WindowsXP: Virenscanner meldet Schad-Software

karlchen_53 · 15.12.2013, 22:41

Hallo Trojaner-Board,
ich habe wohl in den Dreck gefasst.

Folgendes ist bis jetzt passiert:
Ich habe vergangene Woche für eine Versuch mit Bluetooth die Bluesoleil-SW herunterladen wollen. Über die Internetseite von "chip.de" bin ich zu einer Download-Adresse weitergeleitet worden und habe die Software runtergeladen. Sofort bei der Intallation habe ich bemerkt, dass noch drei oder vier andere Programme mitinstalliert wurden.

Über die Systemsteuerung habe ich dann die nicht gewollte SW wieder deinstalliert, ohne sie zu starten.

Nach dem Aufruf von Bluesoleil hat sich der Rechner dann seltsam verhalten. Z. B. eine zeitlang CPU-Auslastung von 100%. Den Prozess habe ich dann abgebrochen, weil es mir langsam mulmig wurde.

Der GData-Virenscanner, den ich danach gleich gestartet habe wurde bei zwei Durchläufen nacheinander auch fündig.

Malewarebytes wurde noch viel fündiger.

Nachdem alles in Quarantäne geschickt wurde und weder GData noch Malewarebytes noch irgendetwas zu meckern hatte, kommt aber immer noch im Firefox bei fast jeder Eingabe an irgendeiner Stelle im Browser-Fenster ein Fenster hoch mit:

hxxp://static.icmapp.com/blank.html#%7B%22ad_type%22%3A%22window%22%2C%22percent%22%3A100%2C%22size%22%3A%5B%7B%22percent%22%3A40%2C%22width%22%3A800%2C%22height%22%3A440%7D%2 C%7B%22percent%22%3A60%2C%22width%22%3A1200%2C%22height%22%3A900%7D%5D%2C%22ad_width%22%3A800%2C%22ad_height%22%3A440%2C%22url%22%3A%22https%3A%2F%2F. ....

Und heute bin ich dann bei Euch gelandet. Hier die Logs der letzten Tage:

Code:

ATTFilter

Virenprüfung mit G Data AntiVirus
Version 20.2.4.2 (20.04.2010)
Virensignaturen vom 
Startzeit: 12.12.2013 20:18:55
Engine(s): Engine A, Engine B
Heuristik: Ein
Archive: Ein
Systembereiche: Ein
RootKits prüfen: Ein

Prüfung der Systembereiche...
Prüfung auf RootKits...
Prüfung aller lokalen Festplatten...
Objekt: Dc40.exe
	Pfad: C:\RECYCLER\S-1-5-21-3472042939-3629744813-2390504246-1005
	Status: Datei in Quarantäne verschoben
	Virus: Adware.Generic.627145 (Engine A)
Objekt: download[1].php
	Pfad: C:\Dokumente und Einstellungen\Jürgi\Lokale Einstellungen\Temporary Internet Files\Content.IE5\YZ43A8WP
	Status: Datei in Quarantäne verschoben
	Virus: Gen:Variant.Adware.Graftor.119930 (Engine A)
Objekt: Lollipop.exe
	Pfad: C:\Dokumente und Einstellungen\Jürgi\Lokale Einstellungen\Anwendungsdaten\Lollipop
	Status: Datei in Quarantäne verschoben
	Virus: Gen:Variant.Adware.Graftor.119930 (Engine A)

Analyse vollständig durchgeführt: 12.12.2013 20:44:39
    72546 Dateien überprüft
    3 infizierte Dateien gefunden
    0 verdächtige Dateien gefunden

*******************************************************************

Code:

ATTFilter

Virenprüfung mit G Data AntiVirus
Version 20.2.4.2 (20.04.2010)
Virensignaturen vom 
Startzeit: 12.12.2013 21:02:27
Engine(s): Engine A, Engine B
Heuristik: Ein
Archive: Ein
Systembereiche: Ein
RootKits prüfen: Ein

Prüfung der Systembereiche...
Prüfung auf RootKits...
Prüfung aller lokalen Festplatten...
Objekt: A0059578.exe
	Pfad: C:\System Volume Information\_restore{EF710D4B-86A7-4635-8138-E81D2FBEE8C6}\RP363
	Status: Datei in Quarantäne verschoben
	Virus: Adware.Generic.627145 (Engine A)
Objekt: A0059579.exe
	Pfad: C:\System Volume Information\_restore{EF710D4B-86A7-4635-8138-E81D2FBEE8C6}\RP363
	Status: Datei in Quarantäne verschoben
	Virus: Gen:Variant.Adware.Graftor.119930 (Engine A)

Analyse vollständig durchgeführt: 12.12.2013 21:10:35
    72551 Dateien überprüft
    2 infizierte Dateien gefunden
    0 verdächtige Dateien gefunden

*******************************************************************

Code:

ATTFilter

 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.12.13.07

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Jürgi :: FLOCKE [Administrator]

Schutz: Aktiviert

14.12.2013 09:33:46
mbam-log-2013-12-14 (09-33-46).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 308857
Laufzeit: 1 Stunde(n), 54 Minute(n), 8 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 13
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\lollipop (Adware.LolliPop.IT) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CrossriderApp0045914.BHO (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CrossriderApp0045914.BHO.1 (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CrossriderApp0045914.Sandbox (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CrossriderApp0045914.Sandbox.1 (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Plus-HD-4.8 (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\InstalledBrowserExtensions\Plus HD (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Plus-HD-4.8 (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411591114} (PUP.Optional.CrossRider.M) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{11111111-1111-1111-1111-110411591114} (PUP.Optional.CrossRider.M) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\TypeLib\{44444444-4444-4444-4444-440444594414} (PUP.Optional.CrossRider.M) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Interface\{55555555-5555-5555-5555-550455595514} (PUP.Optional.CrossRider.M) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110411591114} (PUP.Optional.CrossRider.M) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 1
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.Conduit.A) -> Bösartig: (hxxp://search.conduit.com/?ctid=CT3320133&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SP12572948-2684-47BB-8C43-0969E2D9B039&SSPV=) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 1
C:\Dokumente und Einstellungen\Jürgi\Lokale Einstellungen\Anwendungsdaten\Lollipop (Adware.LolliPop.IT) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 34
C:\Dokumente und Einstellungen\Jürgi\Eigene Dateien\Downloads\BlueSoleil.exe (PUP.Optional.BundleInstaller.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jürgi\Eigene Dateien\Downloads\SoftonicDownloader_fuer_bluesoleil.exe (PUP.Optional.Softonic.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jürgi\Lokale Einstellungen\Temp\nsd15C.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jürgi\Lokale Einstellungen\Temp\nsd183.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jürgi\Lokale Einstellungen\Temp\Shortcut_WinRARSDM.exe (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jürgi\Lokale Einstellungen\Temp\SIMBundleInstaller.exe (PUP.Optional.Dealply) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jürgi\Lokale Einstellungen\Temp\mgsqlite3.7z (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jürgi\Lokale Einstellungen\Temp\mgsqlite3.dll (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jürgi\Lokale Einstellungen\Temp\nsm15F.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jürgi\Lokale Einstellungen\Temp\nsu159.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jürgi\Lokale Einstellungen\Temp\nsv156.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jürgi\Lokale Einstellungen\Temp\n7818\ins7818.exe (PUP.Optional.BundleInstaller.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jürgi\Lokale Einstellungen\Temp\n9416\ins9416.exe (PUP.Optional.BundleInstaller.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jürgi\Lokale Einstellungen\Temp\n9416\plushd_de_1111-a97b71b5.exe (PUP.Optional.AdLyrics) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jürgi\Lokale Einstellungen\Temporary Internet Files\Content.IE5\11HNCNWN\SPSetup[1].exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jürgi\Lokale Einstellungen\Temporary Internet Files\Content.IE5\CO5YGX2U\spstub[1].exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\RECYCLER\S-1-5-21-3472042939-3629744813-2390504246-1005\Dc48.8\Plus-HD-4.8-bg.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\RECYCLER\S-1-5-21-3472042939-3629744813-2390504246-1005\Dc48.8\Plus-HD-4.8-bho.dll (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\RECYCLER\S-1-5-21-3472042939-3629744813-2390504246-1005\Dc48.8\Plus-HD-4.8-buttonutil.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\RECYCLER\S-1-5-21-3472042939-3629744813-2390504246-1005\Dc48.8\Plus-HD-4.8-chromeinstaller.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\RECYCLER\S-1-5-21-3472042939-3629744813-2390504246-1005\Dc48.8\Plus-HD-4.8-codedownloader.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\RECYCLER\S-1-5-21-3472042939-3629744813-2390504246-1005\Dc48.8\Plus-HD-4.8-enabler.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\RECYCLER\S-1-5-21-3472042939-3629744813-2390504246-1005\Dc48.8\Plus-HD-4.8-firefoxinstaller.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\RECYCLER\S-1-5-21-3472042939-3629744813-2390504246-1005\Dc48.8\Plus-HD-4.8-updater.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\WINDOWS\Tasks\Plus-HD-4.8-codedownloader.job (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\WINDOWS\Tasks\Plus-HD-4.8-enabler.job (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\WINDOWS\Tasks\Plus-HD-4.8-firefoxinstaller.job (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\WINDOWS\Tasks\Plus-HD-4.8-updater.job (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jürgi\Lokale Einstellungen\Anwendungsdaten\Lollipop\lollipop.bat (Adware.LolliPop.IT) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jürgi\Lokale Einstellungen\Anwendungsdaten\Lollipop\logo.ico (Adware.LolliPop.IT) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jürgi\Lokale Einstellungen\Anwendungsdaten\Lollipop\lollipop.dat (Adware.LolliPop.IT) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jürgi\Lokale Einstellungen\Anwendungsdaten\Lollipop\lollipop.lpd (Adware.LolliPop.IT) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jürgi\Lokale Einstellungen\Anwendungsdaten\Lollipop\lollipop_cfg.lpd (Adware.LolliPop.IT) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jürgi\Lokale Einstellungen\Anwendungsdaten\Lollipop\lollipop_ps.lpd (Adware.LolliPop.IT) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

