|
Plagegeister aller Art und deren Bekämpfung: Telekom Deutschland GmbHWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
22.01.2014, 11:27 | #1 |
| Telekom Deutschland GmbH Hallo, ich habe auch die E-Mail von der vermeintlichen "Telekom Deutschland GmbH" geöffnet. Während des Ladevorgangs aber sofort wieder geschlossen. Wo oder wie kann ich prüfen, ob der PC infiziert ist? mfg Chriss |
22.01.2014, 11:56 | #2 |
/// the machine /// TB-Ausbilder | Telekom Deutschland GmbH hi,
__________________Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
__________________ |
22.01.2014, 16:44 | #3 | |
| Telekom Deutschland GmbHZitat:
Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 22-01-2014 01 Ran by Berlin (administrator) on AQUADO3 on 22-01-2014 16:48:02 Running from C:\Dokumente und Einstellungen\Berlin\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7URGSD6B Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard Internet Explorer Version 8 Boot Mode: Normal ==================== Processes (Whitelisted) =================== (Enigma Software Group USA, LLC.) C:\Programme\Enigma Software Group\SpyHunter\SH4Service.exe (ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe (ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe (Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Spigot, Inc.) C:\Programme\Application Updater\ApplicationUpdater.exe (Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe (GEAR Software) C:\WINDOWS\system32\gearsec.exe (Sun Microsystems, Inc.) C:\Programme\Java\jre6\bin\jqs.exe (Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe (Symantec Corporation) C:\Programme\Symantec\Norton Ghost\Agent\PQV2iSvc.exe () C:\Programme\RealNetworks\RealDownloader\rndlresolversvc.exe (Microsoft Corporation) C:\WINDOWS\system32\tcpsvcs.exe (Microsoft Corporation) C:\WINDOWS\system32\snmp.exe (TeamViewer GmbH) C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe () C:\WINDOWS\system32\UTSCSI.EXE (TeamViewer GmbH) C:\Programme\TeamViewer\Version8\TeamViewer.exe (TeamViewer GmbH) C:\Programme\TeamViewer\Version8\tv_w32.exe (Cyberlink Corp.) C:\Programme\CyberLink\PowerDVD\PDVDServ.exe (Symantec Corporation) C:\Programme\Symantec\Norton Ghost\Agent\GhostTray.exe (Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE (Advanced Micro Devices Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (RealNetworks, Inc.) C:\Programme\Real\RealPlayer\Update\realsched.exe (Hewlett-Packard Co.) C:\Programme\Hp\HP Software Update\hpwuSchd2.exe () C:\WINDOWS\system32\spool\drivers\w32x86\3\WrtMon.exe (Apple Inc.) C:\Programme\iTunes\iTunesHelper.exe (Enigma Software Group USA, LLC.) C:\Programme\Enigma Software Group\SpyHunter\SpyHunter4.exe (Macrovision Corporation) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Macrovision\FLEXnet Connect\6\ISUSPM.exe () C:\WINDOWS\system32\spool\drivers\w32x86\3\WrtProc.exe (Microsoft Corporation) C:\Programme\Windows Desktop Search\WindowsSearch.exe (Apple Inc.) C:\Programme\iPod\bin\iPodService.exe (Dropbox, Inc.) C:\Dokumente und Einstellungen\Berlin\Anwendungsdaten\Dropbox\bin\Dropbox.exe (AVM Berlin) C:\Programme\FRITZ!\FriFax32.exe (AVM Berlin) C:\Programme\FRITZ!\FriFon32.exe (AVM Berlin) C:\Programme\FRITZ!\IWatch.exe (DonationCoder) C:\eigene Dateien\eigene Programme\screenshot\ScreenshotCaptor.exe (Microsoft Corporation) C:\WINDOWS\system32\taskmgr.exe (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe (ATI Technologies Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE (shbox.de) C:\Programme\FreePDF_XP\fpassist.exe (Microsoft Corporation) C:\Programme\Microsoft Office\Office14\OUTLOOK.EXE (Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe (Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe (RealNetworks, Inc.) C:\Programme\RealNetworks\RealDownloader\recordingmanager.exe (Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe (Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe (Farbar) C:\Dokumente und Einstellungen\Berlin\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7URGSD6B\FRST[1].exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [RemoteControl] - C:\Programme\CyberLink\PowerDVD\PDVDServ.exe [32768 2004-11-02] (Cyberlink Corp.) HKLM\...\Run: [NeroFilterCheck] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe [155648 2006-01-12] (Nero AG) HKLM\...\Run: [BluetoothAuthenticationAgent] - rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent HKLM\...\Run: [Norton Ghost 9.0] - C:\Programme\Symantec\Norton Ghost\Agent\GhostTray.exe [1126400 2004-11-10] (Symantec Corporation) HKLM\...\Run: [MbWzdFPAP-EXL600] - C:\WINDOWS\system32\FPAP-EXL600\PdtGuide.exe [1030656 2008-04-16] () HKLM\...\Run: [Adobe Reader Speed Launcher] - C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe [39792 2008-10-15] (Adobe Systems Incorporated) HKLM\...\Run: [nwiz] - nwiz.exe /installquiet HKLM\...\Run: [NvMediaCenter] - C:\WINDOWS\system32\NvMcTray.dll [110184 2009-11-20] (NVIDIA Corporation) HKLM\...\Run: [NvCplDaemon] - C:\WINDOWS\system32\NvCpl.dll [12669544 2009-11-20] (NVIDIA Corporation) HKLM\...\Run: [DivXUpdate] - C:\Programme\DivX\DivX Update\DivXUpdate.exe [1164584 2010-09-16] () HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [421888 2010-11-29] (Apple Inc.) HKLM\...\Run: [AppleSyncNotifier] - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe [58656 2011-04-20] (Apple Inc.) HKLM\...\Run: [RTHDCPL] - C:\WINDOWS\RTHDCPL.EXE [19556968 2010-07-06] (Realtek Semiconductor Corp.) HKLM\...\Run: [StartCCC] - C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2010-02-10] (Advanced Micro Devices, Inc.) HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-09-13] (Apple Inc.) HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [248552 2010-05-14] (Sun Microsystems, Inc.) HKLM\...\Run: [] - [x] HKLM\...\Run: [BrStsMon00] - C:\Programme\Browny02\Brother\BrStMonW.exe [2621440 2010-06-10] (Brother Industries, Ltd.) HKLM\...\Run: [BCSSync] - C:\Programme\Microsoft Office\Office14\BCSSync.exe [91520 2010-03-13] (Microsoft Corporation) HKLM\...\Run: [TkBellExe] - C:\programme\real\realplayer\update\realsched.exe [295512 2013-08-08] (RealNetworks, Inc.) HKLM\...\Run: [HP Software Update] - C:\Programme\HP\HP Software Update\HPWuSchd2.exe [49152 2007-03-11] (Hewlett-Packard Co.) HKLM\...\Run: [WrtMon.exe] - C:\WINDOWS\system32\spool\drivers\w32x86\3\WrtMon.exe [20480 2006-09-20] () HKLM\...\Run: [iTunesHelper] - C:\Programme\iTunes\iTunesHelper.exe [152392 2013-10-23] (Apple Inc.) HKLM\...\Run: [SpyHunter Security Suite] - C:\Programme\Enigma Software Group\SpyHunter\SpyHunter4.exe [6430080 2013-10-18] (Enigma Software Group USA, LLC.) HKLM\...\Run: [FreePDF Assistant] - C:\Programme\FreePDF_XP\fpassist.exe [374784 2014-01-09] (shbox.de) Winlogon\Notify\AtiExtEvent: C:\WINDOWS\system32\Ati2evxx.dll (ATI Technologies Inc.) HKCU\...\Run: [ISUSPM] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Macrovision\FLEXnet Connect\6\ISUSPM.exe [222128 2007-03-29] (Macrovision Corporation) HKCU\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [68856 2007-07-27] (Google Inc.) HKCU\...\Run: [Google Update] - C:\Dokumente und Einstellungen\Berlin\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [116648 2012-09-04] (Google Inc.) HKCU\...\Policies\Explorer: [NoDriveTypeAutoRun] 0x91000000 MountPoints2: {5f65933b-6e96-11dd-b40a-0009dd105f16} - K:\PdtStart.exe HKU\Default User\...\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe [ 2006-06-01] (Nero AG) Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk ShortcutTarget: Microsoft Office.lnk -> C:\Programme\Microsoft Office\Office10\OSA.EXE (Microsoft Corporation) Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Windows Search.lnk ShortcutTarget: Windows Search.lnk -> C:\Programme\Windows Desktop Search\WindowsSearch.exe (Microsoft Corporation) Startup: C:\Dokumente und Einstellungen\Berlin\Startmenü\Programme\Autostart\Dropbox.lnk ShortcutTarget: Dropbox.lnk -> C:\Dokumente und Einstellungen\Berlin\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.) Startup: C:\Dokumente und Einstellungen\Berlin\Startmenü\Programme\Autostart\FRITZ!fax.lnk ShortcutTarget: FRITZ!fax.lnk -> C:\Programme\FRITZ!\FriFax32.exe (AVM Berlin) Startup: C:\Dokumente und Einstellungen\Berlin\Startmenü\Programme\Autostart\FRITZ!fon.lnk ShortcutTarget: FRITZ!fon.lnk -> C:\Programme\FRITZ!\FriFon32.exe (AVM Berlin) Startup: C:\Dokumente und Einstellungen\Berlin\Startmenü\Programme\Autostart\ISDNWatch.lnk ShortcutTarget: ISDNWatch.lnk -> C:\Programme\FRITZ!\IWatch.exe (AVM Berlin) Startup: C:\Dokumente und Einstellungen\Berlin\Startmenü\Programme\Autostart\Norton Ghost.lnk ShortcutTarget: Norton Ghost.lnk -> C:\Programme\Symantec\Norton Ghost\Console\V2iConsole_.exe () Startup: C:\Dokumente und Einstellungen\Berlin\Startmenü\Programme\Autostart\Verknüpfung mit ScreenshotCaptor.lnk ShortcutTarget: Verknüpfung mit ScreenshotCaptor.lnk -> C:\eigene Dateien\eigene Programme\screenshot\ScreenshotCaptor.exe (DonationCoder) Startup: C:\Dokumente und Einstellungen\Berlin\Startmenü\Programme\Autostart\Verknüpfung mit taskmgr.exe.lnk ShortcutTarget: Verknüpfung mit taskmgr.exe.lnk -> C:\WINDOWS\system32\taskmgr.exe (Microsoft Corporation) ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x805957A19C8ACD01 HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/ SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated) BHO: RealNetworks Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\IE\rndlbrowserrecordplugin.dll (RealDownloader) BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll (Google Germany GmbH) BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.6.5612.1312\swg.dll (Google Inc.) BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Programme\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation) BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.) BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.) Toolbar: HKLM - &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll (Google Germany GmbH) Toolbar: HKLM - FreeRIP.com Toolbar - {081230F8-EA50-42A9-983C-D22ABC2EED3B} - C:\Programme\FreeRIP3\toolband.dll () Toolbar: HKLM - pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Programme\pdfforge Toolbar\IE\5.6\pdfforgeToolbarIE.dll No File Toolbar: HKLM - Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Programme\BabylonToolbar\BabylonToolbar\1.6.4.6\BabylonToolbarTlbr.dll No File Toolbar: HKCU - &Google - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll (Google Germany GmbH) Toolbar: HKCU - FreeRIP.com Toolbar - {081230F8-EA50-42A9-983C-D22ABC2EED3B} - C:\Programme\FreeRIP3\toolband.dll () DPF: {03A89EFD-E023-B200-A22D-45F77558EB4C} https://cs11.netucate.net/download/AXCltInst11.dll DPF: {3CA45906-EF10-4E4E-9BE4-B444D220FCB0} hxxp://ua.foto.com/ImageUploader6.cab DPF: {54BE6B6F-3056-470B-97E1-BB92E051B6C4} hxxp://h20264.www2.hp.com/ediags/dd/install/HPDriverDiagnosticsxp2k.cab DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} hxxp://download.divx.com/player/DivXBrowserPlugin.cab DPF: {6D2EF4B4-CB62-4C0B-85F3-B79C236D702C} hxxp://www.facebook.com/controls/contactx.dll DPF: {82E5DF24-51E8-47CD-864A-F4BD5005AA73} https://www.icloud.com/system/iCloud.cab DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab DPF: {8D9563A9-8D5F-459B-87F2-BA842255CB9A} https://vip.hansemerkur.de/InternalSite/WhlCompMgr.cab DPF: {C3E3BB4F-269C-41A3-9F5F-A360E933CAD3} https://as.photoprintit.com/ips-opdata/activex/ImageUploader6.cab DPF: {CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA} hxxp://java.sun.com/products/plugin/autodl/jinstall-1_3_1_15-windows-i586.cab DPF: {CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA} hxxp://java.sun.com/products/plugin/1.4/jinstall-14_02-windows-i586.cab DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab DPF: {CEF002D2-5A9F-4656-AA41-85DA2534ACBD} https://ssl.barmenia24.de/app/BRP/notes/dwa85W.cab DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab DPF: {E008A543-CEFB-4559-912F-C27C2B89F13B} https://ssl.barmenia24.de/app/BRP/notes/dwa7W.cab DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation) Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation) Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation) Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation) Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation) Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation) Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation) Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation) Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation) ShellExecuteHooks: Windows Desktop Search Namespace Manager - {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MSNLNamespaceMgr.dll [304128 2008-05-26] (Microsoft Corporation) Winsock: Catalog5 04 C:\WINDOWS\system32\pnrpnsp.dll [58880] (Microsoft Corporation) Winsock: Catalog5 05 C:\WINDOWS\system32\pnrpnsp.dll [58880] (Microsoft Corporation) Winsock: Catalog5 07 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.) Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 Tcpip\..\Interfaces\{20F89C85-CB70-4021-98C9-CF76D2C350F2}: [NameServer]217.237.151.115,217.237.148.102 Tcpip\..