Hi! Bin auf der Suche nach einer Problemlösung. Ich hab mir beim Download eines Programmes den Nationzoom eingefangen. Nationzoom erscheint immer beim Öffnen des Internet-Explorers und bei Chome. Mein Virenschutzprogramm ist Avast, das behauptet mein Syxtem ist clean. Malwarebytes hab ich drüberlaufen lassen und alles löschen lassen. Hab mir den aktuellsten adwcleaner runtergeladen. Bei der Suche findet er ganz viele Ordner, Dateien, etc. wenn ich dann aber auf löschen klicke, geht der Balken bis ca. 10% und dann tut sich nichts mehr. Hab das schon eine ganze Nacht laufen lassen, hat auch nichts gebracht!! Nach den Empfehlungen den Nationzoom zu löschen habe ich auch bereits gesucht und gefunden, trifft aber auf mein Problem nicht zu, da die unterschiedlichen Bezeichnungen bei mir nicht zutreffen, und ich die Dateien nicht finde um sie löschen/deinstallieren zu können.

Gem. Euren Statuten möchte ich noch drauf hinweisen, das ich nebenberuflich ein Gewerbe gemeldet habe und ein Kundenverwaltungsprogramm, sowie Buchhaltungssoftware auf meinem
Rechner installiert sind. Könnt ihr mir trotzdem helfen?

Danke schon mal im voraus für eine Antwort.

Ich hab hier bereits kreuz und quer gelesen, und entsprechenddie FRST mal durchlaufen lassen. Hier das Ergebnis


FRST Logfile:

FRST Logfile:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 26-01-2014 01
Ran by UK (administrator) on UK-VFM on 26-01-2014 12:28:55
Running from C:\Dokumente und Einstellungen\UK\Eigene Dateien\Downloads
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal


==================== Processes (Whitelisted) ===================

(RSA, The Security Division of EMC.) C:\Programme\Gemeinsame Dateien\RSA Shared\RSA Card Cache\RSACardCacheSvc.exe
(AVAST Software) C:\Programme\Alwil Software\Avast5\AvastSvc.exe
(Logitech Inc.) C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\UMVPFSrv.exe
(Microsoft Corporation) C:\WINDOWS\system32\scardsvr.exe
(SUPERAntiSpyware.com) C:\Programme\SUPERAntiSpyware\SASCore.exe
(ArcSoft Inc.) C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe
() H:\Programme\Allway Sync\Bin\SyncService.exe
(EMC Corporation) C:\Programme\EMC Captiva\Captiva Cloud Runtime\Emc.Captiva.WebCaptureService.exe
(The Firebird Project) C:\Programme\Firebird\Firebird_1_5\bin\fbguard.exe
(PFU LIMITED) C:\WINDOWS\twain_32\Fjscan32\FJTWMKSV.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
(Microsoft Corporation) G:\Microsoft SQL Server\MSSQL10.INFOAGENT\MSSQL\Binn\sqlservr.exe
(Microsoft Corporation) C:\Programme\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe
(Hewlett-Packard) C:\WINDOWS\system32\hpnra.exe
(PFU LIMITED) C:\WINDOWS\twain_32\Fjscan32\SOP\FtLnSOP.exe
(RSA, The Security Division of EMC.) C:\Programme\Gemeinsame Dateien\RSA Shared\RSA Card Conversion Utility\RSACardConversionUtility.exe
(VIA Technologies, Inc.) C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe
(FUJITSU LIMITED) C:\WINDOWS\twain_32\Fjscan32\FjtwMkup.exe
(Samsung Electronics Co., Ltd.) C:\Programme\Samsung\Kies\KiesTrayAgent.exe
(Citrix Systems, Inc.) C:\Programme\Citrix\ICA Client\redirector.exe
(PFU LIMITED) C:\WINDOWS\twain_32\Fjscan32\FTPWREVT\FTPWREVT.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(AVAST Software) C:\Programme\Alwil Software\Avast5\AvastUI.exe
(Microsoft Corporation) C:\Programme\Microsoft ActiveSync\wcescomm.exe
(Glarysoft Ltd) C:\Programme\Glary Utilities\memdefrag.exe
(Samsung) C:\Programme\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
(SUPERAntiSpyware) C:\Programme\SUPERAntiSpyware\SUPERANTISPYWARE.EXE
(Citrix Systems, Inc.) C:\Programme\Citrix\Receiver\Receiver.exe
(Microsoft Corporation) C:\Programme\Microsoft ActiveSync\rapimgr.exe
(Tobit.Software) H:\Tobit Radio.fx\Client\rfx-tray.exe
(Samsung) C:\Programme\Samsung\Kies\Kies.exe
(Nitro PDF Software) C:\Programme\Nitro\Reader 3\NitroPDFReaderDriverService3.exe
() C:\Programme\CDBurnerXP\NMSAccessU.exe
() H:\Programme\OnecomCloudDrive\Dlls\OnecomService.exe
(ashampoo GmbH & Co. KG) C:\Programme\Ashampoo\Ashampoo Snap 4\ashsnap.exe
(Comfort Software Group) H:\Programme\FreeAlarmClock\FreeAlarmClock.exe
(6 Wunderkinder GmbH) C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Apps\2.0\ZHC0M0Q4.0RY\ZC3E0PVM.0W8\wund..tion_45ec1bcecca77a53_0002.0000_764351e9af88762f\Wunderlist.exe
() H:\Tobit Radio.fx\Server\rfx-server.exe
(One.com) H:\Programme\OnecomCloudDrive\Dlls\OnecomCloudDrive.exe
(HexaD) H:\Programme\Duplicati\Duplicati.exe
(ASCOMP Software GmbH) H:\Programme\ASCOMP Software\Synchredible\synchredible.exe
(Dropbox, Inc.) C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Dropbox\bin\Dropbox.exe
(OpenOffice.org) C:\Programme\OpenOffice.org 3\program\soffice.exe
(OpenOffice.org) C:\Programme\OpenOffice.org 3\program\soffice.bin
(Microsoft Corporation) C:\Programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe
(Microsoft Corporation) C:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe
(Citrix Systems, Inc.) C:\Programme\Citrix\SelfServicePlugin\SelfServicePlugin.exe
(The Firebird Project) C:\Programme\Firebird\Firebird_1_5\bin\fbserver.exe
(Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe
(EMC Corporation) C:\Programme\EMC Captiva\Captiva Cloud Runtime\Emc.Captiva.WebToolkitHost.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Nitro PDF) C:\Programme\Nitro\Reader 3\NitroPDFReader.exe
(Citrix Systems, Inc.) C:\Programme\Citrix\SelfServicePlugin\SelfService.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(FreeDownloadManager.ORG) H:\Programme\Free Download Manager\fdm.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [HP Network Registry Agent] - C:\WINDOWS\system32\hpnra.exe [49152 2000-10-26] (Hewlett-Packard)
HKLM\...\Run: [FtLnSOP_setup] - C:\WINDOWS\Twain_32\Fjscan32\SOP\FtLnSOP.exe [233472 2012-04-05] (PFU LIMITED)
HKLM\...\Run: [RSA Card Conversion Utility] - C:\Programme\Gemeinsame Dateien\RSA Shared\RSA Card Conversion Utility\RSACardConversionUtility.exe [3499728 2010-08-27] (RSA, The Security Division of EMC.)
HKLM\...\Run: [HDAudDeck] - C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe [29753344 2008-01-14] (VIA Technologies, Inc.)
HKLM\...\Run: [FJTWAIN Setup] - C:\WINDOWS\Twain_32\fjscan32\FjtwMkup.exe [139264 2012-01-23] (FUJITSU LIMITED)
HKLM\...\Run: [KiesTrayAgent] - C:\Programme\Samsung\Kies\KiesTrayAgent.exe [311152 2013-05-23] (Samsung Electronics Co., Ltd.)
HKLM\...\Run: [ConnectionCenter] - C:\Programme\Citrix\ICA Client\concentr.exe [395656 2013-06-14] (Citrix Systems, Inc.)
HKLM\...\Run: [Redirector] - C:\Programme\Citrix\ICA Client\redirector.exe [153992 2013-06-14] (Citrix Systems, Inc.)
HKLM\...\Run: [FTPWRENV] - C:\WINDOWS\Twain_32\Fjscan32\FTPWREVT\FTPWREVT.exe [45056 2007-10-16] (PFU LIMITED)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [AvastUI.exe] - C:\Programme\Alwil Software\Avast5\AvastUI.exe [3764024 2013-12-31] (AVAST Software)
HKLM\...\Run: [KeePass 2 PreLoad] - C:\Dokumente und Einstellungen\UK\Eigene Dateien\Dropbox\meins\KeePass.exe [2065408 2013-11-03] (Dominik Reichl)
HKCU\...\Run: [ccleaner] - C:\Programme\CCleaner\CCleaner.exe [4370712 2013-12-17] (Piriform Ltd)
HKCU\...\Run: [H/PC Connection Agent] - C:\Programme\Microsoft ActiveSync\wcescomm.exe [1289000 2006-11-13] (Microsoft Corporation)
HKCU\...\Run: [Glary Memory Optimizer] - C:\Programme\Glary Utilities\memdefrag.exe [108384 2012-09-11] (Glarysoft Ltd)
HKCU\...\Run: [KiesPDLR] - C:\Programme\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [1106288 2013-05-23] (Samsung)
HKCU\...\Run: [One.com] - H:\Programme\OnecomCloudDrive\Dlls\AppLauncher.exe [23200 2012-09-04] ()
HKCU\...\Run: [SUPERAntiSpyware] - C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe [5625624 2014-01-15] (SUPERAntiSpyware)
HKCU\...\Run: [RfxSrvTray] - H:\Tobit Radio.fx\Client\rfx-tray.exe [1838872 2013-02-07] (Tobit.Software)
HKCU\...\Run: [Google Update] - C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [136176 2011-07-13] (Google Inc.)
HKCU\...\Run: [GoogleDriveSync] - C:\Programme\Google\Drive\googledrivesync.exe [20203904 2013-12-06] (Google)
HKCU\...\Run: [KiesPreload] - C:\Programme\Samsung\Kies\Kies.exe [1561968 2013-05-23] (Samsung)
HKCU\...\Run: [] - C:\Programme\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [1106288 2013-05-23] (Samsung)
HKCU\...\Run: [AshSnap] - C:\Programme\Ashampoo\Ashampoo Snap 4\ashsnap.exe [1528176 2011-04-01] (ashampoo GmbH & Co. KG)
HKCU\...\Run: [FreeAC] - H:\Programme\FreeAlarmClock\FreeAlarmClock.exe [1328976 2012-04-25] (Comfort Software Group)
HKCU\...\Run: [Wunderlist] - C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Apps\2.0\ZHC0M0Q4.0RY\ZC3E0PVM.0W8\wund..tion_45ec1bcecca77a53_0002.0000_764351e9af88762f\Wunderlist.exe [6909952 2013-10-14] (6 Wunderkinder GmbH)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Duplicati.lnk
ShortcutTarget: Duplicati.lnk -> H:\Programme\Duplicati\Duplicati.exe (HexaD)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk
ShortcutTarget: Microsoft Office.lnk -> C:\Programme\Microsoft Office\Office\OSA9.EXE (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Radio.fx.LNK
ShortcutTarget: Radio.fx.LNK -> H:\Tobit Radio.fx\Client\rfx-client.exe (Tobit.Software)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Synchredible.lnk
ShortcutTarget: Synchredible.lnk -> H:\Programme\ASCOMP Software\Synchredible\synchredible.exe (ASCOMP Software GmbH)
Startup: C:\Dokumente und Einstellungen\UK\Startmenü\Programme\Autostart\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
Startup: C:\Dokumente und Einstellungen\UK\Startmenü\Programme\Autostart\OpenOffice.org 3.4.1.lnk
ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Programme\OpenOffice.org 3\program\quickstart.exe ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
SearchScopes: HKCU - DefaultScope {0CEF197B-3E46-4806-A8DC-207A98912171} URL = hxxp://search.igeared.com/dispatcher.aspx?i=66&tp=chrome&q={searchTerms}
SearchScopes: HKCU - {0CEF197B-3E46-4806-A8DC-207A98912171} URL = hxxp://search.igeared.com/dispatcher.aspx?i=66&tp=chrome&q={searchTerms}
BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer)
BHO: Netviewer Support - {4BE8B65B-EE14-40C1-B6BB-31E494FE6EBA} - C:\Programme\Netviewer\Support\Plugin\IE plugin\NVIEPluginSupport.dll (Netviewer AG)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software)
BHO: Free Download Manager - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - H:\Programme\Free Download Manager\iefdm2.dll (FreeDownloadManager.ORG)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: No Name - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} -  No File
Toolbar: HKLM - &Netviewer Support - {E1F9EDE7-EF90-4A65-A5A4-D2FFEEA5D469} - C:\Programme\Netviewer\Support\Plugin\IE plugin\NVIEPluginSupport.dll (Netviewer AG)
Toolbar: HKLM - No Name - {837CC356-411E-4654-B2A2-ECA1F037979F} -  No File
Toolbar: HKLM - avast! Online Security - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\Windows\system32\SHELL32.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {837CC356-411E-4654-B2A2-ECA1F037979F} -  No File
DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
DPF: {A796D216-2DE1-4EA8-BABB-FE6E7C959098} hxxp://www.hp.com/cpso-support-new/SDD/hpsddObjSigned.cab
DPF: {B7C49732-4761-4A66-9945-BAF55E98E0E4} hxxp://212.204.62.140/cockpit/Webclient/JDsAx.cab
DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} hxxp://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
Filter: application/x-ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Programme\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter: application/x-ica; charset=euc-jp - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Programme\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter: application/x-ica; charset=ISO-8859-1 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Programme\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter: application/x-ica; charset=MS936 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Programme\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter: application/x-ica; charset=MS949 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Programme\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter: application/x-ica; charset=MS950 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Programme\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter: application/x-ica; charset=UTF-8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Programme\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter: application/x-ica; charset=UTF8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Programme\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter: application/x-ica;charset=euc-jp - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Programme\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter: application/x-ica;charset=ISO-8859-1 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Programme\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter: application/x-ica;charset=MS936 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Programme\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter: application/x-ica;charset=MS949 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Programme\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter: application/x-ica;charset=MS950 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Programme\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter: application/x-ica;charset=UTF-8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Programme\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter: application/x-ica;charset=UTF8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Programme\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter: ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Programme\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
ShellExecuteHooks: Windows Desktop Search Namespace Manager - {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MsnlNamespaceMgr.dll [304128 2009-05-24] (Microsoft Corporation)
ShellExecuteHooks: SABShellExecuteHook Class - {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - C:\Programme\SUPERAntiSpyware\SASSEH.DLL [113024 2011-07-19] (SuperAdBlocker.com)
Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default
FF NewTab: hxxp://www.nationzoom.com/newtab/?type=nt&ts=1388490539&from=tugs&uid=WDCXWD2500AAKS-00L9A0_WD-WCAV2040783307833
FF DefaultSearchEngine: nationzoom
FF SearchEngineOrder.1: Google
FF SelectedSearchEngine: nationzoom
FF Homepage: hxxp://www.google.de/
FF Keyword.URL: hxxp://feed.helperbar.com/?publisher=YahooAM&dpid=YahooAM&co=DE&userid=ea39d97b-38f5-646c-7d5a-cefa733e5edb&searchtype=ds&fr=linkury-tb&installDate=02/12/2013&type=hp4000&p=
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF Plugin: @Citrix.com/npican - C:\Programme\Citrix\ICA Client\npicaN.dll (Citrix Systems, Inc.)
FF Plugin: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf - H:\Programme\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation)
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @nitropdf.com/NitroPDF - C:\Programme\Nitro\Reader 3\npnitromozilla.dll (Nitro PDF)
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
FF Plugin: @real.com/nppl3260;version=12.0.1.669 - c:\programme\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprjplug;version=12.0.1.669 - c:\programme\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprpchromebrowserrecordext;version=12.0.1.669 - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprphtml5videoshim;version=12.0.1.669 - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprpjplug;version=12.0.1.669 - c:\programme\real\realplayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @videolan.org/vlc,version=2.0.8 - H:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.1 - H:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.2 - H:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin HKCU: @citrixonline.com/appdetectorplugin - C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Citrix\Plugins\104\npappdetector.dll (Citrix Online)
FF Plugin HKCU: @talk.google.com/GoogleTalkPlugin - C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\plugins\npgoogletalk.dll (Google)
FF Plugin HKCU: @talk.google.com/O1DPlugin - C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\plugins\npo1d.dll (Google)
FF Plugin HKCU: @talk.google.com/O3DPlugin - C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\plugins\npgtpo3dautoplugin.dll ()
FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\NPOFFICE.DLL (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nppl3260.dll (RealNetworks, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nprjplug.dll (RealNetworks, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nprpjplug.dll (RealNetworks, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Dokumente und Einstellungen\UK\Anwendungsdaten\mozilla\plugins\npgoogletalk.dll (Google)
FF Plugin ProgramFiles/Appdata: C:\Dokumente und Einstellungen\UK\Anwendungsdaten\mozilla\plugins\npgtpo3dautoplugin.dll ()
FF Plugin ProgramFiles/Appdata: C:\Dokumente und Einstellungen\UK\Anwendungsdaten\mozilla\plugins\npo1d.dll (Google)
FF SearchPlugin: C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\searchplugins\Web Search.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\nationzoom.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Feven 1.5 - C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\Extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com [2013-12-31]
FF Extension: gTranslator - C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\Extensions\jyboy.yy@gmail.com [2011-12-31]
FF Extension: GraphOn GO-Global - C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\Extensions\support@graphon.com [2013-04-03]
FF Extension: Translate 12 für Firefox 3.0 bis 6.x  - C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\Extensions\translate12@lingenio.de [2011-07-29]
FF Extension: Buffer for Firefox - C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\Extensions\jid1-zUyU7TGKwejAyA@jetpack.xpi [2013-11-06]
FF Extension: Bookmark Backup - C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\Extensions\{3474c305-9dad-11d8-9207-00055d74c2e4}.xpi [2012-03-14]
FF Extension: ImTranslator - C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\Extensions\{9AA46F4F-4DC7-4c06-97AF-5035170634FE}.xpi [2011-06-26]
FF Extension: gTranslate - C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\Extensions\{aff87fa2-a58e-4edd-b852-0a20203c1e17}.xpi [2011-11-09]
FF Extension: Mister Wong Toolbar - C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\Extensions\{e18845dc-387b-4fa5-b6d5-c6cfeb9ea640}.xpi [2011-09-09]
FF Extension: Skype Click to Call - C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2013-12-20]
FF Extension: Java Console - C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} [2013-12-20]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ []
FF HKLM\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF Extension: RealPlayer Browser Record Plugin - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2011-06-24]
FF HKLM\...\Firefox\Extensions: [jqs@sun.com] - C:\Programme\Java\jre6\lib\deploy\jqs\ff
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Programme\Alwil Software\Avast5\WebRep\FF
FF Extension: avast! Online Security - C:\Programme\Alwil Software\Avast5\WebRep\FF [2011-06-05]
FF StartMenuInternet: FIREFOX.EXE - firefox.exe

Chrome: 
=======
CHR HomePage: hxxp://www.google.de/
CHR DefaultSearchKeyword: nationzoom
CHR DefaultSearchProvider: nationzoom
CHR DefaultSearchURL: hxxp://www.nationzoom.com/web/?type=ds&ts=1388490539&from=tugs&uid=WDCXWD2500AAKS-00L9A0_WD-WCAV2040783307833&q={searchTerms}
CHR DefaultNewTabURL: 
CHR Extension: (Yahoo Community Smartbar) - C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl [2013-12-02]
CHR Extension: (Google Docs) - C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2013-11-30]
CHR Extension: (Google Drive) - C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2013-07-01]
CHR Extension: (YouTube) - C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2012-05-29]
CHR Extension: (YouTube) - C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml [2013-12-31]
CHR Extension: (Google-Suche) - C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2012-05-29]
CHR Extension: (Google-Suche) - C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\dmglolhoplikcoamfgjgammjbgchgjdd [2012-11-20]
CHR Extension: (avast! Online Security) - C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2013-11-25]
CHR Extension: (avast! Online Security) - C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\icmlaeflemplmjndnaapfdbbnpncnbda [2012-05-29]
CHR Extension: (Lightning Newtab) - C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo [2014-01-24]
CHR Extension: (RealPlayer HTML5Video Downloader Extension) - C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jfmjfhklogoienhpfnppmbcbjfjnkonk [2012-05-29]
CHR Extension: (Skype Click to Call) - C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl [2013-11-30]
CHR Extension: (Skype Click to Call) - C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nbhddnkmimnokfjdlogacnfjfclgcdme [2012-11-20]
CHR Extension: (Google Wallet) - C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-09-16]
CHR Extension: (Google Mail) - C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2012-05-29]
CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Programme\Alwil Software\Avast5\WebRep\Chrome\aswWebRepChrome.crx [2011-06-05]
CHR HKLM\...\Chrome\Extension: [jfmjfhklogoienhpfnppmbcbjfjnkonk] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Chrome\Ext\rphtml5video.crx [2011-06-24]
CHR HKLM\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Programme\Skype\Toolbars\Skype for Chromium\skype_chrome_extension.crx [2012-04-09]
CHR HKLM\...\Chrome\Extension: [obdlfebkcikbbhhnpmabhadfhgfjcemn] - C:\Dokumente und Einstellungen\UK\Webgears\Chrome\Gutscheinsammler\gutscheinsammler-finder-2.0-chrome.crx [2011-11-01]
CHR HKCU\...\Chrome\Extension: [apdfllckaahabafndbhieahigkjlhalf] - C:\DOKUME~1\UK\LOKALE~1\ANWEND~1\Google\Drive\apdfllckaahabafndbhieahigkjlhalf_live.crx [2013-06-25]
CHR StartMenuInternet: Google Chrome - C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe

========================== Services (Whitelisted) =================

R2 !SASCORE; C:\Programme\SUPERAntiSpyware\SASCORE.EXE [116608 2012-07-11] (SUPERAntiSpyware.com)
R2 ACDaemon; C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)
R2 avast! Antivirus; C:\Programme\Alwil Software\Avast5\AvastSvc.exe [50344 2013-12-31] (AVAST Software)
R2 BotkindSyncService; H:\Programme\Allway Sync\Bin\SyncService.exe [182784 2013-02-05] ()
R2 Emc.Captiva.WebCaptureService; C:\Programme\EMC Captiva\Captiva Cloud Runtime\Emc.Captiva.WebCaptureService.exe [39936 2012-04-04] (EMC Corporation)
R2 FirebirdGuardianDefaultInstance; C:\Programme\Firebird\Firebird_1_5\bin\fbguard.exe [65536 2004-02-23] (The Firebird Project)
R3 FirebirdServerDefaultInstance; C:\Programme\Firebird\Firebird_1_5\bin\fbserver.exe [1515599 2004-02-23] (The Firebird Project)
R2 FJTWMKSV; C:\WINDOWS\twain_32\fjscan32\FJTWMKSV.exe [36864 2011-07-20] (PFU LIMITED)
S3 getPlus(R) Helper; C:\Programme\NOS\bin\getPlus_HelperSvc.exe [33752 2008-12-01] (NOS Microsystems Ltd.)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-02-19] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-02-19] (Google Inc.)
R2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [182696 2013-10-08] (Oracle Corporation)
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-12-20] (Mozilla Foundation)
R2 MSSQL$INFOAGENT; G:\Microsoft SQL Server\MSSQL10.INFOAGENT\MSSQL\Binn\sqlservr.exe [40999448 2008-08-11] (Microsoft Corporation)
R2 MSSQL$SQLEXPRESS; C:\Programme\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [43010392 2009-03-30] (Microsoft Corporation)
S4 MSSQLFDLauncher$INFOAGENT; G:\Microsoft SQL Server\MSSQL10.INFOAGENT\MSSQL\Binn\fdlauncher.exe [31256 2008-07-10] (Microsoft Corporation)
S4 MSSQLServerADHelper100; C:\Programme\Microsoft SQL Server\100\Shared\SQLADHLP.EXE [47128 2008-08-11] (Microsoft Corporation)
R2 NitroReaderDriverReadSpool3; C:\Programme\Nitro\Reader 3\NitroPDFReaderDriverService3.exe [196624 2013-03-26] (Nitro PDF Software)
R2 NMSAccess; C:\Programme\CDBurnerXP\NMSAccessU.exe [71096 2010-03-04] ()
S3 nosGetPlusHelper; C:\Programme\NOS\bin\getPlus_Helper_3004.dll [66112 2010-09-01] (NOS Microsystems Ltd.)
R2 OnecomService; H:\Programme\OnecomCloudDrive\Dlls\OnecomService.exe [32928 2012-09-04] ()
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 Radio.fx; H:\Tobit Radio.fx\Server\rfx-server.exe [3999512 2013-06-03] ()
S2 ReportServer$INFOAGENT; G:\Microsoft SQL Server\MSRS10.INFOAGENT\Reporting Services\ReportServer\bin\ReportingServicesService.exe [1106968 2008-07-10] (Microsoft Corporation)
R2 RSACardCacheSvc; C:\Programme\Gemeinsame Dateien\RSA Shared\RSA Card Cache\RSACardCacheSvc.exe [128720 2010-08-27] (RSA, The Security Division of EMC.)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [171680 2013-09-05] (Skype Technologies)
S4 SQLAgent$INFOAGENT; G:\Microsoft SQL Server\MSSQL10.INFOAGENT\MSSQL\Binn\SQLAGENT.EXE [369688 2008-08-11] (Microsoft Corporation)
S4 SQLAgent$SQLEXPRESS; C:\Programme\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\SQLAGENT.EXE [366936 2009-03-30] (Microsoft Corporation)
R2 SQLBrowser; C:\Programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe [254808 2009-03-30] (Microsoft Corporation)
R2 SQLWriter; C:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe [98840 2008-07-10] (Microsoft Corporation)
R2 UMVPFSrv; C:\Programme\Gemeinsame Dateien\logishrd\LVMVFM\UMVPFSrv.exe [450848 2011-08-19] (Logitech Inc.)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S2 apache2go; "P:\Program Files\TC\Server\xampplite\apache\bin\Apache.exe" -k runservice [x]

==================== Drivers (Whitelisted) ====================

R1 Aavmker4; C:\Windows\System32\Drivers\Aavmker4.sys [25256 2012-10-30] (AVAST Software)
S3 ADPUSBLD; C:\Windows\System32\Drivers\Adpusbld.sys [27472 2002-05-28] (Adaptec, Inc.)
S3 ADPUSBMS; C:\Windows\System32\Drivers\Adpusbst.sys [18458 2002-05-28] (Adaptec, Inc.)
R3 Afc; C:\Windows\System32\drivers\Afc.sys [18688 2006-11-10] (Arcsoft, Inc.)
R3 ArcCD; C:\Windows\System32\Drivers\ArcCD.sys [36224 2007-11-06] (ArcSoft Inc.)
U1 ArcRec; C:\Windows\System32\Drivers\ArcRec.sys [7680 2007-04-24] (ArcSoft Inc.)
S4 ArcUdfs; C:\Windows\System32\Drivers\ArcUdfs.sys [134912 2007-04-25] (ArcSoft Inc.)
R2 Aspi32; C:\Windows\System32\Drivers\Aspi32.sys [25244 2002-05-29] (Adaptec)
R2 aswMon2; C:\Windows\System32\Drivers\aswMon2.sys [97608 2012-10-30] (AVAST Software)
R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [67824 2013-12-31] (AVAST Software)
R1 aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [54832 2013-12-31] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [49944 2013-11-30] ()
R1 aswSnx; C:\WINDOWS\system32\drivers\aswSnx.sys [775952 2013-12-31] (AVAST Software)
R1 aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [410528 2013-12-31] (AVAST Software)
R1 aswTdi; C:\WINDOWS\system32\drivers\aswTdi.sys [57672 2013-12-31] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [180248 2013-12-31] ()
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
S3 CrystalSysInfo; H:\MediaCoder\SysInfo.sys [15152 2007-09-25] ()
S3 FilterService; C:\Windows\System32\DRIVERS\lvuvcflt.sys [23832 2009-10-07] (Logitech Inc.)
R3 LVUSBSta; C:\Windows\System32\drivers\LVUSBSta.sys [41752 2007-07-19] (Logitech Inc.)
R1 magicpvt; C:\Windows\System32\drivers\magicpvt.sys [9728 2005-11-14] (Samsung Electronics, Inc.)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [5810 2004-08-11] ()
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R3 NVENETFD; C:\Windows\System32\DRIVERS\NVENETFD.sys [54016 2007-11-17] (NVIDIA Corporation)
R3 nvnetbus; C:\Windows\System32\DRIVERS\nvnetbus.sys [22016 2007-11-17] (NVIDIA Corporation)
R1 PQNTDrv; C:\Windows\System32\Drivers\PQNTDrv.sys [4228 2002-09-16] (PowerQuest Corporation)
S4 RsFx0102; C:\Windows\System32\DRIVERS\RsFx0102.sys [242712 2008-07-10] (Microsoft Corporation)
R1 SASDIFSV; C:\Programme\SUPERAntiSpyware\SASDIFSV.SYS [12880 2011-07-22] (SUPERAdBlocker.com and SUPERAntiSpyware.com)
R1 SASKUTIL; C:\Programme\SUPERAntiSpyware\SASKUTIL.SYS [67664 2011-07-12] (SUPERAdBlocker.com and SUPERAntiSpyware.com)
R2 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5504 2009-11-12] ()
S3 teamviewervpn; C:\Windows\System32\DRIVERS\teamviewervpn.sys [25088 2011-03-30] (TeamViewer GmbH)
S1 UimBus; C:\Windows\System32\DRIVERS\UimBus.sys [45240 2011-11-17] (Windows (R) 2000 DDK provider)
S1 Uim_IM; C:\Windows\System32\Drivers\Uim_IM.sys [441608 2011-11-17] (Paragon)
S1 Uim_Vim; C:\Windows\System32\Drivers\Uim_Vim.sys [277576 2011-11-17] (Paragon)
R3 VIAHdAudAddService; C:\Windows\System32\drivers\viahduaa.sys [215936 2008-01-02] (VIA Technologies, Inc.)
S3 wceusbsh; C:\Windows\System32\DRIVERS\wceusbsh.sys [28672 2006-11-06] (Microsoft Corporation)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
U2 CertPropSvc; 
S4 IntelIde; No ImagePath
U5 NwlnkIpx; C:\Windows\System32\Drivers\NwlnkIpx.sys [88320 2008-04-13] (Microsoft Corporation)
S3 RT73; system32\DRIVERS\rt73.sys [x]
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
U5 Tcpip6; C:\Windows\System32\Drivers\Tcpip6.sys [226880 2010-02-11] (Microsoft Corporation)
S3 TMPassthruMP; system32\DRIVERS\TMPassthru.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-01-26 12:28 - 2014-01-26 12:28 - 00000000 ____D C:\FRST
2014-01-26 11:55 - 2014-01-26 11:56 - 00092744 _____ C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2014-01-24 20:39 - 2014-01-24 20:39 - 00000762 _____ C:\Dokumente und Einstellungen\All Users\desktop\ Malwarebytes Anti-Malware .lnk
2014-01-24 20:39 - 2014-01-24 20:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2014-01-24 20:39 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2014-01-22 12:54 - 2014-01-22 12:54 - 00010704 _____ C:\Dokumente und Einstellungen\UK\.recently-used.xbel
2014-01-18 18:26 - 2014-01-24 20:10 - 00000000 ____D C:\Dokumente und Einstellungen\UK\Anwendungsdaten\KeePass
2014-01-18 17:58 - 2014-01-18 17:58 - 00000761 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\KeePass 2.lnk
2014-01-07 14:12 - 2014-01-07 14:12 - 00013824 _____ C:\Dokumente und Einstellungen\UK\desktop\Mappe1.xls
2014-01-06 14:35 - 2014-01-17 17:54 - 00000700 _____ C:\Dokumente und Einstellungen\UK\Startmenü\PasswortButler.lnk
2014-01-06 14:35 - 2014-01-17 17:54 - 00000700 _____ C:\Dokumente und Einstellungen\UK\desktop\PasswortButler.lnk
2014-01-06 14:35 - 2014-01-06 14:35 - 00000000 ____D C:\Programme\PasswortButler
2014-01-03 20:47 - 2014-01-10 16:27 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-12-31 12:54 - 2013-12-31 12:54 - 00000000 ____D C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\cache
2013-12-31 12:54 - 2013-12-31 12:54 - 00000000 ____D C:\Dokumente und Einstellungen\UK\.android
2013-12-31 12:53 - 2014-01-03 19:00 - 00000000 ____D C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Mobogenie
2013-12-31 12:53 - 2014-01-03 18:39 - 00003164 _____ C:\Dokumente und Einstellungen\UK\daemonprocess.txt
2013-12-31 12:53 - 2013-12-31 12:53 - 00000000 ____D C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\genienext
2013-12-31 12:53 - 2013-12-31 12:53 - 00000000 ____D C:\Dokumente und Einstellungen\UK\Eigene Dateien\Mobogenie
2013-12-31 12:52 - 2014-01-16 19:11 - 00000000 ____D C:\Programme\MyPC Backup
2013-12-31 12:51 - 2014-01-25 14:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WPM
2013-12-31 12:51 - 2013-12-31 12:51 - 00000686 _____ C:\Dokumente und Einstellungen\All Users\desktop\VideoPlayer.lnk
2013-12-31 12:50 - 2013-12-31 12:51 - 00000000 ____D C:\Programme\VideoPlayer
2013-12-31 12:50 - 2013-12-31 12:51 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoPlayer
2013-12-31 10:31 - 2013-12-31 10:31 - 00001714 _____ C:\Dokumente und Einstellungen\All Users\desktop\avast! Free Antivirus.lnk

==================== One Month Modified Files and Folders =======

2014-01-26 12:28 - 2014-01-26 12:28 - 00000000 ____D C:\FRST
2014-01-26 12:27 - 2013-01-28 01:03 - 00000000 ____D C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Free Download Manager
2014-01-26 12:19 - 2011-07-13 12:25 - 00001198 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-507921405-413027322-682003330-1003UA.job
2014-01-26 12:12 - 2012-10-17 14:26 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2014-01-26 12:11 - 2013-02-21 21:27 - 00001082 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2014-01-26 12:09 - 2013-07-25 15:07 - 01466135 _____ C:\WINDOWS\WindowsUpdate.log
2014-01-26 12:07 - 2009-04-22 13:28 - 00000161 _____ C:\WINDOWS\HPBAFD.INI
2014-01-26 12:06 - 2012-07-25 15:08 - 00000358 ____H C:\WINDOWS\Tasks\avast! Emergency Update.job
2014-01-26 11:57 - 2013-07-31 12:56 - 00000000 ____D C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Dropbox
2014-01-26 11:56 - 2014-01-26 11:55 - 00092744 _____ C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2014-01-26 11:56 - 2013-07-31 13:12 - 00000000 ___RD C:\Dokumente und Einstellungen\UK\Eigene Dateien\Dropbox
2014-01-26 11:55 - 2012-09-06 16:50 - 00000000 ____D C:\Dokumente und Einstellungen\UK\Anwendungsdaten\OnecomCloudDrive
2014-01-26 11:54 - 2004-08-04 13:00 - 00002422 _____ C:\WINDOWS\system32\wpa.dbl
2014-01-26 11:54 - 2004-08-04 13:00 - 00000688 _____ C:\WINDOWS\win.ini
2014-01-26 11:53 - 2009-02-08 12:10 - 00000000 ____D C:\Dokumente und Einstellungen\UK
2014-01-26 11:51 - 2013-09-04 13:06 - 00000157 ____N C:\WINDOWS\wiadebug.log
2014-01-26 11:51 - 2013-09-04 13:06 - 00000050 ____N C:\WINDOWS\wiaservc.log
2014-01-26 11:48 - 2013-02-21 21:27 - 00001078 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2014-01-26 11:48 - 2012-03-15 00:39 - 00000264 _____ C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-507921405-413027322-682003330-1003.job
2014-01-26 11:48 - 2010-09-16 13:51 - 00000300 _____ C:\WINDOWS\Tasks\GlaryInitialize.job
2014-01-26 11:48 - 2009-02-08 12:07 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2014-01-26 11:47 - 2012-10-01 15:47 - 00000032 _____ C:\WINDOWS\system32\driver.dat
2014-01-25 23:23 - 2013-11-19 15:37 - 00000000 ____D C:\AdwCleaner
2014-01-25 18:27 - 2011-02-08 10:21 - 00032384 ____N C:\WINDOWS\SchedLgU.Txt
2014-01-25 16:43 - 2012-09-06 16:50 - 00065536 _____ C:\WINDOWS\system32\config\OnecomSe.evt
2014-01-25 16:43 - 2010-09-27 07:53 - 03507514 ____C C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-507921405-413027322-682003330-1003-0.dat
2014-01-25 16:43 - 2010-09-27 07:53 - 00310938 ____C C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2014-01-25 16:42 - 2009-02-08 12:10 - 00000300 __SHC C:\Dokumente und Einstellungen\UK\ntuser.ini
2014-01-25 16:38 - 2009-02-08 11:47 - 00000000 ____D C:\Programme
2014-01-25 14:56 - 2009-04-27 18:00 - 00000000 ____D C:\WINDOWS\system32\LogFiles
2014-01-25 14:39 - 2013-12-31 12:51 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WPM
2014-01-25 14:39 - 2009-02-08 12:10 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2014-01-25 14:31 - 2012-10-04 19:07 - 00000000 ____D C:\Dokumente und Einstellungen\UK\Anwendungsdaten\vlc
2014-01-25 13:01 - 2013-03-27 16:35 - 00000000 ____D C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Duplicati
2014-01-25 03:50 - 2009-02-24 17:51 - 00000000 ____D C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla
2014-01-24 20:39 - 2014-01-24 20:39 - 00000762 _____ C:\Dokumente und Einstellungen\All Users\desktop\ Malwarebytes Anti-Malware .lnk
2014-01-24 20:39 - 2014-01-24 20:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2014-01-24 20:39 - 2010-09-16 12:50 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2014-01-24 20:39 - 2009-02-08 11:47 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2014-01-24 20:10 - 2014-01-18 18:26 - 00000000 ____D C:\Dokumente und Einstellungen\UK\Anwendungsdaten\KeePass
2014-01-24 18:19 - 2011-07-13 12:25 - 00001146 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-507921405-413027322-682003330-1003Core.job
2014-01-24 15:23 - 2011-01-17 17:42 - 00016328 _____ C:\WINDOWS\VFRAME32.INI
2014-01-24 13:40 - 2012-11-18 13:23 - 00000000 ____D C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Nitro PDF
2014-01-24 13:37 - 2011-01-17 17:53 - 00000611 _____ C:\WINDOWS\VPMS.INI
2014-01-23 00:58 - 2011-10-30 19:06 - 00000272 _____ C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-507921405-413027322-682003330-1003.job
2014-01-22 20:09 - 2012-05-13 15:33 - 00032154 _____ C:\voxFcoldrv.log
2014-01-22 20:09 - 2012-05-13 15:33 - 00000000 ____D C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\FRITZ!
2014-01-22 15:48 - 2011-01-17 18:09 - 00000731 _____ C:\WINDOWS\VFORTSCH.INI
2014-01-22 15:40 - 2011-01-17 17:53 - 00000971 ____C C:\WINDOWS\DOCS.INI
2014-01-22 14:25 - 2010-03-25 17:11 - 00000000 ____D C:\Dokumente und Einstellungen\UK\.gimp-2.6
2014-01-22 13:25 - 2011-12-14 19:01 - 00000000 ____D C:\Dokumente und Einstellungen\UK\Anwendungsdaten\VHV
2014-01-22 12:54 - 2014-01-22 12:54 - 00010704 _____ C:\Dokumente und Einstellungen\UK\.recently-used.xbel
2014-01-22 12:54 - 2010-03-25 17:13 - 00000000 ____D C:\Dokumente und Einstellungen\UK\Anwendungsdaten\gtk-2.0
2014-01-20 21:31 - 2009-02-09 16:52 - 00001562 _____ C:\WINDOWS\ODBC.INI
2014-01-18 19:59 - 2009-10-30 18:43 - 00000000 ____D C:\Programme\Password Safe
2014-01-18 18:02 - 2009-02-08 12:10 - 00000000 ___RD C:\Dokumente und Einstellungen\UK\Startmenü\Programme\Autostart
2014-01-18 18:01 - 2013-07-31 13:12 - 00001015 _____ C:\Dokumente und Einstellungen\UK\desktop\Dropbox.lnk
2014-01-18 18:01 - 2013-07-31 13:06 - 00000000 ____D C:\Dokumente und Einstellungen\UK\Startmenü\Programme\Dropbox
2014-01-18 17:58 - 2014-01-18 17:58 - 00000761 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\KeePass 2.lnk
2014-01-18 14:46 - 2013-08-26 14:09 - 00000595 _____ C:\Dokumente und Einstellungen\All Users\desktop\VLC media player.lnk
2014-01-17 17:54 - 2014-01-06 14:35 - 00000700 _____ C:\Dokumente und Einstellungen\UK\Startmenü\PasswortButler.lnk
2014-01-17 17:54 - 2014-01-06 14:35 - 00000700 _____ C:\Dokumente und Einstellungen\UK\desktop\PasswortButler.lnk
2014-01-16 19:11 - 2013-12-31 12:52 - 00000000 ____D C:\Programme\MyPC Backup
2014-01-16 19:11 - 2009-02-08 12:10 - 00000000 ___RD C:\Dokumente und Einstellungen\UK\Startmenü\Programme
2014-01-16 19:05 - 2011-07-09 10:51 - 00000660 _____ C:\Dokumente und Einstellungen\All Users\desktop\CCleaner.lnk
2014-01-16 19:05 - 2010-09-16 10:13 - 00000000 ____D C:\Programme\CCleaner
2014-01-16 18:13 - 2012-04-25 12:15 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2014-01-16 17:14 - 2011-07-10 12:38 - 00000000 ____D C:\OFFICE11
2014-01-16 17:11 - 2013-07-12 16:02 - 00000000 ____D C:\WINDOWS\system32\MRT
2014-01-16 17:03 - 2009-02-10 09:39 - 83425928 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2014-01-15 10:21 - 2012-10-04 00:49 - 00000000 ____D C:\Programme\SUPERAntiSpyware
2014-01-10 16:27 - 2014-01-03 20:47 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2014-01-08 12:04 - 2009-04-09 16:43 - 00000305 ____C C:\WINDOWS\odbc_merge.INI
2014-01-08 12:04 - 2009-04-09 13:33 - 00000000 ____D C:\Dokumente und Einstellungen\UK\Eigene Dateien\Taxpool-Buchhalter
2014-01-07 14:12 - 2014-01-07 14:12 - 00013824 _____ C:\Dokumente und Einstellungen\UK\desktop\Mappe1.xls
2014-01-06 14:35 - 2014-01-06 14:35 - 00000000 ____D C:\Programme\PasswortButler
2014-01-06 14:35 - 2009-02-08 12:10 - 00000000 ___RD C:\Dokumente und Einstellungen\UK\Startmenü
2014-01-04 11:27 - 2009-02-12 10:50 - 00000000 ____D C:\WINDOWS\pss
2014-01-04 11:27 - 2009-02-08 11:47 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2014-01-03 21:40 - 2010-07-15 20:10 - 00092744 ____C C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2014-01-03 21:31 - 2009-02-08 13:57 - 00000000 ___HD C:\Programme\InstallShield Installation Information
2014-01-03 21:26 - 2011-01-17 17:54 - 00000565 _____ C:\Dokumente und Einstellungen\All Users\desktop\VHV-Tarife.lnk
2014-01-03 21:26 - 2011-01-17 17:53 - 00001225 ____C C:\WINDOWS\CAF.INI
2014-01-03 19:00 - 2013-12-31 12:53 - 00000000 ____D C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Mobogenie
2014-01-03 18:39 - 2013-12-31 12:53 - 00003164 _____ C:\Dokumente und Einstellungen\UK\daemonprocess.txt
2013-12-31 12:54 - 2013-12-31 12:54 - 00000000 ____D C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\cache
2013-12-31 12:54 - 2013-12-31 12:54 - 00000000 ____D C:\Dokumente und Einstellungen\UK\.android
2013-12-31 12:53 - 2013-12-31 12:53 - 00000000 ____D C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\genienext
2013-12-31 12:53 - 2013-12-31 12:53 - 00000000 ____D C:\Dokumente und Einstellungen\UK\Eigene Dateien\Mobogenie
2013-12-31 12:51 - 2013-12-31 12:51 - 00000686 _____ C:\Dokumente und Einstellungen\All Users\desktop\VideoPlayer.lnk
2013-12-31 12:51 - 2013-12-31 12:50 - 00000000 ____D C:\Programme\VideoPlayer
2013-12-31 12:51 - 2013-12-31 12:50 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoPlayer
2013-12-31 12:49 - 2013-01-22 21:14 - 00000995 _____ C:\Dokumente und Einstellungen\UK\Startmenü\Programme\Internet Explorer.lnk
2013-12-31 12:49 - 2011-03-31 10:34 - 00000920 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
2013-12-31 10:31 - 2013-12-31 10:31 - 00001714 _____ C:\Dokumente und Einstellungen\All Users\desktop\avast! Free Antivirus.lnk
2013-12-31 10:22 - 2013-11-30 15:21 - 00180248 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys
2013-12-31 10:22 - 2013-11-30 15:21 - 00067824 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2013-12-31 10:22 - 2011-06-05 11:43 - 00775952 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2013-12-31 10:22 - 2010-09-30 20:22 - 00410528 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2013-12-31 10:22 - 2010-09-30 20:22 - 00057672 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswTdi.sys
2013-12-31 10:22 - 2010-09-30 20:22 - 00054832 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr.sys
2013-12-31 10:22 - 2010-09-30 20:21 - 00270240 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2013-12-31 10:22 - 2010-09-30 20:21 - 00043152 _____ (AVAST Software) C:\WINDOWS\avastSS.scr