********************************************************************

Code:

ATTFilter

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 14:58 on 15/12/2013 (Jürgi)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-

*******************************************************************

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 14-12-2013 01
Ran by Jürgi (administrator) on FLOCKE on 15-12-2013 15:06:22
Running from C:\Dokumente und Einstellungen\Jürgi\Desktop
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(G Data Software AG) C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe
(G Data Software AG) C:\Programme\G DATA\InternetSecurity\AVK\AVKService.exe
(G Data Software AG) C:\Programme\G DATA\InternetSecurity\AVK\AVKWCtl.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
() C:\Programme\System Control Manager\MSIService.exe
() C:\WINDOWS\system32\PSIService.exe
() C:\Programme\CyberLink\Shared Files\RichVideo.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(G Data Software AG) C:\Programme\Gemeinsame Dateien\G DATA\GDScan\GDScan.exe
(G Data Software AG) C:\Programme\G DATA\InternetSecurity\Firewall\GDFwSvc.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.exe
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
(Mirco-Star International  CO., LTD.) C:\Programme\System Control Manager\MGSysCtrl.exe
(G DATA Software AG) C:\Programme\G DATA\InternetSecurity\Firewall\GDFirewallTray.exe
(G Data Software AG) C:\Programme\G DATA\InternetSecurity\AVKTray\AVKTray.exe
() C:\Programme\DivX\DivX Update\DivXUpdate.exe
(Microsoft Corporation) C:\Programme\Messenger\msmsgs.exe
(Microsoft Corporation) C:\WINDOWS\system32\wbem\unsecapp.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [RTHDCPL] - C:\WINDOWS\RTHDCPL.exe [16862208 2008-05-07] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Alcmtr] - C:\WINDOWS\Alcmtr.exe [69632 2005-05-03] (Realtek Semiconductor Corp.)
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [1028096 2008-01-11] (Synaptics, Inc.)
HKLM\...\Run: [LanguageShortcut] - C:\Programme\HomeCinema\PowerDVD\Language\Language.exe [52256 2007-01-08] ()
HKLM\...\Run: [UCam_Menu] - C:\Programme\HomeCinema\YouCam\MUITransfer\MUIStartMenu.exe [222504 2007-09-13] (CyberLink Corp.)
HKLM\...\Run: [MGSysCtrl] - C:\Programme\System Control Manager\MGSysCtrl.exe [782336 2008-06-10] (Mirco-Star International  CO., LTD.)
HKLM\...\Run: [toolbar_eula_launcher] - C:\Program Files\GoogleEULA\EULALauncher.exe
HKLM\...\Run: [GDFirewallTray] - C:\Programme\G DATA\InternetSecurity\Firewall\GDFirewallTray.exe [1124424 2009-09-24] (G DATA Software AG)
HKLM\...\Run: [G DATA AntiVirus Trayapplication] - C:\Programme\G DATA\InternetSecurity\AVKTray\AVKTray.exe [924232 2009-09-18] (G Data Software AG)
HKLM\...\Run: [DivXUpdate] - C:\Programme\DivX\DivX Update\DivXUpdate.exe [1259376 2011-07-29] ()
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKCU\...\Run: [SansaDispatch] - C:\Dokumente und Einstellungen\Jürgi\Anwendungsdaten\SanDisk\Sansa Updater\SansaDispatch.exe
HKCU\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation)
HKU\Admin\...\Run: [BullGuard] - "C:\Programme\BullGuard Software\BullGuard\bullguard.exe"
HKU\Anette\...\Run: [BullGuard] - "C:\Programme\BullGuard Software\BullGuard\bullguard.exe"
HKU\Anette\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [ 2008-04-14] (Microsoft Corporation)
HKU\Default User\...\Run: [BullGuard] - "C:\Programme\BullGuard Software\BullGuard\bullguard.exe"