\Interfaces\{6576F860-48FE-48B9-B2C7-083884147A6A}: [NameServer]192.168.120.252,192.168.120.253 FireFox: ======== FF ProfilePath: C:\Dokumente und Einstellungen\Berlin\Anwendungsdaten\Mozilla\Firefox\Profiles\fxaq94vs.default FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll () FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll () FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.) FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google) FF Plugin: @java.com/JavaPlugin - C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.) FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation) FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.) FF Plugin: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation) FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF Plugin: @pack.google.com/Google Updater;version=14 - C:\Programme\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google) FF Plugin: @real.com/nppl3260;version=16.0.2.32 - c:\programme\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.) FF Plugin: @real.com/nprndlchromebrowserrecordext;version=1.3.2 - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlchromebrowserrecordext.dll (RealNetworks, Inc.) FF Plugin: @real.com/nprndlhtml5videoshim;version=1.3.2 - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlhtml5videoshim.dll (RealNetworks, Inc.) FF Plugin: @real.com/nprndlpepperflashvideoshim;version=1.3.2 - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlpepperflashvideoshim.dll (RealNetworks, Inc.) FF Plugin: @real.com/nprpplugin;version=16.0.2.32 - c:\programme\real\realplayer\Netscape6\nprpplugin.dll (RealPlayer) FF Plugin: @realnetworks.com/npdlplugin;version=1 - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\npdlplugin.dll (RealDownloader) FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.) FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.) FF Plugin: @viewpoint.com/VMP - C:\Programme\Viewpoint\Viewpoint Media Player\npViewpoint.dll () FF Plugin HKCU: @citrixonline.com/appdetectorplugin - C:\Dokumente und Einstellungen\Berlin\Lokale Einstellungen\Anwendungsdaten\Citrix\Plugins\94\npappdetector.dll (Citrix Online) FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Dokumente und Einstellungen\Berlin\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.) FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Dokumente und Einstellungen\Berlin\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npdeployJava1.dll (Sun Microsystems, Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\NPOFF12.DLL (Microsoft Corporation) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nppl3260.dll (RealNetworks, Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin.dll (Apple Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin2.dll (Apple Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin3.dll (Apple Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin4.dll (Apple Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin5.dll (Apple Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin6.dll (Apple Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin7.dll (Apple Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nprpplugin.dll (RealPlayer) FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml FF Extension: No Name - C:\Dokumente und Einstellungen\Berlin\Anwendungsdaten\Mozilla\Firefox\Profiles\fxaq94vs.default\Extensions\crossriderapp4479@crossrider.com [2013-06-01] FF Extension: Google Toolbar for Firefox - C:\Dokumente und Einstellungen\Berlin\Anwendungsdaten\Mozilla\Firefox\Profiles\fxaq94vs.default\Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} [2007-09-27] FF Extension: No Name - C:\Dokumente und Einstellungen\Berlin\Anwendungsdaten\Mozilla\Firefox\Profiles\fxaq94vs.default\Extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF} [2012-08-08] FF Extension: Yontoo - C:\Dokumente und Einstellungen\Berlin\Anwendungsdaten\Mozilla\Firefox\Profiles\fxaq94vs.default\Extensions\plugin@yontoo.com.xpi [2013-03-11] FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\Berlin\Anwendungsdaten\Mozilla\Firefox\Profiles\fxaq94vs.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}.xpi [2012-02-08] FF Extension: Google Toolbar for Firefox - C:\Programme\Mozilla Firefox\extensions\{3112ca9c-de6d-4884-a869-9855de68056c} [2007-02-14] FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ [] FF HKLM\...\Firefox\Extensions: [jqs@sun.com] - C:\Programme\Java\jre6\lib\deploy\jqs\ff FF Extension: Java Quick Starter - C:\Programme\Java\jre6\lib\deploy\jqs\ff [2012-03-27] FF HKLM\...\Firefox\Extensions: [{FCE04E1F-9378-4f39-96F6-5689A9159E45}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext\ FF Extension: RealDownloader - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext\ [] Chrome: ======= CHR HomePage: CHR Plugin: (Shockwave Flash) - C:\Dokumente und Einstellungen\Berlin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\29.0.1547.57\PepperFlash\pepflashplayer.dll No File CHR Plugin: (Shockwave Flash) - C:\Dokumente und Einstellungen\Berlin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\29.0.1547.57\gcswf32.dll No File CHR Plugin: (Shockwave Flash) - C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll No File CHR Plugin: (Remoting Viewer) - internal-remoting-viewer CHR Plugin: (Native Client) - C:\Dokumente und Einstellungen\Berlin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\29.0.1547.57\ppGoogleNaClPluginChrome.dll No File CHR Plugin: (Chrome PDF Viewer) - C:\Dokumente und Einstellungen\Berlin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\29.0.1547.57\pdf.dll No File CHR Plugin: (Babylon ToolBar) - C:\Dokumente und Einstellungen\Berlin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb\1.7_0\BabylonChromeToolBar.dll No File CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Reader 8.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.) CHR Plugin: (Java Deployment Toolkit 6.0.220.4) - C:\Programme\Java\jre6\bin\new_plugin\npdeployJava1.dll (Sun Microsystems, Inc.) CHR Plugin: (Java(TM) Platform SE 6 U22) - C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.) CHR Plugin: (2007 Microsoft Office system) - C:\Programme\Mozilla Firefox\plugins\NPOFF12.DLL (Microsoft Corporation) CHR Plugin: (RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit) ) - C:\Programme\Mozilla Firefox\plugins\nppl3260.dll (RealNetworks, Inc.) CHR Plugin: (RealPlayer Version Plugin) - C:\Programme\Mozilla Firefox\plugins\nprpjplug.dll No File CHR Plugin: (RealPlayer(tm) HTML5VideoShim Plug-In (32-bit) ) - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll No File CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Programme\Mozilla Firefox\plugins\npqtplugin.dll (Apple Inc.) CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Programme\Mozilla Firefox\plugins\npqtplugin2.dll (Apple Inc.) CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Programme\Mozilla Firefox\plugins\npqtplugin3.dll (Apple Inc.) CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Programme\Mozilla Firefox\plugins\npqtplugin4.dll (Apple Inc.) CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Programme\Mozilla Firefox\plugins\npqtplugin5.dll (Apple Inc.) CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Programme\Mozilla Firefox\plugins\npqtplugin6.dll (Apple Inc.) CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Programme\Mozilla Firefox\plugins\npqtplugin7.dll (Apple Inc.) CHR Plugin: (RealJukebox NS Plugin) - C:\Programme\Mozilla Firefox\plugins\nprjplug.dll No File CHR Plugin: (Microsoft® DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation) CHR Plugin: (Microsoft® DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation) CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.)) CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.115\npGoogleUpdate3.dll No File CHR Plugin: (DivX Web Player) - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.) CHR Plugin: (Google Earth Plugin) - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google) CHR Plugin: (MetaStream 3 Plugin) - C:\Programme\Viewpoint\Viewpoint Media Player\npViewpoint.dll () CHR Plugin: (iTunes Application Detector) - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll () CHR Plugin: (Windows Presentation Foundation) - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) CHR Extension: (RealDownloader) - C:\Dokumente und Einstellungen\Berlin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\idhngdhcfkoamngbedgpaokgjbnpdiji [2013-08-21] CHR HKLM\...\Chrome\Extension: [dhkplhfnhceodhffomolpfigojocbpcb] - C:\Dokumente und Einstellungen\Berlin\Anwendungsdaten\BabylonToolbar\CR\BabylonChrome1.crx [2012-06-27] CHR HKLM\...\Chrome\Extension: [idhngdhcfkoamngbedgpaokgjbnpdiji] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\Chrome\Ext\realdownloader.crx [2013-04-16] CHR HKLM\...\Chrome\Extension: [niapdbllcanepiiimjjndipklodoedlc] - C:\DOKUME~1\Berlin\LOKALE~1\Temp\YontooLayers.crx [2013-04-16] ========================== Services (Whitelisted) ================= R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [55624 2013-09-07] (Apple Inc.) R2 Application Updater; C:\Programme\Application Updater\ApplicationUpdater.exe [785304 2012-04-23] (Spigot, Inc.) R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-30] (Apple Inc.) S3 BrYNSvc; C:\Programme\Browny02\BrYNSvc.exe [245760 2010-01-25] (Brother Industries, Ltd.) S3 de_serv; C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe [315392 2005-09-23] (AVM Berlin) S3 DMService; C:\WINDOWS\DOWNLO~1\DMService.exe [423576 2011-01-17] (Whale Communications, a Microsoft subsidiary) R2 GEARSecurity; C:\Windows\System32\GEARSec.exe [53248 2004-11-10] (GEAR Software) S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2010-07-28] (Google Inc.) S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2010-07-28] (Google Inc.) S2 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194104 2011-10-05] (Google) S3 hpqcxs08; C:\Programme\HP\Digital Imaging\bin\hpqcxs08.dll [217088 2007-03-11] (Hewlett-Packard Co.) R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [553288 2013-10-23] (Apple Inc.) R2 Iprip; C:\Windows\System32\iprip.dll [36864 2008-04-14] (Microsoft Corporation) R2 JavaQuickStarterService; C:\Programme\Java\jre6\bin\jqs.exe [153376 2012-03-27] (Sun Microsystems, Inc.) S3 LPDSVC; C:\Windows\system32\tcpsvcs.exe [19456 2006-02-28] (Microsoft Corporation) R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe [322120 2003-06-19] (Microsoft Corporation) S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-11-20] (Mozilla Foundation) R2 Norton Ghost; C:\Programme\Symantec\Norton Ghost\Agent\PQV2iSvc.exe [1273856 2004-11-10] (Symantec Corporation) S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [441712 2008-11-04] (Microsoft Corporation) S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [149352 2010-01-09] (Microsoft Corporation) R3 osppsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [4640000 2010-01-09] (Microsoft Corporation) S3 p2pgasvc; C:\Windows\system32\p2pgasvc.dll [105472 2008-04-14] (Microsoft Corporation) R2 RealNetworks Downloader Resolver Service; C:\Programme\RealNetworks\RealDownloader\rndlresolversvc.exe [39056 2013-04-16] () R2 SpyHunter 4 Service; C:\Programme\Enigma Software Group\SpyHunter\SH4Service.exe [770432 2013-10-18] (Enigma Software Group USA, LLC.) S3 Symantec Core LC; C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe [1176256 2007-01-15] (Symantec Corporation) R2 TeamViewer8; C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe [5087584 2013-10-01] (TeamViewer GmbH) R2 UTSCSI; C:\WINDOWS\system32\UTSCSI.EXE [45056 2014-01-22] () S2 Automatisches LiveUpdate - Scheduler; S2 awhost32; C:\Programme\Symantec\pcAnywhere\awhost32.exe [x] S2 MZCCntrl; C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe [x] S4 OutpostFirewall; C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe /service [x] ==================== Drivers (Whitelisted) ==================== R0 Achernar; C:\Windows\System32\Drivers\Achernar.sys [24888 2006-12-07] (NewSoft Technology Corporation) S3 ALCXWDM; C:\Windows\System32\drivers\ALCXWDM.SYS [3972672 2006-06-27] (Realtek Semiconductor Corp.) S3 Ambfilt; C:\Windows\System32\drivers\Ambfilt.sys [1691480 2009-11-18] (Creative) R1 AmdPPM; C:\Windows\System32\DRIVERS\AmdPPM.sys [33792 2007-04-16] (Advanced Micro Devices) S3 ASPI; C:\WINDOWS\System32\DRIVERS\ASPI32.sys [16512 2002-07-17] (Adaptec) R2 aucapi; C:\Windows\System32\Drivers\aucapi.sys [72528 2000-07-27] (Auerswald GmbH & Co.KG ) R3 auusb; C:\Windows\System32\Drivers\auusb.sys [160816 2008-02-01] (Auerswald GmbH & Co.KG ) R3 AVMCOWAN; C:\Windows\System32\DRIVERS\AVMCOWAN.sys [53632 2007-05-07] (AVM GmbH) R2 AVMPORT; C:\Windows\System32\drivers\avmport.sys [59520 2001-10-23] (AVM Berlin) S3 AVMWAN; C:\Windows\System32\DRIVERS\avmwan.sys [37568 2001-08-17] (AVM GmbH) R1 awecho; C:\Windows\System32\drivers\awechomd.sys [8368 2004-03-05] (Symantec Corporation) R1 awlegacy; C:\Windows\System32\Drivers\awlegacy.sys [11165 2003-11-17] (Symantec Corporation) R1 AW_HOST; C:\Windows\System32\drivers\aw_host5.sys [16984 2003-10-23] (Symantec Corporation) S3 BTHprint; C:\Windows\System32\DRIVERS\bthprint.sys [36480 2008-04-13] (Microsoft Corporation) S3 EL90XBC; C:\Windows\System32\DRIVERS\el90xbc5.sys [66591 2001-08-17] (3Com Corporation) R3 esgiguard; C:\Programme\Enigma Software Group\SpyHunter\esgiguard.sys [13904 2011-05-06] () S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [19984 2012-06-22] () R0 fasttx2k; C:\Windows\System32\drivers\fasttx2k.sys [159744 2003-08-06] (Promise Technology, Inc.) R3 fpcibase; C:\Windows\System32\DRIVERS\fpcibase.sys [537600 2007-05-07] (AVM Berlin) R0 Gernuwa; C:\Windows\System32\Drivers\Gernuwa.sys [13898 2003-04-21] (Symantec Corporation) S3 MACNDIS5; C:\Programme\Gemeinsame Dateien\Marmiko Shared\MAcNdis5.sys [17280 2006-10-04] (Marmiko IT-Solutions GmbH) S3 MIINPazX; C:\Programme\Gemeinsame Dateien\Marmiko Shared\MInfraIS\MIINPazx.sys [17152 2006-10-09] (Deutsche Telekom AG, Marmiko IT-Solutions GmbH) S3 Monfilt; C:\Windows\System32\drivers\Monfilt.sys [1395800 2009-11-18] (Creative Technology Ltd.) S3 MTOnlPktAlyX; C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\MTOnlPktAlyx.sys [17536 2006-10-09] (Deutsche Telekom AG AG, Marmiko IT-Solutions GmbH) S3 NETFRITZ; C:\Windows\System32\DRIVERS\NETFRITZ.SYS [316928 2005-09-23] (AVM Berlin) S3 nm; C:\Windows\System32\DRIVERS\NMnt.sys [40320 2008-04-13] (Microsoft Corporation) R0 nvata; C:\Windows\System32\DRIVERS\nvata.sys [100736 2006-04-24] (NVIDIA Corporation) R0 nvatabus; C:\Windows\System32\DRIVERS\nvatabus.sys [91776 2005-03-14] (NVIDIA Corporation) S3 NVENETFD; C:\Windows\System32\DRIVERS\NVENETFD.sys [34176 2006-02-17] (NVIDIA Corporation) S3 nvnetbus; C:\Windows\System32\DRIVERS\nvnetbus.sys [13056 2006-02-17] (NVIDIA Corporation) R1 PQIMount; C:\Windows\System32\Drivers\PQIMount.sys [46800 2004-11-10] (PowerQuest Corporation) R1 PQNTDrv; C:\Windows\System32\Drivers\PQNTDrv.sys [3252 2001-08-10] () R0 PQV2i; C:\Windows\System32\Drivers\PQV2i.sys [138801 2004-11-10] (StorageCraft) R3 RTHDMIAzAudService; C:\Windows\System32\drivers\RtKHDMI.sys [4003008 2010-05-24] (Realtek Semiconductor Corp.) S3 SymEvent; C:\Programme\Symantec\SYMEVENT.SYS [104144 2007-02-20] (Symantec Corporation) R1 VFILT; C:\Programme\Agnitum\Outpost Firewall 1.0\Kernel\2000\FILTNT.SYS [125216 2006-03-30] (Agnitum Ltd.) S4 viasraid; C:\Windows\system32\drivers\viasraid.sys [77312 2003-10-31] (VIA Technologies inc,.ltd) S3 ADBLOCK.DLL; \??