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2004-08-04 13:00] - [2008-04-14 03:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2004-08-04 13:00] - [2008-04-14 03:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2004-08-04 13:00] - [2008-04-14 03:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2004-08-04 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2004-08-04 13:00] - [2008-04-14 03:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2004-08-04 13:00] - [2008-04-14 03:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\rpcss.dll
[2005-07-26 05:39] - [2009-02-09 11:51] - 0401408 ____A (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b 

 ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected.
C:\Windows\System32\Drivers\volsnap.sys
[2004-08-04 13:00] - [2008-04-14 02:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         

--- --- ---

--- --- ---

--- --- ---

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 26-01-2014 01
Ran by UK at 2014-01-26 12:30:02
Running from C:\Dokumente und Einstellungen\UK\Eigene Dateien\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: avast! Antivirus (Disabled - Up to date) {7591DB91-41F0-48A3-B128-1A293FD8233D}

==================== Installed Programs ======================

32 Bit HP CIO Components Installer (Version: 4.1.1 - Hewlett-Packard) Hidden
Adobe AIR (Version: 2.7.1.19610 - Adobe Systems Incorporated)
Adobe AIR (Version: 2.7.1.19610 - Adobe Systems Incorporated) Hidden
Adobe Flash Player 11 ActiveX (Version: 11.9.900.170 - Adobe Systems Incorporated)
Adobe Flash Player 11 Plugin (Version: 11.9.900.170 - Adobe Systems Incorporated)
Adobe Shockwave Player 11.5 (Version: 11.5 - Adobe Systems, Inc.)
AFPL Ghostscript 8.54 (Version:  - )
AFPL Ghostscript Fonts (Version:  - )
Allway Sync version 12.14.2 (Version:  - Botkind Inc)
Any Video Converter 3.2.5 (Version:  - Any-Video-Converter.com)
ArcSoft MediaImpression for Kodak (Version: 2.0.24.1127 - ArcSoft)
Ashampoo Snap 4 v.4.3.0 (Version: 4.3.0 - Ashampoo GmbH & Co. KG)
Auslogics Disk Defrag (Version: version 3.4 - Auslogics Software Pty Ltd)
avast! Free Antivirus (Version: 9.0.2011 - Avast Software)
AVM FRITZ!Box Dokumentation (Version:  - AVM Berlin)
AVM FRITZ!Box Druckeranschluss (Version:  - AVM Berlin)
AXA Beratungstechnologie (Version: 12.3.0 - AXA Konzern AG)
CADEMIA 3.0 (Version: 3.0 - CADEMIA-Consult GmbH)
Cadia Version 5.03 (Version: 5.03 - Langwald-EDV-Beratung)
CadiaFakturaFreeware (Version: 8.00.0000 - Langwald EDV-Beratung)
CadiaFakturaFreeware Version 8.14 (Version: 8.14 - Langwald-EDV-Beratung)
CameraHelperMsi (Version: 13.30.1395.0 - Logitech) Hidden
CCleaner (Version: 4.09 - Piriform)
CDBurnerXP (Version: 4.4.1.3099 - CDBurnerXP)
CineGobs Keyer 2.3.0.123 (Version:  - CineGobs)
Citrix Authentication Manager (Version: 5.0.0.60597 - Citrix Systems, Inc.) Hidden
Citrix Online Launcher (Version: 1.0.141 - Citrix)
Citrix Receiver (DV) (Version: 14.0.0.91 - Citrix Systems, Inc.) Hidden
Citrix Receiver (HDX Flash-Umleitung) (Version: 14.0.0.91 - Citrix Systems, Inc.) Hidden
Citrix Receiver (USB) (Version: 14.0.0.91 - Citrix Systems, Inc.) Hidden
Citrix Receiver (Version: 14.0.0.91 - Citrix Systems, Inc.)
Citrix Receiver Inside (Version: 3.4.0.45902 - Citrix Systems, Inc.) Hidden
Citrix Receiver Updater (Version: 4.0.0.45893 - Citrix Systems, Inc.) Hidden
Citrix Receiver(Aero) (Version: 14.0.0.91 - Citrix Systems, Inc.) Hidden
Compatibility Pack für 2007 Office System (Version: 12.0.6612.1000 - Microsoft Corporation)
CVE-2012-4969 (Version:  - )
DB_Firebird 1.5.0.4306 (Version:  - )
Deinstallationsprogramm für HP Color LaserJet 4550 (Version:  - )
DirectX for Managed Code Update (Summer 2004) (Version: 9.02.2904 - Microsoft) Hidden
DokArc 4Free (Version:  - )
Dropbox (HKCU Version: 2.4.11 - Dropbox, Inc.)
Duplicati (Version: 1.0.0.183 - HexaD)
Easy DeskShare V.3.3 (Version:  - Talk Fusion)
ELOoffice (Version:  - )
ElsterFormular (Version: 14.0.0.10899 - Landesfinanzdirektion Thüringen)
erLT (Version: 1.20.138.34 - Logitech, Inc.) Hidden
Fast Blog Finder 3 (Version:  - )
ffdshow [rev 2940] [2009-05-06] (Version: 1.0 - )
File Repair (Version:  - File Repair)
FileZilla Client 3.5.2 (HKCU Version: 3.5.2 - FileZilla Project)
FMP AQUISA 3 private Edition (Version:  - )
fmp AQUISA 3.00 - Visual Basic Modul (Version:  - )
FormatFactory 2.70 (Version: 2.70 - Free Time)
Foxit Reader (Version: 5.4.3.920 - Foxit Corporation)
Free Alarm Clock 2.7.0 (Version: 2.7 - Comfort Software Group)
Free Download Manager 3.9.2 (Version:  - FreeDownloadManager.ORG)
Free Video Converter (Version: 1.0.1.4 - Extensoft)
FreeCommander 2009.02 (Version: 2009.02 - Marek Jasinski)
FreePDF (Remove only) (Version:  - )
Fujitsu ISIS Drivers (Version:  - )
Fujitsu NetCOBOL Free Run-time (Version: 70.10.0000 - FUJITSU LIMITED)
Fujitsu NetCOBOL Free Run-time (Version: 70.10.0000 - FUJITSU LIMITED) Hidden
FUJITSU Scanner USB HotFix (Version: 1.00.0000 - PFU)
getPlus(R) for Adobe (Version: 1.5.2.35 - NOS Microsystems Ltd.)
GIMP 2.6.11 (Version: 2.6.11 - The GIMP Team)
Glary Utilities 2.53.0.1726 (Version: 2.53.0.1726 - Glarysoft Ltd)
Google Chrome (HKCU Version: 32.0.1700.76 - Google Inc.)
Google Drive (Version: 1.13.5782.599 - Google, Inc.)
Google SketchUp 8 (Version: 3.0.14358 - Google, Inc.)
Google Talk Plugin (Version: 4.9.1.16010 - Google)
Google Update Helper (Version: 1.3.22.3 - Google Inc.) Hidden
GoToMeeting 6.0.0.1259 (HKCU Version: 6.0.0.1259 - CitrixOnline)
GPL Ghostscript (Version: 9.06 - Artifex Software Inc.)
High Definition Audio - KB888111 (Version: 20040219.000000 - Microsoft Corporation)
Horland's Scan2Pdf (check your license!) (Version: 3.1.5.0 - Horland Software)
Hotfix für Microsoft Visual C++ 2010 Express - DEU (KB2635973) (Version: 1 - Microsoft Corporation)
Hotfix für Microsoft Visual Studio 2007 Tools for Applications - ENU (KB947789) (Version: 1 - Microsoft Corporation)
hp LaserJet-all-in-one (Version:  - hp)
HP Software Update (Version: 2.0.37.20031205 - Hewlett-Packard)
InfoAgent-Schnittstelle zum Tariffinder (HKCU Version: 1.0.0.46 - vfm)
Ink Components (Version:  - GRAHL software design)
Ink Components (Version: 1.1 - GRAHL software design) Hidden
ISIS Driver Bundle Installer for fi Series Scanners (Version: 1.1.11206.21002 - EMC Captiva) Hidden
J2SE Runtime Environment 5.0 Update 6 (Version: 1.5.0.60 - Sun Microsystems, Inc.)
Java 7 Update 45 (Version: 7.0.450 - Oracle)
Java Auto Updater (Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden
KeePass Password Safe 2.24 (Version: 2.24 - Dominik Reichl)
Logitech Legacy USB Camera-Treiberpaket (Version: 11.10.2016 - )
Logitech Vid HD (Version: 7.2 (7240) - Logitech Inc..)
Logitech Webcam Software (Version: 2.0 - Logitech Inc.)
Logitech Webcam Software-Treiberpaket (Version: 12.10.1110 - Logitech Inc.)
Lotus Notes on USB (Version: 8.50.1000 - IBM)
LWS Facebook (Version: 13.30.1346.0 - Logitech) Hidden
LWS Gallery (Version: 13.30.1379.0 - Logitech) Hidden
LWS Help_main (Version: 13.30.1396.0 - Logitech) Hidden
LWS Launcher (Version: 13.30.1379.0 - Logitech) Hidden
LWS Motion Detection (Version: 13.30.1395.0 - Logitech) Hidden
LWS Pictures And Video (Version: 13.30.1395.0 - Logitech) Hidden
LWS Twitter (Version: 13.30.1346.0 - Logitech) Hidden
LWS Video Mask Maker (Version: 13.30.1379.0 - Logitech) Hidden
LWS VideoEffects (Version: 13.30.1379.0 - Logitech) Hidden
LWS Webcam Software (Version: 13.30.1379.0 - Logitech) Hidden
LWS WLM Plugin (Version: 1.30.1201.0 - Logitech) Hidden
LWS YouTube Plugin (Version: 13.30.1346.0 - Logitech) Hidden
MagicRotation (Version: 1.00.02 - )
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300 - Malwarebytes Corporation)
MediaCoder 2011 (Version: 2011 - Broad Intelligence)
MFC RunTime files (Version: 1.0.0 - Extensoft) Hidden
Microsoft .NET Framework 1.1 (Version:  - )
Microsoft .NET Framework 1.1 (Version: 1.1.4322 - Microsoft) Hidden
Microsoft .NET Framework 1.1 German Language Pack (Version: 1.1.4322 - Microsoft)
Microsoft .NET Framework 1.1 Security Update (KB2656353) (Version:  - )
Microsoft .NET Framework 1.1 Security Update (KB2656370) (Version:  - )
Microsoft .NET Framework 1.1 Security Update (KB979906) (Version:  - )
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 3.5 SP1 (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30320 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30320 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30320 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30320 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Extended (Version: 4.0.30320 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended (Version: 4.0.30320 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Multi-Targeting Pack (Version: 4.0.30319 - Microsoft Corporation)
Microsoft Access 2000 SR-1 Runtime (Version: 9.00.9327 - Microsoft Corporation)
Microsoft ActiveSync (Version: 4.5.5096.0 - Microsoft Corporation)
Microsoft Application Error Reporting (Version: 12.0.6012.5000 - Microsoft Corporation) Hidden
Microsoft Help Viewer 1.1 (Version: 1.1.40219 - Microsoft Corporation)
Microsoft Help Viewer 1.1 (Version: 1.1.40219 - Microsoft Corporation) Hidden
Microsoft Help Viewer 1.1 Language Pack - DEU (Version: 1.1.40219 - Microsoft Corporation)
Microsoft Help Viewer 1.1 Language Pack - DEU (Version: 1.1.40219 - Microsoft Corporation) Hidden
Microsoft Internationalized Domain Names Mitigation APIs (Version:  - Microsoft Corporation) Hidden
Microsoft Kernel-Mode Driver Framework Feature Pack 1.7 (Version:  - Microsoft Corporation) Hidden
Microsoft National Language Support Downlevel APIs (Version:  - Microsoft Corporation) Hidden
Microsoft Office 2000 SR-1 Professional (Version: 9.00.3821 - Microsoft Corporation)
Microsoft Office 2003 Web Components (Version: 12.0.6213.1000 - Microsoft Corporation)
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Standard Edition 2003 (Version: 11.0.8173.0 - Microsoft Corporation)
Microsoft Office Word Viewer 2003 (Version: 11.0.8173.0 - Microsoft Corporation)
Microsoft Outlook-Sicherung für Persönliche Ordner (Version: 1.10.0.0 - Microsoft Corporation)
Microsoft PowerPoint Viewer (Version: 14.0.6029.1000 - Microsoft Corporation)
Microsoft Silverlight (Version: 5.1.20913.0 - Microsoft Corporation)
Microsoft SQL Server 2008 (Version:  - Microsoft Corporation) Hidden
Microsoft SQL Server 2008 BI Development Studio (Version: 10.0.1600.22 - Microsoft Corporation) Hidden
Microsoft SQL Server 2008 Browser (Version: 10.1.2531.0 - Microsoft Corporation)
Microsoft SQL Server 2008 Common Files (Version: 10.0.1600.22 - Microsoft Corporation) Hidden
Microsoft SQL Server 2008 Common Files (Version: 10.1.2531.0 - Microsoft Corporation) Hidden
Microsoft SQL Server 2008 Database Engine Services (Version: 10.0.1600.22 - Microsoft Corporation) Hidden
Microsoft SQL Server 2008 Database Engine Services (Version: 10.1.2531.0 - Microsoft Corporation) Hidden
Microsoft SQL Server 2008 Database Engine Shared (Version: 10.1.2531.0 - Microsoft Corporation) Hidden
Microsoft SQL Server 2008 Full text search (Version: 10.0.1600.22 - Microsoft Corporation) Hidden
Microsoft SQL Server 2008 Management Studio (Version: 10.0.1600.22 - Microsoft Corporation) Hidden
Microsoft SQL Server 2008 Native Client (Version: 10.1.2531.0 - Microsoft Corporation)
Microsoft SQL Server 2008 Reporting Services (Version: 10.0.1600.22 - Microsoft Corporation) Hidden
Microsoft SQL Server 2008 RsFx Driver (Version: 10.1.2531.0 - Microsoft Corporation) Hidden
Microsoft SQL Server 2008-Richtlinien (Version: 10.0.1600.22 - Microsoft Corporation)
Microsoft SQL Server Compact 3.5 SP1-Abfragetools (Deutsch) (Version: 3.5.5692.0 - Microsoft Corporation)
Microsoft SQL Server Compact 3.5 SP2 DEU (Version: 3.5.8080.0 - Microsoft Corporation)
Microsoft SQL Server VSS Writer (Version: 10.1.2531.0 - Microsoft Corporation)
Microsoft Sync Framework Runtime v1.0 (x86) de (Version: 1.0.1215.0 - Microsoft Corporation)
Microsoft Sync Services for ADO.NET v2.0 (x86) de (Version: 2.0.1215.0 - Microsoft Corporation)
Microsoft Visual C++  Compilers 2010 Standard - enu - x86 (Version: 10.0.40219 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Runtime - 10.0.40219 (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 Express - DEU (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 Express - DEU (Version: 10.0.40219 - Microsoft Corporation) Hidden
Microsoft Visual Studio 2010 Service Pack 1 (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2010 Service Pack 1 (Version: 10.0.40219 - Microsoft Corporation) Hidden
Microsoft Visual Studio 2010 Tools for Office Runtime (x86) (Version: 10.0.40303 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x86) (Version: 10.0.40308 - Microsoft Corporation) Hidden
Microsoft Visual Studio 2010 Tools for Office Runtime (x86) Language Pack - DEU (Version: 10.0.40303 - Microsoft Corporation) Hidden
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x86) Language Pack - DEU (Version: 10.0.40303 - Microsoft Corporation)
Microsoft Visual Studio Tools for Applications 2.0 - ENU (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual Studio Tools for Applications 2.0 Language Pack - DEU (Version: 9.0.30729 - Microsoft Corporation)
Microsoft WinUsb 1.0 (Version:  - Microsoft Corporation)
Mozilla Firefox 26.0 (x86 de) (Version: 26.0 - Mozilla)
Mozilla Maintenance Service (Version: 24.2.0 - Mozilla)
Mozilla Thunderbird 24.2.0 (x86 de) (Version: 24.2.0 - Mozilla)
MPEG4E VFW - H.264/MPEG-4 AVC codec (remove only) (Version:  - )
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0 - Microsoft Corporation)
MSXML 6.0 Parser (KB933579) (Version: 6.10.1200.0 - Microsoft Corporation)
MyPhoneExplorer (Version: 1.8.2 - F.J. Wechselberger)
Netviewer Support (Version: 1.0.0.45 - Netviewer AG)
Nitro Reader 3 (Version: 3.5.2.10 - Nitro)
NVIDIA Drivers (Version:  - )
NVIDIA Install Application (Version: 2.275.78.0 - NVIDIA Corporation) Hidden
NVIDIA nView 135.36 (Version: 135.36 - NVIDIA Corporation)
NVIDIA nView Desktop Manager (Version: 6.14.10.13065 - NVIDIA Corporation) Hidden
NVIDIA PhysX v8.09.04 (Version: 8.09.04 - NVIDIA Corporation)
NVIDIA Systemsteuerung 260.99 (Version: 260.99 - NVIDIA Corporation) Hidden
Nvu 1.0 (Version: 1.0 - Thorsten Fritz)
One.com Cloud Drive 0.3.3.34328 (HKCU Version: 0.3.3.34328 - one.com, Inc.)
Online Plug-in (Version: 14.0.0.91 - Citrix Systems, Inc.) Hidden
OpenOffice.org 3.4.1 (Version: 3.41.9593 - Apache Software Foundation)
PartitionMagic (Version: 8.00.000 - PowerQuest) Hidden
Password Safe (Version:  - )
PDFCreator (Version: 1.6.0 - Frank Heindörfer, Philip Chinery)
Perfect Lohn und Gehalt (HKCU Version: 1.0.0.24 - Perfect Lohn und Gehalt)
Pinnacle VideoSpin (Version: 2.0.0.669 - Pinnacle Systems)
Platform (Version: 1.25 - VIA Technologies, Inc.) Hidden
PowerQuest PartitionMagic 8.0 (Version: 8.00.000 - PowerQuest)
QFolder (Version: 1.00.0000 - Hewlett-Packard) Hidden
Radio.fx (Version:  - Tobit.Software)
RealNetworks - Microsoft Visual C++ 2008 Runtime (Version: 9.0 - RealNetworks, Inc) Hidden
RealPlayer (Version:  - RealNetworks)
RealUpgrade 1.1 (Version: 1.1.0 - RealNetworks, Inc.) Hidden
RedMon - Redirection Port Monitor (Version:  - )
RSA SecurID Software Token (Version: 4.1.0 - RSA, The Security Division of EMC)
RSA Smart Card Middleware 3.5 (Version: 3.5.3.36 - RSA, The Security Division of EMC)
Samsung Kies (Version: 2.5.2.13021_10 - Samsung Electronics Co., Ltd.)
Samsung Kies (Version: 2.5.2.13021_10 - Samsung Electronics Co., Ltd.) Hidden
Samsung Story Album Viewer (Version: 1.0.0.13052_1 - Samsung Electronics Co., Ltd.)
Samsung Story Album Viewer (Version: 1.0.0.13052_1 - Samsung Electronics Co., Ltd.) Hidden
SAMSUNG USB Driver for Mobile Phones (Version: 1.5.24.0 - SAMSUNG Electronics Co., Ltd.)
Scanner Utility for Microsoft Windows V09L21 (Version: 9.11.2.0 - FUJITSU)
Self-Service Plug-in (Version: 4.0.0.40674 - Citrix Systems, Inc.) Hidden
Service Pack 1 für SQL Server 2008 (KB 968369) (Version: 10.1.2531.0 - Microsoft Corporation)
Sicherheitsupdate für Step by Step Interactive Training (KB898458) (Version: 20050502.101010 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2834904) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2834904-v2) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB952069) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB954155) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB968816) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB973540) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player 10 (KB936782) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player 9 (KB911565) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862152) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2868038) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2868626) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876331) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2892075) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2893294) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2893984) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2898715) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2900986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2914368) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB923789) (Version:  - Microsoft Corporation)
Skype™ 6.11 (Version: 6.11.102 - Skype Technologies S.A.)
Software Operation Panel (Version:  - )
Software Operation Panel (Version: 3.5.20.0 - PFU LIMITED)
Sql Server Customer Experience Improvement Program (Version: 10.1.2531.0 - Microsoft Corporation) Hidden
SUPERAntiSpyware (Version: 5.5.1022 - SUPERAntiSpyware.com)
sv.net (Version: 13.1 - ITSG GmbH)
Synchredible (Version: 4.1.0.0 - ASCOMP Software GmbH)
Taxpool-Buchhalter Mini 5.14 (Version: 5.14 - psynetic® Software)
TeamViewer 6 (Version: 6.0.10722 - TeamViewer GmbH)
TweetDeck (Version: 0.38.1 - TweetDeck Inc)
TweetDeck (Version: 0.38.1 - TweetDeck Inc) Hidden
Uninstall AbAlarm (Version: 2013 - )
Universal Viewer (Version:  - UVViewSoft)
Unterstützungsdateien für Microsoft SQL Server 2008-Setup  (Version: 10.1.2731.0 - Microsoft Corporation)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (Version: 1 - Microsoft Corporation)
Update für Windows Internet Explorer 8 (KB2598845) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2863058) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2904266) (Version: 1 - Microsoft Corporation)
VHV RECOMAX (Version: 7.00 - VHV Allgemeine Versicherung AG)
VHV-Tarifprogramm (Version: 55.0.37 - VHV Allgemeine Versicherung AG)
VideoPlayer v2.0.6 (Version: v2.0.6 - TUGUU SL)
Virtual Magnifying Glass v3.5 (Version:  - )
VIS (Version:  - ) <==== ATTENTION
VLC media player 2.1.2 (Version: 2.1.2 - VideoLAN)
VR-NetWorld (Version:  - )
WEB.DE MailCheck für Mozilla Firefox (Version: 2.1.4.1300 - 1&1 Mail & Media GmbH)
WEB.DE Softwareaktualisierung (Version: 2.0.4.0 - 1&1 Mail & Media GmbH)
WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden
Windows Genuine Advantage Notifications (KB905474) (Version: 1.8.0031.9 - Microsoft Corporation)
Windows Internet Explorer 8 (Version: 20090308.140743 - Microsoft Corporation)
Windows Management Framework Core (Version:  - Microsoft Corporation)
Windows Media Format 11 runtime (Version:  - )
Windows Media Format 11 runtime (Version:  - Microsoft Corporation) Hidden
Windows Media Player 11 (Version:  - )
Windows Media Player 11 (Version:  - Microsoft Corporation) Hidden
Windows Movie Maker 2.0 (Version: 2.0.0000 - Microsoft Corporation) Hidden
Windows-Treiberpaket - Microsoft (USBCCID) SmartCardReader  (05/17/2005 5.2.3790.2444) (Version: 05/17/2005 5.2.3790.2444 - Microsoft)
Winmail Opener 1.4 (Version: 1.4 - Eolsoft)
WinRAR 4.00 (32-Bit) (Version: 4.00.0 - win.rar GmbH)
Wisdom-soft Set up ASR 3.1 Free (Version:  - Wisdom Software Inc.)
Word Password DEMO version 15.0 (Version: 15.0 - LastBit.com)
Word Password Recovery v1.0M (remove only) (Version:  - )
Wunderlist (HKCU Version: 2.0.6.13 - 6 Wunderkinder GmbH)
XML Paper Specification Shared Components Language Pack 1.0 (Version:  - Microsoft Corporation) Hidden