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
URLSearchHook: HKCU - (No Name) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} -  No File
SearchScopes: HKCU - DefaultScope {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = hxxp://search.conduit.com/Results.aspx?ctid=CT3320133&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=2&UP=SP12572948-2684-47BB-8C43-0969E2D9B039&q={searchTerms}&SSPV=
SearchScopes: HKCU - {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = hxxp://search.conduit.com/Results.aspx?ctid=CT3320133&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=2&UP=SP12572948-2684-47BB-8C43-0969E2D9B039&q={searchTerms}&SSPV=
SearchScopes: HKCU - {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=DVSV5&o=15012&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=U9&apn_dtid=&apn_uid=5F245EFA-9950-4987-B812-40A8D1D3A05D&apn_sauid=5640208D-8184-4C74-9FC2-A95D0E7C9DF6
SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2269050
BHO: G Data WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Programme\G DATA\InternetSecurity\Webfilter\AVKWebIE.dll (G Data Software AG)
BHO: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll (Sun Microsystems, Inc.)
BHO: No Name - {7E853D72-626A-48EC-A868-BA8D5E23E045} -  No File
Toolbar: HKLM - G Data WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Programme\G DATA\InternetSecurity\Webfilter\AVKWebIE.dll (G Data Software AG)
Toolbar: HKLM - Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll No File
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
Toolbar: HKCU - Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll No File
DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab
DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\MSN Messenger\msgrapp.8.1.0178.00.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\MSN Messenger\msgrapp.8.1.0178.00.dll (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Jürgi\Anwendungsdaten\Mozilla\Firefox\Profiles\jgeprlw4.default
FF user.js: detected! => C:\Dokumente und Einstellungen\Jürgi\Anwendungsdaten\Mozilla\Firefox\Profiles\jgeprlw4.default\user.js
FF DefaultSearchEngine: Conduit Search
FF SearchEngineOrder.1: Ask.com
FF SelectedSearchEngine: Conduit Search
FF Homepage: https://www.google.de/
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 - C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll No File
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.6 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.1 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Dokumente und Einstellungen\Jürgi\Anwendungsdaten\Mozilla\Firefox\Profiles\jgeprlw4.default\searchplugins\askcom.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Jürgi\Anwendungsdaten\Mozilla\Firefox\Profiles\jgeprlw4.default\searchplugins\conduit-search.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Jürgi\Anwendungsdaten\Mozilla\Firefox\Profiles\jgeprlw4.default\searchplugins\conduit.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Plus-HD-4.8 - C:\Dokumente und Einstellungen\Jürgi\Anwendungsdaten\Mozilla\Firefox\Profiles\jgeprlw4.default\Extensions\9a1cadcd-98ec-4413-87d3-0f7c4253cd27@31f19576-e1e2-40bc-81ac-be7a5f1cf67c.com
FF Extension: Ovi maps browser plugin - C:\Dokumente und Einstellungen\Jürgi\Anwendungsdaten\Mozilla\Firefox\Profiles\jgeprlw4.default\Extensions\maps@ovi.com
FF Extension: G Data WebFilter - C:\Programme\Mozilla Firefox\extensions\{9AA46F4F-4DC7-4c06-97AF-5035170633FE}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF Extension: DivX Plus Web Player HTML5 &lt;video&gt; - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF HKCU\...\Thunderbird\Extensions: [{0E810812-F4BB-4309-942A-755587587A5E}] - C:\Programme\BullGuard Software\BullGuard\antispam\tbspamfilter

========================== Services (Whitelisted) =================

R2 AVKProxy; C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe [1128008 2009-12-07] (G Data Software AG)
R2 AVKService; C:\Programme\G DATA\InternetSecurity\AVK\AVKService.exe [397896 2009-08-08] (G Data Software AG)
R2 AVKWCtl; C:\Programme\G DATA\InternetSecurity\AVK\AVKWCtl.exe [1251488 2009-11-25] (G Data Software AG)
R3 GDFwSvc; C:\Programme\G DATA\InternetSecurity\Firewall\GDFwSvc.exe [1547104 2009-11-25] (G Data Software AG)
R3 GDScan; C:\Programme\Gemeinsame Dateien\G DATA\GDScan\GDScan.exe [302152 2009-11-26] (G Data Software AG)
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 Micro Star SCM; C:\Programme\System Control Manager\MSIService.exe [159744 2008-02-21] ()
R2 ProtexisLicensing; C:\WINDOWS\system32\PSIService.exe [174656 2006-11-02] ()
R2 RichVideo; C:\Programme\CyberLink\Shared Files\RichVideo.exe [171040 2007-01-08] ()
S3 ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [575488 2008-09-08] (Nokia.)
S3 usnjsvc; C:\Programme\MSN Messenger\usnsvc.exe [97136 2007-01-19] (Microsoft Corporation)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S3 BGRaSvc; "C:\Programme\BullGuard Software\BullGuard\support\bgrasvc.exe" [x]

==================== Drivers (Whitelisted) ====================

R0 BtHidBus; C:\Windows\System32\Drivers\BtHidBus.sys [20104 2010-04-06] (IVT Corporation.)
S3 btnetBUs; C:\Windows\System32\Drivers\btnetBus.sys [25864 2010-04-06] ()
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
R0 GDBehave; C:\Windows\System32\drivers\GDBehave.sys [28616 2010-04-10] (G Data Software AG)
R3 GDMnIcpt; C:\WINDOWS\system32\drivers\MiniIcpt.sys [55624 2010-04-10] (G Data Software AG)
R0 GDNdisIc; C:\Windows\System32\drivers\GDNdisIc.sys [22528 2010-04-10] (G DATA Software AG)
R2 GDTdiInterceptor; C:\WINDOWS\system32\drivers\GDTdiIcpt.sys [51784 2010-04-10] (G DATA Software AG)
R1 GRD; C:\WINDOWS\system32\drivers\GRD.sys [68976 2010-04-10] (G Data Software)
R3 HookCentre; C:\WINDOWS\system32\drivers\HookCentre.sys [34632 2010-04-10] (G Data Software AG)
S3 IvtBtBUs; C:\Windows\System32\Drivers\IvtBtBus.sys [23048 2010-04-06] (IVT Corporation.)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
S3 RRNetCap; C:\Windows\System32\DRIVERS\rrnetcap.sys [31848 2011-06-14] (RapidSolution Software AG)
R3 RRNetCapMP; C:\Windows\System32\DRIVERS\rrnetcap.sys [31848 2011-06-14] (RapidSolution Software AG)
R3 RSUSBSTOR; C:\Windows\System32\Drivers\RTS5121.sys [156160 2008-06-10] (Realtek Semiconductor Corporation)
R3 RT80x86; C:\Windows\System32\DRIVERS\RT2860.sys [572416 2007-11-15] (Ralink Technology, Corp.)
S3 BlueletAudio; system32\DRIVERS\blueletaudio.sys [x]
S3 BlueletSCOAudio; system32\DRIVERS\BlueletSCOAudio.sys [x]
S3 BT; system32\DRIVERS\btnetdrv.sys [x]
S3 BTCOM; system32\DRIVERS\btcomport.sys [x]
S3 BTCOMBUS; System32\Drivers\btcombus.sys [x]
S3 Btcsrusb; System32\Drivers\btcusb.sys [x]
S0 BTHidEnum; system32\DRIVERS\vbtenum.sys [x]
S0 BTHidMgr; System32\Drivers\BTHidMgr.sys [x]
S4 IntelIde; No ImagePath
S3 VComm; system32\DRIVERS\VComm.sys [x]
S3 VcommMgr; System32\Drivers\VcommMgr.sys [x]
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-15 15:06 - 2013-12-15 15:07 - 00015468 _____ C:\Dokumente und Einstellungen\Jürgi\Desktop\FRST.txt
2013-12-15 15:05 - 2013-12-15 15:05 - 00000000 ____D C:\FRST
2013-12-15 14:58 - 2013-12-15 14:58 - 00000472 _____ C:\Dokumente und Einstellungen\Jürgi\Desktop\defogger_disable.log
2013-12-15 14:58 - 2013-12-15 14:58 - 00000000 _____ C:\Dokumente und Einstellungen\Jürgi\defogger_reenable
2013-12-15 14:55 - 2013-12-15 14:55 - 00377856 _____ C:\Dokumente und Einstellungen\Jürgi\Desktop\gmer_2.1.19163.exe
2013-12-15 14:54 - 2013-12-15 14:54 - 01060897 _____ (Farbar) C:\Dokumente und Einstellungen\Jürgi\Desktop\FRST.exe
2013-12-15 14:52 - 2013-12-15 14:52 - 00050477 _____ C:\Dokumente und Einstellungen\Jürgi\Desktop\Defogger.exe
2013-12-15 14:27 - 2013-12-15 14:44 - 00000000 ____D C:\Dokumente und Einstellungen\Jürgi\Desktop\Neuer Ordner
2013-12-15 11:45 - 2013-12-15 11:45 - 00000000 ____D C:\Dokumente und Einstellungen\Jürgi\Eigene Dateien\Audible
2013-12-13 03:08 - 2013-12-13 03:09 - 00012825 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-13 03:08 - 2013-12-13 03:08 - 00004994 _____ C:\WINDOWS\KB2904266.log
2013-12-13 03:08 - 2013-12-13 03:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-13 03:08 - 2013-12-13 03:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-13 03:02 - 2013-12-13 03:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-13 03:01 - 2013-12-13 03:01 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-13 03:01 - 2013-12-13 03:01 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-12 22:15 - 2013-12-13 03:08 - 00010277 _____ C:\WINDOWS\KB2898715.log
2013-12-12 22:15 - 2013-12-13 03:02 - 00009780 _____ C:\WINDOWS\KB2893984.log
2013-12-12 22:15 - 2013-12-13 03:02 - 00009081 _____ C:\WINDOWS\KB2893294.log
2013-12-12 22:14 - 2013-12-13 03:01 - 00008318 _____ C:\WINDOWS\KB2892075.log
2013-12-12 20:10 - 2013-12-12 20:10 - 00000760 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-12-12 20:10 - 2013-12-12 20:10 - 00000000 ____D C:\Dokumente und Einstellungen\Jürgi\Anwendungsdaten\Malwarebytes
2013-12-12 20:10 - 2013-12-12 20:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-12-12 20:09 - 2013-12-12 20:10 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-12-12 20:09 - 2013-12-12 20:09 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-12-12 20:09 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-12-11 22:31 - 2013-12-11 22:31 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-12-10 21:51 - 2013-12-10 21:51 - 00000000 ____D C:\Dokumente und Einstellungen\Jürgi\Lokale Einstellungen\Anwendungsdaten\bluesoleil
2013-12-10 18:48 - 2013-12-10 18:48 - 00000000 ____D C:\Programme\PC Connectivity Solution
2013-12-10 18:48 - 2008-08-26 10:26 - 00018816 _____ (Nokia) C:\WINDOWS\system32\Drivers\pccsmcfd.sys
2013-12-09 19:39 - 2013-12-09 19:39 - 00000000 ____D C:\Dokumente und Einstellungen\Jürgi\Lokale Einstellungen\Anwendungsdaten\SearchProtect
2013-12-08 16:05 - 2013-12-08 16:05 - 00000011 ____R C:\WINDOWS\amunres.lsl
2013-11-15 23:19 - 2013-11-15 23:19 - 00009048 _____ C:\WINDOWS\KB2900986.log
2013-11-15 23:19 - 2013-11-15 23:19 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-15 23:19 - 2013-11-15 23:19 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-15 23:18 - 2013-11-15 23:18 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-15 23:18 - 2013-11-15 23:18 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-15 23:16 - 2013-11-15 23:18 - 00011368 _____ C:\WINDOWS\KB2888505-IE8.log
2013-11-15 22:57 - 2013-11-16 16:41 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-15 20:30 - 2013-11-15 23:19 - 00014833 _____ C:\WINDOWS\KB2868626.log
2013-11-15 20:30 - 2013-11-15 23:18 - 00013795 _____ C:\WINDOWS\KB2862152.log
2013-11-15 20:29 - 2013-11-15 23:18 - 00013321 _____ C:\WINDOWS\KB2876331.log