\C:\PROGRA~1\Agnitum\OUTPOS~1.0\kernel\ADBLOCK.DLL [x] S3 ARP.DLL; \??\C:\PROGRA~1\Agnitum\OUTPOS~1.0\kernel\ARP.DLL [x] S3 CONTENT.DLL; \??\C:\PROGRA~1\Agnitum\OUTPOS~1.0\kernel\CONTENT.DLL [x] S3 DNSCACHE.DLL; \??\C:\PROGRA~1\Agnitum\OUTPOS~1.0\kernel\DNSCACHE.DLL [x] S3 FoxAwdWINFLASH; \??\C:\sysprep\SuperUtility\FoxAwdWINFLASH.SYS [x] S3 FTPFILT.DLL; \??\C:\PROGRA~1\Agnitum\OUTPOS~1.0\kernel\FTPFILT.DLL [x] S3 FXDRV; \??\C:\sysprep\SuperUtility\Fxdrv.sys [x] S3 HTMLFILT.DLL; \??\C:\PROGRA~1\Agnitum\OUTPOS~1.0\kernel\HTMLFILT.DLL [x] S3 HTTPFILT.DLL; \??\C:\PROGRA~1\Agnitum\OUTPOS~1.0\kernel\HTTPFILT.DLL [x] S3 IMAPFILT.DLL; \??\C:\PROGRA~1\Agnitum\OUTPOS~1.0\kernel\IMAPFILT.DLL [x] S4 IntelIde; No ImagePath S3 MAILFILT.DLL; \??\C:\PROGRA~1\Agnitum\OUTPOS~1.0\kernel\MAILFILT.DLL [x] S3 NNTPFILT.DLL; \??\C:\PROGRA~1\Agnitum\OUTPOS~1.0\kernel\NNTPFILT.DLL [x] S3 POP3FILT.DLL; \??\C:\PROGRA~1\Agnitum\OUTPOS~1.0\kernel\POP3FILT.DLL [x] S3 PROTECT.DLL; \??\C:\PROGRA~1\Agnitum\OUTPOS~1.0\kernel\PROTECT.DLL [x] U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation) S3 SECRET.DLL; \??\C:\PROGRA~1\Agnitum\OUTPOS~1.0\kernel\SECRET.DLL [x] S3 VMnetAdapter; system32\DRIVERS\vmnetadapter.sys [x] ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2014-01-22 16:12 - 2014-01-22 16:12 - 00000000 ____D C:\FRST 2014-01-22 16:08 - 2014-01-22 16:08 - 00000000 ____D C:\Dokumente und Einstellungen\Berlin\Eigene Dateien\My Received Files 2014-01-22 14:21 - 2014-01-22 14:21 - 00000000 ____D C:\Dokumente und Einstellungen\Berlin\Lokale Einstellungen\Anwendungsdaten\FreePDF_XP 2014-01-22 14:20 - 2014-01-22 14:20 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\FreePDF 2014-01-22 14:14 - 2014-01-22 14:14 - 00000380 _____ C:\WINDOWS\Tasks\SpyHunter4.job 2014-01-22 12:54 - 2014-01-22 12:54 - 00200063 _____ C:\spyhunter.log 2014-01-22 11:56 - 2014-01-22 11:56 - 00045056 _____ () C:\WINDOWS\system32\UTSCSI.EXE 2014-01-22 11:55 - 2014-01-22 11:55 - 00027666 _____ C:\sh4_service.log 2014-01-22 11:35 - 2014-01-22 16:25 - 00000212 _____ C:\Dokumente und Einstellungen\Berlin\Desktop\Trojaner-Board - Neues Thema erstellen.url 2014-01-22 11:14 - 2014-01-22 14:20 - 00001319 _____ C:\WINDOWS\setupapi.log 2014-01-22 11:13 - 2014-01-22 11:13 - 00002003 _____ C:\Dokumente und Einstellungen\Berlin\Desktop\SpyHunter.lnk 2014-01-22 11:13 - 2014-01-22 11:13 - 00000000 ____D C:\WINDOWS\A358F2F62500420C989C25C4F22DF51E.TMP 2014-01-22 11:13 - 2014-01-22 11:13 - 00000000 ____D C:\sh4ldr 2014-01-22 11:13 - 2014-01-22 11:13 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Wise Installation Wizard 2014-01-22 11:13 - 2014-01-22 11:13 - 00000000 ____D C:\Programme\Enigma Software Group 2014-01-22 11:13 - 2014-01-22 11:13 - 00000000 ____D C:\Dokumente und Einstellungen\Berlin\Startmenü\Programme\SpyHunter 2014-01-08 16:50 - 2014-01-08 16:50 - 00000000 ____D C:\Programme\iLinc 2014-01-08 16:50 - 2014-01-08 16:50 - 00000000 ____D C:\Dokumente und Einstellungen\Berlin\Lokale Einstellungen\Anwendungsdaten\iLinc 2014-01-08 16:50 - 2014-01-08 16:50 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iLinc 11 2014-01-02 13:42 - 2014-01-02 14:03 - 00000187 ____N C:\Dokumente und Einstellungen\Berlin\Desktop\Der große DSL-Geschwindigkeitstest - DSL Speed testen - COMPUTER BILD.url 2014-01-02 13:09 - 2014-01-02 13:09 - 00000000 ____D C:\Dokumente und Einstellungen\Berlin\Anwendungsdaten\HP 2013-12-31 14:10 - 2013-12-31 14:11 - 00000193 ____N C:\Dokumente und Einstellungen\Berlin\Desktop\Online-Abschlüsse 0079_1326.url ==================== One Month Modified Files and Folders ======= 2014-01-22 16:45 - 2006-11-29 11:49 - 00000000 ____D C:\Programme 2014-01-22 16:44 - 2012-02-28 13:21 - 00000000 ____D C:\Dokumente und Einstellungen\Berlin\Anwendungsdaten\Dropbox 2014-01-22 16:25 - 2014-01-22 11:35 - 00000212 _____ C:\Dokumente und Einstellungen\Berlin\Desktop\Trojaner-Board - Neues Thema erstellen.url 2014-01-22 16:25 - 2006-11-29 11:53 - 01912952 _____ C:\WINDOWS\WindowsUpdate.log 2014-01-22 16:24 - 2006-12-05 17:22 - 00000000 ____D C:\Dokumente und Einstellungen\Berlin\Startmenü\Programme 2014-01-22 16:17 - 2007-01-10 14:01 - 00001950 _____ C:\WINDOWS\ODBC.INI 2014-01-22 16:16 - 2013-02-15 21:24 - 00001214 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1036405774-1932799072-1818552514-1005UA.job 2014-01-22 16:12 - 2014-01-22 16:12 - 00000000 ____D C:\FRST 2014-01-22 16:08 - 2014-01-22 16:08 - 00000000 ____D C:\Dokumente und Einstellungen\Berlin\Eigene Dateien\My Received Files 2014-01-22 16:08 - 2006-12-05 17:22 - 00000000 ___RD C:\Dokumente und Einstellungen\Berlin\Eigene Dateien\Eigene Musik 2014-01-22 16:05 - 2013-02-08 19:35 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job 2014-01-22 16:03 - 2007-01-18 14:24 - 00000000 _____ C:\WINDOWS\system32\BIPORT 2014-01-22 14:55 - 2012-02-28 13:22 - 00000000 ___RD C:\Dokumente und Einstellungen\Berlin\Eigene Dateien\Dropbox 2014-01-22 14:38 - 2013-08-30 16:01 - 00000109 _____ C:\WINDOWS\setscan.ini 2014-01-22 14:21 - 2014-01-22 14:21 - 00000000 ____D C:\Dokumente und Einstellungen\Berlin\Lokale Einstellungen\Anwendungsdaten\FreePDF_XP 2014-01-22 14:21 - 2007-01-12 14:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\FreePDF 2014-01-22 14:20 - 2014-01-22 14:20 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\FreePDF 2014-01-22 14:20 - 2014-01-22 11:14 - 00001319 _____ C:\WINDOWS\setupapi.log 2014-01-22 14:20 - 2007-01-12 14:23 - 00000000 ____D C:\Programme\FreePDF_XP 2014-01-22 14:20 - 2006-11-29 11:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme 2014-01-22 14:14 - 2014-01-22 14:14 - 00000380 _____ C:\WINDOWS\Tasks\SpyHunter4.job 2014-01-22 14:12 - 2012-12-14 17:13 - 00000966 _____ C:\WINDOWS\Tasks\Google Software Updater.job 2014-01-22 14:12 - 2011-09-23 16:53 - 00458752 _____ C:\WINDOWS\system32\config\ACEEvent.evt 2014-01-22 14:11 - 2007-01-12 15:35 - 00000000 ____D C:\Dokumente und Einstellungen\Berlin\Lokale Einstellungen\Anwendungsdaten\FRITZ! 2014-01-22 14:10 - 2013-08-22 14:11 - 00000294 _____ C:\WINDOWS\Tasks\RealDownloaderRealUpgradeLogonTaskS-1-5-21-1036405774-1932799072-1818552514-1005.job 2014-01-22 14:10 - 2013-08-08 12:05 - 00000272 _____ C:\WINDOWS\Tasks\RealPlayerRealUpgradeLogonTaskS-1-5-21-1036405774-1932799072-1818552514-1005.job 2014-01-22 14:10 - 2013-06-24 13:25 - 00000272 _____ C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-1036405774-1932799072-1818552514-1005.job 2014-01-22 14:10 - 2013-02-08 19:35 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job 2014-01-22 14:10 - 2006-11-29 11:43 - 00012598 _____ C:\WINDOWS\system32\wpa.dbl 2014-01-22 14:09 - 2013-05-03 15:58 - 00131072 _____ C:\WINDOWS\system32\config\OAlerts.evt 2014-01-22 14:09 - 2006-12-05 17:22 - 00000300 ___SH C:\Dokumente und Einstellungen\Berlin\ntuser.ini 2014-01-22 14:09 - 2006-11-29 12:00 - 00032618 _____ C:\WINDOWS\SchedLgU.Txt 2014-01-22 14:09 - 2006-11-29 12:00 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT 2014-01-22 14:09 - 2006-11-29 11:50 - 00000159 _____ C:\WINDOWS\wiadebug.log 2014-01-22 14:09 - 2006-11-29 11:50 - 00000050 _____ C:\WINDOWS\wiaservc.log 2014-01-22 14:08 - 2013-09-04 11:49 - 00000043 _____ C:\WINDOWS\hpfccopy.INI 2014-01-22 12:54 - 2014-01-22 12:54 - 00200063 _____ C:\spyhunter.log 2014-01-22 12:54 - 2010-03-11 15:19 - 00000000 ____D C:\Programme\RegistryDoktor 4.1 2014-01-22 12:54 - 2007-01-23 13:21 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Security Task Manager 2014-01-22 12:54 - 2007-01-12 17:04 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Marmiko Shared 2014-01-22 12:35 - 2013-09-20 14:47 - 00000000 ____D C:\Dokumente und Einstellungen\Berlin\Desktop\pdfs 2014-01-22 12:35 - 2012-07-05 08:58 - 00000183 _____ C:\Dokumente und Einstellungen\Berlin\Desktop\Vertriebsportal - barmenia24.url 2014-01-22 12:33 - 2006-12-05 17:22 - 00000000 ___HD C:\Dokumente und Einstellungen\Berlin\Netzwerkumgebung 2014-01-22 12:26 - 2010-05-05 14:26 - 00002501 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Word.lnk 2014-01-22 12:08 - 2007-01-12 13:41 - 00000000 ____D C:\Programme\STAMPIT 2014-01-22 11:56 - 2014-01-22 11:56 - 00045056 _____ () C:\WINDOWS\system32\UTSCSI.EXE 2014-01-22 11:55 - 2014-01-22 11:55 - 00027666 _____ C:\sh4_service.log 2014-01-22 11:44 - 2013-05-06 15:43 - 00000175 _____ C:\Dokumente und Einstellungen\Berlin\Desktop\XING - Das professionelle Netzwerk XING.url 2014-01-22 11:29 - 2012-07-04 15:11 - 00002088 _____ C:\Dokumente und Einstellungen\Berlin\Startmenü\Programme\Barmenia eBASIS lokal - Update.lnk 2014-01-22 11:29 - 2006-12-05 17:22 - 00001647 _____ C:\Dokumente und Einstellungen\Berlin\Startmenü\Programme\Remoteunterstützung.lnk 2014-01-22 11:29 - 2006-11-29 11:54 - 00001647 _____ C:\Dokumente und Einstellungen\Default User\Startmenü\Programme\Remoteunterstützung.lnk 2014-01-22 11:22 - 2006-11-29 11:54 - 00001611 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programmzugriff und -standards.lnk 2014-01-22 11:22 - 2006-11-29 11:54 - 00001555 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Windows Update.lnk 2014-01-22 11:16 - 2013-11-13 17:28 - 00000420 ____H C:\WINDOWS\Tasks\User_Feed_Synchronization-{591FCD77-1B28-46E7-8077-31F22F4CC9B5}.job 2014-01-22 11:13 - 2014-01-22 11:13 - 00002003 _____ C:\Dokumente und Einstellungen\Berlin\Desktop\SpyHunter.lnk 2014-01-22 11:13 - 2014-01-22 11:13 - 00000000 ____D C:\WINDOWS\A358F2F62500420C989C25C4F22DF51E.TMP 2014-01-22 11:13 - 2014-01-22 11:13 - 00000000 ____D C:\sh4ldr 2014-01-22 11:13 - 2014-01-22 11:13 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Wise Installation Wizard 2014-01-22 11:13 - 2014-01-22 11:13 - 00000000 ____D C:\Programme\Enigma Software Group 2014-01-22 11:13 - 2014-01-22 11:13 - 00000000 ____D C:\Dokumente und Einstellungen\Berlin\Startmenü\Programme\SpyHunter 2014-01-22 11:08 - 2006-12-05 17:22 - 00000000 ____D C:\Dokumente und Einstellungen\Berlin 2014-01-22 10:00 - 2013-05-07 12:56 - 00000522 _____ C:\WINDOWS\Tasks\Microsoft Outlook 2010.job 2014-01-22 04:16 - 2013-02-15 21:24 - 00001162 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1036405774-1932799072-1818552514-1005Core.job 2014-01-22 03:19 - 2007-01-12 16:37 - 00000000 ____D C:\WINDOWS\system32\NtmsData 2014-01-22 03:18 - 2007-01-16 13:24 - 00000886 _____ C:\WINDOWS\Tasks\Tagesbackup.job 2014-01-21 15:50 - 2013-09-12 13:50 - 00000000 ____D C:\Programme\aB-Agenta Office 2014-01-21 15:18 - 2010-05-05 14:26 - 00002529 ____N C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Excel.lnk 2014-01-21 14:41 - 2007-01-18 15:37 - 00504895 _____ C:\voxFcoldrv.log 2014-01-21 14:39 - 2006-12-05 17:22 - 00000000 ___RD C:\Dokumente und Einstellungen\Berlin\Eigene Dateien\Eigene Bilder 2014-01-21 14:19 - 2007-01-18 14:24 - 00000952 _____ C:\WINDOWS\IXLAART.INI 2014-01-21 12:32 - 2007-01-12 15:32 - 00000000 ____D C:\Programme\FRITZ! 