==================== Restore Points  =========================

10-01-2014 16:00:56 Software Distribution Service 3.0
11-01-2014 16:01:00 Software Distribution Service 3.0
12-01-2014 16:00:54 Software Distribution Service 3.0
13-01-2014 16:01:17 Software Distribution Service 3.0
14-01-2014 16:00:58 Software Distribution Service 3.0
15-01-2014 16:01:15 Software Distribution Service 3.0
16-01-2014 16:01:42 Software Distribution Service 3.0
17-01-2014 16:01:17 Software Distribution Service 3.0
18-01-2014 16:01:24 Software Distribution Service 3.0
19-01-2014 16:01:05 Software Distribution Service 3.0
20-01-2014 16:01:38 Software Distribution Service 3.0
21-01-2014 16:01:27 Software Distribution Service 3.0
22-01-2014 16:01:21 Software Distribution Service 3.0
23-01-2014 16:01:47 Software Distribution Service 3.0
24-01-2014 16:01:10 Software Distribution Service 3.0

==================== Hosts content: ==========================

2004-08-04 13:00 - 2012-10-04 16:14 - 00600513 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1  localhost
127.0.0.1  fr.a2dfp.net
127.0.0.1  m.fr.a2dfp.net
127.0.0.1  ad.a8.net
127.0.0.1  asy.a8ww.net
127.0.0.1  abcstats.com
127.0.0.1  a.abv.bg
127.0.0.1  adserver.abv.bg
127.0.0.1  adv.abv.bg
127.0.0.1  bimg.abv.bg
127.0.0.1  ca.abv.bg
127.0.0.1  www2.a-counter.kiev.ua
127.0.0.1  track.acclaimnetwork.com
127.0.0.1  accuserveadsystem.com
127.0.0.1  www.accuserveadsystem.com
127.0.0.1  achmedia.com
127.0.0.1  aconti.net
127.0.0.1  secure.aconti.net
127.0.0.1  www.aconti.net #[Dialer.Aconti]
127.0.0.1  csh.actiondesk.com
127.0.0.1  www.activemeter.com #[Tracking.Cookie]
127.0.0.1  ads.activepower.net
127.0.0.1  stat.active24stats.nl #[Tracking.Cookie]
127.0.0.1  cms.ad2click.nl
127.0.0.1  ad2games.com
127.0.0.1  ads.ad2games.com
127.0.0.1  content.ad20.net
127.0.0.1  core.ad20.net
127.0.0.1  banner.ad.nu

There are 1000 more lines.


==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\avast! Emergency Update.job => C:\Programme\Alwil Software\Avast5\AvastEmUpdate.exe
Task: C:\WINDOWS\Tasks\GlaryInitialize.job => H:\Programme\Glary Utilities\initialize.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-507921405-413027322-682003330-1003Core.job => C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-507921405-413027322-682003330-1003UA.job => C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-507921405-413027322-682003330-1003.job => C:\Programme\Real\RealUpgrade\realupgrade.exe
Task: C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-507921405-413027322-682003330-1003.job => C:\Programme\Real\RealUpgrade\realupgrade.exe
Task: C:\WINDOWS\Tasks\vfm-updater(IAAbgleich).job => C:\Programme\Internet Explorer\iexplore.exe
Task: C:\WINDOWS\Tasks\vfm-updater(Infothek).job => C:\Programme\Internet Explorer\iexplore.exe

==================== Loaded Modules (whitelisted) =============

2014-01-26 12:01 - 2014-01-25 18:46 - 02166272 _____ () C:\Programme\Alwil Software\Avast5\defs\14012501\algo.dll
2002-05-03 14:40 - 2001-07-31 08:17 - 00094274 _____ () C:\WINDOWS\system32\HPBHealr.dll
2011-05-09 16:04 - 2010-06-17 20:56 - 00116224 _____ () C:\WINDOWS\system32\redmonnt.dll
2012-04-04 18:54 - 2012-04-04 18:54 - 00015360 _____ () C:\Programme\EMC Captiva\Captiva Cloud Runtime\SSLSupport.dll
2013-11-30 15:20 - 2013-11-30 15:20 - 19336120 _____ () C:\Programme\Alwil Software\Avast5\libcef.dll
2010-10-17 13:13 - 2013-06-03 12:06 - 09907712 _____ () H:\Tobit Radio.fx\Client\TOBITCLT.dll
2010-10-17 13:13 - 2013-05-16 13:28 - 00242688 _____ () H:\Tobit Radio.fx\Client\rfx-client$.ger
2013-10-11 19:52 - 2013-10-11 19:52 - 01902592 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Kies.UI\62b19705661aeadbadf91e35a875297c\Kies.UI.ni.dll
2013-08-26 12:21 - 2013-08-26 12:21 - 00079360 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Kies.MVVM\75c5aed1bb8bdca76b525643fbb233f1\Kies.MVVM.ni.dll
2013-08-26 12:22 - 2013-08-26 12:22 - 00080896 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\ZipStore\1dd23f0d663e85fd7471859147b682e7\ZipStore.ni.dll
2013-08-26 12:22 - 2013-08-26 12:22 - 00187904 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Kies.Common.DeviceS#\2cf3987fcddce6b17d2b03aaa1c4b11b\Kies.Common.DeviceServiceLib.Interface.ni.dll
2013-10-11 19:54 - 2013-10-11 19:54 - 00355840 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\DevicePhoto\19d47023145546fdb9128f78e5cca569\DevicePhoto.ni.dll
2013-10-11 19:54 - 2013-10-11 19:54 - 00300544 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\DeviceVideo\a0b5235e2c2ceddb0a26b7db10cb22a6\DeviceVideo.ni.dll
2013-10-11 19:54 - 2013-10-11 19:54 - 00614912 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\DevicePodcast\f0424e988e973e31d30184624bc6ac32\DevicePodcast.ni.dll
2013-08-26 12:25 - 2013-08-26 12:25 - 00307200 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\DummyStorePlugin\30347cf99dcac9f06c7060e3053f1e3e\DummyStorePlugin.ni.dll
2013-08-26 12:25 - 2013-08-26 12:25 - 17221120 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Kies.Theme\b593e9ee0c411ab4c480cfc7b881f782\Kies.Theme.ni.dll
2013-10-11 19:54 - 2013-10-11 19:54 - 00580096 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Kies.Common.DeviceS#\92c9d056905accbd45868519d7afe85b\Kies.Common.DeviceServiceLib.FileService.ni.dll
2013-07-10 21:08 - 2013-07-10 21:08 - 00045568 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Kies.Common.DeviceS#\5e5190fb957915307e495bd499202388\Kies.Common.DeviceServiceLib.FirmwareUpdate.FirmwareUpdateAgentHelper.ni.dll
2013-10-11 19:53 - 2013-10-11 19:53 - 00991232 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\DeviceCommonLib\6994979524ac7d247b93cf53dd71dc5a\DeviceCommonLib.ni.dll
2013-08-26 12:24 - 2013-08-26 12:24 - 00232960 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\ASF_cSharpAPI\c5efe841e2998c266e0f5e29bed04b55\ASF_cSharpAPI.ni.dll
2013-07-15 11:05 - 2011-04-01 08:10 - 00065904 _____ () C:\Programme\Ashampoo\Ashampoo Snap 4\MouseHook.dll
2012-06-13 16:55 - 2013-09-16 10:00 - 00047616 _____ () H:\Programme\OnecomCloudDrive\Dlls\INETConnection.dll
2012-09-04 16:04 - 2013-09-16 10:00 - 01066496 _____ () H:\Programme\OnecomCloudDrive\Dlls\libcurl.dll
2012-09-04 16:04 - 2013-09-16 10:00 - 00012288 _____ () H:\Programme\OnecomCloudDrive\Dlls\LibCurlShim.dll
2012-08-12 10:52 - 2013-09-16 10:01 - 00541184 _____ () H:\Programme\OnecomCloudDrive\Dlls\OneComGracenoteImpl.dll
2012-08-12 10:48 - 2013-09-16 10:00 - 00039424 _____ () H:\Programme\OnecomCloudDrive\Dlls\OneComAudioFileUtility.dll
2008-10-02 09:02 - 2008-10-02 09:02 - 00839680 _____ () H:\Programme\Duplicati\System.Data.SQLite.dll
2009-06-09 00:24 - 2009-06-09 00:24 - 00131072 _____ () H:\Programme\Duplicati\LightDatamodel.dll
2013-10-19 00:55 - 2013-10-19 00:55 - 25100288 _____ () C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Dropbox\bin\libcef.dll
2012-08-10 16:51 - 2013-01-20 23:09 - 00985088 _____ () C:\Programme\OpenOffice.org 3\program\libxml2.dll
2013-12-20 08:52 - 2013-12-20 08:53 - 03559024 _____ () C:\Programme\Mozilla Firefox\mozjs.dll
2014-01-16 19:05 - 2014-01-16 19:05 - 00283648 _____ () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Free Download Manager\Firefox\Extensions\1.6.0.1\components\vmsfdmff22.dll
2013-01-28 01:02 - 2013-01-11 03:17 - 00105984 _____ () H:\Programme\Free Download Manager\fdmumsp.dll
2013-01-28 01:02 - 2013-01-11 03:22 - 03547136 _____ () H:\Programme\Free Download Manager\fdmbtsupp.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\vsmon => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{1a3e09be-1e45-494b-9174-d7385b45bbf5} => ""=""

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (01/26/2014 00:22:58 PM) (Source: Windows Search Service) (User: )
Description: Eintrag <C:\DOKUMENTE UND EINSTELLUNGEN\UK\RECENT\DESKTOP.INI> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

Error: (01/26/2014 00:22:57 PM) (Source: Windows Search Service) (User: )
Description: Eintrag <C:\DOKUMENTE UND EINSTELLUNGEN\UK\RECENT\DESKTOP.INI> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

Error: (01/26/2014 00:22:57 PM) (Source: Windows Search Service) (User: )
Description: Eintrag <C:\DOKUMENTE UND EINSTELLUNGEN\UK\RECENT\DESKTOP.INI> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

Error: (01/26/2014 00:22:55 PM) (Source: Windows Search Service) (User: )
Description: Eintrag <C:\DOKUMENTE UND EINSTELLUNGEN\UK\RECENT\DESKTOP.INI> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

Error: (01/26/2014 11:50:46 AM) (Source: MSSQL$INFOAGENT) (User: )
Description: SQL Server-Fehler beim Kommunizieren mit dem Dienst zum Starten des Daemonprozesses für den Filter (Windows-Fehler: Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
). Fehler beim Starten des Daemonprozesses für den Volltextfilter. Die Volltextsuche ist nicht verfügbar.

Error: (01/26/2014 11:50:46 AM) (Source: MSSQL$INFOAGENT) (User: )
Description: SQL Server konnte die Sicherheitsinformationen im FilterData-Volltextverzeichnis im Ordner 'FTData' nicht festlegen. Bei der Volltextindizierung mancher Dokumenttypen kann ein Fehler auftreten, bis dieses Problem behoben ist. Sie müssen die SQL Server-Installation reparieren.

Error: (01/25/2014 10:14:02 PM) (Source: Windows Search Service) (User: )
Description: Eintrag <C:\DOKUMENTE UND EINSTELLUNGEN\UK\RECENT\DESKTOP.INI> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

Error: (01/25/2014 10:14:02 PM) (Source: Windows Search Service) (User: )
Description: Eintrag <C:\DOKUMENTE UND EINSTELLUNGEN\UK\RECENT\DESKTOP.INI> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

Error: (01/25/2014 10:13:02 PM) (Source: Windows Search Service) (User: )
Description: Eintrag <C:\DOKUMENTE UND EINSTELLUNGEN\UK\RECENT\DESKTOP.INI> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

Error: (01/25/2014 09:37:39 PM) (Source: MSSQL$INFOAGENT) (User: )
Description: SQL Server-Fehler beim Kommunizieren mit dem Dienst zum Starten des Daemonprozesses für den Filter (Windows-Fehler: Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
). Fehler beim Starten des Daemonprozesses für den Volltextfilter. Die Volltextsuche ist nicht verfügbar.


System errors:
=============
Error: (01/26/2014 11:53:24 AM) (Source: DCOM) (User: UK-VFM)
Description: Der Server "{D085A4AB-CAB1-4729-9DF8-FCEEDDBD19E4}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (01/26/2014 11:52:48 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "SQL Server Reporting Services (INFOAGENT)" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (01/26/2014 11:52:48 AM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst SQL Server Reporting Services (INFOAGENT).

Error: (01/26/2014 11:52:48 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "apache2go" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%3

Error: (01/25/2014 09:40:40 PM) (Source: DCOM) (User: UK-VFM)
Description: Der Server "{D085A4AB-CAB1-4729-9DF8-FCEEDDBD19E4}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (01/25/2014 09:39:25 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "SQL Server Reporting Services (INFOAGENT)" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (01/25/2014 09:39:25 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst SQL Server Reporting Services (INFOAGENT).

Error: (01/25/2014 09:39:25 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "apache2go" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%3

Error: (01/25/2014 06:56:55 PM) (Source: DCOM) (User: UK-VFM)
Description: Der Server "{D085A4AB-CAB1-4729-9DF8-FCEEDDBD19E4}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (01/25/2014 06:55:30 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "SQL Server Reporting Services (INFOAGENT)" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053


Microsoft Office Sessions:
=========================
Error: (01/26/2014 00:22:58 PM) (Source: Windows Search Service)(User: )
Description: Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
C:\DOKUMENTE UND EINSTELLUNGEN\UK\RECENT\DESKTOP.INI

Error: (01/26/2014 00:22:57 PM) (Source: Windows Search Service)(User: )
Description: Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
C:\DOKUMENTE UND EINSTELLUNGEN\UK\RECENT\DESKTOP.INI

Error: (01/26/2014 00:22:57 PM) (Source: Windows Search Service)(User: )
Description: Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
C:\DOKUMENTE UND EINSTELLUNGEN\UK\RECENT\DESKTOP.INI

Error: (01/26/2014 00:22:55 PM) (Source: Windows Search Service)(User: )
Description: Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
C:\DOKUMENTE UND EINSTELLUNGEN\UK\RECENT\DESKTOP.INI

Error: (01/26/2014 11:50:46 AM) (Source: MSSQL$INFOAGENT)(User: )
Description: Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.

Error: (01/26/2014 11:50:46 AM) (Source: MSSQL$INFOAGENT)(User: )
Description: 

Error: (01/25/2014 10:14:02 PM) (Source: Windows Search Service)(User: )
Description: Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
C:\DOKUMENTE UND EINSTELLUNGEN\UK\RECENT\DESKTOP.INI

Error: (01/25/2014 10:14:02 PM) (Source: Windows Search Service)(User: )
Description: Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
C:\DOKUMENTE UND EINSTELLUNGEN\UK\RECENT\DESKTOP.INI

Error: (01/25/2014 10:13:02 PM) (Source: Windows Search Service)(User: )
Description: Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
C:\DOKUMENTE UND EINSTELLUNGEN\UK\RECENT\DESKTOP.INI

Error: (01/25/2014 09:37:39 PM) (Source: MSSQL$INFOAGENT)(User: )
Description: Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.


==================== Memory info =========================== 

Percentage of memory in use: 58%
Total physical RAM: 2943.17 MB
Available physical RAM: 1232.05 MB
Total Pagefile: 4829.38 MB
Available Pagefile: 2959.66 MB
Total Virtual: 2047.88 MB
Available Virtual: 1941.8 MB

==================== Drives ================================

Drive c: (System) (Fixed) (Total:41.01 GB) (Free:0.52 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive e: () (Fixed) (Total:9.77 GB) (Free:9.56 GB) NTFS
Drive f: (Lokaler Datenträger) (Fixed) (Total:48.83 GB) (Free:5.37 GB) NTFS
Drive g: () (Fixed) (Total:48.83 GB) (Free:33.93 GB) NTFS
Drive h: () (Fixed) (Total:48.83 GB) (Free:3.63 GB) NTFS
Drive i: () (Fixed) (Total:25.85 GB) (Free:19.54 GB) NTFS
Drive k: (MyDrive) (Fixed) (Total:465.76 GB) (Free:142.81 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 233 GB) (Disk ID: 9D5B9D5B)
Partition 1: (Active) - (Size=41 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=192 GB) - (Type=OF Extended)

========================================================
Disk: 1 (Size: 466 GB) (Disk ID: 0A9951D0)
Partition 1: (Not Active) - (Size=466 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         

hi,

Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1


WICHTIG - Speichere Combofix auf deinem Desktop

• Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Hier das Ergebnis:

ComboFix 14-01-23.02 - UK 26.01.2014  13:26:40.3.2 - x86
ausgeführt von:: c:\dokumente und einstellungen\UK\Desktop\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome.manifest
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\api.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\api\asyncDB.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\api\background.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\api\contextMenu.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\api\dbManager.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\api\fileManager.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\api\firefox.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\api\firefoxNotifications.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\api\firefoxOmnibox.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\api\message.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\api\pageAction.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\api\request.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\api\webRequest.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\background.html
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\baseObject.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\browser.xul
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\core\console.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\core\consts.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\core\delegate.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\core\extensionDataStore.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\core\folderIOWrapper.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\core\httpObserver.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\core\IDBWrapper.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\core\installer.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\core\logFile.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\core\prefs.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\core\progressListenerObserver.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\core\registry.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\core\reloadObserver.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\core\reports.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\core\requestObject.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\core\searchSettings.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\core\uninstallObserver.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\core\updateManager.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\core\utils.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\core\xhr.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\dialog.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\main.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\options.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\options.xul
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\chrome\content\search_dialog.xul
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\defaults\preferences\prefs.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\manifest.xml
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins.json
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\1_base.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\102_dealply_m.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\103_intext_5_m.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\120_luck_m.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\126_revizer_ws_m.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\13_CrossriderAppUtils.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\14_CrossriderUtils.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\16_FFAppAPIWrapper.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\17_jQuery.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\177_crossriderDashboard.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\182_openUrl.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\183_tabsWrapper.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\191_ciuvo_m.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\193_revizer_p_dynamic_b2b_m.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\21_debug.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\22_resources.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\28_initializer.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\4_jquery_1_7_1.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\47_resources_background.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\64_appApiMessage.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\72_appApiValidation.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\78_CrossriderInfo.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\91_monetizationLoader.js.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\93_superfish_no_coupons_m.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\plugins\98_omniCommands.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\userCode\background.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\extensionData\userCode\extension.js
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\install.rdf
c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com\locale\en-US\translations.dtd
c:\windows\system32\FjcplL3.dll
c:\windows\system32\FjcplLA.dll
c:\windows\system32\FjcplLL.dll
c:\windows\system32\fjL30404.dll
c:\windows\system32\fjL30407.dll
c:\windows\system32\fjL30409.dll
c:\windows\system32\fjL3040C.dll
c:\windows\system32\fjL30410.dll
c:\windows\system32\fjL30411.dll
c:\windows\system32\fjL30412.dll
c:\windows\system32\fjL30416.dll
c:\windows\system32\fjL30419.dll
c:\windows\system32\fjL30804.dll
c:\windows\system32\fjL30C0A.dll
c:\windows\system32\fjLA0404.dll
c:\windows\system32\fjLA0407.dll
c:\windows\system32\fjLA0409.dll
c:\windows\system32\fjLA040C.dll
c:\windows\system32\fjLA0410.dll
c:\windows\system32\fjLA0411.dll
c:\windows\system32\fjLA0412.dll
c:\windows\system32\fjLA0416.dll
c:\windows\system32\fjLA0419.dll
c:\windows\system32\fjLA0804.dll
c:\windows\system32\fjLA0C0A.dll
c:\windows\system32\fjLL0404.dll
c:\windows\system32\fjLL0407.dll
c:\windows\system32\fjLL0409.dll
c:\windows\system32\fjLL040C.dll
c:\windows\system32\fjLL0410.dll
c:\windows\system32\fjLL0411.dll
c:\windows\system32\fjLL0412.dll
c:\windows\system32\fjLL0416.dll
c:\windows\system32\fjLL0419.dll
c:\windows\system32\fjLL0804.dll
c:\windows\system32\fjLL0C0A.dll
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-12-26 bis 2014-01-26  ))))))))))))))))))))))))))))))
.
.
2014-01-26 11:28 . 2014-01-26 11:28	--------	d-----w-	C:\FRST
2014-01-24 19:39 . 2013-04-04 13:50	22856	----a-w-	c:\windows\system32\drivers\mbam.sys
2014-01-18 17:26 . 2014-01-24 19:10	--------	d-----w-	c:\dokumente und einstellungen\UK\Anwendungsdaten\KeePass
2014-01-06 13:35 . 2014-01-06 13:35	--------	d-----w-	c:\programme\PasswortButler
2014-01-03 19:47 . 2014-01-10 15:27	--------	d-----w-	c:\programme\Mozilla Thunderbird
2013-12-31 12:18 . 2014-01-25 19:17	--------	d-----w-	c:\programme\Uninstaller
2013-12-31 11:54 . 2013-12-31 11:54	--------	d-----w-	c:\dokumente und einstellungen\UK\.android
2013-12-31 11:54 . 2013-12-31 11:54	--------	d-----w-	c:\dokumente und einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\cache
2013-12-31 11:53 . 2013-12-31 11:53	--------	d-----w-	c:\dokumente und einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\genienext
2013-12-31 11:53 . 2014-01-03 18:00	--------	d-----w-	c:\dokumente und einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Mobogenie
2013-12-31 11:52 . 2014-01-16 18:11	--------	d-----w-	c:\programme\MyPC Backup
2013-12-31 11:51 . 2014-01-25 13:39	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\WPM
2013-12-31 11:50 . 2013-12-31 11:51	--------	d-----w-	c:\programme\VideoPlayer
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-12-31 09:22 . 2013-11-30 14:21	180248	----a-w-	c:\windows\system32\drivers\aswVmm.sys
2013-12-31 09:22 . 2011-06-05 10:43	775952	----a-w-	c:\windows\system32\drivers\aswSnx.sys
2013-12-31 09:22 . 2010-09-30 19:22	57672	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2013-12-31 09:22 . 2013-11-30 14:21	67824	----a-w-	c:\windows\system32\drivers\aswMonFlt.sys
2013-12-31 09:22 . 2010-09-30 19:22	410528	----a-w-	c:\windows\system32\drivers\aswSP.sys
2013-12-31 09:22 . 2010-09-30 19:22	54832	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2013-12-31 09:22 . 2010-09-30 19:21	43152	----a-w-	c:\windows\avastSS.scr
2013-12-31 09:22 . 2010-09-30 19:21	270240	----a-w-	c:\windows\system32\aswBoot.exe
2013-12-11 19:12 . 2012-04-17 22:25	692616	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2013-12-11 19:12 . 2011-05-15 17:20	71048	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2013-11-30 14:20 . 2013-11-30 14:21	49944	----a-w-	c:\windows\system32\drivers\aswRvrt.sys
2013-11-27 20:21 . 2004-08-04 12:00	40960	----a-w-	c:\windows\system32\drivers\ndproxy.sys
2013-11-13 02:59 . 2004-08-04 12:00	150528	----a-w-	c:\windows\system32\imagehlp.dll
2013-11-07 05:38 . 2004-08-04 12:00	591360	----a-w-	c:\windows\system32\rpcrt4.dll
2013-11-06 01:36 . 2008-05-05 05:25	8192	----a-w-	c:\windows\system32\xpsp4res.dll
2013-10-30 02:51 . 2005-10-06 03:08	1879168	----a-w-	c:\windows\system32\win32k.sys
2013-10-29 07:57 . 2004-08-04 12:00	920064	----a-w-	c:\windows\system32\wininet.dll
2013-10-29 07:57 . 2004-08-04 12:00	43520	------w-	c:\windows\system32\licmgr10.dll
2013-10-29 07:57 . 2004-08-04 12:00	1469440	------w-	c:\windows\system32\inetcpl.cpl
2013-10-29 07:57 . 2004-08-04 12:00	18944	----a-w-	c:\windows\system32\corpol.dll
2013-10-29 00:45 . 2004-08-04 12:00	385024	------w-	c:\windows\system32\html.iec
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2013-12-31 09:21	259464	----a-w-	c:\programme\Alwil Software\Avast5\ashShell.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\0_OneComOverlayIcon1]
@="{8EB87237-AF50-46D3-B170-435F51B6E158}"
[HKEY_CLASSES_ROOT\CLSID\{8EB87237-AF50-46D3-B170-435F51B6E158}]
2013-09-16 09:02	152576	----a-w-	h:\programme\OnecomCloudDrive\Extensions\OneComOverlayIcons.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\0_OneComOverlayIcon2]
@="{50C3B26A-0BAC-48A9-BA48-3E0FBE1E5275}"
[HKEY_CLASSES_ROOT\CLSID\{50C3B26A-0BAC-48A9-BA48-3E0FBE1E5275}]
2013-09-16 09:02	152576	----a-w-	h:\programme\OnecomCloudDrive\Extensions\OneComOverlayIcons.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\0_OneComOverlayIcon3]
@="{680C2705-E060-4AED-846C-40F1B1F253BD}"
[HKEY_CLASSES_ROOT\CLSID\{680C2705-E060-4AED-846C-40F1B1F253BD}]
2013-09-16 09:02	152576	----a-w-	h:\programme\OnecomCloudDrive\Extensions\OneComOverlayIcons.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2013-09-10 23:54	131248	----a-w-	c:\dokumente und einstellungen\UK\Anwendungsdaten\Dropbox\bin\DropboxExt.22.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2013-09-10 23:54	131248	----a-w-	c:\dokumente und einstellungen\UK\Anwendungsdaten\Dropbox\bin\DropboxExt.22.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2013-09-10 23:54	131248	----a-w-	c:\dokumente und einstellungen\UK\Anwendungsdaten\Dropbox\bin\DropboxExt.22.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2013-09-10 23:54	131248	----a-w-	c:\dokumente und einstellungen\UK\Anwendungsdaten\Dropbox\bin\DropboxExt.22.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveBlacklistedOverlay]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42}"
[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42}]
2013-12-06 14:47	579024	----a-w-	c:\programme\Google\Drive\googledrivesync32.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveSharedEditOverlay]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44}"
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveSharedOverlay]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44}"
[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44}]
2013-12-06 14:47	579024	----a-w-	c:\programme\Google\Drive\googledrivesync32.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveSharedEditOverlay]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44}"
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveSharedOverlay]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44}"
[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44}]
2013-12-06 14:47	579024	----a-w-	c:\programme\Google\Drive\googledrivesync32.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveSharedViewOverlay]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D43}"
[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D43}]
2013-12-06 14:47	579024	----a-w-	c:\programme\Google\Drive\googledrivesync32.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveSyncedOverlay]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40}"
[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40}]
2013-12-06 14:47	579024	----a-w-	c:\programme\Google\Drive\googledrivesync32.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveSyncingOverlay]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41}"
[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41}]
2013-12-06 14:47	579024	----a-w-	c:\programme\Google\Drive\googledrivesync32.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ccleaner"="c:\programme\CCleaner\CCleaner.exe" [2013-12-17 4370712]
"H/PC Connection Agent"="c:\programme\Microsoft ActiveSync\wcescomm.exe" [2006-11-13 1289000]
"Glary Memory Optimizer"="c:\programme\Glary Utilities\memdefrag.exe" [2012-09-11 108384]
"KiesPDLR"="c:\programme\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe" [2013-05-23 1106288]
"One.com"="h:\programme\OnecomCloudDrive\Dlls\AppLauncher.exe" [2012-09-04 23200]
"SUPERAntiSpyware"="c:\programme\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2014-01-15 5625624]
"RfxSrvTray"="h:\tobit radio.fx\Client\rfx-tray.exe" [2013-02-07 1838872]
"GoogleDriveSync"="c:\programme\Google\Drive\googledrivesync.exe" [2013-12-06 20203904]
"KiesPreload"="c:\programme\Samsung\Kies\Kies.exe" [2013-05-23 1561968]
"AshSnap"="c:\programme\Ashampoo\Ashampoo Snap 4\ashsnap.exe" [2011-04-01 1528176]
"FreeAC"="h:\programme\FreeAlarmClock\FreeAlarmClock.exe" [2012-04-25 1328976]
"Wunderlist"="c:\dokumente und einstellungen\UK\Lokale Einstellungen\Apps\2.0\ZHC0M0Q4.0RY\ZC3E0PVM.0W8\wund..tion_45ec1bcecca77a53_0002.0000_764351e9af88762f\Wunderlist.exe" [2013-10-14 6909952]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HP Network Registry Agent"="c:\windows\system32\hpnra.exe" [2000-10-26 49152]
"FtLnSOP_setup"="c:\windows\Twain_32\Fjscan32\SOP\FtLnSOP.exe" [2012-04-05 233472]
"RSA Card Conversion Utility"="c:\programme\Gemeinsame Dateien\RSA Shared\RSA Card Conversion Utility\RSACardConversionUtility.exe" [2010-08-27 3499728]
"HDAudDeck"="c:\programme\VIA\VIAudioi\HDADeck\HDeck.exe" [2008-01-14 29753344]
"FJTWAIN Setup"="c:\windows\Twain_32\fjscan32\FjtwMkup.exe" [2012-01-23 139264]
"KiesTrayAgent"="c:\programme\Samsung\Kies\KiesTrayAgent.exe" [2013-05-23 311152]
"ConnectionCenter"="c:\programme\Citrix\ICA Client\concentr.exe" [2013-06-14 395656]
"Redirector"="c:\programme\Citrix\ICA Client\redirector.exe" [2013-06-14 153992]
"FTPWRENV"="c:\windows\Twain_32\Fjscan32\FTPWREVT\FTPWREVT.exe" [2007-10-16 45056]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2013-07-02 254336]
"AvastUI.exe"="c:\programme\Alwil Software\Avast5\AvastUI.exe" [2013-12-31 3764024]
"KeePass 2 PreLoad"="c:\dokumente und einstellungen\UK\Eigene Dateien\Dropbox\meins\KeePass.exe" [2013-11-03 2065408]
.
c:\dokumente und einstellungen\UK\Startmenü\Programme\Autostart\
Dropbox.lnk - c:\dokumente und einstellungen\UK\Anwendungsdaten\Dropbox\bin\Dropbox.exe /systemstartup [2014-1-3 30714328]
OpenOffice.org 3.4.1.lnk - c:\programme\OpenOffice.org 3\program\quickstart.exe [2012-8-13 1199104]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
Duplicati.lnk - h:\programme\Duplicati\Duplicati.exe [2009-6-9 614400]
Microsoft Office.lnk - c:\programme\Microsoft Office\Office\OSA9.EXE -b -l [2000-1-21 65588]
Radio.fx.LNK - h:\tobit radio.fx\Client\rfx-client.exe [2010-10-17 6759704]
Synchredible.lnk - h:\programme\ASCOMP Software\Synchredible\synchredible.exe /winstart [2013-12-5 6711672]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLinkedConnections"= 1 (0x1)
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\programme\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\programme\SUPERAntiSpyware\SASSEH.DLL" [2011-07-19 113024]
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\persistentroutes]
"198.168.2.21,255.255.255.255,192.168.2.105,1"=""
"198.168.2.21,255.255.255.255,192.168.1.2,1"=""
"198.168.2.21,255.255.255.255,192.168.178.20,1"=""
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\!SASCORE]
@=""
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Error Recovery Guide.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Error Recovery Guide.lnk
backup=c:\windows\pss\Error Recovery Guide.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Radio.fx.LNK]
backup=c:\windows\pss\Radio.fx.LNKCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^VR-NetWorld Auftragsprüfung.lnk]
backup=c:\windows\pss\VR-NetWorld Auftragsprüfung.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^UK^Startmenü^Programme^Autostart^BeratungsNavigator Quickstarter.lnk]
backup=c:\windows\pss\BeratungsNavigator Quickstarter.lnkStartup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\1und1Dispatcher]
2012-08-08 07:56	223600	----a-w-	c:\programme\1und1Softwareaktualisierung\SchedDispatcher.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ArcSoft Connection Service]
2010-10-27 17:17	207424	-c--a-w-	c:\programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ArcSoft MediaImpression Monitor]
2010-12-15 16:03	80448	-c--a-w-	c:\programme\Kodak\MediaImpression\ArcMonitor.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\FreePDF Assistant]
2011-02-23 20:19	371200	----a-w-	c:\programme\FreePDF_XP\fpassist.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Glary Memory Optimizer]
2012-09-11 19:59	108384	----a-w-	c:\programme\Glary Utilities\memdefrag.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Update]
2011-07-13 11:25	136176	----atw-	c:\dokumente und einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISIS Network Server]
2010-06-01 08:27	61440	-c----w-	c:\windows\pixtran\PIXNETSR.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LWS]
2011-08-12 11:18	205336	-c--a-w-	c:\programme\Logitech\LWS\Webcam Software\LWS.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\rfxsrvtray]
2013-02-07 16:38	1838872	----a-w-	h:\tobit radio.fx\Client\rfx-tray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
2013-11-14 15:42	20584608	----a-r-	c:\programme\Skype\Phone\Skype.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
2011-10-30 18:00	273528	-c--a-w-	c:\programme\Real\RealPlayer\Update\realsched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-disabled]
"NvCplDaemon"=RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup
"NvMediaCenter"=RUNDLL32.EXE c:\windows\system32\NvMcTray.dll,NvTaskbarInit
"HP Software Update"="c:\programme\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
"nwiz"=nwiz.exe /install
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
"TkBellExe"="c:\programme\Real\RealPlayer\update\realsched.exe"  -osboot
"FreePDF Assistant"="c:\programme\FreePDF_XP\fpassist.exe"
"MagicRotation"=c:\programme\MagicRotation\MagicPvt.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Dokumente und Einstellungen\\UK\\Anwendungsdaten\\Jetro\\JDsClient\\3.8.2.20\\JDsClient.exe"=
"c:\\WINDOWS\\system32\\fxsclnt.exe"=
"c:\programme\Microsoft ActiveSync\rapimgr.exe"= c:\programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
"c:\programme\Microsoft ActiveSync\wcescomm.exe"= c:\programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
"c:\programme\Microsoft ActiveSync\WCESMgr.exe"= c:\programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
"c:\\Dokumente und Einstellungen\\UK\\Anwendungsdaten\\Jetro\\JDsClient\\3.9.0.8\\JDsClient.exe"=
"h:\\Tobit Radio.fx\\Server\\rfx-server.exe"=
"h:\\Tobit Radio.fx\\Client\\rfx-client.exe"=
"g:\\ELOoffice\\VollText\\Bin\\EloOcr_FR.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\Programme\\Netviewer\\Support\\Netviewer_Support_free.exe"=
"c:\\Programme\\TeamViewer\\Version6\\TeamViewer.exe"=
"c:\\Programme\\TeamViewer\\Version6\\TeamViewer_Service.exe"=
"c:\\Dokumente und Einstellungen\\UK\\Lokale Einstellungen\\Anwendungsdaten\\Google\\Google Talk Plugin\\googletalkplugin.exe"=
"h:\\Programme\\Pinnacle\\VideoSpin\\Programs\\RM.exe"=
"h:\\Programme\\Pinnacle\\VideoSpin\\Programs\\umi.exe"=
"h:\\Programme\\Pinnacle\\VideoSpin\\Programs\\VideoSpin.exe"=
"c:\\Programme\\FRITZ!\\FriFax32.exe"=
"h:\\Programme\\AXA-BT\\COLSERV\\BTFrame.exe"=
"c:\\CadiaFakturaFreeware\\CadiaFakturaFreeware.exe"=
"g:\\InfoAgent\\infoagent.exe"=
"c:\\Programme\\Logitech\\Vid HD\\Vid.exe"=
"c:\\WINDOWS\\pixtran\\PIXNETSR.EXE"=
"c:\\Dokumente und Einstellungen\\UK\\Anwendungsdaten\\Dropbox\\bin\\Dropbox.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"g:\\VPL_APPS\\Versandzentrale\\VHVKommunikationszentrale.exe"=
"g:\\VPL_APPS\\Versandzentrale\\jre\\bin\\javaw.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1433:TCP"= 1433:TCP:SQL
"1434:UDP"= 1434:UDP:SQL_UDP
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
"5985:TCP"= 5985:TCP:*:Disabled:Windows-Remoteverwaltung 
"6603:TCP"= 6603:TCP:MySQL-Bf
.
R0 aswRvrt;avast! Revert;c:\windows\system32\drivers\aswRvrt.sys [30.11.2013 15:21 49944]
R0 aswVmm;avast! VM Monitor;c:\windows\system32\drivers\aswVmm.sys [30.11.2013 15:21 180248]
R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [05.06.2011 11:43 775952]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [30.09.2010 20:22 410528]
R1 ctxusbm;Citrix USB Monitor Driver;c:\windows\system32\drivers\ctxusbm.sys [04.06.2013 18:07 69224]
R1 magicpvt;magicpvt;c:\windows\system32\drivers\magicpvt.sys [06.12.2011 16:47 9728]
R1 SASDIFSV;SASDIFSV;c:\programme\SUPERAntiSpyware\sasdifsv.sys [22.07.2011 17:27 12880]
R1 SASKUTIL;SASKUTIL;c:\programme\SUPERAntiSpyware\SASKUTIL.SYS [12.07.2011 22:55 67664]
R2 !SASCORE;SAS Core Service;c:\programme\SUPERAntiSpyware\SASCore.exe [11.07.2012 19:54 116608]
R2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [30.11.2013 15:21 67824]
R2 BotkindSyncService;Botkind Service;h:\programme\Allway Sync\Bin\SyncService.exe service --> h:\programme\Allway Sync\Bin\SyncService.exe service [?]
R2 Emc.Captiva.WebCaptureService;EMC Captiva Cloud Service;c:\programme\EMC Captiva\Captiva Cloud Runtime\Emc.Captiva.WebCaptureService.exe [04.04.2012 18:54 39936]
R2 FirebirdGuardianDefaultInstance;Firebird Guardian - DefaultInstance;c:\progra~1\Firebird\FIREBI~1\bin\fbguard.exe -s --> c:\progra~1\Firebird\FIREBI~1\bin\fbguard.exe -s [?]
R2 FJTWMKSV;FJTWMKSV;c:\windows\twain_32\Fjscan32\FJTWMKSV.exe [26.09.2012 15:45 36864]
R2 MBAMScheduler;MBAMScheduler;c:\programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [24.01.2014 20:39 418376]
R2 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [16.09.2010 12:50 701512]
R2 MSSQL$INFOAGENT;SQL Server (INFOAGENT);g:\microsoft sql server\MSSQL10.INFOAGENT\MSSQL\Binn\sqlservr.exe [11.08.2008 13:30 40999448]
R2 NitroReaderDriverReadSpool3;NitroPDFReaderDriverCreatorReadSpool3;c:\programme\Nitro\Reader 3\NitroPDFReaderDriverService3.exe [26.03.2013 17:23 196624]
R2 OnecomService;OnecomCloudDrive;h:\programme\OnecomCloudDrive\Dlls\OnecomService.exe [04.09.2012 16:11 32928]
R2 Radio.fx;Radio.fx Server;h:\tobit radio.fx\Server\rfx-server.exe [17.10.2010 13:13 3999512]
R2 RSACardCacheSvc;RSA Card Cache Service;c:\programme\Gemeinsame Dateien\RSA Shared\RSA Card Cache\RSACardCacheSvc.exe [27.08.2010 09:11 128720]
R2 UMVPFSrv;UMVPFSrv;c:\programme\Gemeinsame Dateien\LogiShrd\LVMVFM\UMVPFSrv.exe [19.08.2011 10:26 450848]
R3 ArcCD;ArcCD Filter Driver Service;c:\windows\system32\drivers\ArcCD.sys [27.06.2011 20:54 36224]
R3 FirebirdServerDefaultInstance;Firebird Server - DefaultInstance;c:\progra~1\Firebird\FIREBI~1\bin\fbserver.exe -s --> c:\progra~1\Firebird\FIREBI~1\bin\fbserver.exe -s [?]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [24.01.2014 20:39 22856]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [08.02.2009 13:54 215936]
S1 Uim_Vim;UIM Virtual Image Plugin;c:\windows\system32\drivers\Uim_Vim.sys [17.11.2011 15:37 277576]
S2 apache2go;apache2go;"p:\program files\TC\Server\xampplite\apache\bin\Apache.exe" -k runservice --> p:\program files\TC\Server\xampplite\apache\bin\Apache.exe [?]
S2 ReportServer$INFOAGENT;SQL Server Reporting Services (INFOAGENT);g:\microsoft sql server\MSRS10.INFOAGENT\Reporting Services\ReportServer\bin\ReportingServicesService.exe [10.07.2008 01:22 1106968]
S2 SkypeUpdate;Skype Updater;c:\programme\Skype\Updater\Updater.exe [05.09.2013 09:34 171680]
S3 ADPUSBLD;Adaptec USB2-Xchange Firmware Installer;c:\windows\system32\drivers\Adpusbld.sys [28.05.2002 10:37 27472]
S3 ADPUSBMS;Adaptec USB2-Xchange Mass Storage Driver;c:\windows\system32\drivers\Adpusbst.sys [28.05.2002 10:37 18458]
S3 dg_ssudbus;SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.);c:\windows\system32\drivers\ssudbus.sys [01.10.2013 17:53 83864]
S3 dgderdrv;dgderdrv;c:\windows\system32\drivers\dgderdrv.sys [15.06.2012 14:05 20032]
S3 nosGetPlusHelper;getPlus(R) Helper 3004;c:\windows\System32\svchost.exe -k nosGetPlusHelper [04.08.2004 13:00 14336]
S3 ssudmdm;SAMSUNG  Mobile USB Modem Drivers (DEVGURU Ver.);c:\windows\system32\drivers\ssudmdm.sys [01.10.2013 17:53 181912]
S3 teamviewervpn;TeamViewer VPN Adapter;c:\windows\system32\drivers\teamviewervpn.sys [08.05.2011 11:32 25088]
S3 TMPassthruMP;TMPassthruMP;c:\windows\system32\DRIVERS\TMPassthru.sys --> c:\windows\system32\DRIVERS\TMPassthru.sys [?]
S4 ArcUdfs;ArcUdfs FileSystem Driver Service;c:\windows\system32\drivers\ArcUdfs.sys [27.06.2011 20:54 134912]
S4 MSSQLFDLauncher$INFOAGENT;SQL Full-text Filter Daemon Launcher (INFOAGENT);g:\microsoft sql server\MSSQL10.INFOAGENT\MSSQL\Binn\fdlauncher.exe [10.07.2008 00:15 31256]
S4 MSSQLServerADHelper100;SQL Server Hilfsdienst für Active Directory;c:\programme\Microsoft SQL Server\100\Shared\sqladhlp.exe [11.08.2008 13:30 47128]
S4 RsFx0102;RsFx0102 Driver;c:\windows\system32\drivers\RsFx0102.sys [10.07.2008 01:49 242712]
S4 RsFx0103;RsFx0103 Driver;c:\windows\system32\drivers\RsFx0103.sys [30.03.2009 02:09 239336]
S4 SQLAgent$INFOAGENT;SQL Server-Agent (INFOAGENT);g:\microsoft sql server\MSSQL10.INFOAGENT\MSSQL\Binn\SQLAGENT.EXE [11.08.2008 13:30 369688]
S4 SQLAgent$SQLEXPRESS;SQL Server-Agent (SQLEXPRESS);c:\programme\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\SQLAGENT.EXE [30.03.2009 02:23 366936]
.
--- Andere Dienste/Treiber im Speicher ---
.
*Deregistered* - ArcRec
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
nosGetPlusHelper	REG_MULTI_SZ   	nosGetPlusHelper
.
Inhalt des "geplante Tasks" Ordners
.
2014-01-26 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-17 19:12]
.
2014-01-26 c:\windows\Tasks\avast! Emergency Update.job
- c:\programme\Alwil Software\Avast5\AvastEmUpdate.exe [2012-07-25 09:21]
.
2014-01-26 c:\windows\Tasks\GlaryInitialize.job
- h:\programme\Glary Utilities\initialize.exe [2012-12-10 14:58]
.
2014-01-26 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2013-02-21 14:25]
.
2014-01-26 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2013-02-21 14:25]
.
2014-01-24 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-507921405-413027322-682003330-1003Core.job
- c:\dokumente und einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2011-07-13 11:25]
.
2014-01-26 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-507921405-413027322-682003330-1003UA.job
- c:\dokumente und einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2011-07-13 11:25]
.
2014-01-26 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-507921405-413027322-682003330-1003.job
- c:\programme\Real\RealUpgrade\realupgrade.exe [2011-09-27 12:40]
.
2014-01-22 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-507921405-413027322-682003330-1003.job
- c:\programme\Real\RealUpgrade\realupgrade.exe [2011-09-27 12:40]
.
2012-10-01 c:\windows\Tasks\vfm-updater(IAAbgleich).job
- c:\programme\Internet Explorer\iexplore.exe [2009-02-08 13:09]
.
2012-10-01 c:\windows\Tasks\vfm-updater(Infothek).job
- c:\programme\Internet Explorer\iexplore.exe [2009-02-08 13:09]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.com
mStart Page = hxxp://www.google.com
uInternet Settings,ProxyOverride = <local>
uSearchURL,(Default) = hxxp://go.web.de/suchbox/webdesuche?su=%s
IE: Alles mit FDM herunterladen - file://h:\programme\Free Download Manager\dlall.htm
IE: Auswahl mit FDM herunterladen - file://h:\programme\Free Download Manager\dlselected.htm
IE: Datei mit FDM herunterladen - file://h:\programme\Free Download Manager\dllink.htm
IE: Videos mit FDM herunterladen - file://h:\programme\Free Download Manager\dlfvideo.htm
TCP: DhcpNameServer = 192.168.178.1
DPF: {B7C49732-4761-4A66-9945-BAF55E98E0E4} - hxxp://212.204.62.140/cockpit/Webclient/JDsAx.cab
FF - ProfilePath - c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\
FF - prefs.js: browser.search.defaulturl - 
FF - prefs.js: browser.search.selectedEngine - nationzoom
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - prefs.js: keyword.URL - hxxp://feed.helperbar.com/?publisher=YahooAM&dpid=YahooAM&co=DE&userid=ea39d97b-38f5-646c-7d5a-cefa733e5edb&searchtype=ds&fr=linkury-tb&installDate=02/12/2013&type=hp4000&p=
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
MSConfigStartUp-Adobe ARM - c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
MSConfigStartUp-mobilegeni daemon - c:\programme\Mobogenie\DaemonProcess.exe
AddRemove-VIS - c:\dokumente und einstellungen\UK\Anwendungsdaten\Windows Net Data\uninstaller.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2014-01-26 13:42
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_9_900_170_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_9_900_170_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€–€|ÿÿÿÿÀ•€|ù•6~*]
"7040211900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
Zeit der Fertigstellung: 2014-01-26  13:46:19
ComboFix-quarantined-files.txt  2014-01-26 12:46
ComboFix2.txt  2012-10-01 15:00
ComboFix3.txt  2012-10-01 13:48
.
Vor Suchlauf: 410.488.832 Bytes frei
Nach Suchlauf: 880.549.888 Bytes frei
.
- - End Of File - - 63EEC8732709D22347330FEDB52DD7E0
72B8CE41AF0DE751C946802B3ED844B4
         

Sollte jetzt gehen:

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Downloade dir bitte Shortcut Cleaner (by Grinler) auf deinen Desktop.

• Starte die sc-cleaner.exe mit einem Doppelclick.
• Bestätige die Meldung Shortcut Cleaner Finished am Ende des Suchlaufs mit Ok.
• Eine Logdatei wird sich öffnen (sc-cleaner.txt).
• Poste den Inhalt mit deiner nächsten Antwort.

und ein frisches FRST log bitte.

Hier der LogFile des Malwarebytes Anti-Malware - Rest folgt peu-a-peu:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2014.01.27.07

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
UK :: UK-VFM [Administrator]

27.01.2014 17:45:52
mbam-log-2014-01-27 (17-45-52).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 332056
Laufzeit: 23 Minute(n), 50 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         

Der ADWCleaner hängt wieder bzw. noch immer bei etwa 10% wie bisher.

PC lässt sich nur durch reset wieder nutzen.

Soll ich erst mal die anderen Programme durchlaufen lassen, und dann noch mal den ADWCleaner? Oder erst nochmal alles von vorn?

Lass AdwCleaner mal weg.

Hier das Ergebnis des Junkware Removal Tool:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.0 (01.07.2014:1)
OS: Microsoft Windows XP x86
Ran by UK on 29.01.2014 at 10:48:35,81
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\protector_dll.protectorbho
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\protector_dll.protectorbho.1
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\speedupmypc
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{22222222-2222-2222-2222-220322852232}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{66666666-6666-6666-6666-660366856632}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Interface\{66666666-6666-6666-6666-660366856632}



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\Dokumente und Einstellungen\UK\Anwendungsdaten\getrighttogo"
Successfully deleted: [Folder] "C:\Programme\eusing free registry cleaner"
Successfully deleted: [Folder] "C:\Programme\mypc backup"



~~~ FireFox

Successfully deleted: [File] C:\Dokumente und Einstellungen\UK\Anwendungsdaten\mozilla\firefox\profiles\971nhkrd.default\searchplugins\web search.xml
Successfully deleted the following from C:\Dokumente und Einstellungen\UK\Anwendungsdaten\mozilla\firefox\profiles\971nhkrd.default\prefs.js

user_pref("extensions.alexa.searchconf", "{\n  \"google\" : {\n    \"urlexp\" : \"hxxp(s)?:\\\\/\\\\/www\\\\.google\\\\..*\\\\/.*[?#&]q=([^&]+)\",\n    \"rankometer\" :  {\n  
user_pref("extensions.helperbar.SmartbarDisabled", true);
user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
Emptied folder: C:\Dokumente und Einstellungen\UK\Anwendungsdaten\mozilla\firefox\profiles\971nhkrd.default\minidumps [21 files]





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 29.01.2014 at 10:54:21,87
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         

Und hier last-button-an-least das Ergebnis des Shortcut-Cleaners:

Shortcut Cleaner 1.2.7 by Lawrence Abrams (Grinler)
hxxp://www.bleepingcomputer.com/
Copyright 2008-2014 BleepingComputer.com
More Information about Shortcut Cleaner can be found at this link:
 hxxp://www.bleepingcomputer.com/download/shortcut-cleaner/

Windows Version: Microsoft Windows XP Service Pack 3
Program started at: 01/29/2014 10:59:05 AM.

Scanning for registry hijacks:

 * No issues found in the Registry.

Searching for Hijacked Shortcuts:

Searching C:\Dokumente und Einstellungen\UK\Startmenü\

  * Shortcut Cleaned: C:\Dokumente und Einstellungen\UK\Startmenü\Programme\Google Chrome\Google Chrome.lnk => C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe hxxp://www.nationzoom.com/?type=sc&ts=1388490539&from=tugs&uid=WDCXWD2500AAKS-00L9A0_WD-WCAV2040783307833

  * Shortcut Cleaned: C:\Dokumente und Einstellungen\UK\Startmenü\Programme\Internet Explorer.lnk => C:\Programme\Internet Explorer\iexplore.exe hxxp://www.nationzoom.com/?type=sc&ts=1388490539&from=tugs&uid=WDCXWD2500AAKS-00L9A0_WD-WCAV2040783307833

  * Shortcut Cleaned: C:\Dokumente und Einstellungen\UK\Startmenü\Programme\Zubehör\Systemprogramme\Internet Explorer (ohne Add-Ons).lnk => C:\Programme\Internet Explorer\iexplore.exe hxxp://www.nationzoom.com/?type=sc&ts=1388490539&from=tugs&uid=WDCXWD2500AAKS-00L9A0_WD-WCAV2040783307833

Searching C:\Dokumente und Einstellungen\All Users\Startmenü\

  * Shortcut Cleaned: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk => C:\Programme\Mozilla Firefox\firefox.exe hxxp://www.nationzoom.com/?type=sc&ts=1388490539&from=tugs&uid=WDCXWD2500AAKS-00L9A0_WD-WCAV2040783307833

Searching C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\

  * Shortcut Cleaned: C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk => C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe hxxp://www.nationzoom.com/?type=sc&ts=1388490539&from=tugs&uid=WDCXWD2500AAKS-00L9A0_WD-WCAV2040783307833

  * Shortcut Cleaned: C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Internet Explorer Browser starten.lnk => C:\Programme\Internet Explorer\iexplore.exe hxxp://www.nationzoom.com/?type=sc&ts=1388490539&from=tugs&uid=WDCXWD2500AAKS-00L9A0_WD-WCAV2040783307833

  * Shortcut Cleaned: C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk => C:\Programme\Mozilla Firefox\firefox.exe hxxp://www.nationzoom.com/?type=sc&ts=1388490539&from=tugs&uid=WDCXWD2500AAKS-00L9A0_WD-WCAV2040783307833

  * Shortcut Cleaned: C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Search.lnk => C:\Programme\Mozilla Firefox\firefox.exe hxxp://www.nationzoom.com/?type=sc&ts=1388490539&from=tugs&uid=WDCXWD2500AAKS-00L9A0_WD-WCAV2040783307833

Searching C:\Dokumente und Einstellungen\All Users\Desktop\

Searching C:\Dokumente und Einstellungen\UK\Desktop


8 bad shortcuts found.

Program finished at: 01/29/2014 10:59:06 AM
Execution time: 0 hours(s), 0 minute(s), and 1 seconds(s)
         

Geht AdwCleaner jetzt?

Nein, alles wie gehabt.

Allerdings der Nationzoom ist weg.

Gruß Tooltime

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?

So, nach fast 26 Stunden ist alles durch. Hier die gewünschten Ergebnisse:

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=d4318b76aef13946898699f815fa7673
# engine=16880
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-02-01 08:00:48
# local_time=2014-02-01 09:00:48 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# scanned=290050
# found=22
# cleaned=0
# scan_time=19165
sh=9A1648E5A0C2536B9ACFE2557D79E170100FCB28 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\22\6ab2f596-3eac70b9"
sh=2E883D53CC5FC925385A223982468F9841B97144 ft=0 fh=0000000000000000 vn="Java/TrojanDownloader.Agent.NDR trojan" ac=I fn="C:\_OTL\MovedFiles\09282012_233923\C_Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\1\18e09501-79a2682d"
sh=4803C1447F45D6527B2223A946166C5A48062190 ft=0 fh=0000000000000000 vn="a variant of Java/Exploit.Agent.AT trojan" ac=I fn="C:\_OTL\MovedFiles\09282012_233923\C_Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\19\21cbe093-1182d83d"
sh=146B84FBD104685E81F1E8DACAAF37BFB4BE0EDC ft=0 fh=0000000000000000 vn="a variant of Java/Agent.DU trojan" ac=I fn="C:\_OTL\MovedFiles\09282012_233923\C_Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\2\5679c2c2-36220160"
sh=B78D53F56DCBB2E1C0DD44CAF1826E13B8682D98 ft=0 fh=0000000000000000 vn="Java/Exploit.Agent.NAT trojan" ac=I fn="C:\_OTL\MovedFiles\09282012_233923\C_Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\20\6b322214-63c858f8"
sh=E3B00F19499934CCF86193D8E8F66171AF4F9469 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\_OTL\MovedFiles\09282012_233923\C_Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\23\de6cc17-38e95e60"
sh=9EE86F1BF00B85D299567DACD297E264115FD743 ft=0 fh=0000000000000000 vn="a variant of Java/TrojanDownloader.Agent.NDR trojan" ac=I fn="C:\_OTL\MovedFiles\09282012_233923\C_Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\25\2d982d9-4755e2c4"
sh=F94EADA165A983B8E597293F5A13CE52351E3F11 ft=0 fh=0000000000000000 vn="Java/Exploit.Agent.NDF trojan" ac=I fn="C:\_OTL\MovedFiles\09282012_233923\C_Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\29\7cdf41d-28ceb3bc"
sh=249280331F45CCC38E9E3FA5F8F328F49BC1BBA3 ft=0 fh=0000000000000000 vn="a variant of Java/Agent.DM trojan" ac=I fn="C:\_OTL\MovedFiles\09282012_233923\C_Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\38\5f7566e6-2a979629"
sh=B9458ACAAC78E45BDDAD2190937445389BBC8E91 ft=0 fh=0000000000000000 vn="a variant of Java/Agent.DP trojan" ac=I fn="C:\_OTL\MovedFiles\09282012_233923\C_Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\38\683d87a6-3cbaa830"
sh=85EC035F158030BE32C4FD8C4EDA97749A986CFB ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\_OTL\MovedFiles\09282012_233923\C_Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\44\2924cbac-33f6cdf9"
sh=8A492DE897F72C27626F07CEE48B15DFF9B41F4B ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\_OTL\MovedFiles\09282012_233923\C_Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\48\432a41b0-599fbdd0"
sh=53536C357890BA1C179A094B39F1D3A49DBF1731 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\_OTL\MovedFiles\09282012_233923\C_Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\50\6c087db2-67f4804f"
sh=249280331F45CCC38E9E3FA5F8F328F49BC1BBA3 ft=0 fh=0000000000000000 vn="a variant of Java/Agent.DM trojan" ac=I fn="C:\_OTL\MovedFiles\09282012_233923\C_Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\57\1e69c979-42bdb33e"
sh=49181FF6515956EA666AD8D6E5FEC9AF4492A4F1 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\_OTL\MovedFiles\09282012_233923\C_Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\61\e42733d-75fd1120"
sh=9890E9E53D36CD6F9CCA6941F45F5CBE16537563 ft=1 fh=ad2fb30c827e538e vn="Win32/StartPage.OIE trojan" ac=I fn="C:\_OTL\MovedFiles\09282012_233923\F_EIGENE DATEIEN (Privat)\Treiber + Software\sonstiges\vlc-1.1.4-win32.exe"
sh=8C0D16BFA4E33C58950955328EA4726DCC339745 ft=0 fh=0000000000000000 vn="probably unknown NewHeur_PE virus" ac=I fn="F:\EIGENE DATEIEN (wordpress)\eBooks\WebsiteChangesMonitor.zip"
sh=94478A951634D49738801DA102198BFB43C52ED1 ft=0 fh=0000000000000000 vn="probably unknown NewHeur_PE virus" ac=I fn="K:\duplicati-full-content.2013-10-04T10'01'39+02'00.vol196.zip"
sh=F565F017F0997912C80AB530BF2BFB9EDB4C2802 ft=0 fh=0000000000000000 vn="probably unknown NewHeur_PE virus" ac=I fn="K:\duplicati-inc-content.2013-07-01T13'01'10+02'00.vol177.zip"
sh=D30E9F48EDAA12DECC7BEE17B5191DC080E1BE1D ft=0 fh=0000000000000000 vn="probably unknown NewHeur_PE virus" ac=I fn="K:\duplicati-inc-content.2013-07-31T13'01'34+02'00.vol54.zip"
sh=C8501A79D43A3D6EFB104A3A54A7193C94A45BB9 ft=0 fh=0000000000000000 vn="probably unknown NewHeur_PE virus" ac=I fn="K:\duplicati-inc-content.2013-09-05T13'03'20+02'00.vol2.zip"
sh=8C0D16BFA4E33C58950955328EA4726DCC339745 ft=0 fh=0000000000000000 vn="probably unknown NewHeur_PE virus" ac=I fn="K:\Kopie LW F\EIGENE DATEIEN (wordpress)\eBooks\WebsiteChangesMonitor.zip"
         

 Results of screen317's Security Check version 0.99.79  
 Windows XP Service Pack 3 x86   
 Internet Explorer 8  
``````````````Antivirus/Firewall Check:`````````````` 
avast! Antivirus   
 Antivirus up to date! (On Access scanning disabled!) 
`````````Anti-malware/Other Utilities Check:````````` 
 SUPERAntiSpyware     
 Malwarebytes Anti-Malware Version 1.75.0.1300  
 CCleaner     
 Java 7 Update 45  
 Java version out of Date! 
 Adobe Flash Player 	11.9.900.170  
 Mozilla Firefox (26.0) 
 Mozilla Thunderbird (24.2.0) 
````````Process Check: objlist.exe by Laurent````````  
 Malwarebytes Anti-Malware mbamservice.exe  
 Malwarebytes Anti-Malware mbamgui.exe  
 Malwarebytes' Anti-Malware mbamscheduler.exe   
 Alwil Software Avast5 AvastSvc.exe  
 Alwil Software Avast5 AvastUI.exe  
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C::  
````````````````````End of Log``````````````````````
         

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 01-02-2014 03
Ran by UK (administrator) on UK-VFM on 02-02-2014 12:41:09
Running from C:\Dokumente und Einstellungen\UK\desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal


==================== Processes (Whitelisted) ===================

(RSA, The Security Division of EMC.) C:\Programme\Gemeinsame Dateien\RSA Shared\RSA Card Cache\RSACardCacheSvc.exe
(AVAST Software) C:\Programme\Alwil Software\Avast5\AvastSvc.exe
(Logitech Inc.) C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\UMVPFSrv.exe
(Microsoft Corporation) C:\WINDOWS\system32\scardsvr.exe
(SUPERAntiSpyware.com) C:\Programme\SUPERAntiSpyware\SASCore.exe
(ArcSoft Inc.) C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe
() H:\Programme\Allway Sync\Bin\SyncService.exe
(EMC Corporation) C:\Programme\EMC Captiva\Captiva Cloud Runtime\Emc.Captiva.WebCaptureService.exe
(The Firebird Project) C:\Programme\Firebird\Firebird_1_5\bin\fbguard.exe
(PFU LIMITED) C:\WINDOWS\twain_32\Fjscan32\FJTWMKSV.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
(Microsoft Corporation) G:\Microsoft SQL Server\MSSQL10.INFOAGENT\MSSQL\Binn\sqlservr.exe
(Microsoft Corporation) C:\Programme\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe
(Nitro PDF Software) C:\Programme\Nitro\Reader 3\NitroPDFReaderDriverService3.exe
() C:\Programme\CDBurnerXP\NMSAccessU.exe
() H:\Programme\OnecomCloudDrive\Dlls\OnecomService.exe
() H:\Tobit Radio.fx\Server\rfx-server.exe
(Microsoft Corporation) G:\Microsoft SQL Server\MSRS10.INFOAGENT\Reporting Services\ReportServer\bin\ReportingServicesService.exe
(Microsoft Corporation) C:\Programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe
(Microsoft Corporation) C:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe
(The Firebird Project) C:\Programme\Firebird\Firebird_1_5\bin\fbserver.exe
(EMC Corporation) C:\Programme\EMC Captiva\Captiva Cloud Runtime\Emc.Captiva.WebToolkitHost.exe
(Hewlett-Packard) C:\WINDOWS\system32\hpnra.exe
(PFU LIMITED) C:\WINDOWS\twain_32\Fjscan32\SOP\FtLnSOP.exe
(RSA, The Security Division of EMC.) C:\Programme\Gemeinsame Dateien\RSA Shared\RSA Card Conversion Utility\RSACardConversionUtility.exe
(VIA Technologies, Inc.) C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe
(FUJITSU LIMITED) C:\WINDOWS\twain_32\Fjscan32\FjtwMkup.exe
(Samsung Electronics Co., Ltd.) C:\Programme\Samsung\Kies\KiesTrayAgent.exe
(Citrix Systems, Inc.) C:\Programme\Citrix\ICA Client\concentr.exe
(Citrix Systems, Inc.) C:\Programme\Citrix\ICA Client\redirector.exe
(PFU LIMITED) C:\WINDOWS\twain_32\Fjscan32\FTPWREVT\FTPWREVT.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(AVAST Software) C:\Programme\Alwil Software\Avast5\AvastUI.exe
(Citrix Systems, Inc.) C:\Programme\Citrix\Receiver\Receiver.exe
(Microsoft Corporation) C:\Programme\Microsoft ActiveSync\wcescomm.exe
(Microsoft Corporation) C:\Programme\Microsoft ActiveSync\rapimgr.exe
(Samsung) C:\Programme\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
(SUPERAntiSpyware) C:\Programme\SUPERAntiSpyware\SUPERANTISPYWARE.EXE
(Tobit.Software) H:\Tobit Radio.fx\Client\rfx-tray.exe
(One.com) H:\Programme\OnecomCloudDrive\Dlls\OnecomCloudDrive.exe
(Samsung) C:\Programme\Samsung\Kies\Kies.exe
(Citrix Systems, Inc.) C:\Programme\Citrix\ICA Client\wfcrun32.exe
(Citrix Systems, Inc.) C:\Programme\Citrix\SelfServicePlugin\SelfServicePlugin.exe
(ashampoo GmbH & Co. KG) C:\Programme\Ashampoo\Ashampoo Snap 4\ashsnap.exe
(Comfort Software Group) H:\Programme\FreeAlarmClock\FreeAlarmClock.exe
(6 Wunderkinder GmbH) C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Apps\2.0\ZHC0M0Q4.0RY\ZC3E0PVM.0W8\wund..tion_45ec1bcecca77a53_0002.0000_764351e9af88762f\Wunderlist.exe
(HexaD) H:\Programme\Duplicati\Duplicati.exe
(ASCOMP Software GmbH) H:\Programme\ASCOMP Software\Synchredible\synchredible.exe
(Dropbox, Inc.) C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Dropbox\bin\Dropbox.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe
(OpenOffice.org) C:\Programme\OpenOffice.org 3\program\soffice.exe
(Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
(OpenOffice.org) C:\Programme\OpenOffice.org 3\program\soffice.bin
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(SourceForge.net) C:\Programme\Password Safe\pwsafe.exe
(FreeDownloadManager.ORG) H:\Programme\Free Download Manager\fdm.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
(Citrix Systems, Inc.) C:\Programme\Citrix\SelfServicePlugin\SelfService.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
() C:\Downloads\SecurityCheck.exe
(Microsoft Corporation) C:\WINDOWS\system32\cmd.exe
(Farbar) C:\Dokumente und Einstellungen\UK\desktop\FRST(1).exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [HP Network Registry Agent] - C:\WINDOWS\system32\hpnra.exe [49152 2000-10-26] (Hewlett-Packard)
HKLM\...\Run: [FtLnSOP_setup] - C:\WINDOWS\Twain_32\Fjscan32\SOP\FtLnSOP.exe [233472 2012-04-05] (PFU LIMITED)
HKLM\...\Run: [RSA Card Conversion Utility] - C:\Programme\Gemeinsame Dateien\RSA Shared\RSA Card Conversion Utility\RSACardConversionUtility.exe [3499728 2010-08-27] (RSA, The Security Division of EMC.)
HKLM\...\Run: [HDAudDeck] - C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe [29753344 2008-01-14] (VIA Technologies, Inc.)
HKLM\...\Run: [FJTWAIN Setup] - C:\WINDOWS\Twain_32\fjscan32\FjtwMkup.exe [139264 2012-01-23] (FUJITSU LIMITED)
HKLM\...\Run: [KiesTrayAgent] - C:\Programme\Samsung\Kies\KiesTrayAgent.exe [311152 2013-05-23] (Samsung Electronics Co., Ltd.)
HKLM\...\Run: [ConnectionCenter] - C:\Programme\Citrix\ICA Client\concentr.exe [395656 2013-06-14] (Citrix Systems, Inc.)
HKLM\...\Run: [Redirector] - C:\Programme\Citrix\ICA Client\redirector.exe [153992 2013-06-14] (Citrix Systems, Inc.)
HKLM\...\Run: [FTPWRENV] - C:\WINDOWS\Twain_32\Fjscan32\FTPWREVT\FTPWREVT.exe [45056 2007-10-16] (PFU LIMITED)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [AvastUI.exe] - C:\Programme\Alwil Software\Avast5\AvastUI.exe [3764024 2013-12-31] (AVAST Software)
HKLM\...\Run: [KeePass 2 PreLoad] - C:\Dokumente und Einstellungen\UK\Eigene Dateien\Dropbox\meins\KeePass.exe [2065408 2013-11-03] (Dominik Reichl)
HKLM\...\Run: [DWQueuedReporting] - C:\Programme\Gemeinsame Dateien\Microsoft Shared\DW\DWTRIG20.EXE [437160 2007-02-26] (Microsoft Corporation)
HKLM\...\RunOnce: [20131224] - C:\Programme\Alwil Software\Avast5\setup\emupdate\c2f6e96f-1610-4c7e-aeb8-109b6178d42c.exe /check [181136 2014-01-30] (AVAST Software)
HKU\S-1-5-21-507921405-413027322-682003330-1003\...\Run: [ccleaner] - C:\Programme\CCleaner\CCleaner.exe [4455704 2014-01-21] (Piriform Ltd)
HKU\S-1-5-21-507921405-413027322-682003330-1003\...\Run: [H/PC Connection Agent] - C:\Programme\Microsoft ActiveSync\wcescomm.exe [1289000 2006-11-13] (Microsoft Corporation)
HKU\S-1-5-21-507921405-413027322-682003330-1003\...\Run: [Glary Memory Optimizer] - C:\Programme\Glary Utilities\memdefrag.exe [108384 2012-09-11] (Glarysoft Ltd)
HKU\S-1-5-21-507921405-413027322-682003330-1003\...\Run: [KiesPDLR] - C:\Programme\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [1106288 2013-05-23] (Samsung)
HKU\S-1-5-21-507921405-413027322-682003330-1003\...\Run: [One.com] - H:\Programme\OnecomCloudDrive\Dlls\AppLauncher.exe [23200 2012-09-04] ()
HKU\S-1-5-21-507921405-413027322-682003330-1003\...\Run: [SUPERAntiSpyware] - C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe [5625624 2014-01-15] (SUPERAntiSpyware)
HKU\S-1-5-21-507921405-413027322-682003330-1003\...\Run: [RfxSrvTray] - H:\Tobit Radio.fx\Client\rfx-tray.exe [1838872 2013-02-07] (Tobit.Software)
HKU\S-1-5-21-507921405-413027322-682003330-1003\...\Run: [GoogleDriveSync] - C:\Programme\Google\Drive\googledrivesync.exe [20203904 2013-12-06] (Google)
HKU\S-1-5-21-507921405-413027322-682003330-1003\...\Run: [KiesPreload] - C:\Programme\Samsung\Kies\Kies.exe [1561968 2013-05-23] (Samsung)
HKU\S-1-5-21-507921405-413027322-682003330-1003\...\Run: [AshSnap] - C:\Programme\Ashampoo\Ashampoo Snap 4\ashsnap.exe [1528176 2011-04-01] (ashampoo GmbH & Co. KG)
HKU\S-1-5-21-507921405-413027322-682003330-1003\...\Run: [FreeAC] - H:\Programme\FreeAlarmClock\FreeAlarmClock.exe [1328976 2012-04-25] (Comfort Software Group)
HKU\S-1-5-21-507921405-413027322-682003330-1003\...\Run: [Wunderlist] - C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Apps\2.0\ZHC0M0Q4.0RY\ZC3E0PVM.0W8\wund..tion_45ec1bcecca77a53_0002.0000_764351e9af88762f\Wunderlist.exe [6909952 2013-10-14] (6 Wunderkinder GmbH)
HKU\S-1-5-21-507921405-413027322-682003330-1003\...\Run: [] - C:\Programme\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [1106288 2013-05-23] (Samsung)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Duplicati.lnk
ShortcutTarget: Duplicati.lnk -> H:\Programme\Duplicati\Duplicati.exe (HexaD)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk
ShortcutTarget: Microsoft Office.lnk -> C:\Programme\Microsoft Office\Office\OSA9.EXE (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Radio.fx.LNK
ShortcutTarget: Radio.fx.LNK -> H:\Tobit Radio.fx\Client\rfx-client.exe (Tobit.Software)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Synchredible.lnk
ShortcutTarget: Synchredible.lnk -> H:\Programme\ASCOMP Software\Synchredible\synchredible.exe (ASCOMP Software GmbH)
Startup: C:\Dokumente und Einstellungen\UK\Startmenü\Programme\Autostart\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
Startup: C:\Dokumente und Einstellungen\UK\Startmenü\Programme\Autostart\OpenOffice.org 3.4.1.lnk
ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Programme\OpenOffice.org 3\program\quickstart.exe ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
SearchScopes: HKCU - DefaultScope {0CEF197B-3E46-4806-A8DC-207A98912171} URL = hxxp://search.igeared.com/dispatcher.aspx?i=66&tp=chrome&q={searchTerms}
SearchScopes: HKCU - {0CEF197B-3E46-4806-A8DC-207A98912171} URL = hxxp://search.igeared.com/dispatcher.aspx?i=66&tp=chrome&q={searchTerms}
BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer)
BHO: Netviewer Support - {4BE8B65B-EE14-40C1-B6BB-31E494FE6EBA} - C:\Programme\Netviewer\Support\Plugin\IE plugin\NVIEPluginSupport.dll (Netviewer AG)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll (Google Inc.)
BHO: Free Download Manager - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - H:\Programme\Free Download Manager\iefdm2.dll (FreeDownloadManager.ORG)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: No Name - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} -  No File
Toolbar: HKLM - &Netviewer Support - {E1F9EDE7-EF90-4A65-A5A4-D2FFEEA5D469} - C:\Programme\Netviewer\Support\Plugin\IE plugin\NVIEPluginSupport.dll (Netviewer AG)
Toolbar: HKLM - No Name - {837CC356-411E-4654-B2A2-ECA1F037979F} -  No File
Toolbar: HKLM - avast! Online Security - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {837CC356-411E-4654-B2A2-ECA1F037979F} -  No File
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
DPF: {A796D216-2DE1-4EA8-BABB-FE6E7C959098} hxxp://www.hp.com/cpso-support-new/SDD/hpsddObjSigned.cab
DPF: {B7C49732-4761-4A66-9945-BAF55E98E0E4} hxxp://212.204.62.140/cockpit/Webclient/JDsAx.cab
DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} hxxp://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
Filter: application/x-ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Programme\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter: application/x-ica; charset=euc-jp - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Programme\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter: application/x-ica; charset=ISO-8859-1 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Programme\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter: application/x-ica; charset=MS936 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Programme\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter: application/x-ica; charset=MS949 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Programme\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter: application/x-ica; charset=MS950 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Programme\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter: application/x-ica; charset=UTF-8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Programme\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter: application/x-ica; charset=UTF8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Programme\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter: application/x-ica;charset=euc-jp - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Programme\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter: application/x-ica;charset=ISO-8859-1 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Programme\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter: application/x-ica;charset=MS936 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Programme\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter: application/x-ica;charset=MS949 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Programme\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter: application/x-ica;charset=MS950 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Programme\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter: application/x-ica;charset=UTF-8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Programme\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter: application/x-ica;charset=UTF8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Programme\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter: ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Programme\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
ShellExecuteHooks: Windows Desktop Search Namespace Manager - {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MsnlNamespaceMgr.dll [304128 2009-05-24] (Microsoft Corporation)
ShellExecuteHooks: SABShellExecuteHook Class - {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - C:\Programme\SUPERAntiSpyware\SASSEH.DLL [113024 2011-07-19] (SuperAdBlocker.com)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF Plugin: @Citrix.com/npican - C:\Programme\Citrix\ICA Client\npicaN.dll (Citrix Systems, Inc.)
FF Plugin: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf - H:\Programme\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation)
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @nitropdf.com/NitroPDF - C:\Programme\Nitro\Reader 3\npnitromozilla.dll (Nitro PDF)
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
FF Plugin: @real.com/nppl3260;version=12.0.1.669 - c:\programme\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprjplug;version=12.0.1.669 - c:\programme\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprpchromebrowserrecordext;version=12.0.1.669 - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprphtml5videoshim;version=12.0.1.669 - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprpjplug;version=12.0.1.669 - c:\programme\real\realplayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @videolan.org/vlc,version=2.0.8 - H:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.1 - H:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.2 - H:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin HKCU: @citrixonline.com/appdetectorplugin - C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Citrix\Plugins\104\npappdetector.dll (Citrix Online)
FF Plugin HKCU: @talk.google.com/GoogleTalkPlugin - C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\plugins\npgoogletalk.dll (Google)
FF Plugin HKCU: @talk.google.com/O1DPlugin - C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\plugins\npo1d.dll (Google)
FF Plugin HKCU: @talk.google.com/O3DPlugin - C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\plugins\npgtpo3dautoplugin.dll ()
FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\NPOFFICE.DLL (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nppl3260.dll (RealNetworks, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nprjplug.dll (RealNetworks, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nprpjplug.dll (RealNetworks, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Dokumente und Einstellungen\UK\Anwendungsdaten\mozilla\plugins\npgoogletalk.dll (Google)
FF Plugin ProgramFiles/Appdata: C:\Dokumente und Einstellungen\UK\Anwendungsdaten\mozilla\plugins\npgtpo3dautoplugin.dll ()
FF Plugin ProgramFiles/Appdata: C:\Dokumente und Einstellungen\UK\Anwendungsdaten\mozilla\plugins\npo1d.dll (Google)
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\nationzoom.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: gTranslator - C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\Extensions\jyboy.yy@gmail.com [2011-12-31]
FF Extension: GraphOn GO-Global - C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\Extensions\support@graphon.com [2013-04-03]
FF Extension: Translate 12 für Firefox 3.0 bis 6.x  - C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\Extensions\translate12@lingenio.de [2011-07-29]
FF Extension: Buffer for Firefox - C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\Extensions\jid1-zUyU7TGKwejAyA@jetpack.xpi [2013-11-06]
FF Extension: Bookmark Backup - C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\Extensions\{3474c305-9dad-11d8-9207-00055d74c2e4}.xpi [2012-03-14]
FF Extension: ImTranslator - C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\Extensions\{9AA46F4F-4DC7-4c06-97AF-5035170634FE}.xpi [2011-06-26]
FF Extension: gTranslate - C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\Extensions\{aff87fa2-a58e-4edd-b852-0a20203c1e17}.xpi [2011-11-09]
FF Extension: Mister Wong Toolbar - C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\Extensions\{e18845dc-387b-4fa5-b6d5-c6cfeb9ea640}.xpi [2011-09-09]
FF Extension: Skype Click to Call - C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2013-12-20]
FF Extension: Java Console - C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} [2013-12-20]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ []
FF HKLM\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF Extension: RealPlayer Browser Record Plugin - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2011-06-24]
FF HKLM\...\Firefox\Extensions: [jqs@sun.com] - C:\Programme\Java\jre6\lib\deploy\jqs\ff
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Programme\Alwil Software\Avast5\WebRep\FF
FF Extension: avast! Online Security - C:\Programme\Alwil Software\Avast5\WebRep\FF [2011-06-05]
FF StartMenuInternet: FIREFOX.EXE - firefox.exe

Chrome: 
=======
CHR HomePage: hxxp://www.google.de/
CHR DefaultSearchKeyword: nationzoom
CHR DefaultSearchProvider: nationzoom
CHR DefaultSearchURL: hxxp://www.nationzoom.com/web/?type=ds&ts=1388490539&from=tugs&uid=WDCXWD2500AAKS-00L9A0_WD-WCAV2040783307833&q={searchTerms}
CHR DefaultNewTabURL: 
CHR Extension: (Yahoo Community Smartbar) - C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl [2013-12-02]
CHR Extension: (Google Docs) - C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2013-11-30]
CHR Extension: (Google Drive) - C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2013-07-01]
CHR Extension: (YouTube) - C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2012-05-29]
CHR Extension: (YouTube) - C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml [2013-12-31]
CHR Extension: (Google-Suche) - C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2012-05-29]
CHR Extension: (Google-Suche) - C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\dmglolhoplikcoamfgjgammjbgchgjdd [2012-11-20]
CHR Extension: (avast! Online Security) - C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2013-11-25]
CHR Extension: (avast! Online Security) - C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\icmlaeflemplmjndnaapfdbbnpncnbda [2012-05-29]
CHR Extension: (Lightning Newtab) - C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo [2014-01-24]
CHR Extension: (RealPlayer HTML5Video Downloader Extension) - C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jfmjfhklogoienhpfnppmbcbjfjnkonk [2012-05-29]
CHR Extension: (Skype Click to Call) - C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl [2013-11-30]
CHR Extension: (Skype Click to Call) - C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nbhddnkmimnokfjdlogacnfjfclgcdme [2012-11-20]
CHR Extension: (Google Wallet) - C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-09-16]
CHR Extension: (Google Mail) - C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2012-05-29]
CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Programme\Alwil Software\Avast5\WebRep\Chrome\aswWebRepChrome.crx [2011-06-05]
CHR HKLM\...\Chrome\Extension: [jfmjfhklogoienhpfnppmbcbjfjnkonk] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Chrome\Ext\rphtml5video.crx [2011-06-24]
CHR HKLM\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Programme\Skype\Toolbars\Skype for Chromium\skype_chrome_extension.crx [2012-04-09]
CHR HKLM\...\Chrome\Extension: [obdlfebkcikbbhhnpmabhadfhgfjcemn] - C:\Dokumente und Einstellungen\UK\Webgears\Chrome\Gutscheinsammler\gutscheinsammler-finder-2.0-chrome.crx [2011-11-01]
CHR HKCU\...\Chrome\Extension: [apdfllckaahabafndbhieahigkjlhalf] - C:\DOKUME~1\UK\LOKALE~1\ANWEND~1\Google\Drive\apdfllckaahabafndbhieahigkjlhalf_live.crx [2013-06-25]
CHR StartMenuInternet: Google Chrome - C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe

========================== Services (Whitelisted) =================

R2 !SASCORE; C:\Programme\SUPERAntiSpyware\SASCORE.EXE [116608 2012-07-11] (SUPERAntiSpyware.com)
R2 ACDaemon; C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)
R2 avast! Antivirus; C:\Programme\Alwil Software\Avast5\AvastSvc.exe [50344 2013-12-31] (AVAST Software)
R2 BotkindSyncService; H:\Programme\Allway Sync\Bin\SyncService.exe [182784 2013-02-05] ()
R2 Emc.Captiva.WebCaptureService; C:\Programme\EMC Captiva\Captiva Cloud Runtime\Emc.Captiva.WebCaptureService.exe [39936 2012-04-04] (EMC Corporation)
R2 FirebirdGuardianDefaultInstance; C:\Programme\Firebird\Firebird_1_5\bin\fbguard.exe [65536 2004-02-23] (The Firebird Project)
R3 FirebirdServerDefaultInstance; C:\Programme\Firebird\Firebird_1_5\bin\fbserver.exe [1515599 2004-02-23] (The Firebird Project)
R2 FJTWMKSV; C:\WINDOWS\twain_32\fjscan32\FJTWMKSV.exe [36864 2011-07-20] (PFU LIMITED)
S3 getPlus(R) Helper; C:\Programme\NOS\bin\getPlus_HelperSvc.exe [33752 2008-12-01] (NOS Microsystems Ltd.)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-02-19] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-02-19] (Google Inc.)
S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2014-01-29] (Google)
R2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [182696 2013-10-08] (Oracle Corporation)
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-12-20] (Mozilla Foundation)
R2 MSSQL$INFOAGENT; G:\Microsoft SQL Server\MSSQL10.INFOAGENT\MSSQL\Binn\sqlservr.exe [40999448 2008-08-11] (Microsoft Corporation)
R2 MSSQL$SQLEXPRESS; C:\Programme\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [43010392 2009-03-30] (Microsoft Corporation)
S4 MSSQLFDLauncher$INFOAGENT; G:\Microsoft SQL Server\MSSQL10.INFOAGENT\MSSQL\Binn\fdlauncher.exe [31256 2008-07-10] (Microsoft Corporation)
S4 MSSQLServerADHelper100; C:\Programme\Microsoft SQL Server\100\Shared\SQLADHLP.EXE [47128 2008-08-11] (Microsoft Corporation)
R2 NitroReaderDriverReadSpool3; C:\Programme\Nitro\Reader 3\NitroPDFReaderDriverService3.exe [196624 2013-03-26] (Nitro PDF Software)
R2 NMSAccess; C:\Programme\CDBurnerXP\NMSAccessU.exe [71096 2010-03-04] ()
S3 nosGetPlusHelper; C:\Programme\NOS\bin\getPlus_Helper_3004.dll [66112 2010-09-01] (NOS Microsystems Ltd.)
R2 OnecomService; H:\Programme\OnecomCloudDrive\Dlls\OnecomService.exe [32928 2012-09-04] ()
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 Radio.fx; H:\Tobit Radio.fx\Server\rfx-server.exe [3999512 2013-06-03] ()
R2 ReportServer$INFOAGENT; G:\Microsoft SQL Server\MSRS10.INFOAGENT\Reporting Services\ReportServer\bin\ReportingServicesService.exe [1106968 2008-07-10] (Microsoft Corporation)
R2 RSACardCacheSvc; C:\Programme\Gemeinsame Dateien\RSA Shared\RSA Card Cache\RSACardCacheSvc.exe [128720 2010-08-27] (RSA, The Security Division of EMC.)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [171680 2013-09-05] (Skype Technologies)
S4 SQLAgent$INFOAGENT; G:\Microsoft SQL Server\MSSQL10.INFOAGENT\MSSQL\Binn\SQLAGENT.EXE [369688 2008-08-11] (Microsoft Corporation)
S4 SQLAgent$SQLEXPRESS; C:\Programme\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\SQLAGENT.EXE [366936 2009-03-30] (Microsoft Corporation)
R2 SQLBrowser; C:\Programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe [254808 2009-03-30] (Microsoft Corporation)
R2 SQLWriter; C:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe [98840 2008-07-10] (Microsoft Corporation)
R2 UMVPFSrv; C:\Programme\Gemeinsame Dateien\logishrd\LVMVFM\UMVPFSrv.exe [450848 2011-08-19] (Logitech Inc.)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S2 apache2go; "P:\Program Files\TC\Server\xampplite\apache\bin\Apache.exe" -k runservice [x]

==================== Drivers (Whitelisted) ====================

R1 Aavmker4; C:\WINDOWS\system32\Drivers\Aavmker4.sys [25256 2012-10-30] (AVAST Software)
S3 ADPUSBLD; C:\WINDOWS\System32\Drivers\Adpusbld.sys [27472 2002-05-28] (Adaptec, Inc.)
S3 ADPUSBMS; C:\WINDOWS\System32\Drivers\Adpusbst.sys [18458 2002-05-28] (Adaptec, Inc.)
R3 Afc; C:\WINDOWS\System32\drivers\Afc.sys [18688 2006-11-10] (Arcsoft, Inc.)
R3 ArcCD; C:\WINDOWS\system32\Drivers\ArcCD.sys [36224 2007-11-06] (ArcSoft Inc.)
U1 ArcRec; C:\WINDOWS\system32\Drivers\ArcRec.sys [7680 2007-04-24] (ArcSoft Inc.)
S4 ArcUdfs; C:\WINDOWS\system32\Drivers\ArcUdfs.sys [134912 2007-04-25] (ArcSoft Inc.)
R2 Aspi32; C:\WINDOWS\system32\Drivers\Aspi32.sys [25244 2002-05-29] (Adaptec)
R2 aswMon2; C:\WINDOWS\system32\Drivers\aswMon2.sys [97608 2012-10-30] (AVAST Software)
R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [67824 2013-12-31] (AVAST Software)
R1 aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [54832 2013-12-31] (AVAST Software)
R0 aswRvrt; C:\WINDOWS\system32\Drivers\aswRvrt.sys [49944 2013-11-30] ()
R1 aswSnx; C:\WINDOWS\system32\drivers\aswSnx.sys [775952 2013-12-31] (AVAST Software)
R1 aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [410528 2013-12-31] (AVAST Software)
R1 aswTdi; C:\WINDOWS\system32\drivers\aswTdi.sys [57672 2013-12-31] (AVAST Software)
R0 aswVmm; C:\WINDOWS\system32\Drivers\aswVmm.sys [180248 2013-12-31] ()
S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
S3 CrystalSysInfo; H:\MediaCoder\SysInfo.sys [15152 2007-09-25] ()
S3 FilterService; C:\WINDOWS\System32\DRIVERS\lvuvcflt.sys [23832 2009-10-07] (Logitech Inc.)
R3 LVUSBSta; C:\WINDOWS\System32\drivers\LVUSBSta.sys [41752 2007-07-19] (Logitech Inc.)
R1 magicpvt; C:\WINDOWS\System32\drivers\magicpvt.sys [9728 2005-11-14] (Samsung Electronics, Inc.)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R3 MTsensor; C:\WINDOWS\System32\DRIVERS\ASACPI.sys [5810 2004-08-11] ()
S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R3 NVENETFD; C:\WINDOWS\System32\DRIVERS\NVENETFD.sys [54016 2007-11-17] (NVIDIA Corporation)
R3 nvnetbus; C:\WINDOWS\System32\DRIVERS\nvnetbus.sys [22016 2007-11-17] (NVIDIA Corporation)
R1 PQNTDrv; C:\WINDOWS\system32\Drivers\PQNTDrv.sys [4228 2002-09-16] (PowerQuest Corporation)
S4 RsFx0102; C:\WINDOWS\System32\DRIVERS\RsFx0102.sys [242712 2008-07-10] (Microsoft Corporation)
R1 SASDIFSV; C:\Programme\SUPERAntiSpyware\SASDIFSV.SYS [12880 2011-07-22] (SUPERAdBlocker.com and SUPERAntiSpyware.com)
R1 SASKUTIL; C:\Programme\SUPERAntiSpyware\SASKUTIL.SYS [67664 2011-07-12] (SUPERAdBlocker.com and SUPERAntiSpyware.com)
R2 StarOpen; C:\WINDOWS\system32\Drivers\StarOpen.sys [5504 2009-11-12] ()
S3 teamviewervpn; C:\WINDOWS\System32\DRIVERS\teamviewervpn.sys [25088 2011-03-30] (TeamViewer GmbH)
S1 UimBus; C:\WINDOWS\System32\DRIVERS\UimBus.sys [45240 2011-11-17] (Windows (R) 2000 DDK provider)
S1 Uim_IM; C:\WINDOWS\System32\Drivers\Uim_IM.sys [441608 2011-11-17] (Paragon)
S1 Uim_Vim; C:\WINDOWS\System32\Drivers\Uim_Vim.sys [277576 2011-11-17] (Paragon)
R3 VIAHdAudAddService; C:\WINDOWS\System32\drivers\viahduaa.sys [215936 2008-01-02] (VIA Technologies, Inc.)
S3 wceusbsh; C:\WINDOWS\System32\DRIVERS\wceusbsh.sys [28672 2006-11-06] (Microsoft Corporation)
S3 catchme; \??\C:\DOKUME~1\UK\LOKALE~1\Temp\catchme.sys [x]
U2 CertPropSvc; 
S4 IntelIde; No ImagePath
U5 NwlnkIpx; C:\Windows\System32\Drivers\NwlnkIpx.sys [88320 2008-04-13] (Microsoft Corporation)
S3 RT73; system32\DRIVERS\rt73.sys [x]
U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
U5 Tcpip6; C:\Windows\System32\Drivers\Tcpip6.sys [226880 2010-02-11] (Microsoft Corporation)
S3 TMPassthruMP; system32\DRIVERS\TMPassthru.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-02-02 12:41 - 2014-02-02 12:41 - 00039229 _____ () C:\Dokumente und Einstellungen\UK\desktop\FRST.txt
2014-02-02 12:40 - 2014-02-02 12:40 - 01137152 _____ (Farbar) C:\Dokumente und Einstellungen\UK\desktop\FRST(1).exe
2014-01-31 15:37 - 2014-01-31 15:37 - 00000000 ____D () C:\Programme\ESET
2014-01-29 15:38 - 2014-01-29 15:39 - 00092744 _____ () C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2014-01-29 10:59 - 2014-01-29 10:59 - 00006604 _____ () C:\sc-cleaner.txt
2014-01-29 10:58 - 2014-01-29 10:59 - 00406264 _____ (Bleeping Computer, LLC) C:\Dokumente und Einstellungen\UK\desktop\sc-cleaner.exe
2014-01-29 10:54 - 2014-01-29 10:54 - 00002146 _____ () C:\Dokumente und Einstellungen\UK\desktop\JRT.txt
2014-01-29 10:47 - 2014-01-29 10:47 - 00000000 ____D () C:\WINDOWS\ERUNT
2014-01-29 10:45 - 2014-01-29 10:45 - 01037068 _____ (Thisisu) C:\Dokumente und Einstellungen\UK\desktop\JRT.exe
2014-01-27 18:14 - 2014-01-27 18:14 - 00000159 _____ () C:\Dokumente und Einstellungen\UK\desktop\Trojaner-Board.url
2014-01-26 13:46 - 2014-01-26 13:46 - 00047452 _____ () C:\ComboFix.txt
2014-01-26 13:18 - 2014-01-26 13:18 - 05175240 ____R (Swearware) C:\Dokumente und Einstellungen\UK\desktop\ComboFix.exe
2014-01-26 12:28 - 2014-02-02 12:41 - 00000000 ____D () C:\FRST
2014-01-24 20:39 - 2014-01-27 17:41 - 00000762 _____ () C:\Dokumente und Einstellungen\All Users\desktop\ Malwarebytes Anti-Malware .lnk
2014-01-24 20:39 - 2014-01-27 17:41 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2014-01-24 20:39 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2014-01-22 12:54 - 2014-01-22 12:54 - 00010704 _____ () C:\Dokumente und Einstellungen\UK\.recently-used.xbel
2014-01-18 18:26 - 2014-01-31 15:36 - 00000000 ____D () C:\Dokumente und Einstellungen\UK\Anwendungsdaten\KeePass
2014-01-18 17:58 - 2014-01-18 17:58 - 00000761 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\KeePass 2.lnk
2014-01-07 14:12 - 2014-01-07 14:12 - 00013824 _____ () C:\Dokumente und Einstellungen\UK\desktop\Mappe1.xls
2014-01-06 14:35 - 2014-01-17 17:54 - 00000700 _____ () C:\Dokumente und Einstellungen\UK\Startmenü\PasswortButler.lnk
2014-01-06 14:35 - 2014-01-17 17:54 - 00000700 _____ () C:\Dokumente und Einstellungen\UK\desktop\PasswortButler.lnk
2014-01-06 14:35 - 2014-01-06 14:35 - 00000000 ____D () C:\Programme\PasswortButler
2014-01-03 20:47 - 2014-01-10 16:27 - 00000000 ____D () C:\Programme\Mozilla Thunderbird

==================== One Month Modified Files and Folders =======

2014-02-02 12:41 - 2014-02-02 12:41 - 00039229 _____ () C:\Dokumente und Einstellungen\UK\desktop\FRST.txt
2014-02-02 12:41 - 2014-01-26 12:28 - 00000000 ____D () C:\FRST
2014-02-02 12:40 - 2014-02-02 12:40 - 01137152 _____ (Farbar) C:\Dokumente und Einstellungen\UK\desktop\FRST(1).exe
2014-02-02 12:38 - 2013-01-28 01:03 - 00000000 ____D () C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Free Download Manager
2014-02-02 12:34 - 2009-04-22 13:28 - 00000166 _____ () C:\WINDOWS\HPBAFD.INI
2014-02-02 12:19 - 2011-07-13 12:25 - 00001198 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-507921405-413027322-682003330-1003UA.job
2014-02-02 12:12 - 2012-10-17 14:26 - 00000884 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2014-02-02 12:11 - 2013-02-21 21:27 - 00001082 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2014-02-02 10:29 - 2012-07-25 15:08 - 00000358 ____H () C:\WINDOWS\Tasks\avast! Emergency Update.job
2014-02-02 08:11 - 2013-02-21 21:27 - 00001078 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2014-02-02 03:59 - 2013-07-25 15:07 - 01755070 _____ () C:\WINDOWS\WindowsUpdate.log
2014-02-02 03:11 - 2011-02-08 10:21 - 00032394 _____ () C:\WINDOWS\SchedLgU.Txt
2014-02-01 18:19 - 2011-07-13 12:25 - 00001146 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-507921405-413027322-682003330-1003Core.job
2014-02-01 13:01 - 2013-03-27 16:35 - 00000000 ____D () C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Duplicati
2014-01-31 15:46 - 2009-04-27 18:00 - 00000000 ____D () C:\WINDOWS\system32\LogFiles
2014-01-31 15:37 - 2014-01-31 15:37 - 00000000 ____D () C:\Programme\ESET
2014-01-31 15:37 - 2009-02-08 11:47 - 00000000 ____D () C:\Programme
2014-01-31 15:36 - 2014-01-18 18:26 - 00000000 ____D () C:\Dokumente und Einstellungen\UK\Anwendungsdaten\KeePass
2014-01-31 14:52 - 2012-11-18 13:23 - 00000000 ____D () C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Nitro PDF
2014-01-30 16:14 - 2009-02-09 16:52 - 00001562 _____ () C:\WINDOWS\ODBC.INI
2014-01-30 00:58 - 2011-10-30 19:06 - 00000272 _____ () C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-507921405-413027322-682003330-1003.job
2014-01-29 17:28 - 2013-09-04 13:06 - 00000915 _____ () C:\WINDOWS\wiadebug.log
2014-01-29 16:35 - 2009-10-30 18:43 - 00000000 ____D () C:\Programme\Password Safe
2014-01-29 15:39 - 2014-01-29 15:38 - 00092744 _____ () C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2014-01-29 15:37 - 2013-07-31 12:56 - 00000000 ____D () C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Dropbox
2014-01-29 15:36 - 2013-07-31 13:12 - 00000000 ___RD () C:\Dokumente und Einstellungen\UK\Eigene Dateien\Dropbox
2014-01-29 15:33 - 2012-09-06 16:50 - 00000000 ____D () C:\Dokumente und Einstellungen\UK\Anwendungsdaten\OnecomCloudDrive
2014-01-29 15:33 - 2009-02-08 12:10 - 00000000 ____D () C:\Dokumente und Einstellungen\UK
2014-01-29 15:31 - 2004-08-04 13:00 - 00000688 _____ () C:\WINDOWS\win.ini
2014-01-29 15:24 - 2004-08-04 13:00 - 00002422 _____ () C:\WINDOWS\system32\wpa.dbl
2014-01-29 15:21 - 2013-09-04 13:06 - 00000049 ____N () C:\WINDOWS\wiaservc.log
2014-01-29 15:20 - 2012-03-15 00:39 - 00000264 _____ () C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-507921405-413027322-682003330-1003.job
2014-01-29 15:20 - 2010-09-16 13:51 - 00000300 _____ () C:\WINDOWS\Tasks\GlaryInitialize.job
2014-01-29 15:20 - 2009-02-08 12:07 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT
2014-01-29 15:19 - 2012-10-01 15:47 - 00000032 _____ () C:\WINDOWS\system32\driver.dat
2014-01-29 14:52 - 2013-11-19 15:37 - 00000000 ____D () C:\AdwCleaner
2014-01-29 14:39 - 2013-09-26 15:27 - 00000644 _____ () C:\Dokumente und Einstellungen\All Users\desktop\Horland Scan2Pdf 3.lnk
2014-01-29 14:39 - 2013-09-26 15:27 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Horland Scan2Pdf 3
2014-01-29 14:38 - 2012-10-04 19:07 - 00000000 ____D () C:\Dokumente und Einstellungen\UK\Anwendungsdaten\vlc
2014-01-29 10:59 - 2014-01-29 10:59 - 00006604 _____ () C:\sc-cleaner.txt
2014-01-29 10:59 - 2014-01-29 10:58 - 00406264 _____ (Bleeping Computer, LLC) C:\Dokumente und Einstellungen\UK\desktop\sc-cleaner.exe
2014-01-29 10:59 - 2013-01-22 21:14 - 00000783 _____ () C:\Dokumente und Einstellungen\UK\Startmenü\Programme\Internet Explorer.lnk
2014-01-29 10:59 - 2011-03-31 10:34 - 00000708 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
2014-01-29 10:54 - 2014-01-29 10:54 - 00002146 _____ () C:\Dokumente und Einstellungen\UK\desktop\JRT.txt
2014-01-29 10:47 - 2014-01-29 10:47 - 00000000 ____D () C:\WINDOWS\ERUNT
2014-01-29 10:45 - 2014-01-29 10:45 - 01037068 _____ (Thisisu) C:\Dokumente und Einstellungen\UK\desktop\JRT.exe
2014-01-29 10:41 - 2009-04-09 16:43 - 00000305 ____C () C:\WINDOWS\odbc_merge.INI
2014-01-29 10:27 - 2009-06-01 12:10 - 00000103 ____C () C:\WINDOWS\afarechner.INI
2014-01-29 09:59 - 2009-02-09 08:22 - 00000000 ____D () C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google
2014-01-29 09:55 - 2011-07-09 10:51 - 00000660 _____ () C:\Dokumente und Einstellungen\All Users\desktop\CCleaner.lnk
2014-01-29 09:55 - 2010-09-16 10:13 - 00000000 ____D () C:\Programme\CCleaner
2014-01-29 09:55 - 2009-02-09 08:22 - 00000000 ____D () C:\Programme\Google
2014-01-29 09:54 - 2009-02-09 08:22 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Google
2014-01-28 20:02 - 2009-02-12 14:10 - 00000000 ____D () C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Deployment
2014-01-28 16:23 - 2009-04-09 13:33 - 00000000 ____D () C:\Dokumente und Einstellungen\UK\Eigene Dateien\Taxpool-Buchhalter
2014-01-27 18:14 - 2014-01-27 18:14 - 00000159 _____ () C:\Dokumente und Einstellungen\UK\desktop\Trojaner-Board.url
2014-01-27 17:41 - 2014-01-24 20:39 - 00000762 _____ () C:\Dokumente und Einstellungen\All Users\desktop\ Malwarebytes Anti-Malware .lnk
2014-01-27 17:41 - 2014-01-24 20:39 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2014-01-27 17:41 - 2010-09-16 12:50 - 00000000 ____D () C:\Programme\Malwarebytes' Anti-Malware
2014-01-26 17:02 - 2009-02-08 12:04 - 00000000 __SHD () C:\Dokumente und Einstellungen\NetworkService
2014-01-26 13:46 - 2014-01-26 13:46 - 00047452 _____ () C:\ComboFix.txt
2014-01-26 13:46 - 2012-10-01 14:17 - 00000000 ____D () C:\Qoobox
2014-01-26 13:42 - 2004-08-04 13:00 - 00000256 _____ () C:\WINDOWS\system.ini
2014-01-26 13:18 - 2014-01-26 13:18 - 05175240 ____R (Swearware) C:\Dokumente und Einstellungen\UK\desktop\ComboFix.exe
2014-01-25 16:43 - 2012-09-06 16:50 - 00065536 _____ () C:\WINDOWS\system32\config\OnecomSe.evt
2014-01-25 16:43 - 2010-09-27 07:53 - 03507514 ____C () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-507921405-413027322-682003330-1003-0.dat
2014-01-25 16:43 - 2010-09-27 07:53 - 00310938 ____C () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2014-01-25 16:42 - 2009-02-08 12:10 - 00000300 __SHC () C:\Dokumente und Einstellungen\UK\ntuser.ini
2014-01-25 14:39 - 2013-12-31 12:51 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WPM
2014-01-25 14:39 - 2009-02-08 12:10 - 00000000 ____D () C:\WINDOWS\Microsoft.NET
2014-01-25 03:50 - 2009-02-24 17:51 - 00000000 ____D () C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla
2014-01-24 20:39 - 2009-02-08 11:47 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2014-01-24 15:23 - 2011-01-17 17:42 - 00016328 _____ () C:\WINDOWS\VFRAME32.INI
2014-01-24 13:37 - 2011-01-17 17:53 - 00000611 _____ () C:\WINDOWS\VPMS.INI
2014-01-22 20:09 - 2012-05-13 15:33 - 00032154 _____ () C:\voxFcoldrv.log
2014-01-22 20:09 - 2012-05-13 15:33 - 00000000 ____D () C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\FRITZ!
2014-01-22 15:48 - 2011-01-17 18:09 - 00000731 _____ () C:\WINDOWS\VFORTSCH.INI
2014-01-22 15:40 - 2011-01-17 17:53 - 00000971 ____C () C:\WINDOWS\DOCS.INI
2014-01-22 14:25 - 2010-03-25 17:11 - 00000000 ____D () C:\Dokumente und Einstellungen\UK\.gimp-2.6
2014-01-22 13:25 - 2011-12-14 19:01 - 00000000 ____D () C:\Dokumente und Einstellungen\UK\Anwendungsdaten\VHV
2014-01-22 12:54 - 2014-01-22 12:54 - 00010704 _____ () C:\Dokumente und Einstellungen\UK\.recently-used.xbel
2014-01-22 12:54 - 2010-03-25 17:13 - 00000000 ____D () C:\Dokumente und Einstellungen\UK\Anwendungsdaten\gtk-2.0
2014-01-18 18:02 - 2009-02-08 12:10 - 00000000 ___RD () C:\Dokumente und Einstellungen\UK\Startmenü\Programme\Autostart
2014-01-18 18:01 - 2013-07-31 13:12 - 00001015 _____ () C:\Dokumente und Einstellungen\UK\desktop\Dropbox.lnk
2014-01-18 18:01 - 2013-07-31 13:06 - 00000000 ____D () C:\Dokumente und Einstellungen\UK\Startmenü\Programme\Dropbox
2014-01-18 17:58 - 2014-01-18 17:58 - 00000761 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\KeePass 2.lnk
2014-01-18 14:46 - 2013-08-26 14:09 - 00000595 _____ () C:\Dokumente und Einstellungen\All Users\desktop\VLC media player.lnk
2014-01-17 17:54 - 2014-01-06 14:35 - 00000700 _____ () C:\Dokumente und Einstellungen\UK\Startmenü\PasswortButler.lnk
2014-01-17 17:54 - 2014-01-06 14:35 - 00000700 _____ () C:\Dokumente und Einstellungen\UK\desktop\PasswortButler.lnk
2014-01-16 19:11 - 2009-02-08 12:10 - 00000000 ___RD () C:\Dokumente und Einstellungen\UK\Startmenü\Programme
2014-01-16 18:13 - 2012-04-25 12:15 - 00000000 ____D () C:\Programme\Mozilla Maintenance Service
2014-01-16 17:14 - 2011-07-10 12:38 - 00000000 ____D () C:\OFFICE11
2014-01-16 17:11 - 2013-07-12 16:02 - 00000000 ____D () C:\WINDOWS\system32\MRT
2014-01-16 17:03 - 2009-02-10 09:39 - 83425928 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2014-01-15 10:21 - 2012-10-04 00:49 - 00000000 ____D () C:\Programme\SUPERAntiSpyware
2014-01-10 16:27 - 2014-01-03 20:47 - 00000000 ____D () C:\Programme\Mozilla Thunderbird
2014-01-07 14:12 - 2014-01-07 14:12 - 00013824 _____ () C:\Dokumente und Einstellungen\UK\desktop\Mappe1.xls
2014-01-06 14:35 - 2014-01-06 14:35 - 00000000 ____D () C:\Programme\PasswortButler
2014-01-06 14:35 - 2009-02-08 12:10 - 00000000 ___RD () C:\Dokumente und Einstellungen\UK\Startmenü
2014-01-04 11:27 - 2009-02-12 10:50 - 00000000 ____D () C:\WINDOWS\pss
2014-01-04 11:27 - 2009-02-08 11:47 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2014-01-03 21:40 - 2010-07-15 20:10 - 00092744 ____C () C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2014-01-03 21:31 - 2009-02-08 13:57 - 00000000 ___HD () C:\Programme\InstallShield Installation Information
2014-01-03 21:26 - 2011-01-17 17:54 - 00000565 _____ () C:\Dokumente und Einstellungen\All Users\desktop\VHV-Tarife.lnk
2014-01-03 21:26 - 2011-01-17 17:53 - 00001225 ____C () C:\WINDOWS\CAF.INI
2014-01-03 19:00 - 2013-12-31 12:53 - 00000000 ____D () C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Mobogenie
2014-01-03 18:39 - 2013-12-31 12:53 - 00003164 _____ () C:\Dokumente und Einstellungen\UK\daemonprocess.txt

==================== Bamital & volsnap Check =================

C:\WINDOWS\explorer.exe
[2004-08-04 13:00] - [2008-04-14 03:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\WINDOWS\system32\winlogon.exe
[2004-08-04 13:00] - [2008-04-14 03:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\WINDOWS\system32\svchost.exe
[2004-08-04 13:00] - [2008-04-14 03:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\WINDOWS\system32\services.exe
[2004-08-04 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\WINDOWS\system32\User32.dll
[2004-08-04 13:00] - [2008-04-14 03:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\WINDOWS\system32\userinit.exe
[2004-08-04 13:00] - [2008-04-14 03:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\WINDOWS\system32\rpcss.dll
[2005-07-26 05:39] - [2009-02-09 11:51] - 0401408 ____A (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b 

 ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected.
C:\WINDOWS\system32\Drivers\volsnap.sys
[2004-08-04 13:00] - [2008-04-14 02:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         

--- --- ---


LG Tooltime

Java updaten.

Downloade Dir bitte TFC ( von Oldtimer ) und speichere die Datei auf dem Desktop.
Schließe nun alle offenen Programme und trenne Dich von dem Internet.
Doppelklick auf die TFC.exe und drücke auf Start.
Sollte TFC nicht alle Dateien löschen können wird es einen Neustart verlangen. Dies bitte zulassen.



Fertig

Die Reihenfolge ist hier entscheidend.

1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
   • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
   • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
   • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
3. Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
   • Schließe alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
   • Starte deinen Rechner abschließend neu.
4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Falls Du Lob oder Kritik abgeben möchtest kannst Du das hier tun

Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

• Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
• Windows Updates
  • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
  • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
• Gehe sicher das die automatischen Updates aktiviert sind.
• Software Updates
  Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
  Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

• Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

• MalwareBytes Anti Malware
  Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
  Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
  Ein Tutorial zur Verwendung findest Du hier.
• WinPatrol
  Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

• SpywareBlaster
  Eine kurze Einführung findest du Hier
• MVPs hosts file
  Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
• WOT (Web of trust)
  Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

• Opera
• Mozilla Firefox.
  • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
  • NoScript
    Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    
  • AdblockPlus
    Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
    Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts

• Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
• verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
• Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
• Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

So, hallo und danke bis hierhin schon mal. Doch ich habe noch ein Problem (eventuelle selbst verursacht???).

Ich war nach dem ESET-Scan aus versehen ohne firewall und antvirenschutz im netz ! Hab ich mir da jetzt was neues eingefangen? Denn der TFC läuft nicht!

Sch....

LG Tooltime

TFC läuft nicht hat nix damit zu tun dass Du dir was eingefangen hast, das Teil streikt einfach ab und zu

Rebooten, nochmal versuchen, wenn nicht Temps mit CCleaner oder Windows Datenträgerbereinigung leeren.