==================== One Month Modified Files and Folders =======

2013-12-15 15:07 - 2013-12-15 15:06 - 00015468 _____ C:\Dokumente und Einstellungen\Jürgi\Desktop\FRST.txt
2013-12-15 15:05 - 2013-12-15 15:05 - 00000000 ____D C:\FRST
2013-12-15 15:02 - 2008-05-24 10:21 - 01358227 _____ C:\WINDOWS\WindowsUpdate.log
2013-12-15 15:01 - 2008-12-08 20:37 - 00000000 ____D C:\Dokumente und Einstellungen\Jürgi\Startmenü\Programme\Home Cinema
2013-12-15 15:00 - 2008-05-24 11:15 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-12-15 15:00 - 2008-05-24 11:15 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-12-15 15:00 - 2008-05-24 10:27 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-12-15 14:59 - 2008-05-24 10:27 - 00032552 _____ C:\WINDOWS\SchedLgU.Txt
2013-12-15 14:58 - 2013-12-15 14:58 - 00000472 _____ C:\Dokumente und Einstellungen\Jürgi\Desktop\defogger_disable.log
2013-12-15 14:58 - 2013-12-15 14:58 - 00000000 _____ C:\Dokumente und Einstellungen\Jürgi\defogger_reenable
2013-12-15 14:58 - 2008-12-08 20:37 - 00000190 ___SH C:\Dokumente und Einstellungen\Jürgi\ntuser.ini
2013-12-15 14:58 - 2008-12-08 20:37 - 00000000 ____D C:\Dokumente und Einstellungen\Jürgi
2013-12-15 14:55 - 2013-12-15 14:55 - 00377856 _____ C:\Dokumente und Einstellungen\Jürgi\Desktop\gmer_2.1.19163.exe
2013-12-15 14:54 - 2013-12-15 14:54 - 01060897 _____ (Farbar) C:\Dokumente und Einstellungen\Jürgi\Desktop\FRST.exe
2013-12-15 14:52 - 2013-12-15 14:52 - 00050477 _____ C:\Dokumente und Einstellungen\Jürgi\Desktop\Defogger.exe
2013-12-15 14:44 - 2013-12-15 14:27 - 00000000 ____D C:\Dokumente und Einstellungen\Jürgi\Desktop\Neuer Ordner
2013-12-15 14:27 - 2012-04-01 10:43 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-12-15 11:50 - 2008-12-08 20:37 - 00000000 ___RD C:\Dokumente und Einstellungen\Jürgi\Startmenü\Programme
2013-12-15 11:50 - 2008-05-24 11:12 - 00000000 ___RD C:\Programme
2013-12-15 11:45 - 2013-12-15 11:45 - 00000000 ____D C:\Dokumente und Einstellungen\Jürgi\Eigene Dateien\Audible
2013-12-15 11:45 - 2012-05-15 19:11 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\Audible
2013-12-15 11:45 - 2008-05-24 11:11 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-12-15 11:30 - 2010-04-12 17:46 - 00000136 _____ C:\WINDOWS\fmaster.ini
2013-12-15 11:26 - 2008-05-24 10:22 - 00001611 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programmzugriff und -standards.lnk
2013-12-15 11:18 - 2008-05-24 10:38 - 00000000 ____D C:\WINDOWS\system32\FxsTmp
2013-12-14 13:24 - 2009-06-10 18:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB969898$
2013-12-13 23:47 - 2010-05-02 15:08 - 00000032 ____C C:\WINDOWS\0
2013-12-13 23:43 - 2011-06-16 19:39 - 00391357 _____ C:\WINDOWS\setupapi.log
2013-12-13 03:26 - 2008-05-24 11:10 - 00162728 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-12-13 03:09 - 2013-12-13 03:08 - 00012825 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-13 03:09 - 2008-06-11 09:38 - 00183107 _____ C:\WINDOWS\updspapi.log
2013-12-13 03:09 - 2008-06-11 09:33 - 02079821 _____ C:\WINDOWS\FaxSetup.log
2013-12-13 03:09 - 2008-06-11 09:33 - 01013030 _____ C:\WINDOWS\ocgen.log
2013-12-13 03:09 - 2008-06-11 09:33 - 00695976 _____ C:\WINDOWS\comsetup.log
2013-12-13 03:09 - 2008-06-11 09:33 - 00422914 _____ C:\WINDOWS\ntdtcsetup.log
2013-12-13 03:09 - 2008-06-11 09:33 - 00115836 _____ C:\WINDOWS\ocmsn.log
2013-12-13 03:09 - 2008-06-11 09:33 - 00104902 _____ C:\WINDOWS\msgsocm.log
2013-12-13 03:09 - 2008-06-11 09:33 - 00001393 _____ C:\WINDOWS\imsins.log
2013-12-13 03:09 - 2008-06-09 15:25 - 00807240 _____ C:\WINDOWS\tsoc.log
2013-12-13 03:09 - 2008-06-09 15:25 - 00335392 _____ C:\WINDOWS\iis6.log
2013-12-13 03:08 - 2013-12-13 03:08 - 00004994 _____ C:\WINDOWS\KB2904266.log
2013-12-13 03:08 - 2013-12-13 03:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-13 03:08 - 2013-12-13 03:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-13 03:08 - 2013-12-12 22:15 - 00010277 _____ C:\WINDOWS\KB2898715.log
2013-12-13 03:08 - 2008-06-11 09:37 - 00419864 _____ C:\WINDOWS\system32\TZLog.log
2013-12-13 03:08 - 2008-05-24 11:12 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-12-13 03:07 - 2013-08-17 13:01 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-12-13 03:02 - 2013-12-13 03:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-13 03:02 - 2013-12-12 22:15 - 00009780 _____ C:\WINDOWS\KB2893984.log
2013-12-13 03:02 - 2013-12-12 22:15 - 00009081 _____ C:\WINDOWS\KB2893294.log
2013-12-13 03:02 - 2008-05-24 12:04 - 88123800 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-12-13 03:01 - 2013-12-13 03:01 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-13 03:01 - 2013-12-13 03:01 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-13 03:01 - 2013-12-12 22:14 - 00008318 _____ C:\WINDOWS\KB2892075.log
2013-12-12 20:10 - 2013-12-12 20:10 - 00000760 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-12-12 20:10 - 2013-12-12 20:10 - 00000000 ____D C:\Dokumente und Einstellungen\Jürgi\Anwendungsdaten\Malwarebytes