2014-01-21 11:51 - 2013-11-06 14:23 - 00017408 ____N C:\Dokumente und Einstellungen\Berlin\Lokale Einstellungen\Anwendungsdaten\WebpageIcons.db 2014-01-20 05:29 - 2007-01-16 13:13 - 00000822 _____ C:\WINDOWS\Tasks\ELO.job 2014-01-19 15:11 - 2013-08-22 14:11 - 00000320 _____ C:\WINDOWS\Tasks\RealDownloaderDownloaderScheduledTaskS-1-5-21-1036405774-1932799072-1818552514-1005.job 2014-01-17 15:51 - 2013-08-08 12:05 - 00000280 _____ C:\WINDOWS\Tasks\RealPlayerRealUpgradeScheduledTaskS-1-5-21-1036405774-1932799072-1818552514-1005.job 2014-01-17 13:43 - 2013-06-24 13:25 - 00000280 _____ C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-1036405774-1932799072-1818552514-1005.job 2014-01-17 02:00 - 2006-11-29 11:52 - 00000000 ____D C:\WINDOWS\Registration 2014-01-16 16:33 - 2012-02-28 13:21 - 00001061 ____N C:\Dokumente und Einstellungen\Berlin\Desktop\Dropbox.lnk 2014-01-16 16:33 - 2012-02-28 13:21 - 00000000 ____D C:\Dokumente und Einstellungen\Berlin\Startmenü\Programme\Dropbox 2014-01-16 16:33 - 2006-12-05 17:22 - 00000000 ___RD C:\Dokumente und Einstellungen\Berlin\Startmenü\Programme\Autostart 2014-01-16 14:49 - 2006-11-29 12:00 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService 2014-01-16 14:49 - 2006-11-29 12:00 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService 2014-01-16 14:08 - 2013-08-22 14:11 - 00000302 _____ C:\WINDOWS\Tasks\RealDownloaderRealUpgradeScheduledTaskS-1-5-21-1036405774-1932799072-1818552514-1005.job 2014-01-14 13:11 - 2007-01-26 19:51 - 00026883 _____ C:\FMAIL.LOG 2014-01-09 11:18 - 2007-01-13 16:49 - 00000000 ____D C:\Dokumente und Einstellungen\Berlin\Desktop\häufig benutzte Office-Dokumente 2014-01-08 16:50 - 2014-01-08 16:50 - 00000000 ____D C:\Programme\iLinc 2014-01-08 16:50 - 2014-01-08 16:50 - 00000000 ____D C:\Dokumente und Einstellungen\Berlin\Lokale Einstellungen\Anwendungsdaten\iLinc 2014-01-08 16:50 - 2014-01-08 16:50 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iLinc 11 2014-01-02 16:53 - 2013-07-04 13:37 - 00000254 ____N C:\Dokumente und Einstellungen\Berlin\Desktop\Telekom Kundencenter - Telefonie-Einstellungen.url 2014-01-02 14:03 - 2014-01-02 13:42 - 00000187 ____N C:\Dokumente und Einstellungen\Berlin\Desktop\Der große DSL-Geschwindigkeitstest - DSL Speed testen - COMPUTER BILD.url 2014-01-02 13:09 - 2014-01-02 13:09 - 00000000 ____D C:\Dokumente und Einstellungen\Berlin\Anwendungsdaten\HP 2014-01-02 13:09 - 2007-01-10 13:41 - 00000000 ____D C:\Dokumente und Einstellungen\Berlin\Desktop\Sonstiges 2013-12-31 14:11 - 2013-12-31 14:10 - 00000193 ____N C:\Dokumente und Einstellungen\Berlin\Desktop\Online-Abschlüsse 0079_1326.url 2013-12-23 16:22 - 2007-01-12 14:11 - 00000827 ____N C:\Dokumente und Einstellungen\Berlin\Desktop\ebuero.url Files to move or delete: ==================== C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{081230F8-EA50-42A9-983C-D22ABC2EED3B}.ini Some content of TEMP: ==================== C:\Dokumente und Einstellungen\Berlin\Lokale Einstellungen\Temp\dwa85res_de.dll C:\Dokumente und Einstellungen\Berlin\Lokale Einstellungen\Temp\SHSetup.exe ==================== Bamital & volsnap Check ================= C:\Windows\explorer.exe [2006-11-29 11:42] - [2008-04-14 03:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e C:\Windows\System32\winlogon.exe [2006-11-29 11:43] - [2008-04-14 03:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a C:\Windows\System32\svchost.exe [2006-11-29 11:43] - [2008-04-14 03:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 C:\Windows\System32\services.exe [2006-11-29 11:42] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc C:\Windows\System32\User32.dll [2006-11-29 11:43] - [2008-04-14 03:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd C:\Windows\System32\userinit.exe [2006-11-29 11:43] - [2008-04-14 03:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 C:\Windows\System32\rpcss.dll [2006-11-29 11:42] - [2009-02-09 11:51] - 0401408 ____A (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected. C:\Windows\System32\Drivers\volsnap.sys [2006-11-29 11:43] - [2008-04-14 02:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d ==================== End Of Log ============================ |
22.01.2014, 16:50 | #4 | |
| Telekom Deutschland GmbHZitat:
Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 22-01-2014 01 Ran by Berlin at 2014-01-22 16:56:02 Running from C:\Dokumente und Einstellungen\Berlin\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7URGSD6B Boot Mode: Normal ========================================================== ==================== Security Center ======================== AV: Norton Internet Security Online (Disabled - Up to date) {E10A9785-9598-4754-B552-92431C1C35F8} FW: Outpost Firewall Pro (Disabled) {8A20CA2A-9E02-4A64-923B-0A38208EB7FD} FW: Norton Internet Security Online (Disabled) {7C21A4C9-F61F-4AC4-B722-A6E19C16F220} ==================== Installed Programs ====================== 32 Bit HP CIO Components Installer (Version: 2.1.4 - Hewlett-Packard) Hidden aB-Agenta Office 2000 (Version: - ) Abgeltungsteuer GEV (Version: 12.01.0000 - GEV) Hidden Active Ports (Version: - ) Adobe AIR (Version: 3.3.0.3670 - Adobe Systems Incorporated) Adobe AIR (Version: 3.3.0.3670 - Adobe Systems Incorporated) Hidden Adobe Flash Player 11 ActiveX (Version: 11.4.402.287 - Adobe Systems Incorporated) Adobe Flash Player 11 Plugin (Version: 11.9.900.117 - Adobe Systems Incorporated) Adobe Reader 8.1.4 - Deutsch (Version: 8.1.4 - Adobe Systems Incorporated) AFPL Ghostscript 8.51 (Version: - ) AFPL Ghostscript Fonts (Version: - ) Agnitum Outpost Firewall Pro (Version: 3.51.759.6511 - ) AMD Processor Driver (Version: 1.3.2.0053 - AMD) AMD USB Filter Driver (Version: 1.0.15.94 - Advanced Micro Devices, Inc.) Hidden Apple Application Support (Version: 2.3.6 - Apple Inc.) Apple Mobile Device Support (Version: 7.0.0.117 - Apple Inc.) Apple Software Update (Version: 2.1.3.127 - Apple Inc.) Ask Default Search (Version: - Ask.com) ATI Catalyst Install Manager (Version: 3.0.765.0 - ATI Technologies, Inc.) Auerswald COMpact 2104 Easy Setup (Version: - ) Auerswald COMpact 2104 Tools 3.2.2 (Version: 3.2.2 - Auerswald GmbH & Co.KG) AVM FRITZ! (Version: - ) AXA Beratungstechnologie (Version: 12.3.0 - AXA Konzern AG) BabylonObjectInstaller (Version: 2.0.0.3 - Babylon Ltd) Barmenia eBASIS lokal - Update (HKCU Version: - Barmenia Versicherungen) Barmenia Geschäftsversicherung Version 1.0.0.17; Stand 30.07.2013 (Version: 1.0.0.17 - Barmenia Allgemeine Versicherungs-AG) BEG-Rechner GEV (Version: 12.01.0000 - GEV) Hidden Beraterplatz GEV (Version: 12.01.0002 - GEV) Hidden Beratungsprotokolle (Version: 12.01.0000 - GEV) Hidden Bonjour (Version: 3.0.0.10 - Apple Inc.) Brother HL-2030 (Version: 1.00 - Brother) BufferChm (Version: 90.0.146.000 - Hewlett-Packard) Hidden CAP GEV Child (Version: 12.01.0000 - Basis) Hidden Catalyst Control Center Core Implementation (Version: 2010.0210.2206.39615 - ATI) Hidden Catalyst Control Center Graphics Full Existing (Version: 2010.0210.2206.39615 - ATI) Hidden Catalyst Control Center Graphics Full New (Version: 2010.0210.2206.39615 - ATI) Hidden Catalyst Control Center Graphics Light (Version: 2010.0210.2206.39615 - ATI) Hidden Catalyst Control Center Graphics Previews Common (Version: 2010.0210.2206.39615 - ATI) Hidden Catalyst Control Center InstallProxy (Version: 2010.0210.2206.39615 - ATI Technologies, Inc.) Hidden Catalyst Control Center Localization All (Version: 2010.0210.2206.39615 - ATI) Hidden CCC Help Chinese Standard (Version: 2010.0210.2205.39615 - ATI) Hidden CCC Help Chinese Traditional (Version: 2010.0210.2205.39615 - ATI) Hidden CCC Help Czech (Version: 2010.0210.2205.39615 - ATI) Hidden CCC Help Danish (Version: 2010.0210.2205.39615 - ATI) Hidden CCC Help Dutch (Version: 2010.0210.2205.39615 - ATI) Hidden CCC Help English (Version: 2010.0210.2205.39615 - ATI) Hidden CCC Help Finnish (Version: 2010.0210.2205.39615 - ATI) Hidden CCC Help French (Version: 2010.0210.2205.39615 - ATI) Hidden CCC Help German (Version: 2010.0210.2205.39615 - ATI) Hidden CCC Help Greek (Version: 2010.0210.2205.39615 - ATI) Hidden CCC Help Hungarian (Version: 2010.0210.2205.39615 - ATI) Hidden CCC Help Italian (Version: 2010.0210.2205.39615 - ATI) Hidden CCC Help Japanese (Version: 2010.0210.2205.39615 - ATI) Hidden CCC Help Korean (Version: 2010.0210.2205.39615 - ATI) Hidden CCC Help Norwegian (Version: 2010.0210.2205.39615 - ATI) Hidden CCC Help Polish (Version: 2010.0210.2205.39615 - ATI) Hidden CCC Help Portuguese (Version: 2010.0210.2205.39615 - ATI) Hidden CCC Help Russian (Version: 2010.0210.2205.39615 - ATI) Hidden CCC Help Spanish (Version: 2010.0210.2205.39615 - ATI) Hidden CCC Help Swedish (Version: 2010.0210.2205.39615 - ATI) Hidden CCC Help Thai (Version: 2010.0210.2205.39615 - ATI) Hidden CCC Help Turkish (Version: 2010.0210.2205.39615 - ATI) Hidden ccc-core-preinstall (Version: 2010.0210.2206.39615 - ATI) Hidden ccc-core-static (Version: 2010.0210.2206.39615 - Ihr Firmenname) Hidden ccc-utility (Version: 2010.0210.2206.39615 - ATI) Hidden CCleaner (Version: 3.23 - Piriform) Compatibility Pack für 2007 Office System (Version: 12.0.6514.5001 - Microsoft Corporation) Destination Component (Version: 090.000.091.086 - Hewlett-Packard) Hidden Deutsche Post E-Porto (Version: 2.1.0 - Deutsche Post AG) DeviceManagementQFolder (Version: 1.00.0000 - Hewlett-Packard) Hidden DivX-Setup (Version: 2.1.2.2 - DivX, Inc. ) DocProc (Version: 9.0.0.0 - Hewlett-Packard) Hidden DocProcQFolder (Version: 1.00.0000 - Hewlett-Packard) Hidden Dropbox (HKCU Version: 2.4.11 - Dropbox, Inc.) Easy Driver Pro (Version: 8.0.1 - Easy Driver Pro) ELOoffice (Version: - ) ElsterFormular (Version: 13.0.0.8086 - Landesfinanzdirektion Thüringen) eSupportQFolder (Version: 1.00.0000 - Hewlett-Packard) Hidden FIT GEV (Version: 12.01.0000 - GEV) Hidden Free PDF to Word Doc Converter v1.1 (Version: 1.1 - www.hellopdf.com) Free Video to MP3 Converter version 4.2.15 (Version: - DVDVideoSoft Limited.) FreePDF (Remove only) (Version: - ) FreeRIP v3.42 (Version: 3.42 - MGShareware) Generali Tarifierungen Gev (Version: 12.01.0000 - GEV) Hidden Generali Versicherungen Beratungssoftware (Version: - ) GEV Excelloesungen (Version: 12.01.0000 - GEV) Hidden Google Chrome (HKCU Version: 32.0.1700.76 - Google Inc.) Google Earth (Version: 4.3.7284.3916 - Google) Google Earth Plug-in (Version: 7.1.2.2041 - Google) Google Toolbar for Firefox (Version: 3.0.20070525 - Google) Google Toolbar for Internet Explorer (Version: - ) Google Toolbar for Internet Explorer (Version: 4.0.0.002 - Google Inc.) Hidden Google Update Helper (Version: 1.3.22.3 - Google Inc.) Hidden Google Updater (Version: 2.4.2432.1652 - Google Inc.) GoToMeeting 5.5.0.1133 (HKCU Version: 5.5.0.1133 - CitrixOnline) HanseMerkur-Tarife (Version: - ) HL-2240 (Version: 1.0.7.0 - Brother Industries, Ltd.) Hotfix für Windows Internet Explorer 7 (KB947864) (Version: 1 - Microsoft Corporation) Hidden Hotfix für Windows XP (KB2158563) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB2443685) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB2570791) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB2633952) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB952287) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB961118) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB970653-v3) (Version: 3 - Microsoft Corporation) Hotfix für Windows XP (KB976098-v2) (Version: 2 - Microsoft Corporation) Hotfix für Windows XP (KB979306) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB981793) (Version: 1 - Microsoft Corporation) HP Commercial Scanjet 5590 TWAIN Driver (Version: - ) HP Deskjet 460 (Version: 1.20.0000 - Hewlett-Packard) Hidden HP Deskjet 460 Series (Version: - ) HP Driver Diagnostics (Version: 1.02.0014 - Ihr Firmenname) HP Imaging Device Functions 9.0 (Version: 9.0 - HP) HP OCR Software 9.0 (Version: 9.0 - HP) HP Photosmart Essential (Version: 1.12.0.46 - HP) HP PrecisionScan Pro 3.0 (Version: 3.0.2.0000 - Hewlett-Packard) HP Proactive Services (Version: 1.6.0.37 - Ihr Firmenname) HP Scanjet 5590 9.0 (Version: 9.0 - HP) HP Solution Center 9.0 (Version: 9.0 - HP) HP Update (Version: 5.002.001.004 - Hewlett-Packard) hpg5590 (Version: 8.0.0.0 - Ihr Firmenname) Hidden hpg5590QFolder (Version: 1.00.0000 - Hewlett-Packard) Hidden HPProductAssistant (Version: 90.0.146.000 - Hewlett-Packard) Hidden HPScanjet5590Corporate11 (Version: 2.10.0000 - Ihr Firmenname) iLinc 11 Client (Version: - ) Ingressor Desktop (NK2 Management) (Version: 4.0.8 - DCS) IrfanView (remove only) (Version: 4.35 - Irfan Skiljan) iTunes (Version: 11.1.2.32 - Apple Inc.) ixla Artist (Version: - ) Java 2 Runtime Environment Standard Edition 1.3.1_15 (Version: - ) Java 2 Runtime Environment, SE v1.4.1_02 (Version: - ) Java Auto Updater (Version: 2.0.2.4 - Sun Microsystems, Inc.) Hidden Java Web Start (Version: - ) Java(TM) 6 Update 22 (Version: 6.0.220 - Oracle) Komponenten der Betriebssystemkommunikation (Version: 2.8.0.50 - Hewlett-Packard) Hidden LiveReg (Symantec Corporation) (Version: 2.4.2.2295 - Symantec Corporation) LiveUpdate 2.5 (Symantec Corporation) (Version: 2.5.56.0 - Symantec Corporation) Microsoft .NET Framework 1.1 (Version: - ) Microsoft .NET Framework 1.1 (Version: 1.1.4322 - Microsoft) Hidden Microsoft .NET Framework 1.1 German Language Pack (Version: 1.1.4322 - Microsoft) Microsoft .NET Framework 1.1 Security Update (KB2656353) (Version: - ) Microsoft .NET Framework 1.1 Security Update (KB2656370) (Version: - ) Microsoft .NET Framework 1.1 Security Update (KB979906) (Version: - ) Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - DEU (Version: 2.1.21022 - Microsoft Corporation) Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729 - Microsoft Corporation) Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - DEU (Version: 3.1.21022 - Microsoft Corporation) Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729 - Microsoft Corporation) Microsoft .NET Framework 3.5 Language Pack - DEU (Version: - Microsoft Corporation) Microsoft .NET Framework 3.5 Language Pack - deu (Version: 3.5.21022 - Microsoft Corporation) Hidden Microsoft .NET Framework 3.5 SP1 (Version: - Microsoft Corporation) Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden Microsoft Access 2000 Runtime (Version: 9.00.2910 - Microsoft Corporation) Microsoft Expression Web (Version: 12.0.6215.1000 - Microsoft Corporation) Hidden Microsoft Expression Web MUI (German) (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Expression Web Service Pack 1 (SP1) (Version: - Microsoft) Microsoft Expression Web Trial (Version: 12.0.6215.1000 - Microsoft Corporation) Microsoft Internationalized Domain Names Mitigation APIs (Version: - Microsoft Corporation) Hidden Microsoft Kernel-Mode Driver Framework Feature Pack 1.9 (Version: - Microsoft Corporation) Hidden Microsoft National Language Support Downlevel APIs (Version: - Microsoft Corporation) Hidden Microsoft Office 2003 Primary Interop Assemblies (Version: 11.0.6553.0 - Microsoft Corporation) Microsoft Office 2007 Service Pack 3 (SP3) (Version: - Microsoft) Hidden Microsoft Office Access 2003 Runtime (Version: 11.0.8173.0 - Microsoft Corporation) Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1 - Microsoft Corporation) Microsoft Office Outlook 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden Microsoft Office Outlook MUI (German) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden Microsoft Office Proof (English) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Proof (English) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden Microsoft Office Proof (French) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Proof (French) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden Microsoft Office Proof (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Proof (German) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden Microsoft Office Proof (Italian) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Proof (Italian) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden Microsoft Office Proofing (German) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (Version: - Microsoft) Hidden Microsoft Office Shared MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Shared MUI (German) 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden Microsoft Office SharePoint Designer 2007 Service Pack 3 (SP3) (Version: - Microsoft) Hidden Microsoft Office XP Professional mit FrontPage (Version: 10.0.6626.0 - Microsoft Corporation) Microsoft Outlook 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Microsoft Software Update for Web Folders (German) 12 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Software Update for Web Folders (German) 14 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (Version: 9.0.30729.5570 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual J# .NET Redistributable Package 1.1 (Version: 1.1.4322 - Microsoft) Microsoft Works 4.5 (Version: - ) MobileMe Control Panel (Version: 3.1.6.0 - Apple Inc.) Moreba (Version: 12.01.0000 - Basis) Hidden Moreba GEV (Version: 12.01.0000 - GEV) Hidden Mozilla Firefox 25.0.1 (x86 de) (Version: 25.0.1 - Mozilla) Mozilla Maintenance Service (Version: 25.0.1 - Mozilla) MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0 - Microsoft Corporation) MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0 - Microsoft Corporation) Nero 7 Essentials (Version: 7.01.7663 - Nero AG) Netscape (7.1) (Version: - ) Norton Ghost 9.0 (Version: 9.0.1 - Symantec) NVIDIA Display Control Panel (Version: 1.6 - NVIDIA Corporation) NVIDIA Drivers (Version: 1.10 - NVIDIA Corporation) NVIDIA nView Desktop Manager (Version: 6.14.10.00 - NVIDIA Corporation) OpenOffice.org 3.3 (Version: 3.3.9567 - OpenOffice.org) PanoStandAlone (Version: 90.0.146.000 - Hewlett-Packard) Hidden PDFCreator (Version: 1.2.3 - Frank Heindörfer, Philip Chinery) pdfforge Toolbar v5.6 (Version: 5.6 - Spigot, Inc.) <==== ATTENTION PowerDVD (Version: - ) PowerQuest PartitionMagic Pro 7.0 (Version: - ) Presto! PageManager 7.16 (Version: 7.16.20 - NewSoft Technology Corporation) QuickTime (Version: 7.69.80.9 - Apple Inc.) RealDownloader (Version: 1.3.2 - RealNetworks, Inc.) Hidden RealNetworks - Microsoft Visual C++ 2008 Runtime (Version: 9.0 - RealNetworks, Inc) Hidden RealNetworks - Microsoft Visual C++ 2010 Runtime (Version: 10.0 - RealNetworks, Inc) Hidden RealPlayer (Version: 16.0.2 - RealNetworks) Realtek AC'97 Audio (Version: - ) REALTEK GbE & FE Ethernet PCI-E NIC Driver (Version: 1.30.0000 - Realtek) Realtek HDMI Audio Driver for ATI (Version: 5.10.0.6121 - Realtek Semiconductor Corp.) Realtek High Definition Audio Driver (Version: 5.10.0.6151 - Realtek Semiconductor Corp.) RealUpgrade 1.1 (Version: 1.1.0 - RealNetworks, Inc.) Hidden RedMon - Redirection Port Monitor (Version: - ) RegistryDoktor 4.1 (Version: - ) ROLAND-Beratung Version 2.4.0 (Version: 2.4.0 - ROLAND Rechtsschutz AG) Safari (Version: 5.33.21.1 - Apple Inc.) Scan (Version: 9.0.0.0 - Hewlett-Packard) Hidden ScannerCopy (Version: 9.0.0.0 - Hewlett-Packard) Hidden SDC HD Software Upgrade (Version: - ) Security Task Manager 1.7 (Version: 1.7 - Neuber GmbH) Sicherheitsupdate für Microsoft Windows (KB2564958) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 7 (KB928090) (Version: 20070117.120000 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows Internet Explorer 7 (KB929969) (Version: 20061222.120000 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows Internet Explorer 7 (KB931768) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows Internet Explorer 7 (KB933566) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows Internet Explorer 7 (KB937143) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows Internet Explorer 7 (KB938127) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows Internet Explorer 7 (KB939653) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows Internet Explorer 7 (KB942615) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows Internet Explorer 7 (KB944533) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows Internet Explorer 7 (KB950759) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows Internet Explorer 7 (KB953838) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows Internet Explorer 7 (KB956390) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows Internet Explorer 7 (KB958215) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows Internet Explorer 7 (KB960714) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows Internet Explorer 7 (KB961260) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows Internet Explorer 7 (KB963027) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows Internet Explorer 7 (KB969897) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows Internet Explorer 7 (KB972260) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB972260) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB974455) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB976325) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB978207) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB2378111) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB911564) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB952069) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB954155) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB968816) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB973540) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB975558) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB978695) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player 10 (KB917734) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player 10 (KB936782) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player 6.4 (KB925398) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player 9 (KB917734) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2079403) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2115168) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2121546) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2160329) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2229593) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2259922) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2279986) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2286198) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2296011) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2296199) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2347290) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2360937) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2387149) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2393802) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2412687) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2419632) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2423089) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2436673) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2440591) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2443105) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2476490) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2476687) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2478960) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2478971) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2479628) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2479943) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2481109) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2483185) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2485376) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2485663) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2503658) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2503665) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2506212) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2506223) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2507618) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2507938) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2508272) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2508429) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2509553) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2511455) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2524375) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2535512) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2536276) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2544893) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2555917) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2562937) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2566454) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2567053) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2567680) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2570222) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2570947) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2584146) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2585542) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2592799) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2598479) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2603381) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2618451) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2619339) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2620712) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2624667) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2631813) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2633171) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2639417) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2646524) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2653956) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2655992) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2659262) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2660465) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2661637) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2676562) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2691442) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2695962) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2698365) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2705219) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2707511) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2712808) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2719985) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2723135) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2731847) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB923561) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB923689) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB923789) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB938464) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB941569) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB946648) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB950760) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB950762) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB950974) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB951066) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB951376) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB951698) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB951748) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB952004) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB952954) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB953839) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB954211) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB954459) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB954600) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB955069) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956391) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956572) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956744) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956802) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956803) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956841) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956844) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB957095) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB957097) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB958644) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB958687) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB958690) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB958869) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB959426) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB960225) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB960715) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB960803) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB960859) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB961371) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB961373) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB961501) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB968537) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB969059) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB969898) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB969947) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB970238) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB970430) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB971468) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB971486) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB971557) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB971633) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB971657) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB972270) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB973346) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB973354) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB973507) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB973525) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB973869) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB973904) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB974112) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB974318) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB974392) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB974571) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975025) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975467) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975560) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975561) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975562) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975713) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB977165) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB977816) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB977914) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978037) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978251) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978262) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978338) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978542) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978601) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978706) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB979309) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB979482) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB979559) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB979683) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB979687) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB980195) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB980218) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB980232) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB980436) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB981322) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB981852) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB981957) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB981997) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB982132) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB982214) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB982665) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB982802) (Version: 1 - Microsoft Corporation) Skins (Version: 2010.0210.2206.39615 - ATI) Hidden SolutionCenter (Version: 90.0.146.000 - Hewlett-Packard) Hidden SpyHunter (Version: 4.16.5.4290 - Enigma Software Group USA, LLC) STAMPIT (Version: 3.0.0.0 - Deutsche Post AG) STAMPIT Business (Version: 3.0.0.0 - Deutsche Post AG) Hidden Stufenmodell GEV (Version: 12.01.0000 - GEV) Hidden SUPER © Version 2010.bld.39 (Oct 24, 2010) (Version: Version 2010.bld.39 (Oct 24, 2010) - eRightSoft) Symantec pcAnywhere (Version: 11.5.1 - Symantec) TeamViewer 8 (Version: 8.0.22298 - TeamViewer) Telekom Fotoservice (Version: - ) T-Online 6.0 (Version: - ) T-Online WLAN-Access Finder (Version: - ) TransSELEKT (Version: 12.01.0003 - GEV) Hidden Uninstall 1.0.0.1 (Version: - ) Update for 2007 Microsoft Office System (KB967642) (Version: - Microsoft) Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1 - Microsoft Corporation) Update for Microsoft Office 2007 System (KB2539530) (Version: - Microsoft) Update für Microsoft Outlook Social Connector (KB2289116) (Version: - Microsoft) Update für Windows Internet Explorer 8 (KB973874) (Version: 1 - Microsoft Corporation) Update für Windows Internet Explorer 8 (KB976662) (Version: 1 - Microsoft Corporation) Update für Windows Internet Explorer 8 (KB976749) (Version: 1 - Microsoft Corporation) Update für Windows Internet Explorer 8 (KB980182) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2141007) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2345886) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2467659) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2541763) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2607712) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2616676-v2) (Version: 2 - Microsoft Corporation) Update für Windows XP (KB2641690) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2718704) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB951072-v2) (Version: 2 - Microsoft Corporation) Update für Windows XP (KB951978) (Version: 1 - Microsoft Corporation) Hidden Update für Windows XP (KB955759) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB955839) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB967715) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB968389) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB971029) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB971737) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB973687) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB973815) (Version: 1 - Microsoft Corporation) Update_DealPly (HKCU Version: - ) <==== ATTENTION Updateservice GEV (Version: 12.01.0000 - GEV) Hidden VC80CRTRedist - 8.0.50727.4053 (Version: 1.1.0 - DivX, Inc) Hidden Vera Kompas GEV (Version: 12.01.0003 - GEV) Hidden Vergleichsrechner Brutto-Nettopolice (Version: 0.9.0 - Nettowelt GmbH & Co KG) Versicherungs&Finanz Office (Version: - ) VHV-Tarifprogramm (Version: 51.0.42 - VHV Allgemeine Versicherung AG) VideoLAN VLC media player 0.8.6i (Version: 0.8.6i - VideoLAN Team) Viewpoint Media Player (Remove Only) (Version: - ) VNC Free Edition 4.1.2 (Version: 4.1.2 - RealVNC Ltd.) WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden WebReg (Version: 90.0.146.000 - Hewlett-Packard) Hidden Whale Communications' Client Components v3.7.1 (Version: - ) Windows Genuine Advantage Notifications (KB905474) (Version: 1.7.0017.0 - Microsoft Corporation) Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.5.0530.0 - Microsoft Corporation) Windows Internet Explorer 7 (Version: 20061107.210142 - Microsoft Corporation) Hidden Windows Internet Explorer 8 (Version: 20090308.140743 - Microsoft Corporation) Windows Media Format Runtime (Version: - ) Windows Media Player 10 (Version: - ) Windows Search 4.0 (Version: 04.00.6001.503 - Microsoft Corporation) Windows XP Service Pack 3 (Version: 20080414.031514 - Microsoft Corporation) Windows-Sicherungsprogramm (Version: 5.1 - Microsoft Corporation) WinRAR (Version: - ) WinZip (Version: 9.0 (6028g) - WinZip Computing, Inc. und H.C. Top Systems B.V.) XiButler (Version: 1.0.10 - Schoenberg) XING Connector 1.2 (Version: 1.2 - XING AG) XML Paper Specification Shared Components Language Pack 1.0 (Version: - Microsoft Corporation) Hidden xp-AntiSpy (nur entfernen) (Version: - ) Zattoo4 4.0.5 (Version: 4.0.5 - Zattoo Inc.) ==================== Restore Points ========================= 30-12-2013 03:44:40 Systemprüfpunkt 31-12-2013 04:33:38 Systemprüfpunkt 01-01-2014 05:23:13 Systemprüfpunkt 02-01-2014 06:13:30 Systemprüfpunkt 03-01-2014 06:56:30 Systemprüfpunkt 04-01-2014 07:46:35 Systemprüfpunkt 05-01-2014 08:35:43 Systemprüfpunkt 06-01-2014 09:25:59 Systemprüfpunkt 07-01-2014 10:16:10 Systemprüfpunkt 08-01-2014 11:05:24 Systemprüfpunkt 09-01-2014 11:59:18 Systemprüfpunkt 10-01-2014 12:45:32 Systemprüfpunkt 11-01-2014 13:34:25 Systemprüfpunkt 12-01-2014 14:24:36 Systemprüfpunkt 13-01-2014 15:14:48 Systemprüfpunkt 14-01-2014 16:00:39 Systemprüfpunkt 15-01-2014 16:55:47 Systemprüfpunkt 16-01-2014 13:16:52 Wiederherstellungsvorgang 17-01-2014 13:45:13 Systemprüfpunkt 18-01-2014 14:39:49 Systemprüfpunkt 19-01-2014 15:28:37 Systemprüfpunkt 20-01-2014 16:18:50 Systemprüfpunkt 21-01-2014 17:08:58 Systemprüfpunkt 22-01-2014 10:13:48 SpyHunter wird installiert ==================== Hosts content: ========================== 2006-11-29 11:42 - 2006-02-28 13:00 - 00000820 ____N C:\WINDOWS\system32\Drivers\etc\hosts 127.0.0.1 localhost ==================== Scheduled Tasks (whitelisted) ============= Task: C:\WINDOWS\Tasks\ELO.job => C:\WINDOWS\system32\ntbackup.exe Task: C:\WINDOWS\Tasks\Google Software Updater.job => C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1036405774-1932799072-1818552514-1005Core.job => C:\Dokumente und Einstellungen\Berlin\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1036405774-1932799072-1818552514-1005UA.job => C:\Dokumente und Einstellungen\Berlin\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\Microsoft Outlook 2010.job => ? Task: C:\WINDOWS\Tasks\RealDownloaderDownloaderScheduledTaskS-1-5-21-1036405774-1932799072-1818552514-1005.job => C:\Programme\RealNetworks\RealDownloader\recordingmanager.exe Task: C:\WINDOWS\Tasks\RealDownloaderRealUpgradeLogonTaskS-1-5-21-1036405774-1932799072-1818552514-1005.job => C:\Programme\RealNetworks\RealDownloader\realupgrade.exe Task: C:\WINDOWS\Tasks\RealDownloaderRealUpgradeScheduledTaskS-1-5-21-1036405774-1932799072-1818552514-1005.job => C:\Programme\RealNetworks\RealDownloader\realupgrade.exe Task: C:\WINDOWS\Tasks\RealPlayerRealUpgradeLogonTaskS-1-5-21-1036405774-1932799072-1818552514-1005.job => C:\Programme\Real\RealUpgrade\realupgrade.exe Task: C:\WINDOWS\Tasks\RealPlayerRealUpgradeScheduledTaskS-1-5-21-1036405774-1932799072-1818552514-1005.job => C:\Programme\Real\RealUpgrade\realupgrade.exe Task: C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-1036405774-1932799072-1818552514-1005.job => C:\Programme\Real\RealUpgrade\realupgrade.exe Task: C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-1036405774-1932799072-1818552514-1005.job => C:\Programme\Real\RealUpgrade\realupgrade.exe Task: C:\WINDOWS\Tasks\SpyHunter4.job => C:\Programme\Enigma Software Group\SpyHunter\SpyHunter4.exe Task: C:\WINDOWS\Tasks\Tagesbackup.job => C:\WINDOWS\system32\ntbackup.exe Task: C:\WINDOWS\Tasks\User_Feed_Synchronization-{591FCD77-1B28-46E7-8077-31F22F4CC9B5}.job => C:\WINDOWS\system32\msfeedssync.exe ==================== Loaded Modules (whitelisted) ============= 2012-01-11 15:43 - 2001-10-28 17:42 - 00116224 _____ () C:\WINDOWS\system32\pdfcmnnt.dll 2007-01-12 14:23 - 2005-01-06 18:33 - 00116224 _____ () C:\WINDOWS\system32\redmonnt.dll 2011-11-01 23:26 - 2011-11-01 23:26 - 00087912 _____ () C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll 2011-11-01 23:26 - 2011-11-01 23:26 - 01242472 _____ () C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\libxml2.dll 2006-11-29 11:42 - 2008-04-14 03:22 - 00014336 _____ () C:\WINDOWS\system32\msdmo.dll 2010-03-10 15:01 - 2010-02-10 18:10 - 00141824 _____ () C:\Programme\WinRAR\rarext.dll 2013-10-19 00:55 - 2013-10-19 00:55 - 25100288 ____N () C:\Dokumente und Einstellungen\Berlin\Anwendungsdaten\Dropbox\bin\libcef.dll 2011-09-23 16:49 - 2011-09-23 16:49 - 00014848 ____N () C:\WINDOWS\assembly\GAC_MSIL\AxInterop.WBOCXLib\1.0.0.0__90ba9c70f846762e\AxInterop.WBOCXLib.dll 2011-09-23 16:49 - 2011-09-23 16:49 - 00270336 ____N () C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.CrossDisplay.Graphics.Dashboard\1.0.0.0__90ba9c70f846762e\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll 2010-01-30 01:41 - 2010-01-30 01:41 - 04254560 _____ () C:\Programme\Gemeinsame Dateien\Microsoft Shared\office14\Cultures\office.odf 2010-02-28 01:55 - 2010-02-28 01:55 - 01040736 _____ () C:\Programme\Microsoft Office\Office14\ADDINS\UmOutlookAddin.dll 2010-03-22 20:30 - 2010-03-22 20:30 - 00122720 _____ () C:\Programme\Microsoft Office\Office14\OUTLCTL.DLL ==================== Alternate Data Streams (whitelisted) ========= ==================== Safe Mode (whitelisted) =================== HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\nm => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\nm.