version: 1)
Update für Windows XP (KB2616676) (Version: 1)
Update für Windows XP (KB2641690) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2718704) (Version: 1)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB2904266) (Version: 1)
Update für Windows XP (KB951072-v2) (Version: 2)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB955839) (Version: 1)
Update für Windows XP (KB967715) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB971737) (Version: 1)
Update für Windows XP (KB973687) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
USB PC Camera (SN9C102) (Version: 4.10.0.0)
videon (Version: 3.5)
Viewpoint Media Player
W83L518D
WebFldrs XP (Version: 9.50.7523)
Wichtiges Update für Windows Media Player 11 (KB959772)
Win Schach
Winamp (Version: 5.552 )
Windows Driver Package - Garmin (grmnusb) GARMIN Devices  (06/03/2009 2.3.0.0) (Version: 06/03/2009 2.3.0.0)
Windows Genuine Advantage Notifications (KB905474) (Version: 1.7.0017.0)
Windows Genuine Advantage v1.3.0254.0 (Version: 1.3.0254.0)
Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.5.0530.0)
Windows Internet Explorer 7 (Version: 20061107.210142)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Media Format 11 runtime
Windows XP Service Pack 3 (Version: 20080414.031514)
Windows-Sicherungsprogramm (Version: 5.1)
WinRAR archiver
WinZip (Version:  9.0 SR-1 (6224g))
Wisdom-soft ScreenHunter 5.0 Free
Works Update (Version: 8.0.0.0000)
X10 Hardware(TM)
Yahoo Community Smartbar (Version: 10.199.66.13650)

==================== Restore Points  =========================

22-09-2013 14:41:01 Systemprüfpunkt
24-09-2013 14:30:46 Systemprüfpunkt
25-09-2013 16:18:58 Systemprüfpunkt
28-09-2013 08:07:23 Systemprüfpunkt
29-09-2013 16:07:44 Systemprüfpunkt
06-10-2013 13:30:15 Systemprüfpunkt
07-10-2013 18:13:47 Systemprüfpunkt
08-10-2013 19:05:50 Systemprüfpunkt
09-10-2013 19:59:29 Software Distribution Service 3.0
13-10-2013 06:05:34 Systemprüfpunkt
25-10-2013 11:17:03 Systemprüfpunkt
02-11-2013 19:30:21 Systemprüfpunkt
10-11-2013 12:53:44 Systemprüfpunkt
15-11-2013 15:54:23 Software Distribution Service 3.0
20-11-2013 12:23:59 Systemprüfpunkt
01-12-2013 08:49:38 Systemprüfpunkt
08-12-2013 14:37:12 Systemprüfpunkt
13-12-2013 19:54:36 Software Distribution Service 3.0

==================== Hosts content: ==========================

2005-01-27 04:59 - 2004-08-04 13:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\a2zLyrics-1-codedownloader.job => C:\Programme\a2zLyrics-1\a2zLyrics-1-codedownloader.exe
Task: C:\WINDOWS\Tasks\a2zLyrics-1-enabler.job => C:\Programme\a2zLyrics-1\a2zLyrics-1-enabler.exe
Task: C:\WINDOWS\Tasks\a2zLyrics-1-updater.job => C:\Programme\a2zLyrics-1\a2zLyrics-1-updater.exe
Task: C:\WINDOWS\Tasks\AmiUpdXp.job => C:\Dokumente und Einstellungen\Metin\Anwendungsdaten\SwvUpdater\Updater.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\AppleSoftwareUpdate.job => C:\Programme\Apple Software Update\SoftwareUpdate.exe
Task: C:\WINDOWS\Tasks\At1.job => C:\DOKUME~1\Metin\ANWEND~1\Dealply\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: C:\WINDOWS\Tasks\bench-S-1-5-21-3985226917-4024911202-509346906-1013.job => C:\Programme\Bench\Updater\Updater.exe
Task: C:\WINDOWS\Tasks\bench-sys.job => C:\Programme\Bench\Updater\Updater.exe
Task: C:\WINDOWS\Tasks\DealPlyLiveUpdateTaskMachineCore.job => C:\Programme\DealPlyLive\Update\DealPlyLive.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\DealPlyLiveUpdateTaskMachineUA.job => C:\Programme\DealPlyLive\Update\DealPlyLive.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\FRU Task #Hewlett-Packard#hp officejet 6100 series#1298215566.job => C:\Programme\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\Re-markit Update.job => C:\Programme\Re-markit\ReMarkit_up.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\SmartPCFix Task.job => C:\Programme\SmartPCFix\SmartPCFix.exe <==== ATTENTION

==================== Loaded Modules (whitelisted) =============

2013-10-25 11:38 - 2013-09-25 06:19 - 00485384 _____ () C:\Programme\Movies Toolbar\SafetyNut\safetycrt.dll
2013-04-09 19:32 - 2013-04-09 19:25 - 00397704 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2013-10-25 11:38 - 2013-09-25 06:19 - 00018952 _____ () C:\Programme\Movies Toolbar\SafetyNut\safetyldr.dll
2005-08-15 15:54 - 2004-05-06 10:22 - 00053248 ____N () C:\WINDOWS\system32\dsnpstd.dll
2009-09-04 22:15 - 2009-09-04 22:15 - 00067872 _____ () C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:373E1720

==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\klmdb.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\klmdb.sys => ""="Driver"

==================== Faulty Device Manager Devices =============

Name: RT2500 USB Wireless LAN Card
Description: RT2500 USB Wireless LAN Card
Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318}
Manufacturer: Ralink Technology Corp.
Service: RT2500USB
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: X10 USB Wireless Transceiver (ACPI-compliant)
Description: X10 USB Wireless Transceiver (ACPI-compliant)
Class Guid: {36FC9E60-C465-11CF-8056-444553540000}
Manufacturer: X10 Wireless Technology, Inc.
Service: XUIF
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Bluetooth PAN Network Adapter
Description: Bluetooth PAN Network Adapter
Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318}
Manufacturer: IVT Corporation
Service: BT
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (12/14/2013 07:56:26 PM) (Source: crypt32) (User: )
Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (12/14/2013 07:56:26 PM) (Source: crypt32) (User: )
Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (12/14/2013 11:24:52 AM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung rads_user_kernel.exe, Version 0.0.0.0, fehlgeschlagenes Modul rads_user_kernel.exe, Version 0.0.0.0, Fehleradresse 0x000b8554.
Das medienspezifische Ereignis für [rads_user_kernel.exe!ws!] wird verarbeitet.

Error: (12/01/2013 04:27:17 PM) (Source: .NET Runtime 2.0 Error Reporting) (User: )
Description: Faulting application iexplore.exe, version 8.0.6001.18702, stamp 49b3ad2e, faulting module greygraybho.dll, version 1.0.0.1, stamp 52531e74, debug? 0, fault address 0x00006fd1.

Error: (12/01/2013 04:25:20 PM) (Source: .NET Runtime 2.0 Error Reporting) (User: )
Description: Faulting application iexplore.exe, version 8.0.6001.18702, stamp 49b3ad2e, faulting module mshtml.dll, version 8.0.6001.23536, stamp 525a4a28, debug? 0, fault address 0x001001ed.

Error: (12/01/2013 04:24:35 PM) (Source: .NET Runtime 2.0 Error Reporting) (User: )
Description: Faulting application iexplore.exe, version 8.0.6001.18702, stamp 49b3ad2e, faulting module greygraybho.dll, version 1.0.0.1, stamp 52531e74, debug? 0, fault address 0x00006fd1.

Error: (11/15/2013 05:01:02 PM) (Source: crypt32) (User: )
Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (11/15/2013 05:01:02 PM) (Source: crypt32) (User: )
Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (11/10/2013 09:50:23 AM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf des Drittanbieterstammzertifikats von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/A8985D3A65E5E5C4B2D7D66D40C6DD2FB19C5436.crt> ist fehlgeschlagen mit dem Fehler: Der angegebene Server kann den angeforderten Vorgang nicht ausführen.
.

Error: (11/10/2013 09:50:23 AM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf des Drittanbieterstammzertifikats von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/A8985D3A65E5E5C4B2D7D66D40C6DD2FB19C5436.crt> ist fehlgeschlagen mit dem Fehler: Der angegebene Server kann den angeforderten Vorgang nicht ausführen.
.


System errors:
=============
Error: (12/14/2013 05:41:16 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "AGFEO ISDN PC-Adapter" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1058

Error: (12/14/2013 05:41:16 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "AGFEO NDISWAN Miniport Driver" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1058

Error: (12/14/2013 05:20:40 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DealPly Live Service (dealplylive)" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (12/14/2013 05:20:38 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst DealPly Live Service (dealplylive).

Error: (12/14/2013 05:20:01 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: Bei DCOM ist der Fehler "%%1053" aufgetreten, als der Dienst "dealplylive" mit den Argumenten "/comsvc"
gestartet wurde, um den folgenden Server zu verwenden:
{F48FC5B2-094A-44C7-B48C-289738C9582D}

Error: (12/14/2013 09:14:12 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DealPly Live Service (dealplylive)" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (12/14/2013 09:14:12 AM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst DealPly Live Service (dealplylive).

Error: (12/14/2013 09:14:06 AM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: Bei DCOM ist der Fehler "%%1053" aufgetreten, als der Dienst "dealplylive" mit den Argumenten "/comsvc"
gestartet wurde, um den folgenden Server zu verwenden:
{F48FC5B2-094A-44C7-B48C-289738C9582D}

Error: (12/14/2013 09:12:17 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "AGFEO ISDN PC-Adapter" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1058

Error: (12/14/2013 09:12:17 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "AGFEO NDISWAN Miniport Driver" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1058


Microsoft Office Sessions:
=========================
Error: (12/14/2013 07:56:26 PM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (12/14/2013 07:56:26 PM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (12/14/2013 11:24:52 AM) (Source: Application Error)(User: )
Description: rads_user_kernel.exe0.0.0.0rads_user_kernel.exe0.0.0.0000b8554

Error: (12/01/2013 04:27:17 PM) (Source: .NET Runtime 2.0 Error Reporting)(User: )
Description: iexplore.exe8.0.6001.1870249b3ad2egreygraybho.dll1.0.0.152531e74000006fd1

Error: (12/01/2013 04:25:20 PM) (Source: .NET Runtime 2.0 Error Reporting)(User: )
Description: iexplore.exe8.0.6001.1870249b3ad2emshtml.dll8.0.6001.23536525a4a280001001ed

Error: (12/01/2013 04:24:35 PM) (Source: .NET Runtime 2.0 Error Reporting)(User: )
Description: iexplore.exe8.0.6001.1870249b3ad2egreygraybho.dll1.0.0.152531e74000006fd1

Error: (11/15/2013 05:01:02 PM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (11/15/2013 05:01:02 PM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (11/10/2013 09:50:23 AM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/A8985D3A65E5E5C4B2D7D66D40C6DD2FB19C5436.crtDer angegebene Server kann den angeforderten Vorgang nicht ausführen.

Error: (11/10/2013 09:50:23 AM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/A8985D3A65E5E5C4B2D7D66D40C6DD2FB19C5436.crtDer angegebene Server kann den angeforderten Vorgang nicht ausführen.


==================== Memory info =========================== 

Percentage of memory in use: 44%
Total physical RAM: 1023.48 MB
Available physical RAM: 568.59 MB
Total Pagefile: 2461.33 MB
Available Pagefile: 1570.64 MB
Total Virtual: 2047.88 MB
Available Virtual: 1949.1 MB

==================== Drives ================================

Drive c: (BOOT) (Fixed) (Total:140.04 GB) (Free:71.44 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: (BACKUP) (Fixed) (Total:1236.1 GB) (Free:807.4 GB) NTFS
Drive e: (USER) (Fixed) (Total:480.02 GB) (Free:425.7 GB) NTFS
Drive f: (RECOVER) (Fixed) (Total:6.82 GB) (Free:2.19 GB) FAT32
Drive i: () (Removable) (Total:1.87 GB) (Free:1.82 GB) FAT

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 1863 GB) (Disk ID: 14D0BF43)
Partition 1: (Active) - (Size=140 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=-349001501696) - (Type=OF Extended)

========================================================
Disk: 4 (Size: 2 GB) (Disk ID: 2583CC27)
Partition 1: (Not Active) - (Size=2 GB) - (Type=06)

==================== End Of Log ============================

Gmer:

Code:

ATTFilter

GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-12-15 08:06:33
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-19 WDC_WD20EARS-00MVWB0 rev.51.0AB51 1863.02GB
Running: gmer_2.1.19163.exe; Driver: C:\DOKUME~1\norbert\LOKALE~1\Temp\pxlyqpod.sys


---- System - GMER 2.1 ----

SSDT            F7B5E54C                                  ZwClose
SSDT            F7B5E506                                  ZwCreateKey
SSDT            F7B5E556                                  ZwCreateSection
SSDT            F7B5E4FC                                  ZwCreateThread
SSDT            F7B5E50B                                  ZwDeleteKey
SSDT            F7B5E515                                  ZwDeleteValueKey
SSDT            F7B5E547                                  ZwDuplicateObject
SSDT            F7B5E51A                                  ZwLoadKey
SSDT            F7B5E4E8                                  ZwOpenProcess
SSDT            F7B5E4ED                                  ZwOpenThread
SSDT            F7B5E56F                                  ZwQueryValueKey
SSDT            F7B5E524                                  ZwReplaceKey
SSDT            F7B5E560                                  ZwRequestWaitReplyPort
SSDT            F7B5E51F                                  ZwRestoreKey
SSDT            F7B5E55B                                  ZwSetContextThread
SSDT            F7B5E565                                  ZwSetSecurityObject
SSDT            F7B5E510                                  ZwSetValueKey
SSDT            F7B5E56A                                  ZwSystemDebugControl
SSDT            F7B5E4F7                                  ZwTerminateProcess

---- Kernel code sections - GMER 2.1 ----

.text           ntkrnlpa.exe!ZwCallbackReturn + 2E70      80504758 4 Bytes  CALL B147FD41 
.text           C:\WINDOWS\system32\DRIVERS\ati2mtag.sys  section is writeable [0xF6480000, 0x239517, 0xE8000020]
.text           C:\WINDOWS\system32\drivers\ACEDRV07.sys  section is writeable [0xA7E75000, 0x328BA, 0xE8000020]
.pklstb         C:\WINDOWS\system32\drivers\ACEDRV07.sys  entry point in ".pklstb" section [0xA7EB9000]
.relo2          C:\WINDOWS\system32\drivers\ACEDRV07.sys  unknown last section [0xA7ED5000, 0x8E, 0x42000040]
.text           C:\WINDOWS\system32\drivers\ACEDRV09.sys  section is writeable [0xA7E12000, 0x3326E, 0xE8000020]
.pklstb         C:\WINDOWS\system32\drivers\ACEDRV09.sys  entry point in ".pklstb" section [0xA7E57000]
.relo2          C:\WINDOWS\system32\drivers\ACEDRV09.sys  unknown last section [0xA7E73000, 0x8E, 0x42000040]

---- Devices - GMER 2.1 ----

AttachedDevice  \FileSystem\Fastfat \Fat                  fltmgr.sys

---- Disk sectors - GMER 2.1 ----

Disk            \Device\Harddisk0\DR0                     unknown MBR code

---- EOF - GMER 2.1 ----

schrauber · 15.12.2013, 17:04

Hi,

MABM FUnde löschen lassen, dann:

Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1

WICHTIG - Speichere Combofix auf deinem Desktop

Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die End Nutzer Lizenz.
Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls was schief geht.
Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.

Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Cugar · 16.12.2013, 19:18

Hallo - hat alles geklappt - die runtimes waren ziemlich lang.

Anbei das Combofix.log

Code:

ATTFilter

Combofix Logfile:

	Code: 

 ATTFilter

  
	ComboFix 13-12-13.01 - norbert 16/12/2013   8:46.1.2 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.1023.662 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\norbert\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
c:\dokumente und einstellungen\Default User\WINDOWS
c:\dokumente und einstellungen\julia\WINDOWS
c:\dokumente und einstellungen\Metin\WINDOWS
c:\dokumente und einstellungen\norbert\Anwendungsdaten\Desktopicon
c:\dokumente und einstellungen\norbert\WINDOWS
c:\dokumente und einstellungen\sabine\WINDOWS
c:\dokumente und einstellungen\Simon.SABINE-PC\WINDOWS
c:\dokumente und einstellungen\simon\WINDOWS
c:\programme\Savings Hero
c:\programme\Savings Hero\AppFramework\appAPI_bg.js
c:\programme\Savings Hero\AppFramework\appAPI_browseraction.js
c:\programme\Savings Hero\AppFramework\appAPI_common.js
c:\programme\Savings Hero\AppFramework\appAPI_content.js
c:\programme\Savings Hero\AppFramework\appAPI_webrequest.js
c:\programme\Savings Hero\AppFramework\jquery.min.js
c:\programme\Savings Hero\background.html
c:\programme\Savings Hero\CanvasFramework\canvas_bg.js
c:\programme\Savings Hero\CanvasFramework\canvasscript_engine.js
c:\programme\Savings Hero\CanvasFramework\md5.js
c:\programme\Savings Hero\CanvasFramework\registry.js
c:\programme\Savings Hero\CanvasFramework\webrequest.js
c:\programme\Savings Hero\config.xml
c:\programme\Savings Hero\extension_info.json
c:\programme\Savings Hero\framework-ui\browser_button.js
c:\programme\Savings Hero\framework-ui\context_menu.js
c:\programme\Savings Hero\framework-ui\context_menu_item_handler.html
c:\programme\Savings Hero\framework-ui\framework_api.js
c:\programme\Savings Hero\framework-ui\notification.html
c:\programme\Savings Hero\framework-ui\notifications.js
c:\programme\Savings Hero\framework-ui\options.js
c:\programme\Savings Hero\framework-ui\theme\bubble\bottom-left.png
c:\programme\Savings Hero\framework-ui\theme\bubble\bottom-middle.png
c:\programme\Savings Hero\framework-ui\theme\bubble\bottom-right.png
c:\programme\Savings Hero\framework-ui\theme\bubble\middle-left.png
c:\programme\Savings Hero\framework-ui\theme\bubble\middle-right.png
c:\programme\Savings Hero\framework-ui\theme\bubble\tail-bottom.png
c:\programme\Savings Hero\framework-ui\theme\bubble\tail-left.png
c:\programme\Savings Hero\framework-ui\theme\bubble\tail-right.png
c:\programme\Savings Hero\framework-ui\theme\bubble\tail-top.png
c:\programme\Savings Hero\framework-ui\theme\bubble\top-left.png
c:\programme\Savings Hero\framework-ui\theme\bubble\top-middle.png
c:\programme\Savings Hero\framework-ui\theme\bubble\top-right.png
c:\programme\Savings Hero\framework-ui\ui_base.js
c:\programme\Savings Hero\framework\backgroundscript_engine.js
c:\programme\Savings Hero\framework\base.js
c:\programme\Savings Hero\framework\browser.js
c:\programme\Savings Hero\framework\console.js
c:\programme\Savings Hero\framework\framework.js
c:\programme\Savings Hero\framework\global.js
c:\programme\Savings Hero\framework\i18n.js
c:\programme\Savings Hero\framework\initialize.js
c:\programme\Savings Hero\framework\invoke_async.js
c:\programme\Savings Hero\framework\io.js
c:\programme\Savings Hero\framework\json2.js
c:\programme\Savings Hero\framework\lang.js
c:\programme\Savings Hero\framework\legacy.js
c:\programme\Savings Hero\framework\message_target.js
c:\programme\Savings Hero\framework\messaging.js
c:\programme\Savings Hero\framework\storage.js
c:\programme\Savings Hero\framework\timer.js
c:\programme\Savings Hero\framework\updater.js
c:\programme\Savings Hero\framework\userscript_client.js
c:\programme\Savings Hero\framework\userscript_engine.js
c:\programme\Savings Hero\framework\utils.js
c:\programme\Savings Hero\framework\xhr.js
c:\programme\Savings Hero\FrameworkBHO.dll
c:\programme\Savings Hero\FrameworkBHO64.dll
c:\programme\Savings Hero\FrameworkEngine.exe
c:\programme\Savings Hero\icon.ico
c:\programme\Savings Hero\icons\button.png
c:\programme\Savings Hero\icons\icon100.png
c:\programme\Savings Hero\icons\icon128.png
c:\programme\Savings Hero\icons\icon32.png
c:\programme\Savings Hero\icons\icon48.png
c:\windows\IsUn0407.exe
c:\windows\system32\Bank.dll
c:\windows\system32\config\systemprofile\WINDOWS
c:\windows\system32\SET3E.tmp
c:\windows\system32\SET41.tmp
c:\windows\system32\SET4D.tmp
c:\windows\system32\SET4F.tmp
c:\windows\system32\SETBB.tmp
c:\windows\unin0407.exe
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-11-16 bis 2013-12-16  ))))))))))))))))))))))))))))))
.
.
2013-12-14 19:05 . 2013-12-14 19:05	--------	d-----w-	C:\FRST
2013-12-14 18:46 . 2013-12-14 18:46	--------	d-----w-	c:\dokumente und einstellungen\norbert\AppData
2013-12-14 18:46 . 2013-12-14 18:46	--------	d-----w-	c:\dokumente und einstellungen\norbert\Anwendungsdaten\Delta
2013-12-14 18:46 . 2013-12-14 18:54	--------	d-----w-	c:\dokumente und einstellungen\norbert\Anwendungsdaten\{B1360D0F-6195-4C5D-9C25-B2BDC51BED87}
2013-12-14 18:46 . 2013-12-14 18:48	--------	d-----w-	c:\dokumente und einstellungen\norbert\Anwendungsdaten\Minibar
2013-12-01 14:53 . 2013-12-15 21:47	--------	d-----w-	c:\programme\Bench
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-12-16 07:23 . 2005-01-27 08:31	17408	----a-w-	c:\windows\system32\drivers\USBCRFT.SYS
2013-12-05 16:22 . 2013-04-09 18:32	90400	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2013-11-29 13:59 . 2013-04-09 18:32	37352	----a-w-	c:\windows\system32\drivers\avkmgr.sys
2013-11-29 13:59 . 2013-04-09 18:32	137208	----a-w-	c:\windows\system32\drivers\avipbb.sys
2013-11-13 02:59 . 2005-01-27 03:59	150528	------w-	c:\windows\system32\imagehlp.dll
2013-11-07 05:38 . 2005-01-27 03:59	591360	----a-w-	c:\windows\system32\rpcrt4.dll
2013-11-06 01:36 . 2008-05-05 05:25	8192	----a-w-	c:\windows\system32\xpsp4res.dll
2013-10-30 02:51 . 2005-01-27 03:59	1879168	------w-	c:\windows\system32\win32k.sys
2013-10-29 07:57 . 2005-01-27 03:59	920064	----a-w-	c:\windows\system32\wininet.dll
2013-10-29 07:57 . 2005-01-27 03:59	43520	----a-w-	c:\windows\system32\licmgr10.dll
2013-10-29 07:57 . 2005-01-27 03:59	1469440	------w-	c:\windows\system32\inetcpl.cpl
2013-10-29 07:57 . 2005-01-27 03:59	18944	----a-w-	c:\windows\system32\corpol.dll
2013-10-29 00:45 . 2005-01-27 03:59	385024	----a-w-	c:\windows\system32\html.iec
2013-10-23 23:45 . 2005-01-27 03:59	172032	------w-	c:\windows\system32\scrrun.dll
2013-10-12 15:56 . 2005-01-27 03:59	279552	----a-w-	c:\windows\system32\oakley.dll
2013-10-09 13:12 . 2005-01-27 03:59	287744	----a-w-	c:\windows\system32\gdi32.dll
2013-10-07 10:59 . 2005-01-27 03:59	608256	----a-w-	c:\windows\system32\crypt32.dll
2012-10-24 17:50 . 2012-10-28 11:35	261600	----a-w-	c:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WMPNSCFG"="c:\programme\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATIPTA"="c:\programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-01-12 344064]
"AGRSMMSG"="AGRSMMSG.exe" [2005-03-04 88209]
"Keyboard Status"="c:\progra~1\Medion\KeyStat\KeyStat.exe" [2005-01-25 411648]
"snpstd"="c:\windows\vsnpstd.exe" [2004-06-10 286720]
"Adobe Photo Downloader"="c:\programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" [2005-06-23 57344]
"TrayServer"="c:\programme\MAGIX\Video_deluxe_2007_2008\TrayServer.exe" [2007-03-29 90112]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2013-11-29 683576]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^hpoddt01.exe.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\hpoddt01.exe.lnk
backup=c:\windows\pss\hpoddt01.exe.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^ISDN Guard.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\ISDN Guard.lnk
backup=c:\windows\pss\ISDN Guard.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Microsoft Office.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk
backup=c:\windows\pss\Microsoft Office.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^officejet 6100.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\officejet 6100.lnk
backup=c:\windows\pss\officejet 6100.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^phase-6 Reminder.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\phase-6 Reminder.lnk
backup=c:\windows\pss\phase-6 Reminder.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^WinZip Quick Pick.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\WinZip Quick Pick.lnk
backup=c:\windows\pss\WinZip Quick Pick.lnkCommon Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2013-04-04 21:06	958576	----a-w-	c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2013-05-08 21:20	41056	----a-w-	c:\programme\Adobe\Reader 9.0\Reader\reader_sl.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\avgnt]
2013-11-29 13:59	683576	----a-w-	c:\programme\Avira\AntiVir Desktop\avgnt.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Dit]
2004-07-20 17:18	90112	----a-w-	c:\windows\Dit.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2010-09-01 06:32	421160	----a-w-	c:\programme\iTunes\iTunesHelper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NBJ]
2004-12-09 14:38	1937408	----a-w-	c:\programme\Ahead\Nero BackItUp\NBJ.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
2001-07-09 09:50	155648	------w-	c:\windows\system32\NeroCheck.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Octoshape Streaming Services]
2009-01-08 13:44	70936	----a-w-	c:\dokumente und einstellungen\norbert\Anwendungsdaten\Octoshape\Octoshape Streaming Services\OctoshapeClient.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCMService]
2005-04-19 15:36	127118	------w-	c:\programme\Home Cinema\PowerCinema\PCMService.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-11-29 15:38	421888	----a-w-	c:\programme\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Savings Hero-repairJob]
2008-05-08 11:24	155648	------w-	c:\windows\system32\wscript.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
2013-11-14 15:42	20584608	----a-r-	c:\programme\Skype\Phone\Skype.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\spup]
2013-07-10 11:19	197664	----a-w-	c:\dokumente und einstellungen\Metin\Anwendungsdaten\ShinyProfile\spup.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
2007-06-18 18:32	68856	----a-w-	c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
2009-04-10 17:29	37888	----a-w-	c:\programme\Winamp\winampa.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WMPNSCFG]
2006-11-03 08:56	204288	------w-	c:\programme\Windows Media Player\wmpnscfg.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\system32\\fxsclnt.exe"=
"c:\\Programme\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Home Cinema\\PowerCinema\\PowerCinema.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\agfeo\\Tk-Suite-Basic\\tkserver\\tkmedia.exe"=
"c:\\Programme\\Microsoft Office\\Live Meeting 8\\Console\\PWConsole.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\Electronic Arts\\Die Schlacht um Mittelerde II\\game.dat"=
"c:\\Programme\\Electronic Arts\\Aufstieg des Hexenkönigs\\game.dat"=
"c:\\Programme\\iTunes\\iTunes.exe"=
"c:\\Programme\\Synology\\Assistant\\DSAssistant.exe"=
"c:\\Programme\\Motorola\\Software Update\\msu.exe"=
"c:\\Programme\\Metin2\\metin2client.bin"=
"c:\\Dokumente und Einstellungen\\Metin\\Desktop\\Hardcore RELOADED\\metin2client.bin"=
"c:\\Dokumente und Einstellungen\\Metin\\Desktop\\Hardcore RELOADED\\.Hardcore RELOADED.exe"=
"c:\\Programme\\Black-Dragon\\data\\lib\\rtc.pyc"=
"c:\\Programme\\Pando Networks\\Media Booster\\PMB.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"57722:TCP"= 57722:TCP:Pando Media Booster
"57722:UDP"= 57722:UDP:Pando Media Booster
.
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [09/04/2013 19:32 37352]
R2 ACEDRV09;ACEDRV09;c:\windows\system32\drivers\ACEDRV09.sys [10/10/2007 13:25 110304]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [09/04/2013 19:32 440376]
R2 MotoHelper;MotoHelper Service;c:\programme\Motorola\MotoHelper\MotoHelperService.exe [06/12/2011 22:00 214896]
R2 UsbClientService;UsbClientService;c:\programme\Synology\Assistant\UsbClientService.exe [18/02/2011 07:18 245760]
R3 3xHybrid;Philips SAA713x PCI Card;c:\windows\system32\drivers\3xHybrid.sys [14/02/2005 19:51 1242976]
R3 busenum;Synology Virtual USB Hub;c:\windows\system32\drivers\busenum.sys [18/02/2011 07:20 46304]
R3 cmudax;C-Media High Definition Audio Interface;c:\windows\system32\drivers\cmudax.sys [27/01/2005 07:37 1272000]
R3 wbscr;Winbond Smartcard Reader for I/O;c:\windows\system32\drivers\wbscr.sys [27/01/2005 09:37 19928]
S2 agfucapi;AGFEO ISDN PC-Adapter;c:\windows\system32\drivers\AGFUCAPI.sys [21/08/2007 08:52 268544]
S2 agfwmp;AGFEO NDISWAN Miniport Driver;c:\windows\system32\drivers\AGFWMP.sys [18/07/2003 11:26 70144]
S2 MBAMScheduler;MBAMScheduler;c:\programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [02/06/2013 19:27 418376]
S2 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [12/11/2011 12:04 701512]
S2 SkypeUpdate;Skype Updater;c:\programme\Skype\Updater\Updater.exe [23/10/2013 08:15 172192]
S3 CardReaderFilter;Card Reader Filter;c:\windows\system32\drivers\USBCRFT.SYS [27/01/2005 09:31 17408]
S3 EagleXNt;EagleXNt;\??\c:\windows\system32\drivers\EagleXNt.sys --> c:\windows\system32\drivers\EagleXNt.sys [?]
S3 epmntdrv;epmntdrv;c:\windows\system32\epmntdrv.sys [17/08/2011 02:53 13192]
S3 EuGdiDrv;EuGdiDrv;c:\windows\system32\EuGdiDrv.sys [17/08/2011 02:53 8456]
S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\magix\Common\Database\bin\fbserver.exe [03/01/2007 21:38 1527900]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [12/11/2011 12:03 22856]
S3 UPnPService;UPnPService;c:\programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe [10/10/2007 13:21 544768]
.
Inhalt des "geplante Tasks" Ordners
.
2013-10-25 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]
.
2012-05-02 c:\windows\Tasks\FRU Task 2004-06-17 01:06ewlett-Packard2004-06-17 01:06p officejet 6100 seriesD66655067F78228D3716D2BFC2C61DA319188DBF298215566.job
- c:\programme\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe [2004-06-16 17:06]
.
2013-12-16 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2009-10-01 18:34]
.
2013-12-16 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2009-10-01 18:34]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.aldi-sued.de/
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uInternet Settings,ProxyOverride = <local>;192.168.*.*
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~4\Office10\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.0.1
DPF: {2EF3FB47-7B1E-4536-BA4D-51427BD45DFA} - hxxp://www.pixaco.de/static/download/pixacodndupload.cab
FF - ProfilePath - c:\dokumente und einstellungen\norbert\Anwendungsdaten\Mozilla\Firefox\Profiles\ip0r1qjl.default\
FF - prefs.js: browser.startup.homepage - hxxp://feed.helperbar.com/?publisher=YahooAM&dpid=YahooAM&co=DE&userid=002bd247-61c4-e979-be12-d9b425a5faad&searchtype=hp&fr=linkury-tb&installDate=01/12/2013&type=hp4000
FF - prefs.js: browser.search.selectedEngine - Web Search
FF - prefs.js: keyword.URL - hxxp://feed.helperbar.com/?publisher=YahooAM&dpid=YahooAM&co=DE&userid=002bd247-61c4-e979-be12-d9b425a5faad&searchtype=ds&fr=linkury-tb&installDate=01/12/2013&type=hp4000&p=
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
BHO-{B1360D0F-6195-4C5D-9C25-B2BDC51BED87} - c:\programme\Savings Hero\FrameworkBHO.dll
Toolbar-10 - (no file)
HKLM-Run-Cmaudio - cmicnfg.cpl
HKLM-Run-mumservice - c:\program files\Motorola\Software Update\mumservice.exe
SafeBoot-klmdb.sys
MSConfigStartUp-updateMgr - c:\programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe
AddRemove-AGFINSTALL - c:\windows\agfclean
AddRemove-DealPly - c:\programme\DealPly\uninst.exe
AddRemove-Janoschs neue Tigerschule - c:\windows\IsUn0407.exe
AddRemove-KeyStat - c:\windows\unin0407.exe
AddRemove-Microsoft Interactive Training - c:\windows\IsUn0407.exe
AddRemove-{519C4DB6-B53B-4F5C-8297-89B2BE949FA5}_is1 - c:\programme\Western Digital Corporation\Data Lifeguard Diagnostic for Windows\unins000.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-12-16 09:19
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-3985226917-4024911202-509346906-1008\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
.
[HKEY_USERS\S-1-5-21-3985226917-4024911202-509346906-1008\Software\SecuROM\License information*]
"datasecu"=hex:55,8e,a7,65,62,0e,1d,f1,e9,1b,f1,22,ad,e8,18,76,a7,2b,d8,7c,75,
   bf,a5,e2,11,0a,88,e2,3a,db,5c,d8,1e,38,fb,c0,fa,40,b0,d5,4d,32,54,e2,43,17,\
"rkeysecu"=hex:dd,2d,73,33,aa,cb,ca,da,ee,99,d0,b4,df,86,0c,36
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_5_502_135_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_5_502_135_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(640)
c:\windows\system32\Ati2evxx.dll
c:\windows\system32\atiadlxx.dll
.
Zeit der Fertigstellung: 2013-12-16  09:25:53
ComboFix-quarantined-files.txt  2013-12-16 08:25
.
Vor Suchlauf: 26 Verzeichnis(se), 77,180,956,672 Bytes frei
Nach Suchlauf: 29 Verzeichnis(se), 82,580,811,776 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect
.
- - End Of File - - A8F5EAB5E2B0DFE7E56F285F5DBB2374
         
 --- --- ---
671B81004FDD1588FA9ED1331C9CECA9

schrauber · 17.12.2013, 10:30

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Cugar · 17.12.2013, 22:40

Hallo, alles ausgeführt - anbei die Logfiles.

Habe auch noch eine SmartPCFix Software entdeckt - laut Internetsuche ist diese Software offensichtlich maleware... Leider lässt sie sich nicht deinstallieren

Hast Du eine Idee wie man SmatPCFix wieder los wird?

Gruss Cugar

AdwCleaner:
AdwCleaner Logfile:

Code:

ATTFilter

# AdwCleaner v3.015 - Bericht erstellt am 17/12/2013 um 22:10:15
# Updated 10/12/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : norbert - SABINE-PC
# Gestartet von : C:\Dokumente und Einstellungen\norbert\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Viewpoint
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\wincert
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\optimizer pro
Ordner Gelöscht : C:\Programme\Bench
Ordner Gelöscht : C:\Programme\Delta
Ordner Gelöscht : C:\Programme\Movies Toolbar
Ordner Gelöscht : C:\Programme\Viewpoint
Ordner Gelöscht : C:\Dokumente und Einstellungen\norbert\Lokale Einstellungen\Anwendungsdaten\Conduit
Ordner Gelöscht : C:\Dokumente und Einstellungen\norbert\Anwendungsdaten\Delta
Ordner Gelöscht : C:\Dokumente und Einstellungen\norbert\Anwendungsdaten\Minibar
Ordner Gelöscht : C:\Dokumente und Einstellungen\norbert\Anwendungsdaten\somotomoviestoolbar1
Ordner Gelöscht : C:\Dokumente und Einstellungen\norbert\Startmenü\Programme\BitGuard
Ordner Gelöscht : C:\Dokumente und Einstellungen\sabine\Lokale Einstellungen\Anwendungsdaten\Conduit
Ordner Gelöscht : C:\Dokumente und Einstellungen\sabine\Lokale Einstellungen\Anwendungsdaten\softonic-de3
Ordner Gelöscht : C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Anwendungsdaten\webplayer
Ordner Gelöscht : C:\DOKUME~1\Metin\LOKALE~1\Temp\Delta
Ordner Gelöscht : C:\Dokumente und Einstellungen\Metin\Anwendungsdaten\Delta
Ordner Gelöscht : C:\Dokumente und Einstellungen\Metin\Anwendungsdaten\Minibar
Ordner Gelöscht : C:\Dokumente und Einstellungen\Metin\Anwendungsdaten\optimizer pro
Ordner Gelöscht : C:\Dokumente und Einstellungen\Metin\Anwendungsdaten\searchresultstb
Ordner Gelöscht : C:\Dokumente und Einstellungen\norbert\Anwendungsdaten\Mozilla\Firefox\Profiles\ip0r1qjl.default\somotomoviestoolbar1
Ordner Gelöscht : C:\Dokumente und Einstellungen\Simon.SABINE-PC\Anwendungsdaten\Mozilla\Firefox\Profiles\b6qv86si.default\somotomoviestoolbar1
Ordner Gelöscht : C:\Dokumente und Einstellungen\norbert\Anwendungsdaten\Mozilla\Firefox\Profiles\ip0r1qjl.default\Extensions\{3444c3c5-6c56-4a16-a453-832b05bf6ea4}
Ordner Gelöscht : C:\Dokumente und Einstellungen\Simon.SABINE-PC\Anwendungsdaten\Mozilla\Firefox\Profiles\b6qv86si.default\Extensions\{3444c3c5-6c56-4a16-a453-832b05bf6ea4}
Ordner Gelöscht : C:\Programme\Mozilla Firefox\Extensions\ffxtlbr@babylon.com
Datei Gelöscht : C:\Dokumente und Einstellungen\norbert\Anwendungsdaten\Mozilla\Firefox\Profiles\ip0r1qjl.default\bprotector_extensions.sqlite
Datei Gelöscht : C:\Dokumente und Einstellungen\norbert\Anwendungsdaten\Mozilla\Firefox\Profiles\ip0r1qjl.default\bprotector_prefs.js
Datei Gelöscht : C:\Dokumente und Einstellungen\norbert\Anwendungsdaten\Mozilla\Firefox\Profiles\ip0r1qjl.default\searchplugins\Web Search.xml

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AlxSSB.AlxTBSSB
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AlxSSB.AlxTBSSB.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.bandobjectattribute
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.dockingpanel
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbarbandobject
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.smartbardisplaystate
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.smartbarmenuform
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP
Schlüssel Gelöscht : HKCU\Software\d68b8db635b842
Schlüssel Gelöscht : HKLM\SOFTWARE\d68b8db635b842
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2431245
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{1F02FB61-2BE5-4C16-8199-AEAA16EB0342}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{87BEF026-9269-413C-A5B3-11F35451380E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B3EAD50C-ECB0-459A-9EDA-F505AB99675B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E57091A7-B5F0-4C42-9329-72ED3E59ED31}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422152254}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1A1BBE49-C6F1-40EA-9D2F-262F0AF6DDE3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2022154E-7E3E-4809-871E-1B45A6FC7058}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{26E7211D-0650-43CF-8498-4C81E83AEAAA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{292ECB89-350E-45D2-816F-52C15305B144}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{36CC2180-B6BF-4951-9578-6B0C40044AAA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{44A36944-22C6-4A08-BC7C-161F3E540DBF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{51F04BD6-3888-4849-864C-617FAE709CE0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6247DD2C-8CF9-4041-A235-93691D71B8B4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{835BED79-DF7E-4096-B355-ED43FA2EA87B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8C953EC4-8CFA-44FB-B32E-1249E5505091}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8E863BD6-50DE-47D0-A6F1-3C1F6DB72451}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9DD36F1E-5111-41C5-ADED-A2A11A2FF3E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A2FB8217-E320-434E-BA79-513E357AD54F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A9CEBBF4-9129-479A-9231-E833ED3D3A8F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AFD4D1F9-167C-4884-95AE-B5A9797B0D16}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B3EAD50C-ECB0-459A-9EDA-F505AB99675B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C47788B1-9604-4D7A-A684-F4D450F2D7D2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{CA3B41D0-D4C1-4808-B248-75DA27238828}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D4A2FF6C-087F-4D40-8DFE-92AAD484BFB8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D88B9D5C-A9CF-4C69-906D-1CCA5D85A2EF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E4E394E0-D331-431F-B76D-E3A19193D5F6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F83AF01C-AA2F-469F-8BE7-D178FB15FD07}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466156654}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E57091A7-B5F0-4C42-9329-72ED3E59ED31}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\Delta
Schlüssel Gelöscht : HKCU\Software\SafetyNut
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKLM\Software\Delta
Schlüssel Gelöscht : HKLM\Software\InstalledThirdPartyPrograms
Schlüssel Gelöscht : HKLM\Software\MetaStream
Schlüssel Gelöscht : HKLM\Software\Viewpoint
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536

***** [ Browser ] *****

-\\ Internet Explorer v8.0.6001.18702

Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default]

-\\ Mozilla Firefox v16.0.2 (de)

[ Datei : C:\Dokumente und Einstellungen\norbert\Anwendungsdaten\Mozilla\Firefox\Profiles\ip0r1qjl.default\prefs.js ]

Zeile gelöscht : user_pref("browser.newtab.url", "hxxp://feed.helperbar.com/?publisher=YahooAM&dpid=YahooAM&co=DE&userid=002bd247-61c4-e979-be12-d9b425a5faad&searchtype=nt&fr=linkury-tb&installDate=01/12/2013&type=hp4[...]
Zeile gelöscht : user_pref("browser.startup.homepage", "hxxp://feed.helperbar.com/?publisher=YahooAM&dpid=YahooAM&co=DE&userid=002bd247-61c4-e979-be12-d9b425a5faad&searchtype=hp&fr=linkury-tb&installDate=01/12/2013&ty[...]
Zeile gelöscht : user_pref("browser.search.selectedEngine", "Web Search");
Zeile gelöscht : user_pref("keyword.URL", "hxxp://feed.helperbar.com/?publisher=YahooAM&dpid=YahooAM&co=DE&userid=002bd247-61c4-e979-be12-d9b425a5faad&searchtype=ds&fr=linkury-tb&installDate=01/12/2013&type=hp4000&p="[...]

[ Datei : C:\Dokumente und Einstellungen\Simon.SABINE-PC\Anwendungsdaten\Mozilla\Firefox\Profiles\b6qv86si.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [13975 octets] - [17/12/2013 22:08:15]
AdwCleaner[S0].txt - [13761 octets] - [17/12/2013 22:10:15]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [13822 octets] ##########

--- --- ---

[/CODE]

JRT.txt

Code:

ATTFilter

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Microsoft Windows XP x86
Ran by norbert on 17/12/2013 at 22:18:35.43
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-3985226917-4024911202-509346906-1008\Software\sweetim



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\Dokumente und Einstellungen\norbert\appdata\locallow\datamngr"
Successfully deleted: [Folder] "C:\WINDOWS\system32\ai_recyclebin"





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 17/12/2013 at 22:26:57.31
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

FRST:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 17-12-2013 02
Ran by norbert (administrator) on SABINE-PC on 17-12-2013 22:33:45
Running from I:\
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(Microsoft Corporation) C:\WINDOWS\system32\scardsvr.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
() C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
() C:\Programme\Synology\Assistant\UsbClientService.exe
(Microsoft Corporation) C:\Programme\Windows Media Player\wmpnetwk.exe
(ATI Technologies, Inc.) C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
(Agere Systems) C:\WINDOWS\AGRSMMSG.exe
() C:\Programme\Medion\KeyStat\KeyStat.exe
() C:\WINDOWS\vsnpstd.exe
(Adobe Systems Incorporated) C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Microsoft Corporation) C:\Programme\Windows Media Player\wmpnscfg.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [ATIPTA] - C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe [344064 2005-01-12] (ATI Technologies, Inc.)
HKLM\...\Run: [AGRSMMSG] - C:\WINDOWS\AGRSMMSG.exe [88209 2005-03-04] (Agere Systems)
HKLM\...\Run: [Keyboard Status] - C:\Programme\Medion\KeyStat\KeyStat.exe [411648 2005-01-25] ()
HKLM\...\Run: [snpstd] - C:\WINDOWS\vsnpstd.exe [286720 2004-06-10] ()
HKLM\...\Run: [Adobe Photo Downloader] - C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe [57344 2005-06-23] (Adobe Systems Incorporated)
HKLM\...\Run: [TrayServer] - C:\Programme\MAGIX\Video_deluxe_2007_2008\Trayserver.exe [90112 2007-03-29] (MAGIX AG)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-17] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKCU\...\Run: [WMPNSCFG] - C:\Programme\Windows Media Player\wmpnscfg.exe [204288 2006-11-03] (Microsoft Corporation)
HKU\Default User\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\AOLSHARE\AOLMIcon.exe
HKU\julia\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\AOLSHARE\AOLMIcon.exe
HKU\julia\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [ 2010-11-29] (Apple Inc.)
HKU\julia\...\Run: [swg] - "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
HKU\julia\...\RunOnce: [Shockwave Updater] - C:\WINDOWS\system32\Adobe\Shockwave 11\SwHelper_1150596.exe -Update -1150596 -"Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; GTB7.3; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; MS-RTC LM 8; OfficeLiveConnector.1.5; OfficeLivePatch.1.3)" -"hxxp://www8.agame.com/mirror/flash/h/Hamster_turbo/spielen.com.htm"
HKU\Metin\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\AOLSHARE\AOLMIcon.exe
HKU\Metin\...\Run: [Pando Media Booster] - C:\Programme\Pando Networks\Media Booster\PMB.exe [ 2012-12-02] ()
HKU\Metin\...\Run: [SDP] - C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Anwendungsdaten\FilesFrog Update Checker\update_checker.exe /auto 
HKU\Metin\...\Run: [Optimizer Pro] - C:\Programme\Optimizer Pro\OptProLauncher.exe
HKU\Metin\...\Run: [AppsHat] - C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Anwendungsdaten\WebPlayer\AppsHat\WebPlayer.exe
HKU\Metin\...\Run: [Online Weather] - C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Anwendungsdaten\WebPlayer\Online Weather\WebPlayer.exe
HKU\Metin\...\Run: [swg] - "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
HKU\Metin\...\Run: [Browser Infrastructure Helper] - C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Anwendungsdaten\Smartbar\Application\Smartbar.exe startup
HKU\sabine\...\Run: [swg] - "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
HKU\sabine\...\Run: [WMPNSCFG] - C:\Programme\Windows Media Player\wmpnscfg.exe [ 2006-11-03] (Microsoft Corporation)
HKU\sabine\...\Run: [Skype] - C:\Programme\Skype\Phone\Skype.exe [ 2013-11-14] (Skype Technologies S.A.)
HKU\simon\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\AOLSHARE\AOLMIcon.exe
HKU\simon\...\Run: [swg] - "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
HKU\simon\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [ 2010-11-29] (Apple Inc.)
HKU\simon\...\RunOnce: [Shockwave Updater] - C:\WINDOWS\system32\Adobe\Shockwave 11\SwHelper_1150596.exe -Update -1150596 -"Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; GTB6.6; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; MS-RTC LM 8)" -"hxxp://www8.agame.com/games/shockwave/b/boarder_xl/spielen_com/boarder_xl_spielen_com.html"
HKU\Simon.SABINE-PC\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\AOLSHARE\AOLMIcon.exe
HKU\Simon.SABINE-PC\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [ 2010-11-29] (Apple Inc.)
HKU\Simon.SABINE-PC\...\Run: [swg] - "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi-sued.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {894D1CDA-7FA0-4DCC-8CD4-5A6903B8D50B} URL = hxxp://www.google.de/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7GGLL_de
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://go.microsoft.com/fwlink/?linkid=39204
DPF: {2EF3FB47-7B1E-4536-BA4D-51427BD45DFA} hxxp://www.pixaco.de/static/download/pixacodndupload.cab
DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} hxxp://office.microsoft.com/officeupdate/content/opuc.cab
DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} hxxp://www3.snapfish.de/SnapfishActivia.cab
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1106843944468
DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1129570024703
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [152864] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 195.50.140.182 195.50.140.114

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\norbert\Anwendungsdaten\Mozilla\Firefox\Profiles\ip0r1qjl.default
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_5_502_135.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin: @real.com/nppl3260;version=6.0.11.2027 - C:\Programme\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprjplug;version=1.0.2.2088 - C:\Programme\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprpjplug;version=6.0.12.1040 - C:\Programme\Real\RealPlayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Extension: Firefox Update Hotfix - C:\Dokumente und Einstellungen\norbert\Anwendungsdaten\Mozilla\Firefox\Profiles\ip0r1qjl.default\Extensions\firefox-hotfix@mozilla.org
FF Extension: firefox-hotfix - C:\Dokumente und Einstellungen\norbert\Anwendungsdaten\Mozilla\Firefox\Profiles\ip0r1qjl.default\Extensions\firefox-hotfix@mozilla.org.xpi
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440376 2013-12-17] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-29] (Avira Operations GmbH & Co. KG)
R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [144672 2010-08-13] (Apple Inc.)
R2 BlueSoleil Hid Service; C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe [106496 2004-12-24] ()
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [345376 2010-05-18] (Apple Inc.)
S4 CLCapSvc; C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe [221266 2005-04-21] ()
S3 CLSched; C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe [110672 2005-04-21] ()
S4 CyberLink Media Library Service; C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe [61440 2005-04-19] (Cyberlink)
S4 FirebirdServerMAGIXInstance; C:\MAGIX\Common\Database\bin\fbserver.exe [1527900 2005-11-17] (MAGIX®)
S4 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-10-01] (Google Inc.)
S4 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-10-01] (Google Inc.)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe [69632 2005-11-14] (Macrovision Corporation)
S3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [820008 2010-09-01] (Apple Inc.)
S4 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
S4 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe [322120 2003-06-20] (Microsoft Corporation)
S4 MotoHelper; C:\Programme\Motorola\MotoHelper\MotoHelperService.exe [214896 2011-12-06] ()
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [115168 2012-10-24] (Mozilla Foundation)
S3 RichVideo; C:\Programme\CyberLink\Shared Files\RichVideo.exe [167936 2005-10-06] ()
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [172192 2013-10-23] (Skype Technologies)
S3 UPnPService; C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe [544768 2006-12-14] (Magix AG)
R2 UsbClientService; C:\Programme\Synology\Assistant\UsbClientService.exe [245760 2011-02-18] ()
R2 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S3 x10nets; C:\Programme\Common Files\X10\Common\X10nets.exe [20480 2001-11-12] (X10)

==================== Drivers (Whitelisted) ====================

R3 3xHybrid; C:\Windows\System32\DRIVERS\3xHybrid.sys [1242976 2007-08-22] (NXP Semiconductors Germany GmbH)
S3 61883; C:\Windows\System32\DRIVERS\61883.sys [48128 2008-04-13] (Microsoft Corporation)
R2 ACEDRV07; C:\WINDOWS\system32\drivers\ACEDRV07.sys [101376 2007-02-06] (Protect Software GmbH)
R2 ACEDRV09; C:\WINDOWS\system32\drivers\ACEDRV09.sys [110304 2007-10-10] (Protect Software GmbH)
R2 AegisP; C:\Windows\System32\DRIVERS\AegisP.sys [15939 2005-01-27] (Meetinghouse Data Communications)
S2 agfucapi; C:\Windows\System32\DRIVERS\AGFUCAPI.SYS [268544 2007-08-21] (AGFEO GmbH & Co. KG)
S2 agfwmp; C:\Windows\System32\DRIVERS\AGFWMP.sys [70144 2003-07-18] (AGFEO GmbH & Co. KG)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-12-17] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135648 2013-12-17] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-11-29] (Avira Operations GmbH & Co. KG)
R3 BlueletAudio; C:\Windows\System32\DRIVERS\blueletaudio.sys [20096 2004-10-19] (IVT Corporation)
S3 BT; C:\Windows\System32\DRIVERS\btnetdrv.sys [10804 2004-09-21] (IVT Corporation)
R3 Btcsrusb; C:\Windows\System32\Drivers\btcusb.sys [22488 2004-12-01] (IVT Corporation)
R3 BTHidEnum; C:\Windows\System32\DRIVERS\vbtenum.sys [12500 2005-01-13] ()
R0 BTHidMgr; C:\Windows\System32\Drivers\BTHidMgr.sys [28207 2004-10-19] (IVT Corporation)
S3 BTNetFilter; C:\WINDOWS\system32\drivers\BTNetFilter.sys [13304 2004-12-16] ()
R3 busenum; C:\Windows\System32\DRIVERS\busenum.sys [46304 2011-02-18] (Windows (R) Win 7 DDK provider)
S3 CardReaderFilter; C:\WINDOWS\system32\Drivers\USBCRFT.SYS [17408 2013-12-16] (ICSI Technology Ltd.)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R3 cmudax; C:\Windows\System32\drivers\cmudax.sys [1272000 2004-10-01] (C-Media Inc.)
S3 epmntdrv; C:\WINDOWS\system32\epmntdrv.sys [13192 2011-07-29] ()
S3 EuGdiDrv; C:\WINDOWS\system32\EuGdiDrv.sys [8456 2011-07-29] ()
R3 FETNDISB; C:\Windows\System32\DRIVERS\fetnd5b.sys [42496 2004-04-15] (VIA Technologies, Inc.              )
S3 grmnusb; C:\Windows\System32\drivers\grmnusb.sys [9344 2009-04-17] (GARMIN Corp.)
S3 HdAudAddService; C:\Windows\System32\drivers\HdAudio.sys [113664 2004-03-17] (Windows (R) Server 2003 DDK provider)
S3 HPZid412; C:\Windows\System32\DRIVERS\HPZid412.sys [51024 2003-03-09] (HP)
S3 HPZipr12; C:\Windows\System32\DRIVERS\HPZipr12.sys [16080 2003-03-09] (HP)
S3 HPZius12; C:\Windows\System32\DRIVERS\HPZius12.sys [21456 2003-03-09] (HP)
S3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-13] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
S3 NTSIM; C:\WINDOWS\system32\ntsim.sys [7040 2003-07-17] (VIA Networking Technologies, Inc.       )
S3 RT2500USB; C:\Windows\System32\DRIVERS\rt2500usb.sys [140544 2004-12-03] (Ralink Technology Inc.)
R3 snpstd; C:\Windows\System32\DRIVERS\snpstd.sys [345728 2004-10-15] ()
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-04-09] (Avira GmbH)
R2 tifsfilter; C:\Windows\System32\DRIVERS\tifsfilt.sys [44384 2010-06-25] (Acronis)
R3 VComm; C:\Windows\System32\DRIVERS\VComm.sys [61312 2004-10-19] (IVT Corporation)
R3 VcommMgr; C:\Windows\System32\Drivers\VcommMgr.sys [82148 2004-11-05] (IVT Corporation)
R3 wbscr; C:\Windows\System32\drivers\wbscr.sys [19928 2002-04-24] (Winbond Electronics Corp.)
S3 XUIF; C:\Windows\System32\Drivers\x10ufx2.sys [17408 2004-01-16] (X10 Wireless Technology, Inc.)
S3 catchme; \??\C:\DOKUME~1\norbert\LOKALE~1\Temp\catchme.sys [x]
S3 EagleNT; \??\C:\WINDOWS\system32\drivers\EagleNT.sys [x]
S3 EagleXNt; \??\C:\WINDOWS\system32\drivers\EagleXNt.sys [x]
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
U3 TlntSvr; 
S3 wanatw; system32\DRIVERS\wanatw4.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-17 22:26 - 2013-12-17 22:26 - 00000941 _____ C:\Dokumente und Einstellungen\norbert\Desktop\JRT.txt
2013-12-17 22:17 - 2013-12-17 22:17 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-17 22:08 - 2013-12-17 22:11 - 00000000 ____D C:\AdwCleaner
2013-12-17 22:07 - 2013-12-17 22:00 - 01034531 _____ (Thisisu) C:\Dokumente und Einstellungen\norbert\Desktop\JRT.exe
2013-12-17 22:07 - 2013-12-17 21:59 - 01226750 _____ C:\Dokumente und Einstellungen\norbert\Desktop\adwcleaner.exe
2013-12-16 20:38 - 2013-12-16 21:12 - 00000000 ____D C:\Dokumente und Einstellungen\norbert\Lokale Einstellungen\Anwendungsdaten\PMB Files
2013-12-16 20:13 - 2013-12-16 20:13 - 00013333 _____ C:\WINDOWS\fpuninstall.log
2013-12-16 20:13 - 2013-12-16 20:13 - 00000824 _____ C:\WINDOWS\uninst.ini
2013-12-16 19:20 - 2013-12-16 19:20 - 00000000 ____D C:\Dokumente und Einstellungen\norbert\Anwendungsdaten\Notepad++
2013-12-16 09:25 - 2013-12-16 09:25 - 00022395 _____ C:\ComboFix.txt
2013-12-16 08:39 - 2013-12-16 08:23 - 00000211 _____ C:\Boot.bak
2013-12-16 08:38 - 2013-12-16 08:39 - 00000000 _RSHD C:\cmdcons
2013-12-16 08:38 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr
2013-12-16 08:26 - 2011-06-26 07:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-12-16 08:26 - 2010-11-07 18:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-12-16 08:26 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-12-16 08:26 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-12-16 08:26 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-12-16 08:26 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-12-16 08:26 - 2000-08-31 01:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-12-16 08:26 - 2000-08-31 01:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-12-16 08:26 - 2000-08-31 01:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-12-16 08:25 - 2013-12-16 09:25 - 00000000 ____D C:\Qoobox
2013-12-16 08:24 - 2013-12-16 09:22 - 00000000 ____D C:\WINDOWS\erdnt
2013-12-16 08:24 - 2013-12-15 18:18 - 05154339 ____R (Swearware) C:\Dokumente und Einstellungen\norbert\Desktop\ComboFix.exe
2013-12-16 08:07 - 2013-12-16 09:20 - 00000000 ____D C:\Avenger
2013-12-14 21:20 - 2013-12-14 21:20 - 00094208 _____ C:\WINDOWS\Minidump\Mini121413-01.dmp
2013-12-14 20:05 - 2013-12-17 22:33 - 00000000 ____D C:\FRST
2013-12-14 20:05 - 2013-12-14 20:05 - 00000000 _____ C:\Dokumente und Einstellungen\norbert\defogger_reenable
2013-12-14 19:46 - 2013-12-14 19:54 - 00000000 ____D C:\Dokumente und Einstellungen\norbert\Anwendungsdaten\{B1360D0F-6195-4C5D-9C25-B2BDC51BED87}
2013-12-13 21:06 - 2013-12-13 21:07 - 00013150 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-13 21:06 - 2013-12-13 21:06 - 00005306 _____ C:\WINDOWS\KB2904266.log
2013-12-13 21:06 - 2013-12-13 21:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-13 21:06 - 2013-12-13 21:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-13 20:58 - 2013-12-13 20:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-13 20:58 - 2013-12-13 20:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-13 20:57 - 2013-12-13 20:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-13 19:55 - 2013-12-13 21:06 - 00013008 _____ C:\WINDOWS\KB2898715.log
2013-12-13 19:55 - 2013-12-13 20:58 - 00012496 _____ C:\WINDOWS\KB2893984.log
2013-12-13 19:55 - 2013-12-13 20:58 - 00011809 _____ C:\WINDOWS\KB2893294.log
2013-12-13 19:54 - 2013-12-13 20:58 - 00011100 _____ C:\WINDOWS\KB2892075.log
2013-12-01 15:53 - 2013-12-01 16:47 - 00000000 ____D C:\Dokumente und Einstellungen\Metin\Anwendungsdaten\{B1360D0F-6195-4C5D-9C25-B2BDC51BED87}
2013-12-01 15:49 - 2013-12-01 15:49 - 00000000 ____D C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Anwendungsdaten\C
2013-12-01 15:49 - 2013-12-01 15:49 - 00000000 ____D C:\Dokumente und Einstellungen\Metin\Anwendungsdaten\ShinyProfile
2013-12-01 15:47 - 2013-12-01 15:47 - 00002091 _____ C:\Dokumente und Einstellungen\Metin\Desktop\Search.lnk
2013-11-24 07:13 - 2013-11-24 07:13 - 105869762 _____ C:\WINDOWS\system32\Ⲫ㮆ƌ
2013-11-17 14:21 - 2013-11-17 14:21 - 104641146 _____ C:\WINDOWS\system32\䢕渚ƌ

==================== One Month Modified Files and Folders =======

2013-12-17 22:33 - 2013-12-14 20:05 - 00000000 ____D C:\FRST
2013-12-17 22:26 - 2013-12-17 22:26 - 00000941 _____ C:\Dokumente und Einstellungen\norbert\Desktop\JRT.txt
2013-12-17 22:21 - 2005-01-26 21:10 - 02068621 _____ C:\WINDOWS\WindowsUpdate.log
2013-12-17 22:18 - 2009-10-01 19:34 - 00000880 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-12-17 22:17 - 2013-12-17 22:17 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-17 22:15 - 2009-10-01 19:34 - 00000876 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-12-17 22:15 - 2005-01-26 21:07 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-12-17 22:15 - 2005-01-26 21:07 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-12-17 22:14 - 2005-01-26 21:13 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-12-17 22:12 - 2005-04-28 19:39 - 00000300 ___SH C:\Dokumente und Einstellungen\norbert\ntuser.ini
2013-12-17 22:12 - 2005-04-28 19:39 - 00000000 ____D C:\Dokumente und Einstellungen\norbert
2013-12-17 22:12 - 2005-01-26 21:13 - 00032600 _____ C:\WINDOWS\SchedLgU.Txt
2013-12-17 22:11 - 2013-12-17 22:08 - 00000000 ____D C:\AdwCleaner
2013-12-17 22:10 - 2005-01-26 21:05 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-12-17 22:10 - 2005-01-26 21:05 - 00000000 ____D C:\Programme
2013-12-17 22:00 - 2013-12-17 22:07 - 01034531 _____ (Thisisu) C:\Dokumente und Einstellungen\norbert\Desktop\JRT.exe
2013-12-17 21:59 - 2013-12-17 22:07 - 01226750 _____ C:\Dokumente und Einstellungen\norbert\Desktop\adwcleaner.exe
2013-12-17 15:38 - 2013-04-09 19:32 - 00135648 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-12-17 15:38 - 2013-04-09 19:32 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-12-17 12:48 - 2008-01-07 17:52 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-12-17 09:04 - 2010-04-04 10:04 - 00079133 _____ C:\WINDOWS\setupapi.log
2013-12-17 08:52 - 2005-01-26 21:09 - 00000000 ____D C:\WINDOWS\Registration
2013-12-17 08:34 - 2005-01-27 04:59 - 00000932 _____ C:\WINDOWS\win.ini
2013-12-17 08:34 - 2005-01-27 04:59 - 00000327 __RSH C:\boot.ini
2013-12-17 08:34 - 2005-01-27 04:59 - 00000227 _____ C:\WINDOWS\system.ini
2013-12-17 08:33 - 2005-01-27 04:59 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-12-16 23:23 - 2005-01-27 07:46 - 00000000 ___HD C:\Programme\InstallShield Installation Information
2013-12-16 23:22 - 2010-04-03 21:24 - 00000000 ____D C:\Programme\Registry System Wizard
2013-12-16 23:18 - 2012-05-06 18:48 - 00000000 ____D C:\Programme\Metin2
2013-12-16 21:12 - 2013-12-16 20:38 - 00000000 ____D C:\Dokumente und Einstellungen\norbert\Lokale Einstellungen\Anwendungsdaten\PMB Files
2013-12-16 20:21 - 2006-09-25 20:07 - 00000000 ____D C:\Dokumente und Einstellungen\norbert\Lokale Einstellungen\Anwendungsdaten\Google
2013-12-16 20:21 - 2006-09-24 19:51 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Google
2013-12-16 20:21 - 2005-02-06 14:08 - 00000000 ____D C:\Programme\Google
2013-12-16 20:15 - 2005-02-14 20:14 - 00000000 ____D C:\Programme\Musicmatch
2013-12-16 20:14 - 2005-05-16 08:41 - 00000000 ___RD C:\Dokumente und Einstellungen\simon\Startmenü\Programme
2013-12-16 20:13 - 2013-12-16 20:13 - 00013333 _____ C:\WINDOWS\fpuninstall.log
2013-12-16 20:13 - 2013-12-16 20:13 - 00000824 _____ C:\WINDOWS\uninst.ini
2013-12-16 20:13 - 2005-02-12 19:51 - 00000000 ____D C:\Programme\LetsTrade
2013-12-16 20:11 - 2005-12-03 10:14 - 00000000 ____D C:\Dokumente und Einstellungen\simon\Startmenü\Programme\Emme
2013-12-16 20:11 - 2005-02-06 14:35 - 00000000 ____D C:\WINDOWS\occache
2013-12-16 20:10 - 2006-12-30 11:50 - 00000000 ____D C:\Dokumente und Einstellungen\simon\Startmenü\Programme\Braingames
2013-12-16 19:20 - 2013-12-16 19:20 - 00000000 ____D C:\Dokumente und Einstellungen\norbert\Anwendungsdaten\Notepad++
2013-12-16 09:25 - 2013-12-16 09:25 - 00022395 _____ C:\ComboFix.txt
2013-12-16 09:25 - 2013-12-16 08:25 - 00000000 ____D C:\Qoobox
2013-12-16 09:22 - 2013-12-16 08:24 - 00000000 ____D C:\WINDOWS\erdnt
2013-12-16 09:20 - 2013-12-16 08:07 - 00000000 ____D C:\Avenger
2013-12-16 09:07 - 2012-07-15 18:25 - 00000000 ____D C:\Dokumente und Einstellungen\Metin
2013-12-16 09:07 - 2011-11-12 12:26 - 00000000 ____D C:\Dokumente und Einstellungen\Simon.SABINE-PC
2013-12-16 09:07 - 2006-12-31 10:09 - 00000000 ____D C:\Dokumente und Einstellungen\julia
2013-12-16 09:07 - 2005-05-16 08:41 - 00000000 ____D C:\Dokumente und Einstellungen\simon
2013-12-16 09:07 - 2005-05-09 20:55 - 00000000 ____D C:\Dokumente und Einstellungen\sabine
2013-12-16 08:39 - 2013-12-16 08:38 - 00000000 _RSHD C:\cmdcons
2013-12-16 08:25 - 2006-04-02 21:22 - 00000000 ____D C:\Dokumente und Einstellungen\norbert\Anwendungsdaten\Skype
2013-12-16 08:23 - 2013-12-16 08:39 - 00000211 _____ C:\Boot.bak
2013-12-16 08:23 - 2005-01-27 09:31 - 00017408 _____ (ICSI Technology Ltd.) C:\WINDOWS\system32\Drivers\USBCRFT.SYS
2013-12-16 08:21 - 2005-02-22 10:46 - 00000000 ____D C:\WINDOWS\pss
2013-12-16 08:21 - 2005-01-26 21:05 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2013-12-16 08:07 - 2013-05-15 18:12 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2829361$
2013-12-15 22:47 - 2012-07-15 18:25 - 00000000 ___RD C:\Dokumente und Einstellungen\Metin\Startmenü\Programme
2013-12-15 18:18 - 2013-12-16 08:24 - 05154339 ____R (Swearware) C:\Dokumente und Einstellungen\norbert\Desktop\ComboFix.exe
2013-12-14 21:33 - 2006-04-02 21:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype
2013-12-14 21:32 - 2008-12-19 09:49 - 00000000 ___RD C:\Programme\Skype
2013-12-14 21:20 - 2013-12-14 21:20 - 00094208 _____ C:\WINDOWS\Minidump\Mini121413-01.dmp
2013-12-14 21:20 - 2005-11-05 15:00 - 00000000 ____D C:\WINDOWS\Minidump
2013-12-14 20:05 - 2013-12-14 20:05 - 00000000 _____ C:\Dokumente und Einstellungen\norbert\defogger_reenable
2013-12-14 19:54 - 2013-12-14 19:46 - 00000000 ____D C:\Dokumente und Einstellungen\norbert\Anwendungsdaten\{B1360D0F-6195-4C5D-9C25-B2BDC51BED87}
2013-12-14 13:10 - 2012-12-02 15:09 - 00000000 ____D C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Anwendungsdaten\PMB Files
2013-12-14 11:46 - 2012-12-02 15:09 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PMB Files
2013-12-14 10:55 - 2013-07-20 17:35 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-12-14 09:10 - 2005-01-26 21:04 - 00304416 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-12-13 21:07 - 2013-12-13 21:06 - 00013150 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-13 21:07 - 2010-04-14 06:51 - 01317989 _____ C:\WINDOWS\FaxSetup.log
2013-12-13 21:07 - 2010-04-14 06:51 - 00632584 _____ C:\WINDOWS\ocgen.log
2013-12-13 21:07 - 2010-04-14 06:51 - 00504832 _____ C:\WINDOWS\tsoc.log
2013-12-13 21:07 - 2010-04-14 06:51 - 00438988 _____ C:\WINDOWS\comsetup.log
2013-12-13 21:07 - 2010-04-14 06:51 - 00265859 _____ C:\WINDOWS\ntdtcsetup.log
2013-12-13 21:07 - 2010-04-14 06:51 - 00210722 _____ C:\WINDOWS\iis6.log
2013-12-13 21:07 - 2010-04-14 06:51 - 00097213 _____ C:\WINDOWS\updspapi.log
2013-12-13 21:07 - 2010-04-14 06:51 - 00073188 _____ C:\WINDOWS\ocmsn.log
2013-12-13 21:07 - 2010-04-14 06:51 - 00066126 _____ C:\WINDOWS\msgsocm.log
2013-12-13 21:07 - 2010-04-14 06:51 - 00001393 _____ C:\WINDOWS\imsins.log
2013-12-13 21:06 - 2013-12-13 21:06 - 00005306 _____ C:\WINDOWS\KB2904266.log
2013-12-13 21:06 - 2013-12-13 21:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-13 21:06 - 2013-12-13 21:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-13 21:06 - 2013-12-13 19:55 - 00013008 _____ C:\WINDOWS\KB2898715.log
2013-12-13 21:06 - 2010-04-14 06:51 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-12-13 21:06 - 2009-07-23 17:43 - 00000000 ____D C:\WINDOWS\ie8updates
2013-12-13 21:06 - 2007-02-18 13:01 - 00894510 _____ C:\WINDOWS\system32\TZLog.log
2013-12-13 20:58 - 2013-12-13 20:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-13 20:58 - 2013-12-13 20:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-13 20:58 - 2013-12-13 19:55 - 00012496 _____ C:\WINDOWS\KB2893984.log
2013-12-13 20:58 - 2013-12-13 19:55 - 00011809 _____ C:\WINDOWS\KB2893294.log
2013-12-13 20:58 - 2013-12-13 19:54 - 00011100 _____ C:\WINDOWS\KB2892075.log
2013-12-13 20:58 - 2005-05-10 21:05 - 88123800 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-12-13 20:57 - 2013-12-13 20:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-13 20:54 - 2012-07-15 18:25 - 00000300 ___SH C:\Dokumente und Einstellungen\Metin\ntuser.ini
2013-12-01 16:47 - 2013-12-01 15:53 - 00000000 ____D C:\Dokumente und Einstellungen\Metin\Anwendungsdaten\{B1360D0F-6195-4C5D-9C25-B2BDC51BED87}
2013-12-01 15:49 - 2013-12-01 15:49 - 00000000 ____D C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Anwendungsdaten\C
2013-12-01 15:49 - 2013-12-01 15:49 - 00000000 ____D C:\Dokumente und Einstellungen\Metin\Anwendungsdaten\ShinyProfile
2013-12-01 15:47 - 2013-12-01 15:47 - 00002091 _____ C:\Dokumente und Einstellungen\Metin\Desktop\Search.lnk
2013-11-29 14:59 - 2013-04-09 19:32 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-11-24 07:13 - 2013-11-24 07:13 - 105869762 _____ C:\WINDOWS\system32\Ⲫ㮆ƌ
2013-11-17 14:21 - 2013-11-17 14:21 - 104641146 _____ C:\WINDOWS\system32\䢕渚ƌ

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\julia\Lokale Einstellungen\temp\AskSLib.dll
C:\Dokumente und Einstellungen\julia\Lokale Einstellungen\temp\AutoRun.exe
C:\Dokumente und Einstellungen\julia\Lokale Einstellungen\temp\AutoRunGUI.dll
C:\Dokumente und Einstellungen\julia\Lokale Einstellungen\temp\EAInstall.dll
C:\Dokumente und Einstellungen\julia\Lokale Einstellungen\temp\msvcp60.dll
C:\Dokumente und Einstellungen\julia\Lokale Einstellungen\temp\twapi-2.0a2.dll
C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\temp\a2zLyrics_1060-8102_v122.exe
C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\temp\AskSLib.dll
C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\temp\AutoRun.exe
C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\temp\AutoRunGUI.dll
C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\temp\avgnt.exe
C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\temp\EAInstall.dll
C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\temp\Installer.exe
C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\temp\MoviesToolbarSetup_Somoto.exe
C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\temp\OnlineWeatherSetup.exe
C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\temp\OptimizerPro.exe
C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\temp\shinyprofile_506.exe
C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\temp\SkypeSetup.exe
C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\temp\swt-win32-3740.dll
C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\temp\xmlUpdater.exe
C:\Dokumente und Einstellungen\norbert\Lokale Einstellungen\temp\avgnt.exe
C:\Dokumente und Einstellungen\norbert\Lokale Einstellungen\temp\Quarantine.exe
C:\Dokumente und Einstellungen\sabine\Lokale Einstellungen\temp\ADMInstaller.exe
C:\Dokumente und Einstellungen\sabine\Lokale Einstellungen\temp\AskSLib.dll
C:\Dokumente und Einstellungen\sabine\Lokale Einstellungen\temp\SkypeSetup.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2005-01-27 04:59] - [2008-04-14 03:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2005-01-27 04:59] - [2008-04-14 03:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2005-01-27 04:59] - [2008-04-14 03:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2005-01-27 04:59] - [2009-02-09 12:21] - 0111104 ____N (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2005-01-27 04:59] - [2008-04-14 03:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2005-01-27 04:59] - [2008-04-14 03:23] - 0026624 ____N (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2005-01-27 04:59] - [2008-04-14 02:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================

--- --- ---

schrauber · 18.12.2013, 11:08

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?

Cugar · 20.12.2013, 08:21

Hallo, anbei die log files. Es scheint kein Funde mehr zu geben.

Leider kann ich diese SmartPCFix Programm immer noch nicht deinstallieren.
Diese Programm wurde nicht von mir bewusst installiert.....
Für einen Tipp wie ich das losbekomme, waere ich dankbar!

Gruss und Danke,
Cugar

Eset Log:

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=ba3402c0dd292b4686e11ebbf9b00ffb
# engine=16313
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-12-18 09:16:18
# local_time=2013-12-18 10:16:18 (+0100, Westeuropäische Normalzeit)
# country="United States"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1799 16775165 100 97 90126 158069083 85009 0
# scanned=265010
# found=0
# cleaned=0
# scan_time=28579

SecurityCheck

Code:

ATTFilter

 Results of screen317's Security Check version 0.99.77  
 Windows XP Service Pack 3 x86   
 Internet Explorer 8  
``````````````Antivirus/Firewall Check:`````````````` 
 Avira Free Antivirus    
 ESET Online Scanner v3   
 Avira successfully updated! 
`````````Anti-malware/Other Utilities Check:````````` 
 Malwarebytes Anti-Malware Version 1.75.0.1300  
 CCleaner     
 Adobe Flash Player 	11.9.900.170  
 Adobe Reader 9 Adobe Reader out of Date! 
 Mozilla Firefox (26.0) 
````````Process Check: objlist.exe by Laurent````````  
 Avira Antivir avgnt.exe 
 Avira Antivir avguard.exe 
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C::  
````````````````````End of Log``````````````````````

FRST:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 20-12-2013
Ran by norbert (administrator) on SABINE-PC on 20-12-2013 08:15:44
Running from I:\
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(Microsoft Corporation) C:\WINDOWS\system32\scardsvr.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
() C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
() C:\Programme\RealNetworks\RealDownloader\rndlresolversvc.exe
() C:\Programme\Synology\Assistant\UsbClientService.exe
(Microsoft Corporation) C:\Programme\Windows Media Player\wmpnetwk.exe
(ATI Technologies, Inc.) C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
(Agere Systems) C:\WINDOWS\AGRSMMSG.exe
() C:\Programme\Medion\KeyStat\KeyStat.exe
() C:\WINDOWS\vsnpstd.exe
(Adobe Systems Incorporated) C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(RealNetworks, Inc.) C:\Programme\Real\RealPlayer\Update\realsched.exe
(Microsoft Corporation) C:\Programme\Windows Media Player\wmpnscfg.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(ATI Technologies, Inc.) C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
(Agere Systems) C:\WINDOWS\AGRSMMSG.exe
() C:\Programme\Medion\KeyStat\KeyStat.exe
() C:\WINDOWS\vsnpstd.exe
(Adobe Systems Incorporated) C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(RealNetworks, Inc.) C:\Programme\RealNetworks\RealDownloader\recordingmanager.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [ATIPTA] - C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe [344064 2005-01-12] (ATI Technologies, Inc.)
HKLM\...\Run: [AGRSMMSG] - C:\WINDOWS\AGRSMMSG.exe [88209 2005-03-04] (Agere Systems)
HKLM\...\Run: [Keyboard Status] - C:\Programme\Medion\KeyStat\KeyStat.exe [411648 2005-01-25] ()
HKLM\...\Run: [snpstd] - C:\WINDOWS\vsnpstd.exe [286720 2004-06-10] ()
HKLM\...\Run: [Adobe Photo Downloader] - C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe [57344 2005-06-23] (Adobe Systems Incorporated)
HKLM\...\Run: [TrayServer] - C:\Programme\MAGIX\Video_deluxe_2007_2008\Trayserver.exe [90112 2007-03-29] (MAGIX AG)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-17] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM\...\Run: [TkBellExe] - C:\Programme\Real\RealPlayer\Update\realsched.exe [295512 2013-12-19] (RealNetworks, Inc.)
Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKCU\...\Run: [WMPNSCFG] - C:\Programme\Windows Media Player\wmpnscfg.exe [204288 2006-11-03] (Microsoft Corporation)
HKU\Default User\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\AOLSHARE\AOLMIcon.exe
HKU\julia\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\AOLSHARE\AOLMIcon.exe
HKU\julia\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [ 2013-05-01] (Apple Inc.)
HKU\julia\...\Run: [swg] - "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
HKU\julia\...\RunOnce: [Shockwave Updater] - C:\WINDOWS\system32\Adobe\Shockwave 11\SwHelper_1150596.exe -Update -1150596 -"Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; GTB7.3; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; MS-RTC LM 8; OfficeLiveConnector.1.5; OfficeLivePatch.1.3)" -"hxxp://www8.agame.com/mirror/flash/h/Hamster_turbo/spielen.com.htm"
HKU\Metin\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\AOLSHARE\AOLMIcon.exe
HKU\Metin\...\Run: [Pando Media Booster] - C:\Programme\Pando Networks\Media Booster\PMB.exe [ 2012-12-02] ()
HKU\Metin\...\Run: [SDP] - C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Anwendungsdaten\FilesFrog Update Checker\update_checker.exe /auto 
HKU\Metin\...\Run: [Optimizer Pro] - C:\Programme\Optimizer Pro\OptProLauncher.exe
HKU\Metin\...\Run: [AppsHat] - C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Anwendungsdaten\WebPlayer\AppsHat\WebPlayer.exe
HKU\Metin\...\Run: [Online Weather] - C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Anwendungsdaten\WebPlayer\Online Weather\WebPlayer.exe
HKU\Metin\...\Run: [swg] - "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
HKU\Metin\...\Run: [Browser Infrastructure Helper] - C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Anwendungsdaten\Smartbar\Application\Smartbar.exe startup
HKU\sabine\...\Run: [swg] - "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
HKU\sabine\...\Run: [WMPNSCFG] - C:\Programme\Windows Media Player\wmpnscfg.exe [ 2006-11-03] (Microsoft Corporation)
HKU\sabine\...\Run: [Skype] - C:\Programme\Skype\Phone\Skype.exe [ 2013-11-14] (Skype Technologies S.A.)
HKU\simon\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\AOLSHARE\AOLMIcon.exe
HKU\simon\...\Run: [swg] - "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
HKU\simon\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [ 2013-05-01] (Apple Inc.)
HKU\simon\...\RunOnce: [Shockwave Updater] - C:\WINDOWS\system32\Adobe\Shockwave 11\SwHelper_1150596.exe -Update -1150596 -"Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; GTB6.6; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; MS-RTC LM 8)" -"hxxp://www8.agame.com/games/shockwave/b/boarder_xl/spielen_com/boarder_xl_spielen_com.html"
HKU\Simon.SABINE-PC\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\AOLSHARE\AOLMIcon.exe
HKU\Simon.SABINE-PC\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [ 2013-05-01] (Apple Inc.)
HKU\Simon.SABINE-PC\...\Run: [swg] - "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi-sued.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - DefaultScope {894D1CDA-7FA0-4DCC-8CD4-5A6903B8D50B} URL = hxxp://www.google.de/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7GGLL_de
SearchScopes: HKCU - {894D1CDA-7FA0-4DCC-8CD4-5A6903B8D50B} URL = hxxp://www.google.de/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7GGLL_de
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: RealNetworks Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\IE\rndlbrowserrecordplugin.dll (RealDownloader)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://go.microsoft.com/fwlink/?linkid=39204
DPF: {2EF3FB47-7B1E-4536-BA4D-51427BD45DFA} hxxp://www.pixaco.de/static/download/pixacodndupload.cab
DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} hxxp://office.microsoft.com/officeupdate/content/opuc.cab
DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} hxxp://www3.snapfish.de/SnapfishActivia.cab
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1106843944468
DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1129570024703
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [152864] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 195.50.140.182 195.50.140.114

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\norbert\Anwendungsdaten\Mozilla\Firefox\Profiles\ip0r1qjl.default
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin: @real.com/nppl3260;version=16.0.3.51 - c:\programme\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprndlchromebrowserrecordext;version=1.3.3 - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlchromebrowserrecordext.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprndlhtml5videoshim;version=1.3.3 - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlhtml5videoshim.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprndlpepperflashvideoshim;version=1.3.3 - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlpepperflashvideoshim.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprpplugin;version=16.0.3.51 - c:\programme\real\realplayer\Netscape6\nprpplugin.dll (RealPlayer)
FF Plugin: @realnetworks.com/npdlplugin;version=1 - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\npdlplugin.dll (RealDownloader)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{DF153AFF-6948-45d7-AC98-4FC4AF8A08E2}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext\
FF Extension: RealDownloader - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext\

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440376 2013-12-17] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-29] (Avira Operations GmbH & Co. KG)
R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [144672 2010-08-13] (Apple Inc.)
R2 BlueSoleil Hid Service; C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe [106496 2004-12-24] ()
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [345376 2010-05-18] (Apple Inc.)
S4 CLCapSvc; C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe [221266 2005-04-21] ()
S3 CLSched; C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe [110672 2005-04-21] ()
S4 CyberLink Media Library Service; C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe [61440 2005-04-19] (Cyberlink)
S4 FirebirdServerMAGIXInstance; C:\MAGIX\Common\Database\bin\fbserver.exe [1527900 2005-11-17] (MAGIX®)
S4 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-10-01] (Google Inc.)
S4 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-10-01] (Google Inc.)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe [69632 2005-11-14] (Macrovision Corporation)
S3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [820008 2010-09-01] (Apple Inc.)
S4 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
S4 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe [322120 2003-06-20] (Microsoft Corporation)
S4 MotoHelper; C:\Programme\Motorola\MotoHelper\MotoHelperService.exe [214896 2011-12-06] ()
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-12-19] (Mozilla Foundation)
R2 RealNetworks Downloader Resolver Service; C:\Programme\RealNetworks\RealDownloader\rndlresolversvc.exe [39056 2013-08-14] ()
S3 RichVideo; C:\Programme\CyberLink\Shared Files\RichVideo.exe [167936 2005-10-06] ()
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [172192 2013-10-23] (Skype Technologies)
S3 UPnPService; C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe [544768 2006-12-14] (Magix AG)
R2 UsbClientService; C:\Programme\Synology\Assistant\UsbClientService.exe [245760 2011-02-18] ()
R2 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S3 x10nets; C:\Programme\Common Files\X10\Common\X10nets.exe [20480 2001-11-12] (X10)

==================== Drivers (Whitelisted) ====================

R3 3xHybrid; C:\Windows\System32\DRIVERS\3xHybrid.sys [1242976 2007-08-22] (NXP Semiconductors Germany GmbH)
S3 61883; C:\Windows\System32\DRIVERS\61883.sys [48128 2008-04-13] (Microsoft Corporation)
R2 ACEDRV07; C:\WINDOWS\system32\drivers\ACEDRV07.sys [101376 2007-02-06] (Protect Software GmbH)
R2 ACEDRV09; C:\WINDOWS\system32\drivers\ACEDRV09.sys [110304 2007-10-10] (Protect Software GmbH)
R2 AegisP; C:\Windows\System32\DRIVERS\AegisP.sys [15939 2005-01-27] (Meetinghouse Data Communications)
S2 agfucapi; C:\Windows\System32\DRIVERS\AGFUCAPI.SYS [268544 2007-08-21] (AGFEO GmbH & Co. KG)
S2 agfwmp; C:\Windows\System32\DRIVERS\AGFWMP.sys [70144 2003-07-18] (AGFEO GmbH & Co. KG)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-12-17] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135648 2013-12-17] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-11-29] (Avira Operations GmbH & Co. KG)
R3 BlueletAudio; C:\Windows\System32\DRIVERS\blueletaudio.sys [20096 2004-10-19] (IVT Corporation)
S3 BT; C:\Windows\System32\DRIVERS\btnetdrv.sys [10804 2004-09-21] (IVT Corporation)
R3 Btcsrusb; C:\Windows\System32\Drivers\btcusb.sys [22488 2004-12-01] (IVT Corporation)
R3 BTHidEnum; C:\Windows\System32\DRIVERS\vbtenum.sys [12500 2005-01-13] ()
R0 BTHidMgr; C:\Windows\System32\Drivers\BTHidMgr.sys [28207 2004-10-19] (IVT Corporation)
S3 BTNetFilter; C:\WINDOWS\system32\drivers\BTNetFilter.sys [13304 2004-12-16] ()
R3 busenum; C:\Windows\System32\DRIVERS\busenum.sys [46304 2011-02-18] (Windows (R) Win 7 DDK provider)
S3 CardReaderFilter; C:\WINDOWS\system32\Drivers\USBCRFT.SYS [17408 2013-12-16] (ICSI Technology Ltd.)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R3 cmudax; C:\Windows\System32\drivers\cmudax.sys [1272000 2004-10-01] (C-Media Inc.)
S3 epmntdrv; C:\WINDOWS\system32\epmntdrv.sys [13192 2011-07-29] ()
S3 EuGdiDrv; C:\WINDOWS\system32\EuGdiDrv.sys [8456 2011-07-29] ()
R3 FETNDISB; C:\Windows\System32\DRIVERS\fetnd5b.sys [42496 2004-04-15] (VIA Technologies, Inc.              )
S3 grmnusb; C:\Windows\System32\drivers\grmnusb.sys [9344 2009-04-17] (GARMIN Corp.)
S3 HdAudAddService; C:\Windows\System32\drivers\HdAudio.sys [113664 2004-03-17] (Windows (R) Server 2003 DDK provider)
S3 HPZid412; C:\Windows\System32\DRIVERS\HPZid412.sys [51024 2003-03-09] (HP)
S3 HPZipr12; C:\Windows\System32\DRIVERS\HPZipr12.sys [16080 2003-03-09] (HP)
S3 HPZius12; C:\Windows\System32\DRIVERS\HPZius12.sys [21456 2003-03-09] (HP)
S3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-13] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
S3 NTSIM; C:\WINDOWS\system32\ntsim.sys [7040 2003-07-17] (VIA Networking Technologies, Inc.       )
S3 RT2500USB; C:\Windows\System32\DRIVERS\rt2500usb.sys [140544 2004-12-03] (Ralink Technology Inc.)
R3 snpstd; C:\Windows\System32\DRIVERS\snpstd.sys [345728 2004-10-15] ()
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-04-09] (Avira GmbH)
R2 tifsfilter; C:\Windows\System32\DRIVERS\tifsfilt.sys [44384 2010-06-25] (Acronis)
R3 VComm; C:\Windows\System32\DRIVERS\VComm.sys [61312 2004-10-19] (IVT Corporation)
R3 VcommMgr; C:\Windows\System32\Drivers\VcommMgr.sys [82148 2004-11-05] (IVT Corporation)
R3 wbscr; C:\Windows\System32\drivers\wbscr.sys [19928 2002-04-24] (Winbond Electronics Corp.)
S3 XUIF; C:\Windows\System32\Drivers\x10ufx2.sys [17408 2004-01-16] (X10 Wireless Technology, Inc.)
S3 catchme; \??\C:\DOKUME~1\norbert\LOKALE~1\Temp\catchme.sys [x]
S3 EagleNT; \??\C:\WINDOWS\system32\drivers\EagleNT.sys [x]
S3 EagleXNt; \??\C:\WINDOWS\system32\drivers\EagleXNt.sys [x]
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
U3 TlntSvr; 
S3 wanatw; system32\DRIVERS\wanatw4.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-19 23:22 - 2013-12-19 23:22 - 00000060 _____ C:\WINDOWS\setupact.log
2013-12-19 23:22 - 2013-12-19 23:22 - 00000000 _____ C:\WINDOWS\setuperr.log
2013-12-19 23:16 - 2013-12-19 23:16 - 00000000 __SHD C:\Dokumente und Einstellungen\TEMP\PrivacIE
2013-12-19 23:16 - 2013-12-19 23:16 - 00000000 ____D C:\Dokumente und Einstellungen\TEMP\Anwendungsdaten\RealNetworks
2013-12-19 20:15 - 2013-12-19 20:15 - 00000000 ____D C:\Dokumente und Einstellungen\TEMP\Anwendungsdaten\Avira
2013-12-19 20:10 - 2013-12-19 20:10 - 00000000 ____D C:\Dokumente und Einstellungen\TEMP\Anwendungsdaten\Apple Computer
2013-12-19 20:09 - 2013-12-19 23:34 - 00091840 _____ C:\Dokumente und Einstellungen\TEMP\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-12-19 20:09 - 2013-12-19 23:16 - 00000000 ____D C:\Dokumente und Einstellungen\TEMP\Anwendungsdaten\Adobe
2013-12-19 20:09 - 2013-12-19 20:09 - 00000787 _____ C:\Dokumente und Einstellungen\TEMP\Startmenü\Programme\Internet Explorer.lnk
2013-12-19 20:09 - 2013-12-19 20:09 - 00000772 _____ C:\Dokumente und Einstellungen\TEMP\Startmenü\Programme\Windows Media Player.lnk
2013-12-19 20:09 - 2013-12-19 20:09 - 00000766 _____ C:\Dokumente und Einstellungen\TEMP\Desktop\Windows Media Player.lnk
2013-12-19 20:09 - 2013-12-19 20:09 - 00000722 _____ C:\Dokumente und Einstellungen\TEMP\Startmenü\Programme\Outlook Express.lnk
2013-12-19 20:09 - 2013-12-19 20:09 - 00000678 _____ C:\WINDOWS\wmsetup.log
2013-12-19 20:09 - 2013-12-19 20:09 - 00000000 __SHD C:\Dokumente und Einstellungen\TEMP\IETldCache
2013-12-19 20:09 - 2005-05-10 20:32 - 00000000 ____D C:\Dokumente und Einstellungen\TEMP\Anwendungsdaten\AOL
2013-12-19 20:09 - 2005-02-22 19:37 - 00001603 _____ C:\Dokumente und Einstellungen\TEMP\Startmenü\Programme\Remoteunterstützung.lnk
2013-12-19 20:09 - 2005-02-22 01:05 - 00000000 ____D C:\Dokumente und Einstellungen\TEMP\Anwendungsdaten\CyberLink
2013-12-19 20:09 - 2005-02-21 16:42 - 00005632 _____ C:\Dokumente und Einstellungen\TEMP\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-12-19 20:09 - 2005-02-06 16:45 - 00000000 ____D C:\Dokumente und Einstellungen\TEMP\Anwendungsdaten\Sun
2013-12-19 20:09 - 2005-02-06 16:44 - 00000000 ____D C:\Dokumente und Einstellungen\TEMP\Anwendungsdaten\Macromedia
2013-12-19 20:09 - 2005-02-06 14:35 - 00000000 ____D C:\Dokumente und Einstellungen\TEMP\Anwendungsdaten\You've Got Pictures Screensaver
2013-12-19 20:09 - 2005-02-06 13:51 - 00000000 ____D C:\Dokumente und Einstellungen\TEMP\Anwendungsdaten\Real
2013-12-19 20:09 - 2005-01-27 17:41 - 00000141 _____ C:\Dokumente und Einstellungen\TEMP\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
2013-12-19 20:09 - 2005-01-26 21:05 - 00000000 ___HD C:\Dokumente und Einstellungen\TEMP\Druckumgebung
2013-12-19 20:08 - 2013-12-19 20:09 - 00000000 ___RD C:\Dokumente und Einstellungen\TEMP\Startmenü\Programme\Zubehör
2013-12-19 20:08 - 2013-12-19 20:09 - 00000000 ___RD C:\Dokumente und Einstellungen\TEMP\Startmenü\Programme
2013-12-19 20:08 - 2010-07-25 18:25 - 00000000 ___RD C:\Dokumente und Einstellungen\TEMP\Startmenü\Programme\Autostart
2013-12-19 20:08 - 2009-10-25 23:41 - 00000000 __SHD C:\Dokumente und Einstellungen\TEMP\Lokale Einstellungen\Verlauf
2013-12-19 20:08 - 2005-02-22 23:44 - 00000190 ___SH C:\Dokumente und Einstellungen\TEMP\ntuser.ini
2013-12-19 20:08 - 2005-02-22 01:00 - 00000000 ____D C:\Dokumente und Einstellungen\TEMP\Lokale Einstellungen\Anwendungsdaten\PowerCinema
2013-12-19 20:08 - 2005-02-21 14:56 - 00000000 ___RD C:\Dokumente und Einstellungen\TEMP\Startmenü\Programme\Verwaltung
2013-12-19 20:08 - 2005-02-06 17:25 - 00000000 ____D C:\Dokumente und Einstellungen\TEMP\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-12-19 20:08 - 2005-01-28 08:16 - 00000000 ____D C:\Dokumente und Einstellungen\TEMP\Lokale Einstellungen\Anwendungsdaten\WMTools Downloaded Files
2013-12-19 20:08 - 2005-01-27 18:12 - 00000000 ____D C:\Dokumente und Einstellungen\TEMP\Lokale Einstellungen\Anwendungsdaten\{3248F0A6-6813-11D6-A77B-00B0D0150010}
2013-12-19 20:08 - 2005-01-27 17:39 - 00000000 ___SD C:\Dokumente und Einstellungen\TEMP\UserData
2013-12-19 20:08 - 2005-01-26 21:05 - 00000000 ___RD C:\Dokumente und Einstellungen\TEMP\Startmenü
2013-12-19 20:08 - 2005-01-26 21:05 - 00000000 ___HD C:\Dokumente und Einstellungen\TEMP\Netzwerkumgebung
2013-12-19 19:57 - 2013-12-19 19:58 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-12-19 19:24 - 2013-12-19 19:45 - 00000274 _____ C:\WINDOWS\Tasks\RealPlayerRealUpgradeLogonTaskS-1-5-21-3985226917-4024911202-509346906-1008.job
2013-12-19 19:24 - 2013-12-19 19:26 - 00000282 _____ C:\WINDOWS\Tasks\RealPlayerRealUpgradeScheduledTaskS-1-5-21-3985226917-4024911202-509346906-1008.job
2013-12-19 19:24 - 2013-12-19 19:24 - 00000000 ____D C:\Dokumente und Einstellungen\norbert\Anwendungsdaten\RealNetworks
2013-12-19 19:23 - 2013-12-19 19:23 - 00000817 _____ C:\Dokumente und Einstellungen\All Users\Desktop\RealPlayer.lnk
2013-12-19 19:23 - 2013-12-19 19:23 - 00000000 ____D C:\Programme\RealNetworks
2013-12-19 19:23 - 2013-12-19 19:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RealNetworks
2013-12-19 19:22 - 2013-12-19 19:22 - 00201872 _____ (RealNetworks, Inc.) C:\WINDOWS\system32\rmoc3260.dll
2013-12-19 19:22 - 2013-12-19 19:22 - 00000000 ____D C:\Programme\Gemeinsame Dateien\xing shared
2013-12-19 19:21 - 2013-12-19 19:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\RealNetworks
2013-12-19 19:21 - 2013-12-19 19:21 - 00272896 _____ (Progressive Networks) C:\WINDOWS\system32\pncrt.dll
2013-12-19 19:21 - 2013-12-19 19:21 - 00006656 _____ (RealNetworks, Inc.) C:\WINDOWS\system32\pndx5016.dll
2013-12-19 19:21 - 2013-12-19 19:21 - 00005632 _____ (RealNetworks, Inc.) C:\WINDOWS\system32\pndx5032.dll
2013-12-19 19:17 - 2013-12-19 19:25 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real
2013-12-19 19:15 - 2013-12-20 07:36 - 00000830 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-12-19 19:15 - 2013-12-19 19:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee
2013-12-19 19:11 - 2013-12-19 19:11 - 00001588 _____ C:\Dokumente und Einstellungen\All Users\Desktop\QuickTime Player.lnk
2013-12-19 19:10 - 2013-12-19 19:11 - 00000000 ____D C:\Programme\QuickTime
2013-12-19 18:45 - 2013-12-19 20:02 - 00000845 _____ C:\Dokumente und Einstellungen\norbert\Desktop\checkup.txt
2013-12-19 12:44 - 2013-12-19 12:44 - 00891200 _____ C:\Dokumente und Einstellungen\norbert\Desktop\SecurityCheck.exe
2013-12-17 22:26 - 2013-12-17 22:26 - 00000941 _____ C:\Dokumente und Einstellungen\norbert\Desktop\JRT.txt
2013-12-17 22:17 - 2013-12-17 22:17 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-17 22:08 - 2013-12-17 22:11 - 00000000 ____D C:\AdwCleaner
2013-12-17 22:07 - 2013-12-17 22:00 - 01034531 _____ (Thisisu) C:\Dokumente und Einstellungen\norbert\Desktop\JRT.exe
2013-12-17 22:07 - 2013-12-17 21:59 - 01226750 _____ C:\Dokumente und Einstellungen\norbert\Desktop\adwcleaner.exe
2013-12-16 20:38 - 2013-12-16 21:12 - 00000000 ____D C:\Dokumente und Einstellungen\norbert\Lokale Einstellungen\Anwendungsdaten\PMB Files
2013-12-16 20:13 - 2013-12-16 20:13 - 00000824 _____ C:\WINDOWS\uninst.ini
2013-12-16 19:20 - 2013-12-16 19:20 - 00000000 ____D C:\Dokumente und Einstellungen\norbert\Anwendungsdaten\Notepad++
2013-12-16 09:25 - 2013-12-16 09:25 - 00022395 _____ C:\ComboFix.txt
2013-12-16 08:39 - 2013-12-16 08:23 - 00000211 _____ C:\Boot.bak
2013-12-16 08:38 - 2013-12-16 08:39 - 00000000 _RSHD C:\cmdcons
2013-12-16 08:38 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr
2013-12-16 08:26 - 2011-06-26 07:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-12-16 08:26 - 2010-11-07 18:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-12-16 08:26 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-12-16 08:26 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-12-16 08:26 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-12-16 08:26 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-12-16 08:26 - 2000-08-31 01:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-12-16 08:26 - 2000-08-31 01:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-12-16 08:26 - 2000-08-31 01:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-12-16 08:25 - 2013-12-16 09:25 - 00000000 ____D C:\Qoobox
2013-12-16 08:24 - 2013-12-16 09:22 - 00000000 ____D C:\WINDOWS\erdnt
2013-12-16 08:24 - 2013-12-15 18:18 - 05154339 ____R (Swearware) C:\Dokumente und Einstellungen\norbert\Desktop\ComboFix.exe
2013-12-16 08:07 - 2013-12-16 09:20 - 00000000 ____D C:\Avenger
2013-12-14 20:05 - 2013-12-20 08:15 - 00000000 ____D C:\FRST
2013-12-14 20:05 - 2013-12-14 20:05 - 00000000 _____ C:\Dokumente und Einstellungen\norbert\defogger_reenable
2013-12-14 19:46 - 2013-12-14 19:54 - 00000000 ____D C:\Dokumente und Einstellungen\norbert\Anwendungsdaten\{B1360D0F-6195-4C5D-9C25-B2BDC51BED87}
2013-12-13 21:06 - 2013-12-13 21:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-13 21:06 - 2013-12-13 21:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-13 20:58 - 2013-12-13 20:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-13 20:58 - 2013-12-13 20:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-13 20:57 - 2013-12-13 20:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-01 15:53 - 2013-12-01 16:47 - 00000000 ____D C:\Dokumente und Einstellungen\Metin\Anwendungsdaten\{B1360D0F-6195-4C5D-9C25-B2BDC51BED87}
2013-12-01 15:49 - 2013-12-01 15:49 - 00000000 ____D C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Anwendungsdaten\C
2013-12-01 15:49 - 2013-12-01 15:49 - 00000000 ____D C:\Dokumente und Einstellungen\Metin\Anwendungsdaten\ShinyProfile
2013-12-01 15:47 - 2013-12-01 15:47 - 00002091 _____ C:\Dokumente und Einstellungen\Metin\Desktop\Search.lnk
2013-11-24 07:13 - 2013-11-24 07:13 - 105869762 _____ C:\WINDOWS\system32\Ⲫ㮆ƌ

==================== One Month Modified Files and Folders =======

2013-12-20 08:15 - 2013-12-14 20:05 - 00000000 ____D C:\FRST
2013-12-20 07:36 - 2013-12-19 19:15 - 00000830 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-12-20 07:17 - 2009-10-01 19:34 - 00000880 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-12-19 23:42 - 2005-01-26 21:10 - 01056664 _____ C:\WINDOWS\WindowsUpdate.log
2013-12-19 23:34 - 2013-12-19 20:09 - 00091840 _____ C:\Dokumente und Einstellungen\TEMP\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-12-19 23:22 - 2013-12-19 23:22 - 00000060 _____ C:\WINDOWS\setupact.log
2013-12-19 23:22 - 2013-12-19 23:22 - 00000000 _____ C:\WINDOWS\setuperr.log
2013-12-19 23:16 - 2013-12-19 23:16 - 00000000 __SHD C:\Dokumente und Einstellungen\TEMP\PrivacIE
2013-12-19 23:16 - 2013-12-19 23:16 - 00000000 ____D C:\Dokumente und Einstellungen\TEMP\Anwendungsdaten\RealNetworks
2013-12-19 23:16 - 2013-12-19 20:09 - 00000000 ____D C:\Dokumente und Einstellungen\TEMP\Anwendungsdaten\Adobe
2013-12-19 20:17 - 2009-10-01 19:34 - 00000876 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-12-19 20:15 - 2013-12-19 20:15 - 00000000 ____D C:\Dokumente und Einstellungen\TEMP\Anwendungsdaten\Avira
2013-12-19 20:10 - 2013-12-19 20:10 - 00000000 ____D C:\Dokumente und Einstellungen\TEMP\Anwendungsdaten\Apple Computer
2013-12-19 20:09 - 2013-12-19 20:09 - 00000787 _____ C:\Dokumente und Einstellungen\TEMP\Startmenü\Programme\Internet Explorer.lnk
2013-12-19 20:09 - 2013-12-19 20:09 - 00000772 _____ C:\Dokumente und Einstellungen\TEMP\Startmenü\Programme\Windows Media Player.lnk
2013-12-19 20:09 - 2013-12-19 20:09 - 00000766 _____ C:\Dokumente und Einstellungen\TEMP\Desktop\Windows Media Player.lnk
2013-12-19 20:09 - 2013-12-19 20:09 - 00000722 _____ C:\Dokumente und Einstellungen\TEMP\Startmenü\Programme\Outlook Express.lnk
2013-12-19 20:09 - 2013-12-19 20:09 - 00000678 _____ C:\WINDOWS\wmsetup.log
2013-12-19 20:09 - 2013-12-19 20:09 - 00000000 __SHD C:\Dokumente und Einstellungen\TEMP\IETldCache
2013-12-19 20:09 - 2013-12-19 20:08 - 00000000 ___RD C:\Dokumente und Einstellungen\TEMP\Startmenü\Programme\Zubehör
2013-12-19 20:09 - 2013-12-19 20:08 - 00000000 ___RD C:\Dokumente und Einstellungen\TEMP\Startmenü\Programme
2013-12-19 20:09 - 2005-01-26 22:03 - 00001024 ____H C:\WINDOWS\system32\config\userdiff.LOG
2013-12-19 20:09 - 2005-01-26 21:05 - 00000000 ____D C:\Programme
2013-12-19 20:02 - 2013-12-19 18:45 - 00000845 _____ C:\Dokumente und Einstellungen\norbert\Desktop\checkup.txt
2013-12-19 19:58 - 2013-12-19 19:57 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-12-19 19:58 - 2012-10-28 12:35 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-12-19 19:45 - 2013-12-19 19:24 - 00000274 _____ C:\WINDOWS\Tasks\RealPlayerRealUpgradeLogonTaskS-1-5-21-3985226917-4024911202-509346906-1008.job
2013-12-19 19:45 - 2005-01-26 21:13 - 00032582 _____ C:\WINDOWS\SchedLgU.Txt
2013-12-19 19:45 - 2005-01-26 21:07 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-12-19 19:45 - 2005-01-26 21:07 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-12-19 19:44 - 2005-01-26 21:13 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-12-19 19:38 - 2009-05-05 21:12 - 00000000 ____D C:\Dokumente und Einstellungen\norbert\Anwendungsdaten\Winamp
2013-12-19 19:37 - 2012-05-06 16:45 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-12-19 19:37 - 2011-06-11 07:38 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-12-19 19:37 - 2005-11-05 15:00 - 00000000 ____D C:\WINDOWS\Minidump
2013-12-19 19:37 - 2005-04-28 19:39 - 00000000 ____D C:\Dokumente und Einstellungen\norbert
2013-12-19 19:36 - 2010-04-03 15:20 - 00000000 ____D C:\Programme\CCleaner
2013-12-19 19:27 - 2005-01-26 21:05 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2013-12-19 19:27 - 2005-01-26 21:05 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-12-19 19:26 - 2013-12-19 19:24 - 00000282 _____ C:\WINDOWS\Tasks\RealPlayerRealUpgradeScheduledTaskS-1-5-21-3985226917-4024911202-509346906-1008.job
2013-12-19 19:25 - 2013-12-19 19:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real
2013-12-19 19:24 - 2013-12-19 19:24 - 00000000 ____D C:\Dokumente und Einstellungen\norbert\Anwendungsdaten\RealNetworks
2013-12-19 19:24 - 2005-04-28 19:39 - 00000000 ____D C:\Dokumente und Einstellungen\norbert\Anwendungsdaten\Real
2013-12-19 19:23 - 2013-12-19 19:23 - 00000817 _____ C:\Dokumente und Einstellungen\All Users\Desktop\RealPlayer.lnk
2013-12-19 19:23 - 2013-12-19 19:23 - 00000000 ____D C:\Programme\RealNetworks
2013-12-19 19:23 - 2013-12-19 19:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RealNetworks
2013-12-19 19:23 - 2013-12-19 19:21 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\RealNetworks
2013-12-19 19:22 - 2013-12-19 19:22 - 00201872 _____ (RealNetworks, Inc.) C:\WINDOWS\system32\rmoc3260.dll
2013-12-19 19:22 - 2013-12-19 19:22 - 00000000 ____D C:\Programme\Gemeinsame Dateien\xing shared
2013-12-19 19:22 - 2005-02-06 13:50 - 00000000 ____D C:\Programme\Real
2013-12-19 19:21 - 2013-12-19 19:21 - 00272896 _____ (Progressive Networks) C:\WINDOWS\system32\pncrt.dll
2013-12-19 19:21 - 2013-12-19 19:21 - 00006656 _____ (RealNetworks, Inc.) C:\WINDOWS\system32\pndx5016.dll
2013-12-19 19:21 - 2013-12-19 19:21 - 00005632 _____ (RealNetworks, Inc.) C:\WINDOWS\system32\pndx5032.dll
2013-12-19 19:21 - 2005-05-09 21:11 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Real
2013-12-19 19:21 - 2005-02-06 13:50 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Real
2013-12-19 19:21 - 2003-03-18 22:14 - 00499712 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp71.dll
2013-12-19 19:21 - 2003-02-21 04:42 - 00348160 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr71.dll
2013-12-19 19:15 - 2013-12-19 19:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee
2013-12-19 19:15 - 2005-04-28 19:39 - 00000000 ____D C:\Dokumente und Einstellungen\norbert\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-12-19 19:11 - 2013-12-19 19:11 - 00001588 _____ C:\Dokumente und Einstellungen\All Users\Desktop\QuickTime Player.lnk
2013-12-19 19:11 - 2013-12-19 19:10 - 00000000 ____D C:\Programme\QuickTime
2013-12-19 19:11 - 2010-04-02 09:34 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\QuickTime
2013-12-19 19:05 - 2011-12-31 10:05 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-12-19 19:05 - 2009-05-03 12:02 - 00001830 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Apple Software Update.lnk
2013-12-19 19:05 - 2006-10-04 19:58 - 00000000 ____D C:\Programme\Apple Software Update
2013-12-19 12:44 - 2013-12-19 12:44 - 00891200 _____ C:\Dokumente und Einstellungen\norbert\Desktop\SecurityCheck.exe
2013-12-19 07:50 - 2005-04-28 19:39 - 00000300 ___SH C:\Dokumente und Einstellungen\norbert\ntuser.ini
2013-12-18 14:13 - 2006-01-02 20:50 - 00000000 ____D C:\Programme\ESET
2013-12-17 22:26 - 2013-12-17 22:26 - 00000941 _____ C:\Dokumente und Einstellungen\norbert\Desktop\JRT.txt
2013-12-17 22:17 - 2013-12-17 22:17 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-17 22:11 - 2013-12-17 22:08 - 00000000 ____D C:\AdwCleaner
2013-12-17 22:00 - 2013-12-17 22:07 - 01034531 _____ (Thisisu) C:\Dokumente und Einstellungen\norbert\Desktop\JRT.exe
2013-12-17 21:59 - 2013-12-17 22:07 - 01226750 _____ C:\Dokumente und Einstellungen\norbert\Desktop\adwcleaner.exe
2013-12-17 15:38 - 2013-04-09 19:32 - 00135648 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-12-17 15:38 - 2013-04-09 19:32 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-12-17 12:48 - 2008-01-07 17:52 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-12-17 08:52 - 2005-01-26 21:09 - 00000000 ____D C:\WINDOWS\Registration
2013-12-17 08:34 - 2005-01-27 04:59 - 00000932 _____ C:\WINDOWS\win.ini
2013-12-17 08:34 - 2005-01-27 04:59 - 00000327 __RSH C:\boot.ini
2013-12-17 08:34 - 2005-01-27 04:59 - 00000227 _____ C:\WINDOWS\system.ini
2013-12-17 08:33 - 2005-01-27 04:59 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-12-16 23:23 - 2005-01-27 07:46 - 00000000 ___HD C:\Programme\InstallShield Installation Information
2013-12-16 23:22 - 2010-04-03 21:24 - 00000000 ____D C:\Programme\Registry System Wizard
2013-12-16 23:18 - 2012-05-06 18:48 - 00000000 ____D C:\Programme\Metin2
2013-12-16 21:12 - 2013-12-16 20:38 - 00000000 ____D C:\Dokumente und Einstellungen\norbert\Lokale Einstellungen\Anwendungsdaten\PMB Files
2013-12-16 20:21 - 2006-09-25 20:07 - 00000000 ____D C:\Dokumente und Einstellungen\norbert\Lokale Einstellungen\Anwendungsdaten\Google
2013-12-16 20:21 - 2006-09-24 19:51 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Google
2013-12-16 20:21 - 2005-02-06 14:08 - 00000000 ____D C:\Programme\Google
2013-12-16 20:15 - 2005-02-14 20:14 - 00000000 ____D C:\Programme\Musicmatch
2013-12-16 20:14 - 2005-05-16 08:41 - 00000000 ___RD C:\Dokumente und Einstellungen\simon\Startmenü\Programme
2013-12-16 20:13 - 2013-12-16 20:13 - 00000824 _____ C:\WINDOWS\uninst.ini
2013-12-16 20:13 - 2005-02-12 19:51 - 00000000 ____D C:\Programme\LetsTrade
2013-12-16 20:11 - 2005-12-03 10:14 - 00000000 ____D C:\Dokumente und Einstellungen\simon\Startmenü\Programme\Emme
2013-12-16 20:11 - 2005-02-06 14:35 - 00000000 ____D C:\WINDOWS\occache
2013-12-16 20:10 - 2006-12-30 11:50 - 00000000 ____D C:\Dokumente und Einstellungen\simon\Startmenü\Programme\Braingames
2013-12-16 19:20 - 2013-12-16 19:20 - 00000000 ____D C:\Dokumente und Einstellungen\norbert\Anwendungsdaten\Notepad++
2013-12-16 09:25 - 2013-12-16 09:25 - 00022395 _____ C:\ComboFix.txt
2013-12-16 09:25 - 2013-12-16 08:25 - 00000000 ____D C:\Qoobox
2013-12-16 09:22 - 2013-12-16 08:24 - 00000000 ____D C:\WINDOWS\erdnt
2013-12-16 09:20 - 2013-12-16 08:07 - 00000000 ____D C:\Avenger
2013-12-16 09:07 - 2012-07-15 18:25 - 00000000 ____D C:\Dokumente und Einstellungen\Metin
2013-12-16 09:07 - 2011-11-12 12:26 - 00000000 ____D C:\Dokumente und Einstellungen\Simon.SABINE-PC
2013-12-16 09:07 - 2006-12-31 10:09 - 00000000 ____D C:\Dokumente und Einstellungen\julia
2013-12-16 09:07 - 2005-05-16 08:41 - 00000000 ____D C:\Dokumente und Einstellungen\simon
2013-12-16 09:07 - 2005-05-09 20:55 - 00000000 ____D C:\Dokumente und Einstellungen\sabine
2013-12-16 08:39 - 2013-12-16 08:38 - 00000000 _RSHD C:\cmdcons
2013-12-16 08:25 - 2006-04-02 21:22 - 00000000 ____D C:\Dokumente und Einstellungen\norbert\Anwendungsdaten\Skype
2013-12-16 08:23 - 2013-12-16 08:39 - 00000211 _____ C:\Boot.bak
2013-12-16 08:23 - 2005-01-27 09:31 - 00017408 _____ (ICSI Technology Ltd.) C:\WINDOWS\system32\Drivers\USBCRFT.SYS
2013-12-16 08:21 - 2005-02-22 10:46 - 00000000 ____D C:\WINDOWS\pss
2013-12-16 08:07 - 2013-05-15 18:12 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2829361$
2013-12-15 22:47 - 2012-07-15 18:25 - 00000000 ___RD C:\Dokumente und Einstellungen\Metin\Startmenü\Programme
2013-12-15 18:18 - 2013-12-16 08:24 - 05154339 ____R (Swearware) C:\Dokumente und Einstellungen\norbert\Desktop\ComboFix.exe
2013-12-14 21:33 - 2006-04-02 21:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype
2013-12-14 21:32 - 2008-12-19 09:49 - 00000000 ___RD C:\Programme\Skype
2013-12-14 20:05 - 2013-12-14 20:05 - 00000000 _____ C:\Dokumente und Einstellungen\norbert\defogger_reenable
2013-12-14 19:54 - 2013-12-14 19:46 - 00000000 ____D C:\Dokumente und Einstellungen\norbert\Anwendungsdaten\{B1360D0F-6195-4C5D-9C25-B2BDC51BED87}
2013-12-14 13:10 - 2012-12-02 15:09 - 00000000 ____D C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Anwendungsdaten\PMB Files
2013-12-14 11:46 - 2012-12-02 15:09 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PMB Files
2013-12-14 10:55 - 2013-07-20 17:35 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-12-14 09:10 - 2005-01-26 21:04 - 00304416 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-12-13 21:06 - 2013-12-13 21:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-13 21:06 - 2013-12-13 21:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-13 21:06 - 2009-07-23 17:43 - 00000000 ____D C:\WINDOWS\ie8updates
2013-12-13 21:06 - 2007-02-18 13:01 - 00894510 _____ C:\WINDOWS\system32\TZLog.log
2013-12-13 20:58 - 2013-12-13 20:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-13 20:58 - 2013-12-13 20:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-13 20:58 - 2005-05-10 21:05 - 88123800 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-12-13 20:57 - 2013-12-13 20:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-13 20:54 - 2012-07-15 18:25 - 00000300 ___SH C:\Dokumente und Einstellungen\Metin\ntuser.ini
2013-12-01 16:47 - 2013-12-01 15:53 - 00000000 ____D C:\Dokumente und Einstellungen\Metin\Anwendungsdaten\{B1360D0F-6195-4C5D-9C25-B2BDC51BED87}
2013-12-01 15:49 - 2013-12-01 15:49 - 00000000 ____D C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Anwendungsdaten\C
2013-12-01 15:49 - 2013-12-01 15:49 - 00000000 ____D C:\Dokumente und Einstellungen\Metin\Anwendungsdaten\ShinyProfile
2013-12-01 15:47 - 2013-12-01 15:47 - 00002091 _____ C:\Dokumente und Einstellungen\Metin\Desktop\Search.lnk
2013-11-29 14:59 - 2013-04-09 19:32 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-11-24 07:13 - 2013-11-24 07:13 - 105869762 _____ C:\WINDOWS\system32\Ⲫ㮆ƌ

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\norbert\Lokale Einstellungen\temp\avgnt.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2005-01-27 04:59] - [2008-04-14 03:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2005-01-27 04:59] - [2008-04-14 03:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2005-01-27 04:59] - [2008-04-14 03:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2005-01-27 04:59] - [2009-02-09 12:21] - 0111104 ____N (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2005-01-27 04:59] - [2008-04-14 03:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2005-01-27 04:59] - [2008-04-14 03:23] - 0026624 ____N (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2005-01-27 04:59] - [2008-04-14 02:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================

--- --- ---

schrauber · 20.12.2013, 17:55

Revo Uninstaller - Download - Filepony
Deinstalliere es hiermit. Reste entfernen lassen.

Auch Optimizer Pro deinstallieren. Dann bitte FRST öffnen, Haken setzen bei Additional und scannen, poste bitte beide Logfiles.

Cugar · 22.12.2013, 20:12

Denke, jetzt schaut's gut aus! Danke!!!

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 22-12-2013 01
Ran by norbert (administrator) on SABINE-PC on 22-12-2013 20:12:34
Running from I:\
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(Microsoft Corporation) C:\WINDOWS\system32\scardsvr.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
() C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
() C:\Programme\Synology\Assistant\UsbClientService.exe
(Microsoft Corporation) C:\Programme\Windows Media Player\wmpnetwk.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(ATI Technologies, Inc.) C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
(Agere Systems) C:\WINDOWS\AGRSMMSG.exe
() C:\Programme\Medion\KeyStat\KeyStat.exe
() C:\WINDOWS\vsnpstd.exe
(Adobe Systems Incorporated) C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Microsoft Corporation) C:\Programme\Windows Media Player\wmpnscfg.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [ATIPTA] - C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe [344064 2005-01-12] (ATI Technologies, Inc.)
HKLM\...\Run: [AGRSMMSG] - C:\WINDOWS\AGRSMMSG.exe [88209 2005-03-04] (Agere Systems)
HKLM\...\Run: [Keyboard Status] - C:\Programme\Medion\KeyStat\KeyStat.exe [411648 2005-01-25] ()
HKLM\...\Run: [snpstd] - C:\WINDOWS\vsnpstd.exe [286720 2004-06-10] ()
HKLM\...\Run: [Adobe Photo Downloader] - C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe [57344 2005-06-23] (Adobe Systems Incorporated)
HKLM\...\Run: [TrayServer] - C:\Programme\MAGIX\Video_deluxe_2007_2008\Trayserver.exe [90112 2007-03-29] (MAGIX AG)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-17] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKCU\...\Run: [WMPNSCFG] - C:\Programme\Windows Media Player\wmpnscfg.exe [204288 2006-11-03] (Microsoft Corporation)
HKU\Default User\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\AOLSHARE\AOLMIcon.exe
HKU\julia\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\AOLSHARE\AOLMIcon.exe
HKU\julia\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [ 2013-05-01] (Apple Inc.)
HKU\julia\...\Run: [swg] - "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
HKU\julia\...\RunOnce: [Shockwave Updater] - C:\WINDOWS\system32\Adobe\Shockwave 11\SwHelper_1150596.exe -Update -1150596 -"Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; GTB7.3; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; MS-RTC LM 8; OfficeLiveConnector.1.5; OfficeLivePatch.1.3)" -"hxxp://www8.agame.com/mirror/flash/h/Hamster_turbo/spielen.com.htm"
HKU\Metin\...\Run: [WMPNSCFG] - C:\Programme\Windows Media Player\wmpnscfg.exe [ 2006-11-03] (Microsoft Corporation)
HKU\sabine\...\Run: [swg] - "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
HKU\sabine\...\Run: [WMPNSCFG] - C:\Programme\Windows Media Player\wmpnscfg.exe [ 2006-11-03] (Microsoft Corporation)
HKU\sabine\...\Run: [Skype] - C:\Programme\Skype\Phone\Skype.exe [ 2013-11-14] (Skype Technologies S.A.)
HKU\simon\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\AOLSHARE\AOLMIcon.exe
HKU\simon\...\Run: [swg] - "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
HKU\simon\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [ 2013-05-01] (Apple Inc.)
HKU\simon\...\RunOnce: [Shockwave Updater] - C:\WINDOWS\system32\Adobe\Shockwave 11\SwHelper_1150596.exe -Update -1150596 -"Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; GTB6.6; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; MS-RTC LM 8)" -"hxxp://www8.agame.com/games/shockwave/b/boarder_xl/spielen_com/boarder_xl_spielen_com.html"
HKU\Simon.SABINE-PC\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\AOLSHARE\AOLMIcon.exe
HKU\Simon.SABINE-PC\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [ 2013-05-01] (Apple Inc.)
HKU\Simon.SABINE-PC\...\Run: [swg] - "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi-sued.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - DefaultScope {894D1CDA-7FA0-4DCC-8CD4-5A6903B8D50B} URL = hxxp://www.google.de/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7GGLL_de
SearchScopes: HKCU - {894D1CDA-7FA0-4DCC-8CD4-5A6903B8D50B} URL = hxxp://www.google.de/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7GGLL_de
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://go.microsoft.com/fwlink/?linkid=39204
DPF: {2EF3FB47-7B1E-4536-BA4D-51427BD45DFA} hxxp://www.pixaco.de/static/download/pixacodndupload.cab
DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} hxxp://office.microsoft.com/officeupdate/content/opuc.cab
DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} hxxp://www3.snapfish.de/SnapfishActivia.cab
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1106843944468
DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1129570024703
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [152864] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 195.50.140.182 195.50.140.114

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\norbert\Anwendungsdaten\Mozilla\Firefox\Profiles\ip0r1qjl.default
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440376 2013-12-17] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-29] (Avira Operations GmbH & Co. KG)
R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [144672 2010-08-13] (Apple Inc.)
R2 BlueSoleil Hid Service; C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe [106496 2004-12-24] ()
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [345376 2010-05-18] (Apple Inc.)
S4 CLCapSvc; C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe [221266 2005-04-21] ()
S3 CLSched; C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe [110672 2005-04-21] ()
S4 CyberLink Media Library Service; C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe [61440 2005-04-19] (Cyberlink)
S4 FirebirdServerMAGIXInstance; C:\MAGIX\Common\Database\bin\fbserver.exe [1527900 2005-11-17] (MAGIX®)
S4 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-10-01] (Google Inc.)
S4 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-10-01] (Google Inc.)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe [69632 2005-11-14] (Macrovision Corporation)
S3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [820008 2010-09-01] (Apple Inc.)
S4 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
S4 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe [322120 2003-06-20] (Microsoft Corporation)
S4 MotoHelper; C:\Programme\Motorola\MotoHelper\MotoHelperService.exe [214896 2011-12-06] ()
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-12-19] (Mozilla Foundation)
S3 RichVideo; C:\Programme\CyberLink\Shared Files\RichVideo.exe [167936 2005-10-06] ()
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [172192 2013-10-23] (Skype Technologies)
S3 UPnPService; C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe [544768 2006-12-14] (Magix AG)
R2 UsbClientService; C:\Programme\Synology\Assistant\UsbClientService.exe [245760 2011-02-18] ()
R2 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S3 x10nets; C:\Programme\Common Files\X10\Common\X10nets.exe [20480 2001-11-12] (X10)

==================== Drivers (Whitelisted) ====================

R3 3xHybrid; C:\Windows\System32\DRIVERS\3xHybrid.sys [1242976 2007-08-22] (NXP Semiconductors Germany GmbH)
S3 61883; C:\Windows\System32\DRIVERS\61883.sys [48128 2008-04-13] (Microsoft Corporation)
R2 ACEDRV07; C:\WINDOWS\system32\drivers\ACEDRV07.sys [101376 2007-02-06] (Protect Software GmbH)
R2 ACEDRV09; C:\WINDOWS\system32\drivers\ACEDRV09.sys [110304 2007-10-10] (Protect Software GmbH)
R2 AegisP; C:\Windows\System32\DRIVERS\AegisP.sys [15939 2005-01-27] (Meetinghouse Data Communications)
S2 agfucapi; C:\Windows\System32\DRIVERS\AGFUCAPI.SYS [268544 2007-08-21] (AGFEO GmbH & Co. KG)
S2 agfwmp; C:\Windows\System32\DRIVERS\AGFWMP.sys [70144 2003-07-18] (AGFEO GmbH & Co. KG)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-12-17] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135648 2013-12-17] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-11-29] (Avira Operations GmbH & Co. KG)
R3 BlueletAudio; C:\Windows\System32\DRIVERS\blueletaudio.sys [20096 2004-10-19] (IVT Corporation)
S3 BT; C:\Windows\System32\DRIVERS\btnetdrv.sys [10804 2004-09-21] (IVT Corporation)
R3 Btcsrusb; C:\Windows\System32\Drivers\btcusb.sys [22488 2004-12-01] (IVT Corporation)
R3 BTHidEnum; C:\Windows\System32\DRIVERS\vbtenum.sys [12500 2005-01-13] ()
R0 BTHidMgr; C:\Windows\System32\Drivers\BTHidMgr.sys [28207 2004-10-19] (IVT Corporation)
S3 BTNetFilter; C:\WINDOWS\system32\drivers\BTNetFilter.sys [13304 2004-12-16] ()
R3 busenum; C:\Windows\System32\DRIVERS\busenum.sys [46304 2011-02-18] (Windows (R) Win 7 DDK provider)
S3 CardReaderFilter; C:\WINDOWS\system32\Drivers\USBCRFT.SYS [17408 2013-12-16] (ICSI Technology Ltd.)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R3 cmudax; C:\Windows\System32\drivers\cmudax.sys [1272000 2004-10-01] (C-Media Inc.)
S3 epmntdrv; C:\WINDOWS\system32\epmntdrv.sys [13192 2011-07-29] ()
S3 EuGdiDrv; C:\WINDOWS\system32\EuGdiDrv.sys [8456 2011-07-29] ()
R3 FETNDISB; C:\Windows\System32\DRIVERS\fetnd5b.sys [42496 2004-04-15] (VIA Technologies, Inc.              )
S3 grmnusb; C:\Windows\System32\drivers\grmnusb.sys [9344 2009-04-17] (GARMIN Corp.)
S3 HdAudAddService; C:\Windows\System32\drivers\HdAudio.sys [113664 2004-03-17] (Windows (R) Server 2003 DDK provider)
S3 HPZid412; C:\Windows\System32\DRIVERS\HPZid412.sys [51024 2003-03-09] (HP)
S3 HPZipr12; C:\Windows\System32\DRIVERS\HPZipr12.sys [16080 2003-03-09] (HP)
S3 HPZius12; C:\Windows\System32\DRIVERS\HPZius12.sys [21456 2003-03-09] (HP)
S3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-13] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
S3 NTSIM; C:\WINDOWS\system32\ntsim.sys [7040 2003-07-17] (VIA Networking Technologies, Inc.       )
S3 RT2500USB; C:\Windows\System32\DRIVERS\rt2500usb.sys [140544 2004-12-03] (Ralink Technology Inc.)
R3 snpstd; C:\Windows\System32\DRIVERS\snpstd.sys [345728 2004-10-15] ()
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-04-09] (Avira GmbH)
R2 tifsfilter; C:\Windows\System32\DRIVERS\tifsfilt.sys [44384 2010-06-25] (Acronis)
R3 VComm; C:\Windows\System32\DRIVERS\VComm.sys [61312 2004-10-19] (IVT Corporation)
R3 VcommMgr; C:\Windows\System32\Drivers\VcommMgr.sys [82148 2004-11-05] (IVT Corporation)
R3 wbscr; C:\Windows\System32\drivers\wbscr.sys [19928 2002-04-24] (Winbond Electronics Corp.)
S3 XUIF; C:\Windows\System32\Drivers\x10ufx2.sys [17408 2004-01-16] (X10 Wireless Technology, Inc.)
S3 catchme; \??\C:\DOKUME~1\norbert\LOKALE~1\Temp\catchme.sys [x]
S3 EagleNT; \??\C:\WINDOWS\system32\drivers\EagleNT.sys [x]
S3 EagleXNt; \??\C:\WINDOWS\system32\drivers\EagleXNt.sys [x]
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
U3 TlntSvr; 
S3 wanatw; system32\DRIVERS\wanatw4.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-21 08:25 - 2013-12-21 08:25 - 00002025 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Play League of Legends.lnk
2013-12-21 08:25 - 2013-12-21 08:25 - 00000000 __SHD C:\WINDOWS\system32\AI_RecycleBin
2013-12-21 08:25 - 2013-12-21 08:25 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\League of Legends
2013-12-21 08:18 - 2013-12-21 08:18 - 34888568 _____ (Riot Games) C:\Dokumente und Einstellungen\Metin\Desktop\LeagueofLegends_EUW_Installer_06_12_13.exe
2013-12-20 23:03 - 2013-12-20 23:03 - 00000000 ____D C:\Dokumente und Einstellungen\Metin\Anwendungsdaten\RealNetworks
2013-12-20 22:12 - 2013-12-20 22:12 - 00000893 _____ C:\Dokumente und Einstellungen\norbert\Desktop\Revo Uninstaller.lnk
2013-12-20 22:12 - 2013-12-20 22:12 - 00000000 ____D C:\Programme\VS Revo Group
2013-12-20 22:11 - 2013-12-20 22:11 - 02623656 _____ (VS Revo Group Ltd.) C:\Dokumente und Einstellungen\norbert\Desktop\revosetup95.exe
2013-12-19 23:16 - 2013-12-19 23:16 - 00000000 __SHD C:\Dokumente und Einstellungen\TEMP\PrivacIE
2013-12-19 20:09 - 2013-12-19 23:34 - 00091840 _____ C:\Dokumente und Einstellungen\TEMP\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-12-19 20:09 - 2013-12-19 20:09 - 00000787 _____ C:\Dokumente und Einstellungen\TEMP\Startmenü\Programme\Internet Explorer.lnk
2013-12-19 20:09 - 2013-12-19 20:09 - 00000772 _____ C:\Dokumente und Einstellungen\TEMP\Startmenü\Programme\Windows Media Player.lnk
2013-12-19 20:09 - 2013-12-19 20:09 - 00000722 _____ C:\Dokumente und Einstellungen\TEMP\Startmenü\Programme\Outlook Express.lnk
2013-12-19 20:09 - 2013-12-19 20:09 - 00000000 __SHD C:\Dokumente und Einstellungen\TEMP\IETldCache
2013-12-19 20:09 - 2005-02-22 19:37 - 00001603 _____ C:\Dokumente und Einstellungen\TEMP\Startmenü\Programme\Remoteunterstützung.lnk
2013-12-19 20:09 - 2005-02-21 16:42 - 00005632 _____ C:\Dokumente und Einstellungen\TEMP\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-12-19 20:09 - 2005-01-27 17:41 - 00000141 _____ C:\Dokumente und Einstellungen\TEMP\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
2013-12-19 20:08 - 2013-12-20 08:40 - 00000042 ___SH C:\Dokumente und Einstellungen\TEMP\ntuser.ini
2013-12-19 20:08 - 2013-12-19 20:09 - 00000000 ___RD C:\Dokumente und Einstellungen\TEMP\Startmenü\Programme\Zubehör
2013-12-19 20:08 - 2013-12-19 20:09 - 00000000 ___RD C:\Dokumente und Einstellungen\TEMP\Startmenü\Programme
2013-12-19 20:08 - 2010-07-25 18:25 - 00000000 ___RD C:\Dokumente und Einstellungen\TEMP\Startmenü\Programme\Autostart
2013-12-19 20:08 - 2009-10-25 23:41 - 00000000 __SHD C:\Dokumente und Einstellungen\TEMP\Lokale Einstellungen\Verlauf
2013-12-19 20:08 - 2005-02-22 01:00 - 00000000 ____D C:\Dokumente und Einstellungen\TEMP\Lokale Einstellungen\Anwendungsdaten\PowerCinema
2013-12-19 20:08 - 2005-02-21 14:56 - 00000000 ___RD C:\Dokumente und Einstellungen\TEMP\Startmenü\Programme\Verwaltung
2013-12-19 20:08 - 2005-02-06 17:25 - 00000000 ____D C:\Dokumente und Einstellungen\TEMP\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-12-19 20:08 - 2005-01-28 08:16 - 00000000 ____D C:\Dokumente und Einstellungen\TEMP\Lokale Einstellungen\Anwendungsdaten\WMTools Downloaded Files
2013-12-19 20:08 - 2005-01-27 18:12 - 00000000 ____D C:\Dokumente und Einstellungen\TEMP\Lokale Einstellungen\Anwendungsdaten\{3248F0A6-6813-11D6-A77B-00B0D0150010}
2013-12-19 20:08 - 2005-01-27 17:39 - 00000000 ___SD C:\Dokumente und Einstellungen\TEMP\UserData
2013-12-19 20:08 - 2005-01-26 21:05 - 00000000 ___RD C:\Dokumente und Einstellungen\TEMP\Startmenü
2013-12-19 20:08 - 2005-01-26 21:05 - 00000000 ___HD C:\Dokumente und Einstellungen\TEMP\Netzwerkumgebung
2013-12-19 19:57 - 2013-12-19 19:58 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-12-19 19:24 - 2013-12-22 18:44 - 00000274 _____ C:\WINDOWS\Tasks\RealPlayerRealUpgradeLogonTaskS-1-5-21-3985226917-4024911202-509346906-1008.job
2013-12-19 19:24 - 2013-12-19 19:26 - 00000282 _____ C:\WINDOWS\Tasks\RealPlayerRealUpgradeScheduledTaskS-1-5-21-3985226917-4024911202-509346906-1008.job
2013-12-19 19:17 - 2013-12-22 19:51 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real
2013-12-19 19:15 - 2013-12-22 19:36 - 00000830 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-12-19 19:15 - 2013-12-19 19:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee
2013-12-19 19:11 - 2013-12-19 19:11 - 00001588 _____ C:\Dokumente und Einstellungen\All Users\Desktop\QuickTime Player.lnk
2013-12-19 19:10 - 2013-12-19 19:11 - 00000000 ____D C:\Programme\QuickTime
2013-12-19 18:45 - 2013-12-19 20:02 - 00000845 _____ C:\Dokumente und Einstellungen\norbert\Desktop\checkup.txt
2013-12-19 12:44 - 2013-12-19 12:44 - 00891200 _____ C:\Dokumente und Einstellungen\norbert\Desktop\SecurityCheck.exe
2013-12-17 22:26 - 2013-12-17 22:26 - 00000941 _____ C:\Dokumente und Einstellungen\norbert\Desktop\JRT.txt
2013-12-17 22:17 - 2013-12-17 22:17 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-17 22:08 - 2013-12-17 22:11 - 00000000 ____D C:\AdwCleaner
2013-12-17 22:07 - 2013-12-17 22:00 - 01034531 _____ (Thisisu) C:\Dokumente und Einstellungen\norbert\Desktop\JRT.exe
2013-12-17 22:07 - 2013-12-17 21:59 - 01226750 _____ C:\Dokumente und Einstellungen\norbert\Desktop\adwcleaner.exe
2013-12-16 20:13 - 2013-12-16 20:13 - 00000824 _____ C:\WINDOWS\uninst.ini
2013-12-16 19:20 - 2013-12-16 19:20 - 00000000 ____D C:\Dokumente und Einstellungen\norbert\Anwendungsdaten\Notepad++
2013-12-16 09:25 - 2013-12-16 09:25 - 00022395 _____ C:\ComboFix.txt
2013-12-16 08:39 - 2013-12-16 08:23 - 00000211 _____ C:\Boot.bak
2013-12-16 08:38 - 2013-12-16 08:39 - 00000000 _RSHD C:\cmdcons
2013-12-16 08:38 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr
2013-12-16 08:26 - 2011-06-26 07:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-12-16 08:26 - 2010-11-07 18:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-12-16 08:26 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-12-16 08:26 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-12-16 08:26 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-12-16 08:26 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-12-16 08:26 - 2000-08-31 01:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-12-16 08:26 - 2000-08-31 01:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-12-16 08:26 - 2000-08-31 01:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-12-16 08:25 - 2013-12-16 09:25 - 00000000 ____D C:\Qoobox
2013-12-16 08:24 - 2013-12-16 09:22 - 00000000 ____D C:\WINDOWS\erdnt
2013-12-16 08:24 - 2013-12-15 18:18 - 05154339 ____R (Swearware) C:\Dokumente und Einstellungen\norbert\Desktop\ComboFix.exe
2013-12-16 08:07 - 2013-12-16 09:20 - 00000000 ____D C:\Avenger
2013-12-14 20:05 - 2013-12-22 18:48 - 00000000 ____D C:\FRST
2013-12-14 20:05 - 2013-12-14 20:05 - 00000000 _____ C:\Dokumente und Einstellungen\norbert\defogger_reenable
2013-12-14 19:46 - 2013-12-14 19:54 - 00000000 ____D C:\Dokumente und Einstellungen\norbert\Anwendungsdaten\{B1360D0F-6195-4C5D-9C25-B2BDC51BED87}
2013-12-13 21:06 - 2013-12-13 21:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-13 21:06 - 2013-12-13 21:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-13 20:58 - 2013-12-13 20:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-13 20:58 - 2013-12-13 20:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-13 20:57 - 2013-12-13 20:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-01 15:53 - 2013-12-01 16:47 - 00000000 ____D C:\Dokumente und Einstellungen\Metin\Anwendungsdaten\{B1360D0F-6195-4C5D-9C25-B2BDC51BED87}
2013-12-01 15:49 - 2013-12-01 15:49 - 00000000 ____D C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Anwendungsdaten\C
2013-12-01 15:49 - 2013-12-01 15:49 - 00000000 ____D C:\Dokumente und Einstellungen\Metin\Anwendungsdaten\ShinyProfile
2013-11-24 07:13 - 2013-11-24 07:13 - 105869762 _____ C:\WINDOWS\system32\Ⲫ㮆ƌ

==================== One Month Modified Files and Folders =======

2013-12-22 20:03 - 2005-04-28 19:39 - 00000000 ____D C:\Dokumente und Einstellungen\norbert
2013-12-22 19:57 - 2005-05-16 08:41 - 00000000 ___RD C:\Dokumente und Einstellungen\simon\Startmenü\Programme
2013-12-22 19:55 - 2005-01-26 21:05 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-12-22 19:54 - 2005-01-26 21:05 - 00000000 ____D C:\Programme
2013-12-22 19:52 - 2005-04-28 19:39 - 00000000 ____D C:\Dokumente und Einstellungen\norbert\Anwendungsdaten\Real
2013-12-22 19:51 - 2013-12-19 19:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real
2013-12-22 19:51 - 2005-02-06 13:50 - 00000000 ____D C:\Programme\Real
2013-12-22 19:36 - 2013-12-19 19:15 - 00000830 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-12-22 19:17 - 2009-10-01 19:34 - 00000880 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-12-22 18:48 - 2013-12-14 20:05 - 00000000 ____D C:\FRST
2013-12-22 18:44 - 2013-12-19 19:24 - 00000274 _____ C:\WINDOWS\Tasks\RealPlayerRealUpgradeLogonTaskS-1-5-21-3985226917-4024911202-509346906-1008.job
2013-12-22 18:44 - 2009-10-01 19:34 - 00000876 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-12-22 18:44 - 2005-01-27 04:59 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-12-22 17:56 - 2005-01-26 21:10 - 01111107 ____N C:\WINDOWS\WindowsUpdate.log
2013-12-22 17:53 - 2005-01-26 21:07 - 00000159 ____N C:\WINDOWS\wiadebug.log
2013-12-22 17:53 - 2005-01-26 21:07 - 00000050 ____N C:\WINDOWS\wiaservc.log
2013-12-22 17:52 - 2005-01-26 21:13 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-12-22 17:50 - 2011-11-12 12:26 - 00000300 ___SH C:\Dokumente und Einstellungen\Simon.SABINE-PC\ntuser.ini
2013-12-22 17:50 - 2011-11-12 12:26 - 00000000 ____D C:\Dokumente und Einstellungen\Simon.SABINE-PC
2013-12-22 17:50 - 2005-01-26 21:13 - 00032526 ____N C:\WINDOWS\SchedLgU.Txt
2013-12-22 17:49 - 2012-07-15 18:25 - 00000300 ___SH C:\Dokumente und Einstellungen\Metin\ntuser.ini
2013-12-22 17:49 - 2012-07-15 18:25 - 00000000 ____D C:\Dokumente und Einstellungen\Metin
2013-12-22 17:46 - 2005-01-26 21:08 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Zubehör
2013-12-22 17:42 - 2012-07-15 18:25 - 00007680 _____ C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-12-22 17:41 - 2012-07-15 18:25 - 00000772 _____ C:\Dokumente und Einstellungen\Metin\Startmenü\Programme\Windows Media Player.lnk
2013-12-22 17:41 - 2012-07-15 18:25 - 00000766 _____ C:\Dokumente und Einstellungen\Metin\Desktop\Windows Media Player.lnk
2013-12-22 17:41 - 2012-07-15 18:25 - 00000000 ___RD C:\Dokumente und Einstellungen\Metin\Startmenü\Programme
2013-12-22 17:34 - 2012-07-15 18:27 - 00000000 ____D C:\Dokumente und Einstellungen\Metin\Anwendungsdaten\Skype
2013-12-22 17:32 - 2013-04-09 18:47 - 00002243 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
2013-12-21 19:16 - 2005-04-28 19:39 - 00000300 ___SH C:\Dokumente und Einstellungen\norbert\ntuser.ini
2013-12-21 08:30 - 2013-07-24 11:45 - 00000000 ____D C:\Dokumente und Einstellungen\Metin\Anwendungsdaten\Riot Games
2013-12-21 08:26 - 2005-01-26 21:09 - 00000000 ____D C:\WINDOWS\system32\DirectX
2013-12-21 08:25 - 2013-12-21 08:25 - 00002025 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Play League of Legends.lnk
2013-12-21 08:25 - 2013-12-21 08:25 - 00000000 __SHD C:\WINDOWS\system32\AI_RecycleBin
2013-12-21 08:25 - 2013-12-21 08:25 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\League of Legends
2013-12-21 08:25 - 2012-12-02 15:10 - 00000000 ____D C:\Dokumente und Einstellungen\Metin\Desktop\League of Legends
2013-12-21 08:18 - 2013-12-21 08:18 - 34888568 _____ (Riot Games) C:\Dokumente und Einstellungen\Metin\Desktop\LeagueofLegends_EUW_Installer_06_12_13.exe
2013-12-20 23:20 - 2005-01-27 07:46 - 00000000 ___HD C:\Programme\InstallShield Installation Information
2013-12-20 23:03 - 2013-12-20 23:03 - 00000000 ____D C:\Dokumente und Einstellungen\Metin\Anwendungsdaten\RealNetworks
2013-12-20 22:51 - 2008-12-19 09:49 - 00000000 ___RD C:\Programme\Skype
2013-12-20 22:12 - 2013-12-20 22:12 - 00000893 _____ C:\Dokumente und Einstellungen\norbert\Desktop\Revo Uninstaller.lnk
2013-12-20 22:12 - 2013-12-20 22:12 - 00000000 ____D C:\Programme\VS Revo Group
2013-12-20 22:12 - 2005-04-28 19:39 - 00000000 ___RD C:\Dokumente und Einstellungen\norbert\Startmenü\Programme
2013-12-20 22:11 - 2013-12-20 22:11 - 02623656 _____ (VS Revo Group Ltd.) C:\Dokumente und Einstellungen\norbert\Desktop\revosetup95.exe
2013-12-20 18:31 - 2012-12-02 15:09 - 00000000 ____D C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Anwendungsdaten\PMB Files
2013-12-20 18:26 - 2013-07-24 12:40 - 00001818 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Lol.lnk
2013-12-20 18:07 - 2012-10-28 12:35 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-12-20 08:40 - 2013-12-19 20:08 - 00000042 ___SH C:\Dokumente und Einstellungen\TEMP\ntuser.ini
2013-12-19 23:34 - 2013-12-19 20:09 - 00091840 _____ C:\Dokumente und Einstellungen\TEMP\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-12-19 23:16 - 2013-12-19 23:16 - 00000000 __SHD C:\Dokumente und Einstellungen\TEMP\PrivacIE
2013-12-19 20:09 - 2013-12-19 20:09 - 00000787 _____ C:\Dokumente und Einstellungen\TEMP\Startmenü\Programme\Internet Explorer.lnk
2013-12-19 20:09 - 2013-12-19 20:09 - 00000772 _____ C:\Dokumente und Einstellungen\TEMP\Startmenü\Programme\Windows Media Player.lnk
2013-12-19 20:09 - 2013-12-19 20:09 - 00000722 _____ C:\Dokumente und Einstellungen\TEMP\Startmenü\Programme\Outlook Express.lnk
2013-12-19 20:09 - 2013-12-19 20:09 - 00000000 __SHD C:\Dokumente und Einstellungen\TEMP\IETldCache
2013-12-19 20:09 - 2013-12-19 20:08 - 00000000 ___RD C:\Dokumente und Einstellungen\TEMP\Startmenü\Programme\Zubehör
2013-12-19 20:09 - 2013-12-19 20:08 - 00000000 ___RD C:\Dokumente und Einstellungen\TEMP\Startmenü\Programme
2013-12-19 20:09 - 2005-01-26 22:03 - 00001024 ____H C:\WINDOWS\system32\config\userdiff.LOG
2013-12-19 20:02 - 2013-12-19 18:45 - 00000845 _____ C:\Dokumente und Einstellungen\norbert\Desktop\checkup.txt
2013-12-19 19:58 - 2013-12-19 19:57 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-12-19 19:38 - 2009-05-05 21:12 - 00000000 ____D C:\Dokumente und Einstellungen\norbert\Anwendungsdaten\Winamp
2013-12-19 19:37 - 2012-05-06 16:45 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-12-19 19:37 - 2011-06-11 07:38 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-12-19 19:37 - 2005-11-05 15:00 - 00000000 ____D C:\WINDOWS\Minidump
2013-12-19 19:36 - 2010-04-03 15:20 - 00000000 ____D C:\Programme\CCleaner
2013-12-19 19:27 - 2005-01-26 21:05 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2013-12-19 19:26 - 2013-12-19 19:24 - 00000282 _____ C:\WINDOWS\Tasks\RealPlayerRealUpgradeScheduledTaskS-1-5-21-3985226917-4024911202-509346906-1008.job
2013-12-19 19:21 - 2005-05-09 21:11 - 00000000 ____D C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Real
2013-12-19 19:21 - 2005-02-06 13:50 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Real
2013-12-19 19:21 - 2003-03-18 22:14 - 00499712 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp71.dll
2013-12-19 19:21 - 2003-02-21 04:42 - 00348160 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr71.dll
2013-12-19 19:15 - 2013-12-19 19:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee
2013-12-19 19:15 - 2005-04-28 19:39 - 00000000 ____D C:\Dokumente und Einstellungen\norbert\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-12-19 19:11 - 2013-12-19 19:11 - 00001588 _____ C:\Dokumente und Einstellungen\All Users\Desktop\QuickTime Player.lnk
2013-12-19 19:11 - 2013-12-19 19:10 - 00000000 ____D C:\Programme\QuickTime
2013-12-19 19:11 - 2010-04-02 09:34 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\QuickTime
2013-12-19 19:05 - 2011-12-31 10:05 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-12-19 19:05 - 2009-05-03 12:02 - 00001830 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Apple Software Update.lnk
2013-12-19 19:05 - 2006-10-04 19:58 - 00000000 ____D C:\Programme\Apple Software Update
2013-12-19 12:44 - 2013-12-19 12:44 - 00891200 _____ C:\Dokumente und Einstellungen\norbert\Desktop\SecurityCheck.exe
2013-12-18 14:13 - 2006-01-02 20:50 - 00000000 ____D C:\Programme\ESET
2013-12-17 22:26 - 2013-12-17 22:26 - 00000941 _____ C:\Dokumente und Einstellungen\norbert\Desktop\JRT.txt
2013-12-17 22:17 - 2013-12-17 22:17 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-17 22:11 - 2013-12-17 22:08 - 00000000 ____D C:\AdwCleaner
2013-12-17 22:00 - 2013-12-17 22:07 - 01034531 _____ (Thisisu) C:\Dokumente und Einstellungen\norbert\Desktop\JRT.exe
2013-12-17 21:59 - 2013-12-17 22:07 - 01226750 _____ C:\Dokumente und Einstellungen\norbert\Desktop\adwcleaner.exe
2013-12-17 15:38 - 2013-04-09 19:32 - 00135648 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-12-17 15:38 - 2013-04-09 19:32 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-12-17 12:48 - 2008-01-07 17:52 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-12-17 08:52 - 2005-01-26 21:09 - 00000000 ____D C:\WINDOWS\Registration
2013-12-17 08:34 - 2005-01-27 04:59 - 00000932 _____ C:\WINDOWS\win.ini
2013-12-17 08:34 - 2005-01-27 04:59 - 00000327 __RSH C:\boot.ini
2013-12-17 08:34 - 2005-01-27 04:59 - 00000227 _____ C:\WINDOWS\system.ini
2013-12-16 23:22 - 2010-04-03 21:24 - 00000000 ____D C:\Programme\Registry System Wizard
2013-12-16 23:18 - 2012-05-06 18:48 - 00000000 ____D C:\Programme\Metin2
2013-12-16 20:21 - 2006-09-25 20:07 - 00000000 ____D C:\Dokumente und Einstellungen\norbert\Lokale Einstellungen\Anwendungsdaten\Google
2013-12-16 20:21 - 2006-09-24 19:51 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Google
2013-12-16 20:21 - 2005-02-06 14:08 - 00000000 ____D C:\Programme\Google
2013-12-16 20:15 - 2005-02-14 20:14 - 00000000 ____D C:\Programme\Musicmatch
2013-12-16 20:13 - 2013-12-16 20:13 - 00000824 _____ C:\WINDOWS\uninst.ini
2013-12-16 20:13 - 2005-02-12 19:51 - 00000000 ____D C:\Programme\LetsTrade
2013-12-16 20:11 - 2005-12-03 10:14 - 00000000 ____D C:\Dokumente und Einstellungen\simon\Startmenü\Programme\Emme
2013-12-16 20:11 - 2005-02-06 14:35 - 00000000 ____D C:\WINDOWS\occache
2013-12-16 20:10 - 2006-12-30 11:50 - 00000000 ____D C:\Dokumente und Einstellungen\simon\Startmenü\Programme\Braingames
2013-12-16 19:20 - 2013-12-16 19:20 - 00000000 ____D C:\Dokumente und Einstellungen\norbert\Anwendungsdaten\Notepad++
2013-12-16 09:25 - 2013-12-16 09:25 - 00022395 _____ C:\ComboFix.txt
2013-12-16 09:25 - 2013-12-16 08:25 - 00000000 ____D C:\Qoobox
2013-12-16 09:22 - 2013-12-16 08:24 - 00000000 ____D C:\WINDOWS\erdnt
2013-12-16 09:20 - 2013-12-16 08:07 - 00000000 ____D C:\Avenger
2013-12-16 09:07 - 2006-12-31 10:09 - 00000000 ____D C:\Dokumente und Einstellungen\julia
2013-12-16 09:07 - 2005-05-16 08:41 - 00000000 ____D C:\Dokumente und Einstellungen\simon
2013-12-16 09:07 - 2005-05-09 20:55 - 00000000 ____D C:\Dokumente und Einstellungen\sabine
2013-12-16 08:39 - 2013-12-16 08:38 - 00000000 _RSHD C:\cmdcons
2013-12-16 08:25 - 2006-04-02 21:22 - 00000000 ____D C:\Dokumente und Einstellungen\norbert\Anwendungsdaten\Skype
2013-12-16 08:23 - 2013-12-16 08:39 - 00000211 _____ C:\Boot.bak
2013-12-16 08:23 - 2005-01-27 09:31 - 00017408 _____ (ICSI Technology Ltd.) C:\WINDOWS\system32\Drivers\USBCRFT.SYS
2013-12-16 08:21 - 2005-02-22 10:46 - 00000000 ____D C:\WINDOWS\pss
2013-12-16 08:07 - 2013-05-15 18:12 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2829361$
2013-12-15 18:18 - 2013-12-16 08:24 - 05154339 ____R (Swearware) C:\Dokumente und Einstellungen\norbert\Desktop\ComboFix.exe
2013-12-14 21:33 - 2006-04-02 21:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype
2013-12-14 20:05 - 2013-12-14 20:05 - 00000000 _____ C:\Dokumente und Einstellungen\norbert\defogger_reenable
2013-12-14 19:54 - 2013-12-14 19:46 - 00000000 ____D C:\Dokumente und Einstellungen\norbert\Anwendungsdaten\{B1360D0F-6195-4C5D-9C25-B2BDC51BED87}
2013-12-14 10:55 - 2013-07-20 17:35 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-12-14 09:10 - 2005-01-26 21:04 - 00304416 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-12-13 21:06 - 2013-12-13 21:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-13 21:06 - 2013-12-13 21:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-13 21:06 - 2009-07-23 17:43 - 00000000 ____D C:\WINDOWS\ie8updates
2013-12-13 21:06 - 2007-02-18 13:01 - 00894510 _____ C:\WINDOWS\system32\TZLog.log
2013-12-13 20:58 - 2013-12-13 20:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-13 20:58 - 2013-12-13 20:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-13 20:58 - 2005-05-10 21:05 - 88123800 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-12-13 20:57 - 2013-12-13 20:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-01 16:47 - 2013-12-01 15:53 - 00000000 ____D C:\Dokumente und Einstellungen\Metin\Anwendungsdaten\{B1360D0F-6195-4C5D-9C25-B2BDC51BED87}
2013-12-01 15:49 - 2013-12-01 15:49 - 00000000 ____D C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\Anwendungsdaten\C
2013-12-01 15:49 - 2013-12-01 15:49 - 00000000 ____D C:\Dokumente und Einstellungen\Metin\Anwendungsdaten\ShinyProfile
2013-11-29 14:59 - 2013-04-09 19:32 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-11-24 07:13 - 2013-11-24 07:13 - 105869762 _____ C:\WINDOWS\system32\Ⲫ㮆ƌ

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\temp\avgnt.exe
C:\Dokumente und Einstellungen\Metin\Lokale Einstellungen\temp\swt-win32-3349.dll
C:\Dokumente und Einstellungen\norbert\Lokale Einstellungen\temp\avgnt.exe
C:\Dokumente und Einstellungen\norbert\Lokale Einstellungen\temp\GLB1A2B.EXE
C:\Dokumente und Einstellungen\Simon.SABINE-PC\Lokale Einstellungen\temp\avgnt.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2005-01-27 04:59] - [2008-04-14 03:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2005-01-27 04:59] - [2008-04-14 03:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2005-01-27 04:59] - [2008-04-14 03:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2005-01-27 04:59] - [2009-02-09 12:21] - 0111104 ____N (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2005-01-27 04:59] - [2008-04-14 03:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2005-01-27 04:59] - [2008-04-14 03:23] - 0026624 ____N (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2005-01-27 04:59] - [2008-04-14 02:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================

--- --- ---

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 22-12-2013 01
Ran by norbert at 2013-12-22 20:13:18
Running from I:\
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}

==================== Installed Programs ======================

AAVUpdateManager (Version: 16.00.0000)
Adobe AIR (Version: 1.5.3.9130)
Adobe Flash Player 11 ActiveX (Version: 11.9.900.170)
Adobe Flash Player 11 Plugin (Version: 11.9.900.170)
Adobe Reader 9.5.5 (Version: 9.5.5)
Adobe Shockwave Player 11.5 (Version: 11.5)
Adobe® Photoshop® Album Starter Edition 3.0 (Version: 3.00.000)
Agere Systems PCI Soft Modem
AGFEO TK-Suite Basic 3 (Version: )
Anti-Twin (Installation 03.04.2010)
Apple Application Support (Version: 2.3.4)
Apple Mobile Device Support (Version: 3.2.0.47)
Apple Software Update (Version: 2.1.3.127)
ATI - Dienstprogramm zur Deinstallation der Software (Version: 6.14.10.1011)
ATI Control Panel (Version: 6.14.10.5137)
Aufstieg des Hexenkönigs™
AutoUpdate (Version: 1.0)
Avanquest update (Version: 1.33)
Avira Free Antivirus (Version: 14.0.2.286)
BackgammonPro
Batch File Utility 3.0
Black-Dragon Version 1.1 (Version: 1.1)
BlueSoleil
Bonjour (Version: 2.0.2.0)
Cars
CCleaner (Version: 4.09)
CDex - Open Source Digital Audio CD Extractor (Version: 1.70.4.2009)
CIB pdf brewer 2.5.29 (Version: 2.5.29)
C-Media High Definition Audio Driver
Compatibility Pack for the 2007 Office system (Version: 12.0.6612.1000)
Creatix V.92 Data Fax Modem
Die Schlacht um Mittelerde™ II
DivX Player (Version: 2.5.5)
DivX Pro (Version: 5.2.1)
DVD Decrypter (Remove Only)
EASEUS Partition Master 9.0.0 Home Edition
Eisenbahn.exe Professional 3.0 (Version: 1.00 German)
ESET Online Scanner v3
Firebird SQL Server - MAGIX Edition (D) (Version: 2.0.0.1)
Frankie - Coole Flitzer
Freddy:Englisch3/Englisch4
Garmin Training Center (Version: 3.6.5)
Garmin Training Center 3.3.4 (Version: 3.3.4.0)
Garmin USB Drivers (Version: 2.3.0.0)
Generic USB CardReader 2.0
Google Update Helper (Version: 1.3.22.3)
HighMAT-Erweiterung für den Microsoft Windows XP-Assistenten zum Schreiben von CDs (Version: 1.1.1905.1)
Hotfix für Windows Internet Explorer 7 (KB947864) (Version: 1)
Hotfix für Windows XP (KB2570791) (Version: 1)
Hotfix für Windows XP (KB2633952) (Version: 1)
Hotfix für Windows XP (KB2756822) (Version: 1)
Hotfix für Windows XP (KB2779562) (Version: 1)
HP Foto- und Bildbearbeitung 2.0 - All-in-One (Version: 1.10.0000)
HP Foto und Bildbearbeitung 2.0 - hp officejet 6100 series
HP Foto- und Bildbearbeitung 2.0 All-in-One Treiber  (Version: 1.10.0000)
hp officejet 6100 series (Version: 1.10.0000)
iCare Data Recovery 5.1
ImgBurn (Version: 2.5.1.0)
Informationen über Ihren PC (Version: )
iTunes (Version: 10.0.0.68)
KM Sudoku Factory 2.1 1  (Version: 1)
League of Legends (Version: 3.0.1)
Lernspaß RST 3 (Version: 1.00.0000)
LocoMotive Gold 1.01
MAGIX Foto Manager 2007 4.1.1.75 (D) (Version: 4.1.1.75)
MAGIX Goya burnR 2.3.1.3 (D) (Version: 2.3.1.3)
MAGIX Music Manager 2007 8.1.1.108 (D) (Version: 8.1.1.108)
MAGIX Online Druck Service 2.3.2.0 (D) (Version: 2.3.2.0)
MAGIX Video deluxe 2007 2008 7.0.0.26 (D) (Version: 7.0.0.26)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
MediaShow 3.0
Microsoft .NET Framework 1.1 (Version: 1.1.4322)
Microsoft .NET Framework 1.1 Security Update (KB2698023)
Microsoft .NET Framework 1.1 Security Update (KB2833941)
Microsoft .NET Framework 1.1 Security Update (KB979906)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft AutoRoute 2005 (Version: 12.00.07.1200)
Microsoft Digital Image Library 9 - Blocker (Version: 9.00.0000)
Microsoft Encarta Enzyklopädie 2005 (Version: 2005)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)
Microsoft Office Live Meeting 2007 (Version: 8.0.6362.149)
Microsoft Office XP Professional mit FrontPage (Version: 10.0.6626.0)
Microsoft Picture It! Foto Premium 10 (Version: 10.0.0715)
Microsoft Picture It!-Bibliothek 10 (Version: 10.0.0715)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (Version: 9.0.30729.5570)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Windows-Journal-Viewer (Version: 1.5.2315.3)
Microsoft Word 2002 (Version: 10.0.6626.0)
Microsoft Works (Version: 08.04.0702)
Microsoft Works Suite-Add-Ins für Microsoft Word (Version: 8.0.0.0000)
Microsoft XML Parser (Version: 8.0.7820.0)
MotoHelper 2.1.32 Driver 5.4.0 (Version: 2.1.32)
MotoHelper MergeModules (Version: 1.2.0)
Motorola Mobile Drivers Installation 5.4.0 (Version: 5.4.0)
Motorola Phone Tools (Version: 5.0.7a 4/01/2008)
Motorola Phone Tools (Version: 5.00)
Motorola Software Update (Version: 01.16.25)
Mozilla Firefox 26.0 (x86 de) (Version: 26.0)
Mozilla Maintenance Service (Version: 26.0)
Mp3tag v2.57 (Version: v2.57)
MSXML 4.0 SP2 (KB925672) (Version: 4.20.9839.0)
MSXML 4.0 SP2 (KB927978) (Version: 4.20.9841.0)
MSXML 4.0 SP2 (KB936181) (Version: 4.20.9848.0)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
Need for Speed Underground 2
Nero Suite
Notepad++ (Version: 6.3.3)
Phase 5 HTML-Editor (Version: 5.6.2.3)
phase-6 2.1.2d (Version: 2.1.2d)
PhotoNow! 1.0
PowerCinema 4.0
PowerDirector
PowerDVD
PowerProducer
QuickTime (Version: 7.74.80.86)
Revo Uninstaller 1.95 (Version: 1.95)
RT2500 USB Wireless LAN Card (Version: 1.00.00.05)
Setup-Start von Microsoft Works 2005
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Internet Explorer 7 (KB928090) (Version: 20070117.120000)
Sicherheitsupdate für Windows Internet Explorer 7 (KB929969) (Version: 20061222.120000)
Sicherheitsupdate für Windows Internet Explorer 7 (KB931768) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB933566) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB937143) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB938127) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB939653) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB942615) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB944533) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB950759) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB953838) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB956390) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB958215) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB960714) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB961260) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB963027) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB969897) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB969897) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB972260) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB974455) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB976325) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB978207) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2834904)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows Media Player (KB911564)
Sicherheitsupdate für Windows Media Player 6.4 (KB925398)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2491683) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503658) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503665) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506223) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508272) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2511455) (Version: 1)
Sicherheitsupdate für Windows XP (KB2524375) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893) (Version: 1)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2555917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2562937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567053) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567680) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)
Sicherheitsupdate für Windows XP (KB2639417) (Version: 1)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2660465) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)
Sicherheitsupdate für Windows XP (KB2709162) (Version: 1)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2718523) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862152) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868038) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868626) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876331) (Version: 1)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1)
Sicherheitsupdate für Windows XP (KB2884256) (Version: 1)
Sicherheitsupdate für Windows XP (KB2892075) (Version: 1)
Sicherheitsupdate für Windows XP (KB2893294) (Version: 1)
Sicherheitsupdate für Windows XP (KB2893984) (Version: 1)
Sicherheitsupdate für Windows XP (KB2898715) (Version: 1)
Sicherheitsupdate für Windows XP (KB2900986) (Version: 1)
Sicherheitsupdate für Windows XP (KB923689)
Skype™ 6.11 (Version: 6.11.102)
Spielefieber Gamecollection 1    (Version:  )
Spielefieber Gamecollection 2    (Version:  )
Spielefieber Gamecollection 7    (Version:  )
StarMoney (Version: 1.0)
Sudoku XL-Solver 1  (Version: 1)
Synology Assistant (remove only)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update für Windows Internet Explorer 8 (KB972636) (Version: 1)
Update für Windows Internet Explorer 8 (KB976662) (Version: 1)
Update für Windows Internet Explorer 8 (KB976749) (Version: 1)
Update für Windows Internet Explorer 8 (KB980182) (Version: 1)
Update für Windows XP (KB2541763) (Version: 1)
Update für Windows XP (KB2607712) (Version: 1)
Update für Windows XP (KB2616676) (Version: 1)
Update für Windows XP (KB2641690) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2718704) (Version: 1)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB2904266) (Version: 1)
USB PC Camera (SN9C102) (Version: 4.10.0.0)
videon (Version: 3.5)
W83L518D
WebFldrs XP (Version: 9.50.7523)
Win Schach
Windows Driver Package - Garmin (grmnusb) GARMIN Devices  (06/03/2009 2.3.0.0) (Version: 06/03/2009 2.3.0.0)
Windows Genuine Advantage Notifications (KB905474) (Version: 1.7.0017.0)
Windows Genuine Advantage v1.3.0254.0 (Version: 1.3.0254.0)
Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.5.0530.0)
Windows Internet Explorer 7 (Version: 20061107.210142)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Media Format 11 runtime
Windows Media Player 11
Windows-Sicherungsprogramm (Version: 5.1)
WinRAR archiver
WinZip (Version:  9.0 SR-1 (6224g))
Wisdom-soft ScreenHunter 5.0 Free
Works Update (Version: 8.0.0.0000)
X10 Hardware(TM)

==================== Restore Points  =========================

19-12-2013 22:31:55 NoVirus
20-12-2013 21:14:57 Revo Uninstaller's restore point - Janosch Panama
20-12-2013 21:20:46 Revo Uninstaller's restore point - SmartPCFix 3.09
20-12-2013 21:35:23 Revo Uninstaller's restore point - Janosch Panama
20-12-2013 21:38:16 Revo Uninstaller's restore point - Janosch Straßenverkehr
20-12-2013 21:41:11 Revo Uninstaller's restore point - Janosch Tigerschule
20-12-2013 21:43:50 Revo Uninstaller's restore point - Janosch Tigerschule
20-12-2013 21:46:28 Revo Uninstaller's restore point - Pando Media Booster
20-12-2013 21:50:33 Revo Uninstaller's restore point - Skype Toolbars
20-12-2013 21:51:25 Removed Skype Toolbars
20-12-2013 21:56:25 Revo Uninstaller's restore point - Loewenzahn 2
20-12-2013 22:10:37 Revo Uninstaller's restore point - Online Weather
20-12-2013 22:15:36 Revo Uninstaller's restore point - Dealply
20-12-2013 22:19:33 Revo Uninstaller's restore point - League of Legends
20-12-2013 22:20:36 Removed League of Legends
20-12-2013 22:27:40 Revo Uninstaller's restore point - Yahoo Community Smartbar Engine
21-12-2013 07:24:49 Installed League of Legends
21-12-2013 07:26:05 DirectX wurde installiert
22-12-2013 17:21:57 Systemprüfpunkt
22-12-2013 17:55:54 Revo Uninstaller's restore point - Loewenzahn 3
22-12-2013 18:02:07 Revo Uninstaller's restore point - Loewenzahn 6
22-12-2013 18:23:37 Revo Uninstaller's restore point - Löwenzahn 1
22-12-2013 18:30:33 Revo Uninstaller's restore point - Löwenzahn 5
22-12-2013 18:34:24 Revo Uninstaller's restore point - Jim Knopf
22-12-2013 18:41:21 Revo Uninstaller's restore point - Yahoo Community Smartbar
22-12-2013 18:44:55 Revo Uninstaller's restore point - Lernen Mathe 4
22-12-2013 18:48:39 Revo Uninstaller's restore point - RealPlayer
22-12-2013 18:56:15 Revo Uninstaller's restore point - Die Wilden Fußballkerle

==================== Hosts content: ==========================

2005-01-27 04:59 - 2013-12-16 09:19 - 00000027 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\AppleSoftwareUpdate.job => C:\Programme\Apple Software Update\SoftwareUpdate.exe
Task: C:\WINDOWS\Tasks\FRU Task #Hewlett-Packard#hp officejet 6100 series#1298215566.job => C:\Programme\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\RealPlayerRealUpgradeLogonTaskS-1-5-21-3985226917-4024911202-509346906-1008.job => C:\Programme\Real\RealUpgrade\realupgrade.exe
Task: C:\WINDOWS\Tasks\RealPlayerRealUpgradeScheduledTaskS-1-5-21-3985226917-4024911202-509346906-1008.job => C:\Programme\Real\RealUpgrade\realupgrade.exe

==================== Loaded Modules (whitelisted) =============

2013-04-09 19:32 - 2013-04-09 19:25 - 00397704 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2005-08-15 15:54 - 2004-05-06 10:22 - 00053248 ____N () C:\WINDOWS\system32\dsnpstd.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============

Name: RT2500 USB Wireless LAN Card
Description: RT2500 USB Wireless LAN Card
Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318}
Manufacturer: Ralink Technology Corp.
Service: RT2500USB
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: X10 USB Wireless Transceiver (ACPI-compliant)
Description: X10 USB Wireless Transceiver (ACPI-compliant)
Class Guid: {36FC9E60-C465-11CF-8056-444553540000}
Manufacturer: X10 Wireless Technology, Inc.
Service: XUIF
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Bluetooth PAN Network Adapter
Description: Bluetooth PAN Network Adapter
Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318}
Manufacturer: IVT Corporation
Service: BT
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (12/21/2013 05:18:48 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung rads_user_kernel.exe, Version 0.0.0.0, fehlgeschlagenes Modul rads_user_kernel.exe, Version 0.0.0.0, Fehleradresse 0x000b8554.
Das medienspezifische Ereignis für [rads_user_kernel.exe!ws!] wird verarbeitet.

Error: (12/19/2013 08:08:58 PM) (Source: Userenv) (User: SABINE-PC)
Description: Das lokale Benutzerprofil wurde nicht gefunden. Sie werden mit einem temporären Benutzerprofil angemeldet. Änderungen, die Sie am Benutzerprofil vornehmen, gehen bei der Abmeldung verloren.

Error: (12/19/2013 08:08:26 PM) (Source: Userenv) (User: SABINE-PC)
Description: Dieses Benutzerprofil wurde gesichert. Bei der nächsten Anmeldung dieses Benutzers wird automatisch versucht, dieses gesicherte Profil zu verwenden.

Error: (12/19/2013 08:08:26 PM) (Source: Userenv) (User: SABINE-PC)
Description: Das lokal gespeicherte Profil kann nicht geladen werden. Mögliche Fehlerursachen sind nicht ausreichende Sicherheitsrechte oder ein beschädigter lokales Profil. Wenden Sie sich an den Netzwerkadministrator, wenn das Problem weiterhin besteht. 


Details - Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.

Error: (12/19/2013 08:07:55 PM) (Source: Userenv) (User: NT-AUTORITÄT)
Description: Die Registrierung konnte nicht geladen werden. Dies wird oft durch zuwenig Arbeitsspeicher oder nicht ausreichende Sicherheitsberechtigungen verursacht. 


Details - Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.  for C:\Dokumente und Einstellungen\Metin\ntuser.dat

Error: (12/16/2013 11:25:51 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung idriver.exe, Version 8.1.0.293, fehlgeschlagenes Modul wininet.dll, Version 8.0.6001.23543, Fehleradresse 0x0000603c.
Das medienspezifische Ereignis für [idriver.exe!ws!] wird verarbeitet.

Error: (12/14/2013 07:56:26 PM) (Source: crypt32) (User: )
Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (12/14/2013 07:56:26 PM) (Source: crypt32) (User: )
Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (12/14/2013 11:24:52 AM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung rads_user_kernel.exe, Version 0.0.0.0, fehlgeschlagenes Modul rads_user_kernel.exe, Version 0.0.0.0, Fehleradresse 0x000b8554.
Das medienspezifische Ereignis für [rads_user_kernel.exe!ws!] wird verarbeitet.

Error: (12/01/2013 04:27:17 PM) (Source: .NET Runtime 2.0 Error Reporting) (User: )
Description: Faulting application iexplore.exe, version 8.0.6001.18702, stamp 49b3ad2e, faulting module greygraybho.dll, version 1.0.0.1, stamp 52531e74, debug? 0, fault address 0x00006fd1.


System errors:
=============
Error: (12/22/2013 07:17:04 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "gupdate" mit den Argumenten "/comsvc"
gestartet wurde, um den folgenden Server zu verwenden:
{4EB61BAC-A3B6-4760-9581-655041EF4D69}

Error: (12/22/2013 05:53:24 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "AGFEO ISDN PC-Adapter" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1058

Error: (12/22/2013 05:53:24 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "AGFEO NDISWAN Miniport Driver" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1058

Error: (12/22/2013 05:44:10 PM) (Source: DCOM) (User: SABINE-PC)
Description: Der Server "{46986115-84D6-459C-8F95-52DD653E532E}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (12/22/2013 02:17:22 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "gupdate" mit den Argumenten "/comsvc"
gestartet wurde, um den folgenden Server zu verwenden:
{4EB61BAC-A3B6-4760-9581-655041EF4D69}

Error: (12/22/2013 09:17:20 AM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "gupdate" mit den Argumenten "/comsvc"
gestartet wurde, um den folgenden Server zu verwenden:
{4EB61BAC-A3B6-4760-9581-655041EF4D69}

Error: (12/22/2013 08:52:19 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "AGFEO ISDN PC-Adapter" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1058

Error: (12/22/2013 08:52:19 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "AGFEO NDISWAN Miniport Driver" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1058

Error: (12/21/2013 02:17:28 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "gupdate" mit den Argumenten "/comsvc"
gestartet wurde, um den folgenden Server zu verwenden:
{4EB61BAC-A3B6-4760-9581-655041EF4D69}

Error: (12/21/2013 09:17:52 AM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: Bei DCOM ist der Fehler "%%1058" aufgetreten, als der Dienst "gupdate" mit den Argumenten "/comsvc"
gestartet wurde, um den folgenden Server zu verwenden:
{4EB61BAC-A3B6-4760-9581-655041EF4D69}


Microsoft Office Sessions:
=========================
Error: (12/21/2013 05:18:48 PM) (Source: Application Error)(User: )
Description: rads_user_kernel.exe0.0.0.0rads_user_kernel.exe0.0.0.0000b8554

Error: (12/19/2013 08:08:58 PM) (Source: Userenv)(User: SABINE-PC)
Description: 

Error: (12/19/2013 08:08:26 PM) (Source: Userenv)(User: SABINE-PC)
Description: 

Error: (12/19/2013 08:08:26 PM) (Source: Userenv)(User: SABINE-PC)
Description: Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.

Error: (12/19/2013 08:07:55 PM) (Source: Userenv)(User: NT-AUTORITÄT)
Description: Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. C:\Dokumente und Einstellungen\Metin\ntuser.dat

Error: (12/16/2013 11:25:51 PM) (Source: Application Error)(User: )
Description: idriver.exe8.1.0.293wininet.dll8.0.6001.235430000603c

Error: (12/14/2013 07:56:26 PM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (12/14/2013 07:56:26 PM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (12/14/2013 11:24:52 AM) (Source: Application Error)(User: )
Description: rads_user_kernel.exe0.0.0.0rads_user_kernel.exe0.0.0.0000b8554

Error: (12/01/2013 04:27:17 PM) (Source: .NET Runtime 2.0 Error Reporting)(User: )
Description: iexplore.exe8.0.6001.1870249b3ad2egreygraybho.dll1.0.0.152531e74000006fd1


==================== Memory info =========================== 

Percentage of memory in use: 52%
Total physical RAM: 1023.48 MB
Available physical RAM: 485.59 MB
Total Pagefile: 2461.33 MB
Available Pagefile: 1887.51 MB
Total Virtual: 2047.88 MB
Available Virtual: 1962.43 MB

==================== Drives ================================

Drive c: (BOOT) (Fixed) (Total:140.04 GB) (Free:82.75 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: (BACKUP) (Fixed) (Total:1236.1 GB) (Free:808.59 GB) NTFS
Drive e: (USER) (Fixed) (Total:480.02 GB) (Free:426.18 GB) NTFS
Drive f: (RECOVER) (Fixed) (Total:6.82 GB) (Free:2.19 GB) FAT32
Drive i: () (Removable) (Total:1.87 GB) (Free:1.81 GB) FAT

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 1863 GB) (Disk ID: 14D0BF43)
Partition 1: (Active) - (Size=140 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=-349001501696) - (Type=OF Extended)

========================================================
Disk: 4 (Size: 2 GB) (Disk ID: 2583CC27)
Partition 1: (Not Active) - (Size=2 GB) - (Type=06)

==================== End Of Log ============================

schrauber · 23.12.2013, 09:49

Fertig

Falls Du Lob oder Kritik loswerden möchtest kannst Du das hier tun

Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Hier noch ein paar Tipps zur Absicherung deines Systems.

Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
Windows Updates
- Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
- Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Gehe sicher das die automatischen Updates aktiviert sind.
Software Updates
Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

MalwareBytes Anti Malware
Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
Ein Tutorial zur Verwendung findest Du hier.
WinPatrol
Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

SpywareBlaster
Eine kurze Einführung findest du Hier
MVPs hosts file
Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
WOT (Web of trust)
Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

Opera
Mozilla Firefox.
- Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
- NoScript
  Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
- AdblockPlus
  Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
  Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )

Don'ts

Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

Cugar · 24.12.2013, 17:11

Hallo Schrauber,
scheint, dass jetzt wieder alles OK ist!!

Vielen Dank fuer Deine/Eure Hilfe!!

Gruss, Cugar

schrauber · 25.12.2013, 14:58

Gern Geschehen

XP: Mbam zeigt mehr als 11k Probleme!

Log-Analyse und Auswertung: XP: Mbam zeigt mehr als 11k Probleme!