2013-12-12 20:10 - 2013-12-12 20:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-12-12 20:10 - 2013-12-12 20:09 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-12-12 20:09 - 2013-12-12 20:09 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-12-12 17:30 - 2008-05-24 13:44 - 00000000 ____D C:\WINDOWS\system32\Adobe
2013-12-11 22:40 - 2013-02-19 17:41 - 00000000 ____D C:\Dokumente und Einstellungen\Anette\Eigene Dateien\Eigene Bilder
2013-12-11 22:31 - 2013-12-11 22:31 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-12-11 22:27 - 2008-05-24 10:19 - 00000000 ____D C:\WINDOWS\Registration
2013-12-11 22:13 - 2008-05-24 11:12 - 01047912 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-12-11 20:30 - 2012-04-01 10:43 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-12-11 20:30 - 2011-05-31 06:23 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-12-11 20:12 - 2008-04-14 13:00 - 00001158 _____ C:\WINDOWS\system32\wpa.dbl
2013-12-10 21:51 - 2013-12-10 21:51 - 00000000 ____D C:\Dokumente und Einstellungen\Jürgi\Lokale Einstellungen\Anwendungsdaten\bluesoleil
2013-12-10 18:52 - 2009-05-04 17:57 - 00245028 _____ C:\WINDOWS\DPINST.LOG
2013-12-10 18:49 - 2009-05-04 17:55 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Installations
2013-12-10 18:48 - 2013-12-10 18:48 - 00000000 ____D C:\Programme\PC Connectivity Solution
2013-12-10 18:48 - 2009-05-04 17:57 - 00000000 ____D C:\Programme\Nokia
2013-12-09 20:07 - 2008-05-24 11:11 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2013-12-09 19:39 - 2013-12-09 19:39 - 00000000 ____D C:\Dokumente und Einstellungen\Jürgi\Lokale Einstellungen\Anwendungsdaten\SearchProtect
2013-12-08 18:55 - 2008-12-08 20:37 - 00000000 ____D C:\Dokumente und Einstellungen\Jürgi\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-12-08 16:05 - 2013-12-08 16:05 - 00000011 ____R C:\WINDOWS\amunres.lsl
2013-12-08 16:05 - 2008-12-08 20:37 - 00000000 ___RD C:\Dokumente und Einstellungen\Jürgi\Startmenü
2013-12-08 16:02 - 2013-05-24 16:28 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-12-08 16:02 - 2008-12-08 20:54 - 00000000 ____D C:\Dokumente und Einstellungen\Jürgi\Lokale Einstellungen\Anwendungsdaten\Thunderbird
2013-12-02 17:06 - 2009-12-02 20:40 - 00000000 ____D C:\Dokumente und Einstellungen\Jürgi\Anwendungsdaten\vlc
2013-12-02 16:56 - 2013-05-08 21:21 - 00000695 _____ C:\Dokumente und Einstellungen\All Users\Desktop\VLC media player.lnk
2013-12-02 16:56 - 2013-05-08 21:21 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
2013-11-16 16:41 - 2013-11-15 22:57 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-15 23:19 - 2013-11-15 23:19 - 00009048 _____ C:\WINDOWS\KB2900986.log
2013-11-15 23:19 - 2013-11-15 23:19 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-15 23:19 - 2013-11-15 23:19 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-15 23:19 - 2013-11-15 20:30 - 00014833 _____ C:\WINDOWS\KB2868626.log
2013-11-15 23:18 - 2013-11-15 23:18 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-15 23:18 - 2013-11-15 23:18 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-15 23:18 - 2013-11-15 23:16 - 00011368 _____ C:\WINDOWS\KB2888505-IE8.log
2013-11-15 23:18 - 2013-11-15 20:30 - 00013795 _____ C:\WINDOWS\KB2862152.log
2013-11-15 23:18 - 2013-11-15 20:29 - 00013321 _____ C:\WINDOWS\KB2876331.log

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\NEventMessages.dll
C:\Dokumente und Einstellungen\Anette\Lokale Einstellungen\Temp\NOSEventMessages.dll
C:\Dokumente und Einstellungen\Jürgi\Lokale Einstellungen\Temp\AdobeUpdater12345.exe
C:\Dokumente und Einstellungen\Jürgi\Lokale Einstellungen\Temp\DivXSetup.exe
C:\Dokumente und Einstellungen\Jürgi\Lokale Einstellungen\Temp\NEventMessages.dll
C:\Dokumente und Einstellungen\Jürgi\Lokale Einstellungen\Temp\Nokia_Ovi_Suite_PCS_Update.exe
C:\Dokumente und Einstellungen\Jürgi\Lokale Einstellungen\Temp\Nokia_PC_Suite_ger.exe
C:\Dokumente und Einstellungen\Jürgi\Lokale Einstellungen\Temp\NOSEventMessages.dll
C:\Dokumente und Einstellungen\Jürgi\Lokale Einstellungen\Temp\SIMEEIInstaller.exe
C:\Dokumente und Einstellungen\Jürgi\Lokale Einstellungen\Temp\SweetIESetup.exe
C:\Dokumente und Einstellungen\Jürgi\Lokale Einstellungen\Temp\vlc-2.0.5-win32.exe
C:\Dokumente und Einstellungen\Jürgi\Lokale Einstellungen\Temp\vlc-2.0.6-win32.exe
C:\Dokumente und Einstellungen\Jürgi\Lokale Einstellungen\Temp\vlc-2.1.1-win32.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2008-04-14 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2008-04-14 13:00] - [2008-04-14 13:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 13:00] - [2008-04-14 13:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================

--- --- ---

******************************************************************

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 14-12-2013 01
Ran by Jürgi at 2013-12-15 15:10:22
Running from C:\Dokumente und Einstellungen\Jürgi\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: G Data InternetSecurity 2010 (Disabled - Up to date) {71310606-6F3B-49F2-9A81-8315AA75FBB3}
FW: G Data Personal Firewall (Disabled) {6E6F4BA6-C07D-443F-A130-0A57DA59A082}

==================== Installed Programs ======================

7-Zip 9.20
Adobe Flash Player 11 ActiveX (Version: 11.9.900.170)
Adobe Flash Player 11 Plugin (Version: 11.9.900.170)
Adobe Reader X (10.1.8) - Deutsch (Version: 10.1.8)
Adobe Shockwave Player 11 (Version: 11)
Advanced Renamer (Version: 3.23)
Audacity 2.0
Audials (Version: 8.0.52300.0)
Audials TV (Version: 1.3.10803.300)
Azurewave Wireless LAN (Version: 1.00.0000)
CDex extraction audio
CyberLink YouCam (Version: 1.0.1622)
DivX Plus DirectShow Filters
DivX-Setup (Version: 2.6.0.34)
DVDVideoSoftTB Toolbar
FoldMaster (Version: 1.65)
Free Audio CD Burner version 1.2
Free YouTube to MP3 Converter version 3.3
G Data InternetSecurity (Version: 20.0.0.0)
Hotfix für Windows Internet Explorer 7 (KB947864) (Version: 1)
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB2158563) (Version: 1)
Hotfix für Windows XP (KB2443685) (Version: 1)
Hotfix für Windows XP (KB2570791) (Version: 1)
Hotfix für Windows XP (KB2633952) (Version: 1)
Hotfix für Windows XP (KB2756822) (Version: 1)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Hotfix für Windows XP (KB970653-v3) (Version: 3)
Hotfix für Windows XP (KB976098-v2) (Version: 2)
Hotfix für Windows XP (KB979306) (Version: 1)
Hotfix für Windows XP (KB981793) (Version: 1)
Intel(R) Graphics Media Accelerator Driver
IrfanView (remove only)
Java(TM) 6 Update 5 (Version: 1.6.0.50)
LAME v3.99.3 (for Windows)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
Microsoft .NET Framework 2.0 Language Pack - DEU
Microsoft .NET Framework 2.0 Language Pack - DEU (Version: 1.1.50727.42)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5
Microsoft Kernel-Mode Driver Framework Feature Pack 1.7
Microsoft Kernel-Mode Driver Framework Feature Pack 1.9
Microsoft National Language Support Downlevel APIs
Microsoft User-Mode Driver Framework Feature Pack 1.9
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (Version: 9.0.30729.5570)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.30319 (Version: 10.0.30319)
Mozilla Firefox 25.0.1 (x86 de) (Version: 25.0.1)
Mp3tag v2.45a (Version: v2.45a)
MSVC80_x86 (Version: 1.0.1.0)
MSVC80_x86_v2 (Version: 1.0.3.0)
MSVC90_x86 (Version: 1.0.1.2)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MTP Porting Kit (Version: 12.0.0)
Nokia Connectivity Cable Driver (Version: 7.0.2.0)
PC Connectivity Solution (Version: 8.22.7.0)
PowerDVD (Version: 7.0.2802.0)
REALTEK GbE & FE Ethernet PCI-E NIC Driver (Version: 1.16.0001)
Realtek High Definition Audio Driver (Version: 5.10.0.5618)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Internet Explorer 7 (KB938127-v2) (Version: 2)
Sicherheitsupdate für Windows Internet Explorer 7 (KB950759) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB958215) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB960714) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB961260) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB963027) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB969897) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB972260) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB974455) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB976325) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB978207) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2834904)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB968816)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows Media Player 11 (KB936782)
Sicherheitsupdate für Windows Media Player 11 (KB954154)
Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2121546) (Version: 1)
Sicherheitsupdate für Windows XP (KB2160329) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2259922) (Version: 1)
Sicherheitsupdate für Windows XP (KB2279986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2286198) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296199) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2436673) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479628) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485376) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2491683) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503658) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503665) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506223) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508272) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2511455) (Version: 1)
Sicherheitsupdate für Windows XP (KB2524375) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893) (Version: 1)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2555917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2562937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567053) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567680) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)
Sicherheitsupdate für Windows XP (KB2639417) (Version: 1)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2660465) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)
Sicherheitsupdate für Windows XP (KB2709162) (Version: 1)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2718523) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862152) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868038) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868626) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876331) (Version: 1)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1)
Sicherheitsupdate für Windows XP (KB2884256) (Version: 1)
Sicherheitsupdate für Windows XP (KB2892075) (Version: 1)
Sicherheitsupdate für Windows XP (KB2893294) (Version: 1)
Sicherheitsupdate für Windows XP (KB2893984) (Version: 1)
Sicherheitsupdate für Windows XP (KB2898715) (Version: 1)
Sicherheitsupdate für Windows XP (KB2900986) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB923789)
Sicherheitsupdate für Windows XP (KB938464) (Version: 1)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950760) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951066) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB951698) (Version: 1)
Sicherheitsupdate für Windows XP (KB951748) (Version: 1)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB954211) (Version: 1)
Sicherheitsupdate für Windows XP (KB954459) (Version: 1)
Sicherheitsupdate für Windows XP (KB954600) (Version: 1)
Sicherheitsupdate für Windows XP (KB955069) (Version: 1)
Sicherheitsupdate für Windows XP (KB956391) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956803) (Version: 1)
Sicherheitsupdate für Windows XP (KB956841) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB957095) (Version: 1)
Sicherheitsupdate für Windows XP (KB957097) (Version: 1)
Sicherheitsupdate für Windows XP (KB958644) (Version: 1)
Sicherheitsupdate für Windows XP (KB958687) (Version: 1)
Sicherheitsupdate für Windows XP (KB958690) (Version: 1)
Sicherheitsupdate für Windows XP (KB958869) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960225) (Version: 1)
Sicherheitsupdate für Windows XP (KB960715) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB961371) (Version: 1)
Sicherheitsupdate für Windows XP (KB961373) (Version: 1)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1)
Sicherheitsupdate für Windows XP (KB968537) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB969898) (Version: 1)
Sicherheitsupdate für Windows XP (KB969947) (Version: 1)
Sicherheitsupdate für Windows XP (KB970238) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971468) (Version: 1)
Sicherheitsupdate für Windows XP (KB971486) (Version: 1)
Sicherheitsupdate für Windows XP (KB971557) (Version: 1)
Sicherheitsupdate für Windows XP (KB971633) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973346) (Version: 1)
Sicherheitsupdate für Windows XP (KB973354) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973525) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975561) (Version: 1)
Sicherheitsupdate für Windows XP (KB975562) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977165) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978037) (Version: 1)
Sicherheitsupdate für Windows XP (KB978251) (Version: 1)
Sicherheitsupdate für Windows XP (KB978262) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979559) (Version: 1)
Sicherheitsupdate für Windows XP (KB979683) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB980195) (Version: 1)
Sicherheitsupdate für Windows XP (KB980218) (Version: 1)
Sicherheitsupdate für Windows XP (KB980232) (Version: 1)
Sicherheitsupdate für Windows XP (KB980436) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981852) (Version: 1)
Sicherheitsupdate für Windows XP (KB981957) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982214) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
Sicherheitsupdate für Windows XP (KB982802) (Version: 1)
Synaptics Pointing Device Driver (Version: 10.2.3.0)
System Control Manager (Version: 2.0108.0610.M003.04)
Uninstall 1.0.0.1
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update für Windows Internet Explorer 8 (KB969497) (Version: 1)
Update für Windows Internet Explorer 8 (KB976662) (Version: 1)
Update für Windows Internet Explorer 8 (KB976749) (Version: 1)
Update für Windows Internet Explorer 8 (KB980182) (Version: 1)
Update für Windows XP (KB2141007) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2467659) (Version: 1)
Update für Windows XP (KB2541763) (Version: 1)
Update für Windows XP (KB2607712) (Version: 1)
Update für Windows XP (KB2616676) (Version: 1)
Update für Windows XP (KB2641690) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2718704) (Version: 1)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB2904266) (Version: 1)
Update für Windows XP (KB898461) (Version: 1)
Update für Windows XP (KB942763) (Version: 1)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB955839) (Version: 1)
Update für Windows XP (KB967715) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB971737) (Version: 1)
Update für Windows XP (KB973687) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
USB 2.0 Card Reader (Version: 1.0.0.0)
VC80CRTRedist - 8.0.50727.6195 (Version: 1.2.0)
VLC media player 2.1.1 (Version: 2.1.1)
WebFldrs XP (Version: 9.50.7523)
Wichtiges Update für Windows Media Player 11 (KB959772)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.7.0069.2)
Windows Internet Explorer 7 (Version: 20070813.185237)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Live Messenger (Version: 8.1.0178.00)
Windows Media Format 11 runtime
Windows-Sicherungsprogramm (Version: 5.1)
Windows-Treiberpaket - Nokia pccsmcfd  (08/22/2008 7.0.0.0) (Version: 08/22/2008 7.0.0.0)