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver" ==================== Faulty Device Manager Devices ============= Name: AVM FRITZ!web PPP over ISDN Description: AVM FRITZ!web PPP over ISDN Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318} Manufacturer: AVM Service: NETFRITZ Problem: : This device is disabled. (Code 22) Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions. ==================== Event log errors: ========================= Application errors: ================== Error: (01/22/2014 11:58:11 AM) (Source: Windows Search Service) (User: ) Description: Die Aktualisierung kann nicht gestartet werden, da kein Zugriff auf die Inhaltsquellen bestand. Beheben Sie die Fehler, und starten Sie die Aktualisierung erneut. Kontext: Anwendung, SystemIndex Katalog Error: (01/22/2014 11:16:27 AM) (Source: Application Hang) (User: ) Description: Stillstehende Anwendung SpyHunter4.exe, Version 4.16.5.4290, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error: (01/22/2014 11:16:26 AM) (Source: Application Hang) (User: ) Description: Stillstehende Anwendung SpyHunter4.exe, Version 4.16.5.4290, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error: (01/20/2014 02:00:46 AM) (Source: Norton Ghost 9.0) (User: ) Description: Beschreibung: Ein Fehler ist aufgetreten während eines geplanten Backups des Laufwerks C:\. Fehler EA390712: Öffnen der Image-Datei nicht möglich. Fehler E7D1001D: 'K:/Backup auf K am 20013.v2i' kann nicht geöffnet werden. Fehler 00000003: Das System kann den angegebenen Pfad nicht finden. Details: 0xEA390712 Quelle: Norton Ghost 9.0 Error: (01/16/2014 03:17:31 PM) (Source: Application Hang) (User: ) Description: Stillstehende Anwendung Elo32.exe, Version 2.0.0.3, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error: (01/16/2014 03:12:27 PM) (Source: Application Hang) (User: ) Description: Stillstehende Anwendung Elo32.exe, Version 2.0.0.3, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error: (01/16/2014 02:51:14 PM) (Source: Windows Search Service) (User: ) Description: Die Anwendung kann nicht initialisiert werden. Kontext: Windows Anwendung Details: Der Inhaltsindex kann nicht gelesen werden. (0xc0041800) Error: (01/16/2014 02:51:14 PM) (Source: Windows Search Service) (User: ) Description: Das Gatherer-Objekt kann nicht initialisiert werden. Kontext: Windows Anwendung, SystemIndex Katalog Details: Der Inhaltsindex kann nicht gelesen werden. (0xc0041800) Error: (01/16/2014 02:51:14 PM) (Source: Windows Search Service) (User: ) Description: Plug-In in <Search.TripoliIndexer> kann nicht initialisiert werden. Kontext: Windows Anwendung, SystemIndex Katalog Details: Der Inhaltsindex kann nicht gelesen werden. (0xc0041800) Error: (01/16/2014 02:51:08 PM) (Source: Windows Search Service) (User: ) Description: Der Suchdienst hat beschädigte Datendateien im Index erkannt. Der Dienst versucht, dieses Problem durch Neuerstellung des Index automatisch zu beheben. Kontext: Windows Anwendung, SystemIndex Katalog Details: 0xc0041801 (0xc0041801) System errors: ============= Error: (01/22/2014 02:10:14 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "T-Online WLAN Adapter Steuerungsdienst" wurde aufgrund folgenden Fehlers nicht gestartet: %%2 Error: (01/22/2014 02:10:14 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "pcAnywhere Host-Modul" wurde aufgrund folgenden Fehlers nicht gestartet: %%2 Error: (01/22/2014 02:10:14 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Automatisches LiveUpdate - Scheduler" wurde aufgrund folgenden Fehlers nicht gestartet: %%3 Error: (01/22/2014 02:10:14 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Treiber für parallelen Anschluss" wurde aufgrund folgenden Fehlers nicht gestartet: %%1058 Error: (01/22/2014 11:56:21 AM) (Source: Service Control Manager) (User: ) Description: Der Dienst "CLCV0" wurde aufgrund folgenden Fehlers nicht gestartet: %%2 Error: (01/22/2014 11:56:21 AM) (Source: Service Control Manager) (User: ) Description: Der Dienst "T-Online WLAN Adapter Steuerungsdienst" wurde aufgrund folgenden Fehlers nicht gestartet: %%2 Error: (01/22/2014 11:56:21 AM) (Source: Service Control Manager) (User: ) Description: Der Dienst "pcAnywhere Host-Modul" wurde aufgrund folgenden Fehlers nicht gestartet: %%2 Error: (01/22/2014 11:56:21 AM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Automatisches LiveUpdate - Scheduler" wurde aufgrund folgenden Fehlers nicht gestartet: %%3 Error: (01/22/2014 11:56:21 AM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Treiber für parallelen Anschluss" wurde aufgrund folgenden Fehlers nicht gestartet: %%1058 Error: (01/16/2014 02:45:59 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Windows Search" wurde mit folgendem dienstspezifischem Fehler beendet: 2147749155 (0x80040D23). Microsoft Office Sessions: ========================= ==================== Memory info =========================== Percentage of memory in use: 36% Total physical RAM: 3327.1 MB Available physical RAM: 2116.16 MB Total Pagefile: 4604.62 MB Available Pagefile: 3364.55 MB Total Virtual: 2047.88 MB Available Virtual: 1929.39 MB ==================== Drives ================================ Drive c: (Aquado3) (Fixed) (Total:232.82 GB) (Free:164.84 GB) NTFS ==>[Drive with boot components (Windows XP)] Drive d: (Aquado3) (Fixed) (Total:232.93 GB) (Free:104.25 GB) NTFS Drive m: (Aquado3) (Fixed) (Total:244.14 GB) (Free:142.06 GB) NTFS Drive w: () (Network) (Total:37.27 GB) (Free:3.78 GB) NTFS ==>[Drive with boot components (Windows XP)] Drive y: (Volume) (Network) (Total:37.27 GB) (Free:15.1 GB) NTFS ==>[Drive with boot components (Windows XP)] ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: 0EC4625A) Partition 1: (Active) - (Size=233 GB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=233 GB) - (Type=07 NTFS) ======================================================== Disk: 1 (Size: 932 GB) (Disk ID: 00012277) Partition 1: (Not Active) - (Size=244 GB) - (Type=07 NTFS) ==================== End Of Log ============================ |
23.01.2014, 10:46 | #5 |
/// the machine /// TB-Ausbilder | Telekom Deutschland GmbH Bei Dir läuft Spyhunter Security Suite. Mit Absicht?
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
23.01.2014, 12:01 | #6 |
| Telekom Deutschland GmbH Ja, ist Absicht! |
24.01.2014, 07:52 | #7 | |
/// the machine /// TB-Ausbilder | Telekom Deutschland GmbHZitat:
Downloade Dir bitte Malwarebytes Anti-Malware
Downloade Dir bitte AdwCleaner auf deinen Desktop.
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
und ein frisches FRST log bitte.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
24.01.2014, 14:44 | #8 | |
| Telekom Deutschland GmbHZitat:
Code:
ATTFilter # AdwCleaner v3.017 - Bericht erstellt am 24/01/2014 um 14:22:53 # Aktualisiert 12/01/2014 von Xplode # Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits) # Benutzername : Berlin - AQUADO3 # Gestartet von : C:\Dokumente und Einstellungen\Berlin\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7URGSD6B\adwcleaner[1].exe # Option : Löschen ***** [ Dienste ] ***** Dienst Gelöscht : Application Updater ***** [ Dateien / Ordner ] ***** Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DriverCure Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FreeRIP Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ParetoLogic Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\FreeRIP3 Ordner Gelöscht : C:\Programme\Application Updater Ordner Gelöscht : C:\Programme\AskSearch Ordner Gelöscht : C:\Programme\FreeRIP3 Ordner Gelöscht : C:\Programme\pdfforge Toolbar Ordner Gelöscht : C:\Programme\Viewpoint Ordner Gelöscht : C:\Programme\Gemeinsame Dateien\DVDVideoSoft\TB Ordner Gelöscht : C:\Programme\Gemeinsame Dateien\Spigot Ordner Gelöscht : C:\Dokumente und Einstellungen\Berlin\Anwendungsdaten\Babylon Ordner Gelöscht : C:\Dokumente und Einstellungen\Berlin\Anwendungsdaten\BabylonToolbar Ordner Gelöscht : C:\Dokumente und Einstellungen\Berlin\Anwendungsdaten\DriverCure Ordner Gelöscht : C:\Dokumente und Einstellungen\Berlin\Anwendungsdaten\pdfforge Ordner Gelöscht : C:\Dokumente und Einstellungen\Berlin\Anwendungsdaten\Search Settings Ordner Gelöscht : C:\Dokumente und Einstellungen\Berlin\Anwendungsdaten\Mozilla\Firefox\Profiles\fxaq94vs.default\Extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF} Datei Gelöscht : C:\Dokumente und Einstellungen\Berlin\Anwendungsdaten\Mozilla\Firefox\Profiles\fxaq94vs.default\Extensions\pdfforge@mybrowserbar.com Datei Gelöscht : C:\Dokumente und Einstellungen\Berlin\Anwendungsdaten\Mozilla\Firefox\Profiles\fxaq94vs.default\Extensions\plugin@yontoo.com.xpi Datei Gelöscht : C:\Dokumente und Einstellungen\Berlin\Anwendungsdaten\Mozilla\Firefox\Profiles\fxaq94vs.default\Extensions\wtxpcom@mybrowserbar.com ***** [ Verknüpfungen ] ***** ***** [ Registrierungsdatenbank ] ***** Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Babylon.dskBnd Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylnApp.appCore Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iMesh.AudioCD Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1 Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{081230F8-EA50-42A9-983C-D22ABC2EED3B} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{33333333-3333-3333-3333-330033443379} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FD8F79A0-D2E2-4FA2-AEAF-393EAC8064F7} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{77777777-7777-7777-7777-770077447779} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4F7D1B07-6203-41F0-947B-A29CC9ECD9B0} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{9DBB28C1-1925-11D3-A498-00104B6EB52E} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{C4C4F1F4-3074-4CB6-9FB8-0A64273166F0} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{081230F8-EA50-42A9-983C-D22ABC2EED3B} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{081230F8-EA50-42A9-983C-D22ABC2EED3B} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B922D405-6D13-4A2B-AE89-08A030DA4402} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7C3B01BC-53A5-48A0-A43B-0C67731134B9} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0ABE0FED-50E7-4E42-A125-57C0A11DBCDE} Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{081230F8-EA50-42A9-983C-D22ABC2EED3B}] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{B922D405-6D13-4A2B-AE89-08A030DA4402}] Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{081230F8-EA50-42A9-983C-D22ABC2EED3B}] Wert Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List [C:\Programme\iMesh Applications\iMesh\iMesh.exe] Wert Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Programme\iMesh Applications\iMesh\iMesh.exe] Schlüssel Gelöscht : HKCU\Software\Cr_Installer Schlüssel Gelöscht : HKCU\Software\Imesh Schlüssel Gelöscht : HKCU\Software\installedbrowserextensions Schlüssel Gelöscht : HKCU\Software\MGShareware Schlüssel Gelöscht : HKCU\Software\Microsoft\Babylon Schlüssel Gelöscht : HKCU\Software\ParetoLogic Schlüssel Gelöscht : HKCU\Software\pdfforge Schlüssel Gelöscht : HKCU\Software\Search Settings Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\pdfforge Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Search Settings Schlüssel Gelöscht : HKLM\Software\Application Updater Schlüssel Gelöscht : HKLM\Software\Babylon Schlüssel Gelöscht : HKLM\Software\MetaStream Schlüssel Gelöscht : HKLM\Software\MGShareware Schlüssel Gelöscht : HKLM\Software\ParetoLogic Schlüssel Gelöscht : HKLM\Software\pdfforge Schlüssel Gelöscht : HKLM\Software\Search Settings Schlüssel Gelöscht : HKLM\Software\systweak Schlüssel Gelöscht : HKLM\Software\Tarma Installer Schlüssel Gelöscht : HKLM\Software\Viewpoint Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\DealPly Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{501451DE-5808-4599-B544-8BD0915B6B24}_is1 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{83AA2913-C123-4146-85BD-AD8F93971D39} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DealPly Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{501451DE-5808-4599-B544-8BD0915B6B24}_is1 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{83AA2913-C123-4146-85BD-AD8F93971D39} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{889DF117-14D1-44EE-9F31-C5FB5D47F68B} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\BabylonToolbar Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DealPly Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Giant Savings Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\00E944CB89111313EAF35A0553F547F9 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\53F55AF3F4049ED3FA6EA6F88E414E24 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E4BF4B11615E03C97732FD581AB607 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8CE3DDAB2D152683FBCEB4866BCD2B0F Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AF6CE16AFEA5C9A39B766468A8B35C21 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FB1E44269B58F433A8C8E671E37CFDCF Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\3192AA38321C641458DBDAF83979D193 Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Features\3192AA38321C641458DBDAF83979D193 Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\3192AA38321C641458DBDAF83979D193 ***** [ Browser ] ***** -\\ Internet Explorer v8.0.6001.18702 -\\ Mozilla Firefox v25.0.1 (de) -\\ Google Chrome v [ Datei : C:\Dokumente und Einstellungen\Berlin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences ] ************************* AdwCleaner[R0].txt - [12896 octets] - [24/01/2014 14:21:21] AdwCleaner[S0].txt - [12852 octets] - [24/01/2014 14:22:53] ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [12913 octets] ########## Logfile kann ich nicht posten, weil es mit dem Neustart sich geschlossen hatte... Die Antwort vom ADW Cleaner habe ich gepostet. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Junkware Removal Tool (JRT) by Thisisu Version: 6.1.0 (01.07.2014:1) OS: Microsoft Windows XP x86 Ran by Berlin on 24.01.2014 at 14:36:39,81 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~ Services ~~~ Registry Values Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL ~~~ Registry Keys Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4B2468513CA2D6943A1A233CD3F88CE7 Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110011441179} Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110011441179} Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011441179} Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179} ~~~ Files ~~~ Folders ~~~ FireFox Successfully deleted: [File] C:\user.js Successfully deleted: [Folder] C:\Dokumente und Einstellungen\Berlin\Anwendungsdaten\mozilla\firefox\profiles\fxaq94vs.default\extensions\crossriderapp4479@crossrider.com ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on 24.01.2014 at 14:39:25,06 End of JRT log ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ... und das kam nach dem Installieren von Junkware Removal Tool. Spyhunter hatte ich zum Schluss deinstalliert mit der Deinstallationsroutine. Bis dahin sage ich einmal Vielen Dank. Ich wusste nicht, dass Spyhunter so derart "verschrien" ist. Was mir gefiel, dass er davor warnte, wenn ein Program auf eine Datei oder dergleichen zugreifen wollte... Welches Echtzeitprogramm kannst Du empfehlen. Darf auch was kosten... Was ist ein frisches FRST log? |
25.01.2014, 12:08 | #9 | |
/// the machine /// TB-Ausbilder | Telekom Deutschland GmbHZitat:
Ich empfehle immer Emsisoft. ESET Online Scanner
Downloade Dir bitte SecurityCheck und:
und ein frisches FRST log bitte. Noch Probleme?