==================== Restore Points  =========================

17-09-2013 19:51:14 Systemprüfpunkt
17-09-2013 20:40:40 Software Distribution Service 3.0
22-09-2013 10:36:41 Systemprüfpunkt
09-10-2013 17:49:18 Systemprüfpunkt
13-10-2013 08:27:05 Software Distribution Service 3.0
13-10-2013 21:09:52 Software Distribution Service 3.0
15-10-2013 18:03:18 Systemprüfpunkt
21-10-2013 17:24:31 Systemprüfpunkt
22-10-2013 17:57:08 Systemprüfpunkt
26-10-2013 17:39:00 Systemprüfpunkt
29-10-2013 17:34:20 Systemprüfpunkt
04-11-2013 17:39:09 Systemprüfpunkt
07-11-2013 16:48:36 Systemprüfpunkt
15-11-2013 20:22:03 Systemprüfpunkt
15-11-2013 22:12:09 Software Distribution Service 3.0
20-11-2013 18:03:12 Systemprüfpunkt
07-12-2013 17:46:31 Systemprüfpunkt
08-12-2013 15:04:15 SeaTools for Windows wird entfernt
08-12-2013 15:07:34 Fotostory 3 für Windows wird entfernt
09-12-2013 19:06:07 Bluesoleil2.6.0.9 Release 070606 wird entfernt
10-12-2013 17:53:09 BlueSoleil 8.0.356.0 wird installiert
12-12-2013 05:30:44 Systemprüfpunkt
13-12-2013 02:00:33 Software Distribution Service 3.0
13-12-2013 22:41:54 BlueSoleil 8.0.356.0 wird entfernt
14-12-2013 02:00:38 Software Distribution Service 3.0
15-12-2013 11:16:31 Systemprüfpunkt

==================== Hosts content: ==========================

2008-04-14 13:00 - 2008-04-14 13:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Loaded Modules (whitelisted) =============

2008-06-10 11:25 - 2008-02-21 22:43 - 00192512 _____ () C:\Programme\System Control Manager\MSIWmiAcpi.dll
2008-06-10 11:25 - 2007-10-31 16:26 - 00053248 _____ () C:\Programme\System Control Manager\MGKBHook.dll
2011-07-29 00:09 - 2011-07-29 00:09 - 00096112 _____ () C:\Programme\DivX\DivX Update\DivXUpdateCheck.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"

==================== Faulty Device Manager Devices =============

Name: Realtek RTL8102E Family PCI-E Fast Ethernet NIC
Description: Realtek RTL8102E Family PCI-E Fast Ethernet NIC
Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318}
Manufacturer: Realtek Semiconductor Corp.
Service: RTLE8023xp
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (12/10/2013 06:50:21 PM) (Source: MsiInstaller) (User: FLOCKE)
Description: Produkt: BlueSoleil 8.0.356.0 -- Fehler 1305. Fehler beim Lesen von Datei: C:\DOKUME~1\JRGI~1\LOKALE~1\Temp\Temporäres Verzeichnis 1 für IVT_BlueSoleil_8.0.356.0.zip\BlueSoleil 8.0.356.0\install\x86\BlueSoleil.msi  Systemfehler 1008.  Überprüfen Sie, ob die Datei existiert und ob Sie darauf zugreifen können.

Error: (12/10/2013 06:50:20 PM) (Source: MsiInstaller) (User: FLOCKE)
Description: Produkt: BlueSoleil 8.0.356.0 -- Fehler 1305. Fehler beim Lesen von Datei: C:\DOKUME~1\JRGI~1\LOKALE~1\Temp\Temporäres Verzeichnis 1 für IVT_BlueSoleil_8.0.356.0.zip\BlueSoleil 8.0.356.0\install\x86\BlueSoleil.msi  Systemfehler 1008.  Überprüfen Sie, ob die Datei existiert und ob Sie darauf zugreifen können.

Error: (12/10/2013 06:50:19 PM) (Source: MsiInstaller) (User: FLOCKE)
Description: Produkt: BlueSoleil 8.0.356.0 -- Fehler 1305. Fehler beim Lesen von Datei: C:\DOKUME~1\JRGI~1\LOKALE~1\Temp\Temporäres Verzeichnis 1 für IVT_BlueSoleil_8.0.356.0.zip\BlueSoleil 8.0.356.0\install\x86\BlueSoleil.msi  Systemfehler 1008.  Überprüfen Sie, ob die Datei existiert und ob Sie darauf zugreifen können.

Error: (12/10/2013 06:50:16 PM) (Source: MsiInstaller) (User: FLOCKE)
Description: Produkt: BlueSoleil 8.0.356.0 -- Fehler 1305. Fehler beim Lesen von Datei: C:\DOKUME~1\JRGI~1\LOKALE~1\Temp\Temporäres Verzeichnis 1 für IVT_BlueSoleil_8.0.356.0.zip\BlueSoleil 8.0.356.0\install\x86\BlueSoleil.msi  Systemfehler 1008.  Überprüfen Sie, ob die Datei existiert und ob Sie darauf zugreifen können.

Error: (12/09/2013 07:50:51 PM) (Source: crypt32) (User: )
Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (12/09/2013 07:50:51 PM) (Source: crypt32) (User: )
Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (12/08/2013 06:46:59 PM) (Source: crypt32) (User: )
Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (12/08/2013 06:46:59 PM) (Source: crypt32) (User: )
Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (10/13/2013 09:42:36 AM) (Source: crypt32) (User: )
Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (10/13/2013 09:35:35 AM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung divx plus player.exe, Version 10.2.1.23, fehlgeschlagenes Modul qtcore4.dll, Version 4.5.0.0, Fehleradresse 0x000e1b16.
Das medienspezifische Ereignis für [divx plus player.exe!ws!] wird verarbeitet.


System errors:
=============
Error: (12/15/2013 10:43:22 AM) (Source: 0) (User: )
Description: {BFA3739C-56BC-4F89-B0BD-5CE035391B5B}

Error: (12/14/2013 01:25:00 PM) (Source: 0) (User: )
Description: 0xC0000001HarddiskVolume1

Error: (12/13/2013 11:47:23 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: 
%%126

Error: (12/13/2013 11:47:23 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: 
%%126

Error: (12/13/2013 11:47:23 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: 
%%126

Error: (12/13/2013 11:47:23 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: 
%%126

Error: (12/13/2013 11:47:23 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: 
%%126

Error: (12/13/2013 11:47:23 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: 
%%126

Error: (12/13/2013 11:47:23 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: 
%%126

Error: (12/13/2013 11:47:23 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: 
%%126


Microsoft Office Sessions:
=========================
Error: (12/10/2013 06:50:21 PM) (Source: MsiInstaller)(User: FLOCKE)
Description: Produkt: BlueSoleil 8.0.356.0 -- Fehler 1305. Fehler beim Lesen von Datei: C:\DOKUME~1\JRGI~1\LOKALE~1\Temp\Temporäres Verzeichnis 1 für IVT_BlueSoleil_8.0.356.0.zip\BlueSoleil 8.0.356.0\install\x86\BlueSoleil.msi  Systemfehler 1008.  Überprüfen Sie, ob die Datei existiert und ob Sie darauf zugreifen können.(NULL)(NULL)(NULL)

Error: (12/10/2013 06:50:20 PM) (Source: MsiInstaller)(User: FLOCKE)
Description: Produkt: BlueSoleil 8.0.356.0 -- Fehler 1305. Fehler beim Lesen von Datei: C:\DOKUME~1\JRGI~1\LOKALE~1\Temp\Temporäres Verzeichnis 1 für IVT_BlueSoleil_8.0.356.0.zip\BlueSoleil 8.0.356.0\install\x86\BlueSoleil.msi  Systemfehler 1008.  Überprüfen Sie, ob die Datei existiert und ob Sie darauf zugreifen können.(NULL)(NULL)(NULL)

Error: (12/10/2013 06:50:19 PM) (Source: MsiInstaller)(User: FLOCKE)
Description: Produkt: BlueSoleil 8.0.356.0 -- Fehler 1305. Fehler beim Lesen von Datei: C:\DOKUME~1\JRGI~1\LOKALE~1\Temp\Temporäres Verzeichnis 1 für IVT_BlueSoleil_8.0.356.0.zip\BlueSoleil 8.0.356.0\install\x86\BlueSoleil.msi  Systemfehler 1008.  Überprüfen Sie, ob die Datei existiert und ob Sie darauf zugreifen können.(NULL)(NULL)(NULL)

Error: (12/10/2013 06:50:16 PM) (Source: MsiInstaller)(User: FLOCKE)
Description: Produkt: BlueSoleil 8.0.356.0 -- Fehler 1305. Fehler beim Lesen von Datei: C:\DOKUME~1\JRGI~1\LOKALE~1\Temp\Temporäres Verzeichnis 1 für IVT_BlueSoleil_8.0.356.0.zip\BlueSoleil 8.0.356.0\install\x86\BlueSoleil.msi  Systemfehler 1008.  Überprüfen Sie, ob die Datei existiert und ob Sie darauf zugreifen können.(NULL)(NULL)(NULL)

Error: (12/09/2013 07:50:51 PM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (12/09/2013 07:50:51 PM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (12/08/2013 06:46:59 PM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (12/08/2013 06:46:59 PM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (10/13/2013 09:42:36 AM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (10/13/2013 09:35:35 AM) (Source: Application Error)(User: )
Description: divx plus player.exe10.2.1.23qtcore4.dll4.5.0.0000e1b16


==================== Memory info =========================== 

Percentage of memory in use: 66%
Total physical RAM: 1013.23 MB
Available physical RAM: 335.41 MB
Total Pagefile: 2439.79 MB
Available Pagefile: 1403.37 MB
Total Virtual: 2047.88 MB
Available Virtual: 1956.43 MB

==================== Drives ================================

Drive c: (BOOT) (Fixed) (Total:48.15 GB) (Free:12.4 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: (RECOVER) (Fixed) (Total:26.37 GB) (Free:20.65 GB) FAT32

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 75 GB) (Disk ID: EDAAEDAA)
Partition 1: (Active) - (Size=48 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=26 GB) - (Type=0C)

==================== End Of Log ============================

*********************************************************************

Code:

ATTFilter

GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-12-15 16:12:00
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-0 WDC_WD80 rev.04.0 74,53GB
Running: gmer_2.1.19163.exe; Driver: C:\DOKUME~1\JRGI~1\LOKALE~1\Temp\uxtdypog.sys


---- System - GMER 2.1 ----

SSDT            \??\C:\WINDOWS\system32\drivers\HookCentre.sys                                                                 ZwClose [0xF79842BA]
SSDT            \??\C:\WINDOWS\system32\drivers\HookCentre.sys                                                                 ZwCreateKey [0xF79852C0]
SSDT            \??\C:\WINDOWS\system32\drivers\HookCentre.sys                                                                 ZwDeleteKey [0xF79853FC]
SSDT            \??\C:\WINDOWS\system32\drivers\HookCentre.sys                                                                 ZwDeleteValueKey [0xF798541E]
SSDT            \??\C:\WINDOWS\system32\drivers\HookCentre.sys                                                                 ZwOpenKey [0xF7985354]
SSDT            \??\C:\WINDOWS\system32\drivers\HookCentre.sys                                                                 ZwOpenProcess [0xF79851B8]
SSDT            \??\C:\WINDOWS\system32\drivers\HookCentre.sys                                                                 ZwSetValueKey [0xF79853CE]

---- Devices - GMER 2.1 ----

Device          \Driver\Tcpip \Device\Ip                                                                                       GDTdiIcpt.sys

AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass0                                                                        SynTP.sys
AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass1                                                                        SynTP.sys

Device          \Driver\Tcpip \Device\Tcp                                                                                      GDTdiIcpt.sys
Device          \Driver\Tcpip \Device\Udp                                                                                      GDTdiIcpt.sys
Device          \Driver\Tcpip \Device\RawIp                                                                                    GDTdiIcpt.sys
Device          \Driver\Tcpip \Device\IPMULTICAST                                                                              GDTdiIcpt.sys

AttachedDevice  \FileSystem\Fastfat \Fat                                                                                       fltMgr.sys

---- Registry - GMER 2.1 ----

Reg             HKLM\SOFTWARE\Classes\CLSID\{B6A930A0-A4F5-43A5-9B4E-6189A6C2B9E8}@y!s!\24!r!s!`!\30!y!\24!\24!t!\30!c!y!s!d!  19583823

---- EOF - GMER 2.1 ----

*********************************************************************

Ich hoffe, ich habe nicht schon im vorraus zuviel verbaselt.
Könnt Ihr mir bitte helfen, die Geschichte zu einem guten Ende zu bringen?

Gruß, Karlchen_53

cosinus · 15.12.2013, 22:50

Hallo und

Zitat:

Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8

Es ist dir bekannt, dass es schleunigst Zeit wird, sich von XP zu trennen?

Lesestoff:
Windows XP

Auf deinem Rechner läuft noch Windows XP. Microsoft hat dieses Betriebssystem bereits 2001 veröffentlicht und stellt den Support endgültig ab April 2014 ein, d.h. ab Mai 2014 gibt es keine weiteren Updates mehr und danach gefundene Lücken werden nicht mehr durch Updates/Hotfixes geschlossen werden können.

Mit Windows XP nach April 2014 zu surfen wird damit ein großes Sicherheitsrisiko. Du solltest dir jetzt unbedingt Gedanken machen, möglichst schnell auf ein aktuelleres Betriebssystem umzusteigen.

karlchen_53 · 16.12.2013, 17:43

Hallo und danke für die schnelle Reaktion.

Ja, ist mir klar, dass ich mich bald von XP verabschieden muss. Hat mir auf meinem Netbook eigentlich immer gereicht. Aber das ist nicht mein aktuelles Problem, oder?

Gruß
Karlchen_53

cosinus · 16.12.2013, 22:06

Zitat:

Aber das ist nicht mein aktuelles Problem, oder?

Was heißt hier nicht aktuell. XP ist zum Tode geweiht, steht doch da auch. Natürlich kann man dein System analysieren und bereinigen aber wofür, um im April eh alles plätten zu müssen?

Wenn es dir nur um Datensicherung geht: dazu muss man vorher nix bereinigen.

WindowsXP: Virenscanner meldet Schad-Software

Log-Analyse und Auswertung: WindowsXP: Virenscanner meldet Schad-Software