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
28.01.2014, 14:33 | #10 |
| Telekom Deutschland GmbH ESETSmartInstaller@High as downloader log: all ok # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6920 # api_version=3.0.2 # EOSSerial=0119a6fbcd5fcd46956c6b7b3edecb71 # engine=16823 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=false # unsafe_checked=false # antistealth_checked=true # utc_time=2014-01-28 01:16:33 # local_time=2014-01-28 02:16:33 (+0100, Westeuropäische Normalzeit) # country="Germany" # lang=1033 # osver=5.1.2600 NT Service Pack 3 # scanned=224320 # found=8 # cleaned=0 # scan_time=7822 sh=FDF652F803592E6840E076A89A19BF655686B8A8 ft=1 fh=de76e936397b25d2 vn="a variant of Win32/Adware.Yontoo.B application" ac=I fn="C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer\{ED7702F7-093C-4968-8B84-3CF5D1A3F23D}\_Setupx.dll.vir" sh=F91B8B24A3EB459F9C97B27DE03B298B845B8D66 ft=0 fh=0000000000000000 vn="Win32/Adware.Yontoo application" ac=I fn="C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\Berlin\Anwendungsdaten\Mozilla\Firefox\Profiles\fxaq94vs.default\Extensions\plugin@yontoo.com.xpi.vir" sh=0014943C92A2D11C26CDF9ADB5C83F1226CF4ACB ft=1 fh=0998fdf8d6c55bae vn="Win32/Delf.OZD trojan" ac=I fn="C:\BasisProgramme\AdAware\kisi2006.exe" sh=F8466EB55928D8FD6439D7E49AAFDD9396B10C20 ft=1 fh=3bcfcbf37f147a52 vn="Win32/Adware.1ClickDownload.W application" ac=I fn="C:\Dokumente und Einstellungen\Berlin\Anwendungsdaten\Apple Computer\MobileSync\Backup\bc5f98d3e42c172874c54817e77b290bec5f4ffa\38abcd3811450cedc5ded3b900ea4b17905fa1df" sh=5827712FF22F631596836DE443738788EB56579D ft=1 fh=5913209a1036a16c vn="probably a variant of Win32/Urlbot.NAM trojan" ac=I fn="C:\eigene Dateien\eigene Programme\spector pro\sp60setup.exe" sh=98A772AF54D1D87F31D8CEE0E470BBBDA9F663B9 ft=1 fh=6440294c3ac816c1 vn="a variant of Win32/Urlbot.NAG trojan" ac=I fn="C:\WINDOWS\system32\comuxpac.dll" sh=48B4BC406DEF5BE8BDDE28F2019F4EBA1A09A952 ft=1 fh=d4f328c1aae06f9d vn="probably a variant of Win32/Urlbot.NAN trojan" ac=I fn="C:\WINDOWS\system32\cpyucnt.dll" sh=A363ABEB0F85ACDA33E1C215C38DE0B9770FADD0 ft=1 fh=f3a7796bc8a0005c vn="a variant of Win32/Kryptik.QGS trojan" ac=I fn="C:\WINDOWS\system32\dirutnet.dll" Results of screen317's Security Check version 0.99.79 Windows XP Service Pack 3 x86 Internet Explorer 8 ``````````````Antivirus/Firewall Check:`````````````` Agnitum Outpost Firewall Pro `````````Anti-malware/Other Utilities Check:````````` xp-AntiSpy (nur entfernen) Norton Ghost 9.0 Malwarebytes Anti-Malware Version 1.75.0.1300 CCleaner Java(TM) 6 Update 22 Java 2 Runtime Environment Standard Edition 1.3.1_15 Java 2 Runtime Environment, SE v1.4.1_02 Java version out of Date! Adobe Flash Player 11.9.900.117 Adobe Reader 8 Adobe Reader out of Date! Mozilla Firefox (for.) ````````Process Check: objlist.exe by Laurent```````` `````````````````System Health check````````````````` Total Fragmentation on Drive C:: ````````````````````End of Log`````````````````````` Results of screen317's Security Check version 0.99.79 Windows XP Service Pack 3 x86 Internet Explorer 8 ``````````````Antivirus/Firewall Check:`````````````` Agnitum Outpost Firewall Pro `````````Anti-malware/Other Utilities Check:````````` xp-AntiSpy (nur entfernen) Norton Ghost 9.0 Malwarebytes Anti-Malware Version 1.75.0.1300 CCleaner Java(TM) 6 Update 22 Java 2 Runtime Environment Standard Edition 1.3.1_15 Java 2 Runtime Environment, SE v1.4.1_02 Java version out of Date! Adobe Flash Player 11.9.900.117 Adobe Reader 8 Adobe Reader out of Date! Mozilla Firefox (for.) ````````Process Check: objlist.exe by Laurent```````` `````````````````System Health check````````````````` Total Fragmentation on Drive C:: ````````````````````End of Log`````````````````````` Results of screen317's Security Check version 0.99.79 Windows XP Service Pack 3 x86 Internet Explorer 8 ``````````````Antivirus/Firewall Check:`````````````` Agnitum Outpost Firewall Pro `````````Anti-malware/Other Utilities Check:````````` xp-AntiSpy (nur entfernen) Norton Ghost 9.0 Malwarebytes Anti-Malware Version 1.75.0.1300 CCleaner Java(TM) 6 Update 22 Java 2 Runtime Environment Standard Edition 1.3.1_15 Java 2 Runtime Environment, SE v1.4.1_02 Java version out of Date! Adobe Flash Player 11.9.900.117 Adobe Reader 8 Adobe Reader out of Date! Mozilla Firefox (for.) ````````Process Check: objlist.exe by Laurent```````` `````````````````System Health check````````````````` Total Fragmentation on Drive C:: ````````````````````End of Log`````````````````````` Sorry, aber er postet hier etwas anderes, als ich kopiert habe aus dem Editor von checkup.txt |
29.01.2014, 10:07 | #11 |
/// the machine /// TB-Ausbilder | Telekom Deutschland GmbH Java und Adobe updaten. Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter C:\WINDOWS\system32\comuxpac.dll C:\WINDOWS\system32\cpyucnt.dll C:\WINDOWS\system32\dirutnet.dll Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Frisches FRST Log bitte. Noch Probleme`?
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
30.01.2014, 16:29 | #12 |
| Telekom Deutschland GmbH Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 29-01-2014 01 Ran by Berlin at 2014-01-30 16:27:34 Run:1 Running from C:\Dokumente und Einstellungen\Berlin\Desktop Boot Mode: Normal ============================================== Content of fixlist: ***************** C:\WINDOWS\system32\comuxpac.dll C:\WINDOWS\system32\cpyucnt.dll C:\WINDOWS\system32\dirutnet.dll ***************** C:\WINDOWS\system32\comuxpac.dll => Moved successfully. C:\WINDOWS\system32\cpyucnt.dll => Moved successfully. C:\WINDOWS\system32\dirutnet.dll => Moved successfully. ==== End of Fixlog ==== Und ein frisches FRST Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 29-01-2014 01 Ran by Berlin (administrator) on AQUADO3 on 30-01-2014 16:29:04 Running from C:\Dokumente und Einstellungen\Berlin\Desktop Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard Internet Explorer Version 8 Boot Mode: Normal The only official download link for FRST: Download link for 32-Bit version: Downloading Farbar Recovery Scan Tool Download link for 64-Bit Version: Downloading Farbar Recovery Scan Tool Download link from any site other than Bleeping Computer is unpermitted or outdated. See tutorial for FRST: FRST Tutorial - How to use Farbar Recovery Scan Tool - Geeks to Go Forums ==================== Processes (Whitelisted) =================== (ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe (ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe (Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe (GEAR Software) C:\WINDOWS\system32\gearsec.exe (Sun Microsystems, Inc.) C:\Programme\Java\jre6\bin\jqs.exe (Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe (Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe (Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe (Symantec Corporation) C:\Programme\Symantec\Norton Ghost\Agent\PQV2iSvc.exe () C:\Programme\RealNetworks\RealDownloader\rndlresolversvc.exe (Microsoft Corporation) C:\WINDOWS\system32\tcpsvcs.exe (Microsoft Corporation) C:\WINDOWS\system32\snmp.exe (TeamViewer GmbH) C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe () C:\WINDOWS\system32\UTSCSI.EXE (Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (TeamViewer GmbH) C:\Programme\TeamViewer\Version8\TeamViewer.exe (TeamViewer GmbH) C:\Programme\TeamViewer\Version8\tv_w32.exe (Cyberlink Corp.) C:\Programme\CyberLink\PowerDVD\PDVDServ.exe (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe (Symantec Corporation) C:\Programme\Symantec\Norton Ghost\Agent\GhostTray.exe (Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE (Advanced Micro Devices Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (RealNetworks, Inc.) C:\Programme\Real\RealPlayer\Update\realsched.exe (Hewlett-Packard Co.) C:\Programme\Hp\HP Software Update\hpwuSchd2.exe () C:\WINDOWS\system32\spool\drivers\w32x86\3\WrtMon.exe (Apple Inc.) C:\Programme\iTunes\iTunesHelper.exe (shbox.de) C:\Programme\FreePDF_XP\fpassist.exe (Macrovision Corporation) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Macrovision\FLEXnet Connect\6\ISUSPM.exe () C:\WINDOWS\system32\spool\drivers\w32x86\3\WrtProc.exe (Microsoft Corporation) C:\Programme\Windows Desktop Search\WindowsSearch.exe (Apple Inc.) C:\Programme\iPod\bin\iPodService.exe (ATI Technologies Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (Dropbox, Inc.) C:\Dokumente und Einstellungen\Berlin\Anwendungsdaten\Dropbox\bin\Dropbox.exe (AVM Berlin) C:\Programme\FRITZ!\FriFax32.exe (AVM Berlin) C:\Programme\FRITZ!\FriFon32.exe (AVM Berlin) C:\Programme\FRITZ!\IWatch.exe (DonationCoder) C:\eigene Dateien\eigene Programme\screenshot\ScreenshotCaptor.exe (Microsoft Corporation) C:\Programme\Microsoft Office\Office14\OUTLOOK.EXE (Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE (Microsoft Corporation) C:\Programme\Microsoft Office\ART\Office\MSACCESS.EXE () C:\Programme\ELOoffice\Elo32.exe (Microsoft Corporation) C:\WINDOWS\system32\taskmgr.exe (Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe (RealNetworks, Inc.) C:\Programme\RealNetworks\RealDownloader\recordingmanager.exe (Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe (Macrovision Corporation) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Macrovision\FLEXnet Connect\6\agent.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [RemoteControl] - C:\Programme\CyberLink\PowerDVD\PDVDServ.exe [32768 2004-11-02] (Cyberlink Corp.) HKLM\...\Run: [NeroFilterCheck] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe [155648 2006-01-12] (Nero AG) HKLM\...\Run: [BluetoothAuthenticationAgent] - rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent HKLM\...\Run: [Norton Ghost 9.0] - C:\Programme\Symantec\Norton Ghost\Agent\GhostTray.exe [1126400 2004-11-10] (Symantec Corporation) HKLM\...\Run: [MbWzdFPAP-EXL600] - C:\WINDOWS\system32\FPAP-EXL600\PdtGuide.exe [1030656 2008-04-16] () HKLM\...\Run: [Adobe Reader Speed Launcher] - C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe [39792 2008-10-15] (Adobe Systems Incorporated) HKLM\...\Run: [nwiz] - nwiz.exe /installquiet HKLM\...\Run: [NvMediaCenter] - C:\WINDOWS\system32\NvMcTray.dll [110184 2009-11-20] (NVIDIA Corporation) |
31.01.2014, 09:12 | #13 |
/// the machine /// TB-Ausbilder | Telekom Deutschland GmbH FRST log ist unvollständig und nicht in Codetags, und denk auch bitte an meine Frage
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
03.02.2014, 10:25 | #14 |
| Telekom Deutschland GmbH Welchen Button von "Farber Recovery Scan Tool", kurz FRST, soll ich drücken? Sca, SerchFiles oder Fix...? ... und welches Frage? Probleme gibts sonst keine erkennbaren .. |
03.02.2014, 21:58 | #15 |
/// the machine /// TB-Ausbilder | Telekom Deutschland GmbH Ob du noch Probleme hast . Drück enfach auf Scan.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |