Windows XP: Fragmente verschiedener Programme lassen sich nicht deinstallieren, Desktophintergrund verändert sich

FeKe · 28.01.2014, 22:23

Hallo,

ich fürchte das irgendein Rest von einer Malware der ähnliches auf meinem Rechner ist, auch wenn ich keinen konkreten Zeitraum nennen kann, seitdem die Probleme auftauchen. Los ging es damit, dass der Laptop langsamer wurde, dann hat der ein oder andere "Experte" versucht diverse Hilfsprogramme zu installieren und letztlich wurde es einfach immer schlimmer: Zum einen lassen sich einige Programme, die ich eh nicht brauche und die wohl mit irgendetwas einmal instaliert wurden, nicht mehr entfernen. Es erscheint die Fehlermeldung: "RUNDLL" Feler beim Laden von "C:\ProGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll

Zudem wird mein Desktop-Hintergrund nicht mehr dargestellt und es erscheint immer nurein blaues Warndreieck und die Schaltfläche "Möchten Sie ActiveDesktop wiederherstellen", welche ich aber nicht anklicken kann.

Außerdem habe ich wohl diverse Fragmente alter Programme auf dem Computer, von denen ich nicht weiß, wie ich sie los werde, die aber aber tierisch verlangsamen.

Ich weiß nun nicht, inwiefern dies mit tatsächlichem Schädlingsbefall zu tun hat und ob ihr mir helfen könnt, aber ich post einfach mal die Logs und hoffe, dass ihr mir helfen könnt, damit ich den Computer weiterhin normal nutzen kann. Vielen Dank.

defogger

Code:

ATTFilter

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 21:14 on 28/01/2014 (maxi)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-

FRST

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 28-01-2014 03
Ran by maxi (administrator) on BESITZER-75417F on 28-01-2014 21:16:01
Running from C:\Dokumente und Einstellungen\maxi\desktop\Felix
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

The only official download link for FRST:
Download link for 32-Bit version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/ 
Download link for 64-Bit Version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/ 
Download link from any site other than Bleeping Computer is unpermitted or outdated.
See tutorial for FRST: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) ===================

(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(AOL LLC) C:\Programme\Gemeinsame Dateien\aol\ACS\AOLacsd.exe
(Microsoft Corporation) C:\WINDOWS\ehome\ehrecvr.exe
(Microsoft Corporation) C:\WINDOWS\ehome\ehSched.exe
(Computer Associates International, Inc.) C:\Programme\CA\Etrust Antivirus\InoRpc.exe
(Computer Associates International, Inc.) C:\Programme\CA\Etrust Antivirus\InoRT.exe
(Hewlett-Packard Company) C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
(CANON INC.) C:\Programme\Canon\Memory Card Utility\SELPHY DS700\PDUDS700MemCrdMgr.exe
() C:\WINDOWS\system32\PAStiSvc.exe
(Ulead Systems, Inc.) C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
(Winbond) C:\WINDOWS\system32\wbsecsvc.exe
(Microsoft Corporation) C:\WINDOWS\ehome\mcrdsvc.exe
(Microsoft Corporation) C:\Programme\Windows Media Player\wmpnetwk.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
(Microsoft Corporation) C:\WINDOWS\ehome\ehtray.exe
(ATI Technologies, Inc.) C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\soundman.exe
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
(Agere Systems) C:\WINDOWS\AGRSMMSG.exe
(Computer Associates International, Inc.) C:\Programme\CA\Etrust Antivirus\Realmon.exe
() C:\Programme\PestPatrol\PPMemCheck.exe
(Computer Associates International) C:\Programme\PestPatrol\CookiePatrol.exe
(America Online, Inc.) C:\Programme\Gemeinsame Dateien\aol\1207503606\ee\aolsoftware.exe
(Microsoft Corporation) C:\WINDOWS\ehome\ehmsas.exe
(Adobe Systems Incorporated) C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
(Apple Computer, Inc.) C:\Programme\QuickTime\qttask.exe
(CANON INC.) C:\Programme\Canon\Memory Card Utility\SELPHY DS700\PDUDS700Tskbr.exe
() C:\Dokumente und Einstellungen\maxi\Anwendungsdaten\Spotify\Data\SpotifyWebHelper.exe
(Microsoft Corporation) C:\Programme\Windows Media Player\wmpnscfg.exe
(D-Link) C:\D-Link\AirPlusG+\AIRPLUS.exe
(McAfee, Inc.) C:\Programme\McAfee Security Scan\3.8.130\SSScheduler.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
() C:\Dokumente und Einstellungen\maxi\desktop\Felix\Defogger.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [ehTray] - C:\WINDOWS\ehome\ehtray.exe [64512 2005-08-05] (Microsoft Corporation)
HKLM\...\Run: [ATIPTA] - C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe [344064 2005-11-01] (ATI Technologies, Inc.)
HKLM\...\Run: [SoundMan] - C:\WINDOWS\SOUNDMAN.EXE [577536 2005-12-14] (Realtek Semiconductor Corp.)
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [761945 2005-10-28] (Synaptics, Inc.)
HKLM\...\Run: [AGRSMMSG] - C:\WINDOWS\AGRSMMSG.exe [88361 2004-07-22] (Agere Systems)
HKLM\...\Run: [AntivirusRegistration] - C:\Programme\CA\Etrust Antivirus\Register.exe [458752 2005-01-31] ()
HKLM\...\Run: [Realtime Monitor] - C:\Programme\CA\Etrust Antivirus\Realmon.exe [504080 2004-06-25] (Computer Associates International, Inc.)
HKLM\...\Run: [PestPatrolRegistration] - C:\Programme\PestPatrol\Register.exe [180224 2005-08-22] (SecureIT Solutions)
HKLM\...\Run: [PestPatrol Control Center] - C-\PROGRA~1\PESTPA~1\PPControl.exe
HKLM\...\Run: [PPMemCheck] - C:\Programme\PestPatrol\PPMemCheck.exe [148480 2004-04-02] ()
HKLM\...\Run: [CookiePatrol] - C:\Programme\PestPatrol\CookiePatrol.exe [73728 2005-01-10] (Computer Associates International)
HKLM\...\Run: [NeroFilterCheck] - C:\WINDOWS\system32\NeroCheck.exe [155648 2001-07-09] (Ahead Software Gmbh)
HKLM\...\Run: [GUI] - C:\D-Link\AirPlusG+\AirPlus.exe [1474560 2005-08-24] (D-Link)
HKLM\...\Run: [HostManager] - C:\Programme\Gemeinsame Dateien\AOL\1207503606\ee\AOLSoftware.exe [50736 2006-09-26] (America Online, Inc.)
HKLM\...\Run: [Adobe Reader Speed Launcher] - C:\Programme\Adobe\Reader 10.0\Reader\Reader_sl.exe [35736 2011-01-30] (Adobe Systems Incorporated)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [282624 2006-09-01] (Apple Computer, Inc.)
HKLM\...\Run: [PDUDS700Tskbr] - C:\Programme\Canon\Memory Card Utility\SELPHY DS700\PDUDS700Tskbr.exe [69632 2004-05-28] (CANON INC.)
Winlogon\Notify\AtiExtEvent: C:\WINDOWS\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKLM\...\Policies\Explorer: [NoCDBurning] 0
HKCU\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation)
HKCU\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [68856 2008-02-27] (Google Inc.)
HKCU\...\Run: [Spotify Web Helper] - C:\Dokumente und Einstellungen\maxi\Anwendungsdaten\Spotify\Data\SpotifyWebHelper.exe [1193176 2012-09-01] ()
HKCU\...\Run: [WMPNSCFG] - C:\Programme\Windows Media Player\WMPNSCFG.exe [204288 2006-11-03] (Microsoft Corporation)
HKCU\...\Policies\Explorer: [NoDriveTypeAutoRun] 0x00000000
MountPoints2: {7bb2d968-2623-11df-9432-00038a000015} - F:\Menu.exe
MountPoints2: {e3aca2d3-37e3-11df-9440-00038a000015} - F:\LaunchU3.exe -a
HKU\Administrator\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\AOLSHARE\AOLMIcon.exe [ 2006-01-23] (AOL Deutschland)
HKU\Default User\...\Run: [AOLMIcon] - C:\Programme\Gemeinsame Dateien\AOLSHARE\AOLMIcon.exe [ 2006-01-23] (AOL Deutschland)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\D-Link AirPlus G+ Wireless Utility.lnk
ShortcutTarget: D-Link AirPlus G+ Wireless Utility.lnk -> C:\D-Link\AirPlusG+\AIRPLUS.exe (D-Link)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Programme\McAfee Security Scan\3.8.130\SSScheduler.exe (McAfee, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2625848&SSPV=IESB05
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie
URLSearchHook: HKCU - DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\prxtbDVD2.dll (Conduit Ltd.)
URLSearchHook: HKCU - DVDVideoSoftTB_DE Toolbar - {0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff} - C:\Dokumente und Einstellungen\maxi\Lokale Einstellungen\Anwendungsdaten\CT2625848\ldrtbDVDV.dll ()
SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2625848&SSPV=IESB05
BHO: DVDVideoSoftTB_DE Toolbar - {0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff} - C:\Dokumente und Einstellungen\maxi\Lokale Einstellungen\Anwendungsdaten\CT2625848\ldrtbDVDV.dll ()
BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Programme\McAfee Security Scan\3.8.130\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll (Sun Microsystems, Inc.)
BHO: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\prxtbDVD2.dll (Conduit Ltd.)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar.dll (Google Inc.)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.6.5612.1312\swg.dll (Google Inc.)
BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Programme\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll (Google Inc.)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar.dll (Google Inc.)
Toolbar: HKLM - DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\prxtbDVD2.dll (Conduit Ltd.)
Toolbar: HKLM - DVDVideoSoftTB_DE Toolbar - {0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff} - C:\Dokumente und Einstellungen\maxi\Lokale Einstellungen\Anwendungsdaten\CT2625848\ldrtbDVDV.dll ()
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation)
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar.dll (Google Inc.)
Toolbar: HKCU - DVDVideoSoftTB Toolbar - {872B5B88-9DB5-4310-BDD0-AC189557E5F5} - C:\Programme\DVDVideoSoftTB\prxtbDVD2.dll (Conduit Ltd.)
Toolbar: HKCU - DVDVideoSoftTB_DE Toolbar - {0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF} - C:\Dokumente und Einstellungen\maxi\Lokale Einstellungen\Anwendungsdaten\CT2625848\ldrtbDVDV.dll ()
DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab
DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} hxxp://office.microsoft.com/officeupdate/content/opuc3.cab
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1143122975250
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab
DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/get/flashplayer/current/swflash.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\MSN Messenger\msgrapp.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Programme\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll (Google Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\maxi\Anwendungsdaten\Mozilla\Firefox\Profiles\yc99lxq5.default
FF SelectedSearchEngine: DVDVideoSoftTB DE Customized Web Search
FF Homepage: https://www.google.de/
FF Keyword.URL: hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2625848&SearchSource=2&q=
FF NetworkProxy: "http", "Configure FoxyProxy in single click 	93.189.5.138 "
FF NetworkProxy: "http_port", 8080
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin: @mcafee.com/McAfeeMssPlugin - C:\Programme\McAfee Security Scan\3.8.130\npMcAfeeMss.dll (McAfee, Inc.)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @real.com/nppl3260;version=6.0.11.2321 - C:\Programme\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprjplug;version=1.0.2.2379 - C:\Programme\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprpjplug;version=6.0.12.1483 - C:\Programme\Real\RealPlayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
FF Plugin: @viewpoint.com/VMP - C:\Programme\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll ()
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin.dll (Apple Computer, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin2.dll (Apple Computer, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin3.dll (Apple Computer, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin4.dll (Apple Computer, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin5.dll (Apple Computer, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin6.dll (Apple Computer, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin7.dll (Apple Computer, Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Free YouTube Download (Free Studio) Menu - C:\Dokumente und Einstellungen\maxi\Anwendungsdaten\Mozilla\Firefox\Profiles\yc99lxq5.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} [2012-01-05]
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\maxi\Anwendungsdaten\Mozilla\Firefox\Profiles\yc99lxq5.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2012-07-12]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ []

========================== Services (Whitelisted) =================

R2 AOL ACS; C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe [46640 2006-10-23] (AOL LLC)
S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [182768 2009-04-27] (Google)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation)
R2 InoRPC; C:\Programme\CA\eTrust Antivirus\InoRpc.exe [139536 2004-06-25] (Computer Associates International, Inc.)
R2 InoRT; C:\Programme\CA\eTrust Antivirus\InoRT.exe [241936 2004-06-25] (Computer Associates International, Inc.)
S2 InoTask; C:\Programme\CA\eTrust Antivirus\InoTask.exe [254224 2004-06-25] (Computer Associates International, Inc.)
R2 LightScribeService; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [73728 2006-01-20] (Hewlett-Packard Company)
S3 McComponentHostService; C:\Programme\McAfee Security Scan\3.8.130\McCHSvc.exe [235216 2013-09-06] (McAfee, Inc.)
R2 McrdSvc; C:\WINDOWS\ehome\mcrdsvc.exe [99328 2005-08-05] (Microsoft Corporation)
R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE [322120 2003-06-19] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-12-28] (Mozilla Foundation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 PDUDS700MemCrdMgr; C:\Programme\Canon\Memory Card Utility\SELPHY DS700\PDUDS700MemCrdMgr.exe [45056 2004-05-27] (CANON INC.)
R2 STI Simulator; C:\WINDOWS\System32\PAStiSvc.exe [53248 2005-01-14] ()
R2 UleadBurningHelper; C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe [49152 2005-01-31] (Ulead Systems, Inc.)
R2 wbsecsvc; C:\WINDOWS\system32\wbsecsvc.exe [245760 2005-04-30] (Winbond)
R2 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

R3 ALCXWDM; C:\WINDOWS\System32\drivers\ALCXWDM.SYS [3842560 2005-12-16] (Realtek Semiconductor Corp.)
S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R0 INO_FLPY; C:\WINDOWS\System32\Drivers\ino_flpy.sys [19712 2003-12-08] (Computer Associates)
R2 INO_FLTR; C:\WINDOWS\system32\Drivers\ino_fltr.sys [153728 2004-08-08] (Computer Associates)
S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R3 ULI5261XP; C:\WINDOWS\System32\DRIVERS\ULILAN51.SYS [28672 2005-03-22] (ULi Electronics Inc.)
R3 W33ND; C:\WINDOWS\System32\DRIVERS\W33ND.SYS [140064 2005-07-26] (Winbond Electronics Corp.)
R3 wanatw; C:\WINDOWS\System32\DRIVERS\wanatw4.sys [33588 2003-01-10] (America Online, Inc.)
R1 wbsecdrv; C:\WINDOWS\System32\DRIVERS\wbsecdrv.sys [17792 2005-06-14] (Winbond)
S4 IntelIde; No ImagePath
U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
S3 uxddrv; \??\e:\Diagnose\Wstpro\uxddrv.sys [x]
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================

NETSVC: MHN -> C:\Windows\System32\mhn.dll (Microsoft Corporation)

==================== One Month Created Files and Folders ========

2014-01-28 21:15 - 2014-01-28 21:15 - 00000000 ____D C:\FRST
2014-01-28 21:14 - 2014-01-28 21:14 - 00000000 _____ C:\Dokumente und Einstellungen\maxi\defogger_reenable
2014-01-28 21:07 - 2014-01-28 21:13 - 201699328 _____ C:\Dokumente und Einstellungen\maxi\Eigene Dateien\anders.nrg
2014-01-28 20:43 - 2014-01-28 21:16 - 00000000 ____D C:\Dokumente und Einstellungen\maxi\desktop\Felix
2014-01-28 20:24 - 2014-01-28 20:24 - 00000000 ____D C:\Dokumente und Einstellungen\maxi\Eigene Dateien\Ulead VideoStudio SE
2014-01-28 20:21 - 2014-01-28 20:21 - 00000000 ____D C:\Dokumente und Einstellungen\maxi\Anwendungsdaten\Ulead Systems
2014-01-24 13:53 - 2014-01-24 13:55 - 00000000 ____D C:\Dokumente und Einstellungen\maxi\desktop\rezepte
2014-01-16 12:55 - 2014-01-16 12:55 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2914368$
2014-01-16 12:54 - 2014-01-16 12:55 - 00005331 _____ C:\WINDOWS\KB2914368.log
2014-01-06 18:21 - 2014-01-21 19:18 - 00000000 ____D C:\Dokumente und Einstellungen\maxi\desktop\Fachtagung Burgwedel

==================== One Month Modified Files and Folders =======

2014-01-28 21:16 - 2014-01-28 20:43 - 00000000 ____D C:\Dokumente und Einstellungen\maxi\desktop\Felix
2014-01-28 21:15 - 2014-01-28 21:15 - 00000000 ____D C:\FRST
2014-01-28 21:14 - 2014-01-28 21:14 - 00000000 _____ C:\Dokumente und Einstellungen\maxi\defogger_reenable
2014-01-28 21:14 - 2006-07-12 17:52 - 00000000 ____D C:\Dokumente und Einstellungen\maxi
2014-01-28 21:13 - 2014-01-28 21:07 - 201699328 _____ C:\Dokumente und Einstellungen\maxi\Eigene Dateien\anders.nrg
2014-01-28 21:13 - 2006-03-23 14:10 - 01276671 _____ C:\WINDOWS\WindowsUpdate.log
2014-01-28 21:07 - 2006-03-23 13:56 - 00000000 ___RD C:\Programme
2014-01-28 21:07 - 2006-03-23 13:56 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2014-01-28 21:05 - 2013-04-03 22:43 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2014-01-28 20:25 - 2006-03-30 09:33 - 00000000 ____D C:\Programme\Google
2014-01-28 20:24 - 2014-01-28 20:24 - 00000000 ____D C:\Dokumente und Einstellungen\maxi\Eigene Dateien\Ulead VideoStudio SE
2014-01-28 20:24 - 2008-02-26 20:52 - 00000000 ____D C:\Dokumente und Einstellungen\maxi\Lokale Einstellungen\Anwendungsdaten\Google
2014-01-28 20:21 - 2014-01-28 20:21 - 00000000 ____D C:\Dokumente und Einstellungen\maxi\Anwendungsdaten\Ulead Systems
2014-01-28 20:10 - 2006-03-30 09:02 - 00000000 ____D C:\Programme\PestPatrol
2014-01-28 20:09 - 2013-01-13 02:01 - 00000304 _____ C:\WINDOWS\Tasks\GlaryInitialize.job
2014-01-28 20:09 - 2006-03-23 14:16 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2014-01-28 20:09 - 2006-03-23 14:07 - 00000000 ____D C:\WINDOWS\Registration
2014-01-28 20:09 - 2006-03-23 13:59 - 00000157 _____ C:\WINDOWS\wiadebug.log
2014-01-28 20:09 - 2006-03-23 13:59 - 00000050 _____ C:\WINDOWS\wiaservc.log
2014-01-28 20:09 - 2004-08-10 13:00 - 00001158 _____ C:\WINDOWS\system32\wpa.dbl
2014-01-24 14:57 - 2006-03-23 14:16 - 00032644 _____ C:\WINDOWS\SchedLgU.Txt
2014-01-24 14:56 - 2006-07-12 17:52 - 00000300 ___SH C:\Dokumente und Einstellungen\maxi\ntuser.ini
2014-01-24 13:55 - 2014-01-24 13:53 - 00000000 ____D C:\Dokumente und Einstellungen\maxi\desktop\rezepte
2014-01-24 13:55 - 2006-10-29 11:34 - 00002509 _____ C:\Dokumente und Einstellungen\maxi\desktop\Microsoft Office Word 2003.lnk
2014-01-21 19:18 - 2014-01-06 18:21 - 00000000 ____D C:\Dokumente und Einstellungen\maxi\desktop\Fachtagung Burgwedel
2014-01-19 16:58 - 2009-06-14 20:03 - 524877980 _____ C:\Dokumente und Einstellungen\maxi\Eigene Dateien\TempImage.nrg
2014-01-16 13:01 - 2013-09-11 18:42 - 00000000 ____D C:\WINDOWS\system32\MRT
2014-01-16 12:56 - 2006-03-23 15:24 - 83425928 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2014-01-16 12:55 - 2014-01-16 12:55 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2914368$
2014-01-16 12:55 - 2014-01-16 12:54 - 00005331 _____ C:\WINDOWS\KB2914368.log
2014-01-16 12:55 - 2006-03-23 13:56 - 03043276 _____ C:\WINDOWS\FaxSetup.log
2014-01-16 12:55 - 2006-03-23 13:56 - 01457591 _____ C:\WINDOWS\ocgen.log
2014-01-16 12:55 - 2006-03-23 13:56 - 01395890 _____ C:\WINDOWS\tsoc.log
2014-01-16 12:55 - 2006-03-23 13:56 - 00941436 _____ C:\WINDOWS\msmqinst.log
2014-01-16 12:55 - 2006-03-23 13:56 - 00871753 _____ C:\WINDOWS\iis6.log
2014-01-16 12:55 - 2006-03-23 13:56 - 00853721 _____ C:\WINDOWS\comsetup.log
2014-01-16 12:55 - 2006-03-23 13:56 - 00546294 _____ C:\WINDOWS\netfxocm.log
2014-01-16 12:55 - 2006-03-23 13:56 - 00515839 _____ C:\WINDOWS\ntdtcsetup.log
2014-01-16 12:55 - 2006-03-23 13:56 - 00343494 _____ C:\WINDOWS\plusoc.log
2014-01-16 12:55 - 2006-03-23 13:56 - 00305381 _____ C:\WINDOWS\MedCtrOC.log
2014-01-16 12:55 - 2006-03-23 13:56 - 00164077 _____ C:\WINDOWS\ehOCGen.log
2014-01-16 12:55 - 2006-03-23 13:56 - 00153218 _____ C:\WINDOWS\tabletoc.log
2014-01-16 12:55 - 2006-03-23 13:56 - 00152075 _____ C:\WINDOWS\msgsocm.log
2014-01-16 12:55 - 2006-03-23 13:56 - 00140441 _____ C:\WINDOWS\ocmsn.log
2014-01-16 12:55 - 2006-03-23 13:56 - 00001374 _____ C:\WINDOWS\imsins.log
2014-01-12 18:18 - 2012-05-07 18:37 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2014-01-06 17:36 - 2013-12-05 10:57 - 00000000 ____D C:\Programme\Mozilla Firefox.bak

Files to move or delete:
====================
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\dm.ini
C:\Dokumente und Einstellungen\Default User\Anwendungsdaten\dm.ini
C:\Dokumente und Einstellungen\maxi\Anwendungsdaten\dm.ini


Some content of TEMP:
====================
C:\Dokumente und Einstellungen\maxi\Lokale Einstellungen\Temp\contentDATs.exe
C:\Dokumente und Einstellungen\maxi\Lokale Einstellungen\Temp\install_flashplayer11x32_mssd_aih.exe
C:\Dokumente und Einstellungen\maxi\Lokale Einstellungen\Temp\SecurityScan_Release.exe
C:\Dokumente und Einstellungen\maxi\Lokale Einstellungen\Temp\SkypeSetup.exe
C:\Dokumente und Einstellungen\maxi\Lokale Einstellungen\Temp\unwise.exe


==================== Bamital & volsnap Check =================

C:\WINDOWS\explorer.exe
[2004-08-10 13:00] - [2008-04-14 03:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\WINDOWS\system32\winlogon.exe
[2004-08-10 13:00] - [2008-04-14 03:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\WINDOWS\system32\svchost.exe
[2004-08-10 13:00] - [2008-04-14 03:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\WINDOWS\system32\services.exe
[2004-08-10 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\WINDOWS\system32\User32.dll
[2004-08-10 13:00] - [2008-04-14 03:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\WINDOWS\system32\userinit.exe
[2004-08-10 13:00] - [2008-04-14 03:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\WINDOWS\system32\rpcss.dll
[2004-08-10 13:00] - [2009-02-09 11:51] - 0401408 ____A (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b 

 ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected.
C:\WINDOWS\system32\Drivers\volsnap.sys
[2004-08-10 13:00] - [2008-04-14 02:52] - 0053760 ____N (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================

Addition

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 28-01-2014 03
Ran by maxi at 2014-01-28 21:17:02
Running from C:\Dokumente und Einstellungen\maxi\desktop\Felix
Boot Mode: Normal
==========================================================


==================== Security Center ========================


==================== Installed Programs ======================

Adobe Acrobat 5.0 (Version: 5.0 - Adobe Systems, Inc.)
Adobe Download Manager 2.0 (Nur entfernen) (Version: 2.0 - )
Adobe Flash Player 10 ActiveX (Version: 10.0.22.87 - Adobe Systems Incorporated)
Adobe Flash Player 11 Plugin (Version: 11.9.900.170 - Adobe Systems Incorporated)
Adobe Reader X (10.0.1) - Deutsch (Version: 10.0.1 - Adobe Systems Incorporated)
ALDI Foto Service Nord (D) (Version: 1.7.1.41 - MAGIX AG)
ALDI Online Druck Service (Nord) (Version:  - )
AOL Coach Version 1.0(Build:20040229.1 de) (Version:  - )
AOL Deinstallation (Version:  - )
AOL Meine Fotos Bildschirmschoner (Version:  - )
Athlon 64 Processor Driver (Version: 1.1.0.14 - )
ATI - Dienstprogramm zur Deinstallation der Software (Version: 6.14.10.1014 - )
ATI Display Driver (Version: 8.192-051101a1-030043C - )
ATI Systemsteuerung (Version: 6.14.10.5171 - )
Brother HL-5250DN (Version: 1.00 - Brother)
CA eTrust Antivirus (Version: 7.1.0194 - Computer Associates International, Inc.)
Canon SELPHY DS700 (Version:  - )
Canon SELPHY DS700 Memory Card Utility (Version:  - )
Canon Utilities Easy-PhotoPrint (Version:  - )
Creatix 2.0 AC'97 Modem (Version:  - )
DivX Player (Version: 2.5.5 - DivXNetworks, Inc.)
DivX Pro (Version: 5.2.1 - DivXNetworks, Inc.)
DivX User Guide (Version: 5.2.1 - DivXNetworks, Inc.)
D-Link AirPlus G+ Wireless LAN Adapter (Version:  - )
DSL Connection Manager (Version: 1.1.1116 - o2 (Germany) GmbH & Co. OHG) Hidden
DVDVideoSoftTB DE Toolbar (HKCU Version: 10.14.0.75 - DVDVideoSoftTB DE)
DVDVideoSoftTB Toolbar (Version: 6.9.0.16 - DVDVideoSoftTB)
eTrust Registration (Version: 1.0 - Default Manufacturer)
Free YouTube to MP3 Converter version 3.11.32.918 (Version: 3.11.32.918 - DVDVideoSoft Ltd.)
Glary Utilities 2.52.0.1698 (Version: 2.52.0.1698 - Glarysoft Ltd)
Google Toolbar for Internet Explorer (Version:  - Google Inc.)
Google Toolbar for Internet Explorer (Version: 1.0.0 - Google Inc.) Hidden
HASE Heidelberger  auditives Screening (Version:  - )
Hotfix für Windows Media Player 11 (KB939683) (Version:  - Microsoft Corporation)
Hotfix für Windows XP (KB2779562) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB952287) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB961118) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB970653-v3) (Version: 3 - Microsoft Corporation)
Hotfix für Windows XP (KB976098-v2) (Version: 2 - Microsoft Corporation)
Hotfix für Windows XP (KB979306) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB981793) (Version: 1 - Microsoft Corporation)
InterVideo WinDVD 7 (Version: 7.0-B27.184 - InterVideo Inc.)
J2SE Runtime Environment 5.0 Update 6 (Version: 1.5.0.60 - Sun Microsystems, Inc.)
Learn2 Player (Uninstall Only) (Version:  - )
LetsTrade Komponenten (Version:  - )
LightScribe  1.4.67.1 (Version: 1.4.67.1 - hxxp://www.lightscribe.com) Hidden
Macromedia Shockwave Player (Version: 10.1.0.11 - Macromedia, Inc.)
MAGIX music maker SE (Version: 10.0.0.10 - MAGIX AG)
McAfee Security Scan Plus (Version: 3.8.130.10 - McAfee, Inc.)
Microsoft .NET Framework 1.0 Security Update (KB2742607) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 1.0 Security Update (KB2833951) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 1.1 (Version:  - )
Microsoft .NET Framework 1.1 (Version: 1.1.4322 - Microsoft) Hidden
Microsoft .NET Framework 1.1 German Language Pack (Version: 1.1.4322 - Microsoft)
Microsoft .NET Framework 1.1 Security Update (KB2833941) (Version:  - )
Microsoft .NET Framework 1.1 Security Update (KB979906) (Version:  - )
Microsoft .NET Framework 2.0 Language Pack - DEU (Version:  - Microsoft Corporation)
Microsoft .NET Framework 2.0 Language Pack - DEU (Version: 1.1.50727.42 - Microsoft Corporation) Hidden
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1 - Microsoft Corporation)
Microsoft Office Professional Edition 2003 (Version: 11.0.5614.0 - Microsoft Corporation)
Microsoft Office Standard Edition 2003 (Version: 11.0.7969.0 - Microsoft Corporation)
Microsoft User-Mode Driver Framework Feature Pack 1.0 (Version:  - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Windows-Journal-Viewer (Version: 1.5.2315.3 - Microsoft)
Microsoft Works (Version: 08.05.0822 - Microsoft Corporation)
Microsoft XML Parser (Version: 8.0.7820.0 - Microsoft Corporation) Hidden
Microsoft XML Parser (Version: 8.20.8730.4 - Microsoft Corporation) Hidden
Microsoft-Basissmartcard-Kryptografiedienstanbieterpaket (Version:  - Microsoft Corporation)
Mozilla Firefox 26.0 (x86 de) (Version: 26.0 - Mozilla)
Mozilla Maintenance Service (Version: 26.0 - Mozilla)
MSN Messenger 7.5 (Version: 7.5.0306.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB936181) (Version: 4.20.9848.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0 - Microsoft Corporation)
MSXML 6 Service Pack 2 (KB973686) (Version: 6.20.2003.0 - Microsoft Corporation)
Nero Suite (Version:  - )
Office 2003 Trial Assistant (Version: 1.0.0 - Microsoft)
PC VGA Camera (Version: 1.0.1.49 - Ihr Firmenname)
PC VGA Camera (Version: 1.0.1.49 - Ihr Firmenname) Hidden
PCFriendly (Version:  - )
PDFCreator (Version: 1.4.3 - Frank Heindörfer, Philip Chinery)
PestPatrol Registration (Version: 2.0 - Secure It)
QuickTime (Version: 7.1.3.100 - Apple Computer, Inc.)
RealPlayer (Version:  - )
Realtek AC'97 Audio (Version: 5.18 - Realtek Semiconductor Corp.)
Sicherheitsupdate für Microsoft Windows (KB2564958) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Step by Step Interactive Training (KB898458) (Version: 20050502.101010 - Microsoft Corporation)
Sicherheitsupdate für Step by Step Interactive Training (KB923723) (Version: 20050502.101010 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB969897) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB972260) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB974455) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB976325) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB978207) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Media Encoder (KB2447961) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Encoder (KB954156) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Encoder (KB979332) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2378111) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2834904) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2834904-v2) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB952069) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB954155) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB968816) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB973540) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB975558) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB978695) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player 10 (KB911565) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player 10 (KB936782) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player 11 (KB954154) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player 6.4 (KB925398) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2491683) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2705219-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2723135-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862152) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2868038) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2868626) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876331) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2892075) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2893294) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2893984) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2898715) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2900986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2914368) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB923689) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB938464) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB941569) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB950759) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB950760) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB951066) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB951376) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB951698) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB951748) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB953838) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB953839) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB954211) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB954600) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB955069) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956390) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB956391) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956803) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956841) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB957095) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB957097) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB958215) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB958644) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB958687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB958690) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB958869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB960225) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB960714) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB960715) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB961371-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB961373) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB963027) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB968537) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB969898) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB969947) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB970238) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971468) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971486) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971557) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971633) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973346) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973354) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973525) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975561) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975562) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB977165-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978037) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978251) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978262) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979559) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979683) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB980195) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB980218) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB980232) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1 - Microsoft Corporation)
Skype™ 3.6 (Version: 3.6.248 - Skype Technologies S.A.)
SmartSound Quicktracks Plugin (Version: 3.0.2.6 - SmartSound Software Inc)
SmartSound Quicktracks Plugin (Version: 3.0.2.6 - SmartSound Software Inc) Hidden
Spotify (HKCU Version: 0.8.4.124.ga3559d86 - Spotify AB)
Synaptics Pointing Device Driver (Version: 8.2.1.0 - Synaptics)
Ulead FilmBrennerei 4.0 (Version: 4.0 - Ulead Systems, Inc.)
Ulead VideoStudio 9.0 (Version: 9.0 - Ulead System)
ULi LAN Driver (Version:  - )
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1 - Microsoft Corporation)
Update für Windows Internet Explorer 8 (KB969497) (Version: 1 - Microsoft Corporation)
Update für Windows Internet Explorer 8 (KB976662) (Version: 1 - Microsoft Corporation)
Update für Windows Internet Explorer 8 (KB976749) (Version: 1 - Microsoft Corporation)
Update für Windows Internet Explorer 8 (KB980182) (Version: 1 - Microsoft Corporation)
Update für Windows Media Player 10 (KB910393) (Version:  - Microsoft Corporation) Hidden
Update für Windows Media Player 10 (KB913800) (Version:  - Microsoft Corporation) Hidden
Update für Windows Media Player 10 (KB926251) (Version:  - Microsoft Corporation) Hidden
Update für Windows XP (KB2345886) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2661254-v2) (Version: 2 - Microsoft Corporation)
Update für Windows XP (KB2736233) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2749655) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2863058) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2904266) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB951072-v2) (Version: 2 - Microsoft Corporation)
Update für Windows XP (KB951978) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB955759) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB955839) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB967715) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB968389) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB971029) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB971737) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB973687) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB973815) (Version: 1 - Microsoft Corporation)
Update Rollup 2 für Windows XP Media Center Edition 2005 (Version:  - Microsoft Corporation)
videon (Version: 3.5 - muvee Technologies)
Viewpoint Media Player (Version:  - )
WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden
Winbond WLAN (Version:  - )
Windows Feature Pack for Storage (32-bit) - IMAPI update for Blu-Ray (Version: 1.0 - Microsoft Corporation)
Windows Genuine Advantage Validation Tool (Version:  - Microsoft Corporation)
Windows Imaging Component (Version: 3.0.0.0 - Microsoft Corporation)
Windows Internet Explorer 8 (Version: 20090308.140743 - Microsoft Corporation)
Windows Media Connect (Version:  - Microsoft Corporation) Hidden
Windows Media Encoder 9-Reihe (Version:  - )
Windows Media Encoder 9-Reihe (Version: 9.00.2980 - Microsoft Corporation) Hidden
Windows Media Format 11 runtime (Version:  - )
Windows Media Format 11 runtime (Version:  - Microsoft Corporation) Hidden
Windows Media Player 11 (Version:  - )
Windows Media Player 11 (Version:  - Microsoft Corporation) Hidden
Windows XP Media Center Edition 2005 KB2502898 (Version:  - Microsoft Corporation)
Windows XP Media Center Edition 2005 KB2619340 (Version:  - Microsoft Corporation)
Windows XP Media Center Edition 2005 KB2628259 (Version:  - Microsoft Corporation)
Windows XP Media Center Edition 2005 KB925766 (Version:  - Microsoft Corporation)
Windows XP Media Center Edition 2005 KB973768 (Version:  - Microsoft Corporation)
Windows XP Media Center Edition Screen Saver Screen Saver (Version:  - )
Windows XP Service Pack 3 (Version: 20080414.031514 - Microsoft Corporation)
Zeppelin (Version:  - )
Zischmal (Version:  - )

==================== Restore Points  =========================

16-01-2014 09:21:19 Software Distribution Service 3.0
16-01-2014 11:54:40 Software Distribution Service 3.0
19-01-2014 17:08:33 Systemprüfpunkt
20-01-2014 19:04:44 Systemprüfpunkt
28-01-2014 19:19:23 Entfernt DSL Connection Manager

==================== Hosts content: ==========================

2004-08-10 13:00 - 2004-08-10 13:00 - 00000820 ____N C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\GlaryInitialize.job => C:\Programme\Glary Utilities\initialize.exe

==================== Loaded Modules (whitelisted) =============

2004-08-10 13:00 - 2011-02-04 16:48 - 00291840 _____ () C:\WINDOWS\system32\sbe.dll
2004-08-10 13:00 - 2008-04-14 03:22 - 00014336 _____ () C:\WINDOWS\system32\msdmo.dll
2006-03-30 09:02 - 2003-01-26 11:07 - 00061440 _____ () C:\Programme\PestPatrol\PPServer.dll
2006-03-30 09:02 - 2003-01-26 11:07 - 00212992 _____ () C:\Programme\PestPatrol\PPEngine.dll
2013-12-28 20:45 - 2013-12-28 20:46 - 03559024 _____ () C:\Programme\Mozilla Firefox\mozjs.dll
2011-01-30 16:45 - 2011-01-30 16:45 - 00301056 _____ () C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (01/28/2014 09:13:00 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung nero.exe, Version 6.6.1.4, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (01/28/2014 08:36:44 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung nero.exe, Version 6.6.1.4, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (01/19/2014 04:38:20 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung spywareterminatorupdate.exe, Version 3.0.0.41, fehlgeschlagenes Modul torrentdll.dll, Version 3.0.0.1, Fehleradresse 0x0010bc60.
Das medienspezifische Ereignis für [spywareterminatorupdate.exe!ws!] wird verarbeitet.

Error: (12/18/2013 11:12:10 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung WINWORD.EXE, Version 11.0.6568.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (10/17/2013 02:57:05 PM) (Source: Application Error) (User: )
Description: Fehlerhafter Speicherbereich -788101402.
Nach der 802.1x-Authentifizierung resultierte der WEP-Schlüsselaustausch nicht in einer sicheren Verbindung. Die aktuelle Einstellung wurde als fehlerhaft markiert, und die Drahtlosverbindung wird getrennt.

Error: (10/17/2013 02:55:42 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung spywareterminatorupdate.exe, Version 3.0.0.41, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0xffffffff.
Das medienspezifische Ereignis für [spywareterminatorupdate.exe!ws!] wird verarbeitet.

Error: (08/05/2013 08:45:51 PM) (Source: HotFixInstaller) (User: )
Description: EventType visualstudio8setup, P1 microsoft .net framework 2.0-kb2833940, P2 1031, P3 1603, P4 msi, P5 f, P6 9.0.40215.0, P7 install, P8 x86, P9 visualstudio8setup0, P10 visualstudio8setup1.

Error: (08/05/2013 08:45:50 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Produkt: Microsoft .NET Framework 2.0 Service Pack 2 - Update "KB2833940" konnte nicht installiert werden. Fehlercode 1603. Weitere Informationen sind in der Protokolldatei C:\WINDOWS\system32\config\SYSTEM~1\LOKALE~1\Temp\Microsoft .NET Framework 2.0-KB2833940_20130805_193909972-Msi0.txt enthalten.

Error: (08/05/2013 07:59:44 PM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Der angegebene Server kann den angeforderten Vorgang nicht ausführen.
.

Error: (08/05/2013 07:59:39 PM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
.


System errors:
=============
Error: (01/28/2014 08:57:58 PM) (Source: 0) (User: )
Description: \Device\Ide\IdePort1

Error: (01/28/2014 08:54:37 PM) (Source: 0) (User: )
Description: \Device\Ide\IdePort1

Error: (01/28/2014 08:51:06 PM) (Source: 0) (User: )
Description: \Device\Ide\IdePort1

Error: (01/28/2014 08:46:09 PM) (Source: 0) (User: )
Description: \Device\Ide\IdePort1

Error: (01/28/2014 08:14:29 PM) (Source: Service Control Manager) (User: )
Description: Dienst "McAfee Security Scan Component Host Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (01/28/2014 08:09:42 PM) (Source: W32Time) (User: )
Description: Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren Zeitquellen
konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb
der nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung
mit der Quelle herzustellen.
Der NtpClient verfügt über keine Quelle mit genauer Zeit.

Error: (01/28/2014 08:09:42 PM) (Source: W32Time) (User: )
Description: Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten Peer
"time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15 Minuten
wiederholt.
Fehler: Der Host war bei einem Socketvorgang nicht erreichbar. (0x80072751)

Error: (01/24/2014 01:25:57 PM) (Source: Dhcp) (User: )
Description: Die Lease dieses Computers zu der IP-Adresse 192.168.0.78 über die 
Netzwerkkarte mit der Netzwerkadresse 0060B3553A10 ist verloren gegangen.

Error: (01/24/2014 09:04:02 AM) (Source: W32Time) (User: )
Description: Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren Zeitquellen
konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb
der nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung
mit der Quelle herzustellen.
Der NtpClient verfügt über keine Quelle mit genauer Zeit.

Error: (01/24/2014 09:04:02 AM) (Source: W32Time) (User: )
Description: Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten Peer
"time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15 Minuten
wiederholt.
Fehler: Der Host war bei einem Socketvorgang nicht erreichbar. (0x80072751)


Microsoft Office Sessions:
=========================
Error: (01/28/2014 09:13:00 PM) (Source: Application Hang)(User: )
Description: nero.exe6.6.1.4hungapp0.0.0.000000000

Error: (01/28/2014 08:36:44 PM) (Source: Application Hang)(User: )
Description: nero.exe6.6.1.4hungapp0.0.0.000000000

Error: (01/19/2014 04:38:20 PM) (Source: Application Error)(User: )
Description: spywareterminatorupdate.exe3.0.0.41torrentdll.dll3.0.0.10010bc60

Error: (12/18/2013 11:12:10 PM) (Source: Application Hang)(User: )
Description: WINWORD.EXE11.0.6568.0hungapp0.0.0.000000000

Error: (10/17/2013 02:57:05 PM) (Source: Application Error)(User: )
Description: -788101402

Error: (10/17/2013 02:55:42 PM) (Source: Application Error)(User: )
Description: spywareterminatorupdate.exe3.0.0.41unknown0.0.0.0ffffffff

Error: (08/05/2013 08:45:51 PM) (Source: HotFixInstaller)(User: )
Description: visualstudio8setupmicrosoft .net framework 2.0-kb283394010311603msif9.0.40215.0installx86xp0

Error: (08/05/2013 08:45:50 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT)
Description: Microsoft .NET Framework 2.0 Service Pack 2KB28339401603C:\WINDOWS\system32\config\SYSTEM~1\LOKALE~1\Temp\Microsoft .NET Framework 2.0-KB2833940_20130805_193909972-Msi0.txt

Error: (08/05/2013 07:59:44 PM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDer angegebene Server kann den angeforderten Vorgang nicht ausführen.

Error: (08/05/2013 07:59:39 PM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.


==================== Memory info =========================== 

Percentage of memory in use: 49%
Total physical RAM: 895.48 MB
Available physical RAM: 448.71 MB
Total Pagefile: 2167.7 MB
Available Pagefile: 1577.71 MB
Total Virtual: 2047.88 MB
Available Virtual: 1941.39 MB

==================== Drives ================================

Drive c: (BOOT) (Fixed) (Total:62.85 GB) (Free:0.62 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: (RECOVER) (Fixed) (Total:11.7 GB) (Free:3.61 GB) FAT32
Drive e: (KRAEHMAL) (CDROM) (Total:0.49 GB) (Free:0 GB) CDFS
Drive f: () (Removable) (Total:0.12 GB) (Free:0.01 GB) FAT

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 75 GB) (Disk ID: ECBFECBF)
Partition 1: (Active) - (Size=63 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=12 GB) - (Type=OF Extended)

========================================================
Disk: 1 (Size: 125 MB) (Disk ID: 73696420)
No partition Table on disk 1.

==================== End Of Log ============================

Gmr

Code:

ATTFilter

GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2014-01-28 22:02:38
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 SAMSUNG_MP0804H rev.UE100-14 74,56GB
Running: mughnrqd.exe; Driver: C:\DOKUME~1\maxi\LOKALE~1\Temp\kwkiiaob.sys


---- System - GMER 2.1 ----

SSDT            \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys                                      ZwClose [0xEDD55444]
SSDT            \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys                                      ZwCreateFile [0xEDD54C8A]
SSDT            \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys                                      ZwCreateKey [0xEDD54958]
SSDT            \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys                                      ZwCreateSection [0xEDD56520]
SSDT            \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys                                      ZwDeleteKey [0xEDD54A68]
SSDT            \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys                                      ZwDeleteValueKey [0xEDD54B5A]
SSDT            \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys                                      ZwLoadDriver [0xEDD55780]
SSDT            \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys                                      ZwOpenFile [0xEDD54F9C]
SSDT            \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys                                      ZwSetInformationFile [0xEDD550D2]
SSDT            \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys                                      ZwSetValueKey [0xEDD5477E]
SSDT            \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys                                      ZwTerminateProcess [0xEDD556C8]
SSDT            \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys                                      ZwWriteFile [0xEDD552BC]

---- User code sections - GMER 2.1 ----

.text           C:\Programme\Mozilla Firefox\firefox.exe[3452] ntdll.dll!LdrLoadDll                7C92632D 5 Bytes  JMP 0172B780 C:\Programme\Mozilla Firefox\xul.dll
.text           C:\Programme\Mozilla Firefox\firefox.exe[3452] kernel32.dll!lstrlenW + 43          7C809AEC 7 Bytes  JMP 01F66EFD C:\Programme\Mozilla Firefox\xul.dll
.text           C:\Programme\Mozilla Firefox\firefox.exe[3452] kernel32.dll!MapViewOfFileEx + 6A   7C80B9A0 7 Bytes  JMP 01F66EDA C:\Programme\Mozilla Firefox\xul.dll
.text           C:\Programme\Mozilla Firefox\firefox.exe[3452] kernel32.dll!ValidateLocale + B1C8  7C8449C8 7 Bytes  JMP 01730836 C:\Programme\Mozilla Firefox\xul.dll
.text           C:\Programme\Mozilla Firefox\firefox.exe[3452] GDI32.dll!SetDIBitsToDevice + 20A   77EF9E14 7 Bytes  JMP 01F66E5B C:\Programme\Mozilla Firefox\xul.dll

---- Devices - GMER 2.1 ----

AttachedDevice  \FileSystem\Ntfs \Ntfs                                                             ino_fltr.sys
AttachedDevice  \FileSystem\Ntfs \Ntfs                                                             ino_flpy.sys
AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass0                                            SynTP.sys
AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass1                                            SynTP.sys
AttachedDevice  \FileSystem\Fastfat \Fat                                                           ino_fltr.sys

---- Disk sectors - GMER 2.1 ----

Disk            \Device\Harddisk0\DR0                                                              unknown MBR code

---- EOF - GMER 2.1 ----

schrauber · 29.01.2014, 08:08

hi,

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die Endbenutzer-Lizenz.
Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls etwas schief geht.
Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.
Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es eine Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

FeKe · 29.01.2014, 22:32

Hallo

und vielen Dank. Habe den Scan durchgeführt. Nach dem Neustart war mein Touchpad blockiert und ich musste den Computer mehrfach neustarten und zwischendurch den Akku rausnehmen, damit es wieder ging. Immerhin ist mein Desktophintergrund jetzt wieder da und das Touchpad geht auch wieder. Hier der Log:

Code:

ATTFilter

ComboFix 14-01-29.01 - maxi 29.01.2014  20:45:42.1.1 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.895.269 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\maxi\Desktop\Felix\ComboFix.exe
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\Administrator\Anwendungsdaten\AdobeDLM.log
c:\dokumente und einstellungen\maxi\Anwendungsdaten\AdobeDLM.log
c:\dokumente und einstellungen\maxi\Anwendungsdaten\PriceGong
c:\dokumente und einstellungen\maxi\Anwendungsdaten\PriceGong\Data\1.txt
c:\dokumente und einstellungen\maxi\Anwendungsdaten\PriceGong\Data\15579.txt
c:\dokumente und einstellungen\maxi\Anwendungsdaten\PriceGong\Data\16359.txt
c:\dokumente und einstellungen\maxi\Anwendungsdaten\PriceGong\Data\16403.txt
c:\dokumente und einstellungen\maxi\Anwendungsdaten\PriceGong\Data\17781.txt
c:\dokumente und einstellungen\maxi\Anwendungsdaten\PriceGong\Data\2229.txt
c:\dokumente und einstellungen\maxi\Anwendungsdaten\PriceGong\Data\2260.txt
c:\dokumente und einstellungen\maxi\Anwendungsdaten\PriceGong\Data\4489.txt
c:\dokumente und einstellungen\maxi\Anwendungsdaten\PriceGong\Data\6489.txt
c:\dokumente und einstellungen\maxi\Anwendungsdaten\PriceGong\Data\6504.txt
c:\dokumente und einstellungen\maxi\Anwendungsdaten\PriceGong\Data\7031.txt
c:\dokumente und einstellungen\maxi\Anwendungsdaten\PriceGong\Data\8963.txt
c:\dokumente und einstellungen\maxi\Anwendungsdaten\PriceGong\Data\a.txt
c:\dokumente und einstellungen\maxi\Anwendungsdaten\PriceGong\Data\b.txt
c:\dokumente und einstellungen\maxi\Anwendungsdaten\PriceGong\Data\c.txt
c:\dokumente und einstellungen\maxi\Anwendungsdaten\PriceGong\Data\d.txt
c:\dokumente und einstellungen\maxi\Anwendungsdaten\PriceGong\Data\e.txt
c:\dokumente und einstellungen\maxi\Anwendungsdaten\PriceGong\Data\f.txt
c:\dokumente und einstellungen\maxi\Anwendungsdaten\PriceGong\Data\g.txt
c:\dokumente und einstellungen\maxi\Anwendungsdaten\PriceGong\Data\h.txt
c:\dokumente und einstellungen\maxi\Anwendungsdaten\PriceGong\Data\i.txt
c:\dokumente und einstellungen\maxi\Anwendungsdaten\PriceGong\Data\j.txt
c:\dokumente und einstellungen\maxi\Anwendungsdaten\PriceGong\Data\k.txt
c:\dokumente und einstellungen\maxi\Anwendungsdaten\PriceGong\Data\l.txt
c:\dokumente und einstellungen\maxi\Anwendungsdaten\PriceGong\Data\m.txt
c:\dokumente und einstellungen\maxi\Anwendungsdaten\PriceGong\Data\n.txt
c:\dokumente und einstellungen\maxi\Anwendungsdaten\PriceGong\Data\o.txt
c:\dokumente und einstellungen\maxi\Anwendungsdaten\PriceGong\Data\p.txt
c:\dokumente und einstellungen\maxi\Anwendungsdaten\PriceGong\Data\q.txt
c:\dokumente und einstellungen\maxi\Anwendungsdaten\PriceGong\Data\r.txt
c:\dokumente und einstellungen\maxi\Anwendungsdaten\PriceGong\Data\s.txt
c:\dokumente und einstellungen\maxi\Anwendungsdaten\PriceGong\Data\t.txt
c:\dokumente und einstellungen\maxi\Anwendungsdaten\PriceGong\Data\u.txt
c:\dokumente und einstellungen\maxi\Anwendungsdaten\PriceGong\Data\v.txt
c:\dokumente und einstellungen\maxi\Anwendungsdaten\PriceGong\Data\w.txt
c:\dokumente und einstellungen\maxi\Anwendungsdaten\PriceGong\Data\wlu.txt
c:\dokumente und einstellungen\maxi\Anwendungsdaten\PriceGong\Data\x.txt
c:\dokumente und einstellungen\maxi\Anwendungsdaten\PriceGong\Data\y.txt
c:\dokumente und einstellungen\maxi\Anwendungsdaten\PriceGong\Data\z.txt
c:\dokumente und einstellungen\maxi\WINDOWS
C:\END
c:\windows\IsUn0407.exe
c:\windows\system32\cnm472.tmp
c:\windows\system32\config\systemprofile\Anwendungsdaten\AdobeDLM.log
c:\windows\system32\drivers\Install.exe
c:\windows\system32\pthreadVC.dll
c:\windows\unin0407.exe
D:\setup.exe
.
.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_NPF
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-12-28 bis 2014-01-29  ))))))))))))))))))))))))))))))
.
.
2014-01-28 20:15 . 2014-01-28 20:15	--------	d-----w-	C:\FRST
2014-01-28 19:21 . 2014-01-28 19:21	--------	d-----w-	c:\dokumente und einstellungen\maxi\Anwendungsdaten\Ulead Systems
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-12-18 22:09 . 2013-04-03 21:43	692616	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2013-12-18 22:09 . 2011-11-01 18:24	71048	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2013-11-27 20:21 . 2004-08-10 12:00	40960	------w-	c:\windows\system32\drivers\ndproxy.sys
2013-11-13 02:59 . 2004-08-10 12:00	150528	----a-w-	c:\windows\system32\imagehlp.dll
2013-11-07 05:38 . 2004-08-10 12:00	591360	----a-w-	c:\windows\system32\rpcrt4.dll
2013-11-06 01:36 . 2008-05-05 05:25	8192	----a-w-	c:\windows\system32\xpsp4res.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{872b5b88-9db5-4310-bdd0-ac189557e5f5}"= "c:\programme\DVDVideoSoftTB\prxtbDVD2.dll" [2011-05-09 176936]
"{0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff}"= "c:\dokumente und einstellungen\maxi\Lokale Einstellungen\Anwendungsdaten\CT2625848\ldrtbDVDV.dll" [2012-09-20 508744]
.
[HKEY_CLASSES_ROOT\clsid\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]
.
[HKEY_CLASSES_ROOT\clsid\{0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff}]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\~\Browser Helper Objects\{0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff}]
2012-09-20 09:34	508744	----a-w-	c:\dokumente und einstellungen\maxi\Lokale Einstellungen\Anwendungsdaten\CT2625848\ldrtbDVDV.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\~\Browser Helper Objects\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]
2011-05-09 09:49	176936	----a-w-	c:\programme\DVDVideoSoftTB\prxtbDVD2.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{872b5b88-9db5-4310-bdd0-ac189557e5f5}"= "c:\programme\DVDVideoSoftTB\prxtbDVD2.dll" [2011-05-09 176936]
"{0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff}"= "c:\dokumente und einstellungen\maxi\Lokale Einstellungen\Anwendungsdaten\CT2625848\ldrtbDVDV.dll" [2012-09-20 508744]
.
[HKEY_CLASSES_ROOT\clsid\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]
.
[HKEY_CLASSES_ROOT\clsid\{0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff}]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{872B5B88-9DB5-4310-BDD0-AC189557E5F5}"= "c:\programme\DVDVideoSoftTB\prxtbDVD2.dll" [2011-05-09 176936]
"{0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF}"= "c:\dokumente und einstellungen\maxi\Lokale Einstellungen\Anwendungsdaten\CT2625848\ldrtbDVDV.dll" [2012-09-20 508744]
.
[HKEY_CLASSES_ROOT\clsid\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]
.
[HKEY_CLASSES_ROOT\clsid\{0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-02-27 68856]
"Spotify Web Helper"="c:\dokumente und einstellungen\maxi\Anwendungsdaten\Spotify\Data\SpotifyWebHelper.exe" [2012-09-01 1193176]
"WMPNSCFG"="c:\programme\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray"="c:\windows\ehome\ehtray.exe" [2005-08-05 64512]
"ATIPTA"="c:\programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-11-01 344064]
"SoundMan"="SOUNDMAN.EXE" [2005-12-14 577536]
"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2005-10-28 761945]
"AGRSMMSG"="AGRSMMSG.exe" [2004-07-22 88361]
"AntivirusRegistration"="c:\programme\CA\Etrust Antivirus\Register.exe" [2005-01-31 458752]
"Realtime Monitor"="c:\progra~1\CA\ETRUST~1\realmon.exe" [2004-06-25 504080]
"PestPatrolRegistration"="c:\programme\PestPatrol\Register.exe" [2005-08-22 180224]
"PPMemCheck"="c:\progra~1\PESTPA~1\PPMemCheck.exe" [2004-04-02 148480]
"CookiePatrol"="c:\progra~1\PESTPA~1\CookiePatrol.exe" [2005-01-10 73728]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"GUI"="c:\d-link\AirPlusG+\AirPlus.exe" [2005-08-24 1474560]
"HostManager"="c:\programme\Gemeinsame Dateien\AOL\1207503606\ee\AOLSoftware.exe" [2006-09-26 50736]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2011-01-30 35736]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2013-11-21 959904]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2006-09-01 282624]
"PDUDS700Tskbr"="c:\programme\Canon\Memory Card Utility\SELPHY DS700\PDUDS700Tskbr.exe" [2004-05-28 69632]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
D-Link AirPlus G+ Wireless Utility.lnk - c:\d-link\AirPlusG+\AirPlus.exe [2006-9-16 1474560]
McAfee Security Scan Plus.lnk - c:\programme\McAfee Security Scan\3.8.130\SSScheduler.exe [2013-9-6 273296]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-disabled]
"AOLDialer"=c:\programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"c:\\Programme\\AOL 9.0\\AOL.exe"=
"c:\\Programme\\AOL 9.0\\WAOL.exe"=
"c:\\Programme\\Gemeinsame Dateien\\AOL\\ACS\\AOLACSD.exe"=
"c:\\Programme\\Gemeinsame Dateien\\AOL\\ACS\\AOLDIAL.exe"=
"c:\\WINDOWS\\system32\\fxsclnt.exe"=
"c:\\Programme\\CA\\eTrust Antivirus\\InocIT.exe"=
"c:\\Programme\\CA\\eTrust Antivirus\\Realmon.exe"=
"c:\\Programme\\CA\\eTrust Antivirus\\InoRpc.exe"=
"c:\\Programme\\NetMeeting\\Conf.exe"=
"c:\\Programme\\Ahead\\Nero MediaHome\\NeroMediaHome.exe"=
"c:\\Programme\\InterVideo\\DVD7\\WinDVD.exe"=
"c:\\Programme\\MSN Messenger\\msnmsgr.exe"=
"c:\\Programme\\Gemeinsame Dateien\\aol\\1207503606\\ee\\aolsoftware.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\Dokumente und Einstellungen\\maxi\\Anwendungsdaten\\Spotify\\spotify.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
.
R1 wbsecdrv;wbsecdrv Protocol Driver;c:\windows\system32\drivers\wbsecdrv.sys [23.03.2006 15:36 17792]
R2 PDUDS700MemCrdMgr;Canon SELPHY DS700 Memory Card Manager;c:\programme\Canon\Memory Card Utility\SELPHY DS700\PDUDS700MemCrdMgr.exe [14.02.2013 13:03 45056]
R2 wbsecsvc;wbsecsvc;c:\windows\system32\wbsecsvc.exe [23.03.2006 15:36 245760]
R3 ULI5261XP;ULi M526X Ethernet NT Driver;c:\windows\system32\drivers\ULILAN51.SYS [23.03.2006 14:56 28672]
R3 W33ND;W89C33 mPCI 802.11 Wireless LAN Adapter Driver;c:\windows\system32\drivers\W33ND.SYS [23.03.2006 15:36 140064]
S3 McComponentHostService;McAfee Security Scan Component Host Service;c:\programme\McAfee Security Scan\3.8.130\McCHSvc.exe [06.09.2013 18:29 235216]
S3 uxddrv;Dynamically loaded UxdDrv;\??\e:\diagnose\Wstpro\uxddrv.sys --> e:\diagnose\Wstpro\uxddrv.sys [?]
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - WS2IFSL
.
Inhalt des "geplante Tasks" Ordners
.
2014-01-29 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-04-03 22:09]
.
2014-01-29 c:\windows\Tasks\GlaryInitialize.job
- c:\programme\Glary Utilities\initialize.exe [2013-01-13 23:26]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2625848&SSPV=IESB05
uDefault_Search_URL = hxxp://www.google.com/ie
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Free YouTube to MP3 Converter - c:\dokumente und einstellungen\maxi\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.0.1
FF - ProfilePath - c:\dokumente und einstellungen\maxi\Anwendungsdaten\Mozilla\Firefox\Profiles\yc99lxq5.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}
FF - prefs.js: browser.search.selectedEngine - DVDVideoSoftTB DE Customized Web Search
FF - prefs.js: browser.startup.homepage - hxxps://www.google.de/
FF - prefs.js: keyword.URL - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2625848&SearchSource=2&q=
FF - prefs.js: network.proxy.http - Configure FoxyProxy in single click 	93.189.5.138 
FF - prefs.js: network.proxy.http_port - 8080
FF - prefs.js: network.proxy.type - 0
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKLM-Run-PestPatrol Control Center - C-\PROGRA~1\PESTPA~1\PPControl.exe
AddRemove-Adobe Acrobat 5.0 - c:\windows\ISUN0407.EXE
AddRemove-Microsoft Interactive Training - c:\windows\IsUn0407.exe
AddRemove-ZEPPELIN_UNINSTALL - c:\windows\unin0407.exe
AddRemove-Zischmal - c:\windows\IsUn0407.exe
AddRemove-{FAF88B432344413595BB2DED98385684} - c:\programme\DivX\DivXUserGuideUninstall
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2014-01-29 21:21
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(1092)
c:\windows\system32\Ati2evxx.dll
.
- - - - - - - > 'explorer.exe'(1888)
c:\windows\system32\mshtml.dll
c:\windows\system32\msls31.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
c:\windows\eHome\ehRecvr.exe
c:\windows\eHome\ehSched.exe
c:\programme\CA\eTrust Antivirus\InoRpc.exe
c:\programme\CA\eTrust Antivirus\InoRT.exe
c:\programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
c:\programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\windows\System32\PAStiSvc.exe
c:\programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
c:\windows\ehome\mcrdsvc.exe
c:\programme\Windows Media Player\WMPNetwk.exe
c:\windows\system32\dllhost.exe
c:\windows\system32\wscntfy.exe
c:\windows\SOUNDMAN.EXE
c:\windows\AGRSMMSG.exe
c:\windows\eHome\ehmsas.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2014-01-29  21:32:35 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2014-01-29 20:32
.
Vor Suchlauf: 699.875.328 Bytes frei
Nach Suchlauf: 1.030.332.416 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows XP Media Center Edition" /noexecute=optin /fastdetect
.
- - End Of File - - FE45918BBA2D6E2F985F5F6A28195751
671B81004FDD1588FA9ED1331C9CECA9

Vieln Dank

schrauber · 30.01.2014, 16:42

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

FeKe · 04.02.2014, 00:35

Hey,

hat ein bisschen gedauert, aber weiter gehts:

Malwarebytes:

Code:

ATTFilter

 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2014.02.03.05

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
maxi :: BESITZER-75417F [Administrator]

Schutz: Aktiviert

03.02.2014 21:01:20
mbam-log-2014-02-03 (21-01-20).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 238399
Laufzeit: 39 Minute(n), 31 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKCU\Software\ConduitSearchScopes (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 1
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.Conduit) -> Bösartig: (hxxp://search.conduit.com?SearchSource=10&ctid=CT2625848&SSPV=IESB05) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 2
C:\Dokumente und Einstellungen\maxi\Anwendungsdaten\OpenCandy (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\maxi\Anwendungsdaten\OpenCandy\48978D6171624DCBA42BEF3C9AFA8D3C (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 2
C:\Dokumente und Einstellungen\maxi\Lokale Einstellungen\Anwendungsdaten\Conduit\CT2269050\DVDVideoSoftTBAutoUpdateHelper.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\maxi\Anwendungsdaten\OpenCandy\48978D6171624DCBA42BEF3C9AFA8D3C\TuneUpUtilities2012_de-DE.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Adw Cleaner:

Code:

ATTFilter

# AdwCleaner v3.018 - Bericht erstellt am 03/02/2014 um 23:53:34
# Updated 28/01/2014 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : maxi - BESITZER-75417F
# Gestartet von : C:\Dokumente und Einstellungen\maxi\desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Viewpoint
Ordner Gelöscht : C:\Programme\Conduit
Ordner Gelöscht : C:\Programme\DVDVideoSoftTB
Ordner Gelöscht : C:\Programme\Viewpoint
Ordner Gelöscht : C:\Programme\Gemeinsame Dateien\DVDVideoSoft\TB
Ordner Gelöscht : C:\Dokumente und Einstellungen\maxi\Lokale Einstellungen\Anwendungsdaten\Conduit
Ordner Gelöscht : C:\Dokumente und Einstellungen\maxi\Lokale Einstellungen\Anwendungsdaten\DVDVideoSoftTB
Ordner Gelöscht : C:\DOKUME~1\maxi\LOKALE~1\Temp\OCS
Ordner Gelöscht : C:\Dokumente und Einstellungen\maxi\Anwendungsdaten\dvdvideosoftiehelpers
Ordner Gelöscht : C:\Dokumente und Einstellungen\maxi\Anwendungsdaten\pdfforge
Ordner Gelöscht : C:\Dokumente und Einstellungen\maxi\Anwendungsdaten\Viewpoint
Ordner Gelöscht : C:\Dokumente und Einstellungen\maxi\Anwendungsdaten\Mozilla\Firefox\Profiles\yc99lxq5.default\Smartbar
Ordner Gelöscht : C:\Dokumente und Einstellungen\maxi\Anwendungsdaten\Mozilla\Firefox\Profiles\yc99lxq5.default\Extensions\{ACAA314B-EEBA-48E4-AD47-84E31C44796C}

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKCU\Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP
Schlüssel Gelöscht : HKCU\Software\CT2625848
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2269050
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5555CC4C-FA2B-4D69-8296-B6AE5E95C0B7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D3F69D07-0AEE-47AF-87D0-1A67D4F70C68}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{63BEF061-5EFC-4753-9806-ED0573BC7C4B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D3F69D07-0AEE-47AF-87D0-1A67D4F70C68}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0E44BB13-2523-468B-BF51-58D5F52A84F6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6420D2C8-AA1D-4D3B-8C08-25321398F123}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{916506FF-5140-456B-B64D-6ACBD1DFBE21}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\DVDVideoSoftTB
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\DVDVideoSoftTB
Schlüssel Gelöscht : HKLM\Software\MetaStream
Schlüssel Gelöscht : HKLM\Software\Viewpoint
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DVDVideoSoftTB Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DVDVideoSoftTB Toolbar

***** [ Browser ] *****

-\\ Internet Explorer v8.0.6001.18702


-\\ Mozilla Firefox v26.0 (de)

[ Datei : C:\Dokumente und Einstellungen\maxi\Anwendungsdaten\Mozilla\Firefox\Profiles\yc99lxq5.default\prefs.js ]

Zeile gelöscht : user_pref("CT2625848.1000082.isDisplayHidden", "true");
Zeile gelöscht : user_pref("CT2625848.1000082.state", "{\"state\":\"stopped\",\"text\":\"Californi...\",\"description\":\"California Rock\",\"url\":\"hxxp://feedlive.net/california.asx\"}");
Zeile gelöscht : user_pref("CT2625848.2625848a129894023611240511000000paramsGK1.enc", "eyJ1cGRhdGVSZXFUaW1lIjoxMzUzMjQzMDAwNTkyLCJ1cGRhdGVSZXNwVGltZSI6MTM1MzI0MzAwMTAyNSwiZGF0YSI6eyJzZXR0aW5ncyI6eyJpY29uIjoiaHR0cDovL3[...]
Zeile gelöscht : user_pref("CT2625848.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2625848.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2625848.FirstTime", "true");
Zeile gelöscht : user_pref("CT2625848.FirstTimeFF3", "true");
Zeile gelöscht : user_pref("CT2625848.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2625848&SearchSource=2&q=");
Zeile gelöscht : user_pref("CT2625848.UserID", "UN40780421013801016");
Zeile gelöscht : user_pref("CT2625848.addressBarTakeOverEnabledInHidden", "true");
Zeile gelöscht : user_pref("CT2625848.autoDisableScopes", -1);
Zeile gelöscht : user_pref("CT2625848.browser.search.defaultthis.engineName", true);
Zeile gelöscht : user_pref("CT2625848.defaultSearch", "true");
Zeile gelöscht : user_pref("CT2625848.embeddedsData", "[{\"appId\":\"129181467799155027\",\"apiPermissions\":{\"crossDomainAjax\":true,\"getMainFrameTitle\":true,\"getMainFrameUrl\":true,\"getSearchTerm\":true,\"insta[...]
Zeile gelöscht : user_pref("CT2625848.enableAlerts", "false");
Zeile gelöscht : user_pref("CT2625848.enableSearchFromAddressBar", "true");
Zeile gelöscht : user_pref("CT2625848.firstTimeDialogOpened", "true");
Zeile gelöscht : user_pref("CT2625848.fixPageNotFoundError", "true");
Zeile gelöscht : user_pref("CT2625848.fixPageNotFoundErrorInHidden", "true");
Zeile gelöscht : user_pref("CT2625848.fixUrls", true);
Zeile gelöscht : user_pref("CT2625848.installId", "ConduitNSISIntegration");
Zeile gelöscht : user_pref("CT2625848.installType", "ConduitNSISIntegration");
Zeile gelöscht : user_pref("CT2625848.isCheckedStartAsHidden", true);
Zeile gelöscht : user_pref("CT2625848.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2625848.isFirstTimeToolbarLoading", "false");
Zeile gelöscht : user_pref("CT2625848.isNewTabEnabled", true);
Zeile gelöscht : user_pref("CT2625848.isPerformedSmartBarTransition", "true");
Zeile gelöscht : user_pref("CT2625848.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Zeile gelöscht : user_pref("CT2625848.keyword", true);
Zeile gelöscht : user_pref("CT2625848.migrateAppsAndComponents", true);
Zeile gelöscht : user_pref("CT2625848.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"about%3Aaddons\",\"EB_MAIN_FRAME_TITLE\":\"\",\"EB_TOOLBAR_SUB_DOMAIN\":\"hxxp://DVDVideoSoftTBDE.OurTool[...]
Zeile gelöscht : user_pref("CT2625848.openThankYouPage", "false");
Zeile gelöscht : user_pref("CT2625848.openUninstallPage", "true");
Zeile gelöscht : user_pref("CT2625848.search.searchAppId", "129181467799155027");
Zeile gelöscht : user_pref("CT2625848.search.searchCount", "0");
Zeile gelöscht : user_pref("CT2625848.searchInNewTabEnabledInHidden", "true");
Zeile gelöscht : user_pref("CT2625848.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\"}");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"data\":\"CT2625848\"}");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"string\",\"data\":\"hxxp://DVDVideoSoftTBDE.OurToolbar.com//xpi\"}");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"DVDVideoSoftTB DE\"}");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1353101521737");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_appsMetadata_lastUpdate", "1353242943634");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1353101527900");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_login_10.13.1.89_lastUpdate", "1353242944243");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_optimizer_lastUpdate", "1353245172201");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1353101528049");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_searchAPI_lastUpdate", "1353242944852");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_serviceMap_lastUpdate", "1353242941917");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_toolbarContextMenu_lastUpdate", "1353101527812");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_toolbarSettings_lastUpdate", "1353242943573");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_translation_lastUpdate", "1353242942128");
Zeile gelöscht : user_pref("CT2625848.settingsINI", true);
Zeile gelöscht : user_pref("CT2625848.shouldFirstTimeDialog", "false");
Zeile gelöscht : user_pref("CT2625848.smartbar.CTID", "CT2625848");
Zeile gelöscht : user_pref("CT2625848.smartbar.Uninstall", "0");
Zeile gelöscht : user_pref("CT2625848.smartbar.homepage", true);
Zeile gelöscht : user_pref("CT2625848.smartbar.toolbarName", "DVDVideoSoftTB DE ");
Zeile gelöscht : user_pref("CT2625848.toolbarBornServerTime", "20-9-2012");
Zeile gelöscht : user_pref("CT2625848.toolbarCurrentServerTime", "18-11-2012");
Zeile gelöscht : user_pref("CT2625848_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1353246165088,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}]");
Zeile gelöscht : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT2625848&SearchSource=13");
Zeile gelöscht : user_pref("Smartbar.ConduitSearchEngineList", "DVDVideoSoftTB DE Customized Web Search");
Zeile gelöscht : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2625848&SearchSource=2&q=");
Zeile gelöscht : user_pref("Smartbar.keywordURLSelectedCTID", "CT2625848");
Zeile gelöscht : user_pref("browser.search.defaultthis.engineName", "DVDVideoSoftTB Customized Web Search");
Zeile gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}");
Zeile gelöscht : user_pref("browser.search.selectedEngine", "DVDVideoSoftTB DE Customized Web Search");
Zeile gelöscht : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2625848&SearchSource=2&q=");
Zeile gelöscht : user_pref("plugin.blocklisted.npviewpoint", true);

*************************

AdwCleaner[R0].txt - [14332 octets] - [03/02/2014 23:46:57]
AdwCleaner[R1].txt - [14393 octets] - [03/02/2014 23:52:33]
AdwCleaner[S0].txt - [13062 octets] - [03/02/2014 23:53:34]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [13123 octets] ##########

Junkware Removeval:

Code:

ATTFilter

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.0 (01.07.2014:1)
OS: Microsoft Windows XP x86
Ran by maxi on 04.02.2014 at  0:15:57,46
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL



~~~ Registry Keys



~~~ Files



~~~ Folders



~~~ FireFox

Emptied folder: C:\Dokumente und Einstellungen\maxi\Anwendungsdaten\mozilla\firefox\profiles\yc99lxq5.default\minidumps [2 files]





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 04.02.2014 at  0:21:18,60
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

FRST:

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-02-2014
Ran by maxi (administrator) on BESITZER-75417F on 04-02-2014 00:22:54
Running from C:\Dokumente und Einstellungen\maxi\desktop\Felix
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal



==================== Processes (Whitelisted) ===================

(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(AOL LLC) C:\Programme\Gemeinsame Dateien\aol\ACS\AOLacsd.exe
(Microsoft Corporation) C:\WINDOWS\ehome\ehrecvr.exe
(Microsoft Corporation) C:\WINDOWS\ehome\ehSched.exe
(Computer Associates International, Inc.) C:\Programme\CA\Etrust Antivirus\InoRpc.exe
(Computer Associates International, Inc.) C:\Programme\CA\Etrust Antivirus\InoRT.exe
(Hewlett-Packard Company) C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
() C:\WINDOWS\system32\PAStiSvc.exe
(Ulead Systems, Inc.) C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
(Winbond) C:\WINDOWS\system32\wbsecsvc.exe
(Microsoft Corporation) C:\WINDOWS\ehome\mcrdsvc.exe
(Microsoft Corporation) C:\Programme\Windows Media Player\wmpnetwk.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
(Microsoft Corporation) C:\WINDOWS\ehome\ehtray.exe
(ATI Technologies, Inc.) C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\soundman.exe
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
(Microsoft Corporation) C:\WINDOWS\ehome\ehmsas.exe
(Agere Systems) C:\WINDOWS\AGRSMMSG.exe
(Computer Associates International, Inc.) C:\Programme\CA\Etrust Antivirus\Realmon.exe
() C:\Programme\PestPatrol\PPMemCheck.exe
(Computer Associates International) C:\Programme\PestPatrol\CookiePatrol.exe
(America Online, Inc.) C:\Programme\Gemeinsame Dateien\aol\1207503606\ee\aolsoftware.exe
(Adobe Systems Incorporated) C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
(CANON INC.) C:\Programme\Canon\Memory Card Utility\SELPHY DS700\PDUDS700Tskbr.exe
(Microsoft Corporation) C:\Programme\Windows Media Player\wmpnscfg.exe
(D-Link) C:\D-Link\AirPlusG+\AIRPLUS.exe
(McAfee, Inc.) C:\Programme\McAfee Security Scan\3.8.130\SSScheduler.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbam.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [ehTray] - C:\WINDOWS\ehome\ehtray.exe [64512 2005-08-05] (Microsoft Corporation)
HKLM\...\Run: [ATIPTA] - C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe [344064 2005-11-01] (ATI Technologies, Inc.)
HKLM\...\Run: [SoundMan] - C:\WINDOWS\SOUNDMAN.EXE [577536 2005-12-14] (Realtek Semiconductor Corp.)
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [761945 2005-10-28] (Synaptics, Inc.)
HKLM\...\Run: [AGRSMMSG] - C:\WINDOWS\AGRSMMSG.exe [88361 2004-07-22] (Agere Systems)
HKLM\...\Run: [AntivirusRegistration] - C:\Programme\CA\Etrust Antivirus\Register.exe [458752 2005-01-31] ()
HKLM\...\Run: [Realtime Monitor] - C:\Programme\CA\Etrust Antivirus\Realmon.exe [504080 2004-06-25] (Computer Associates International, Inc.)
HKLM\...\Run: [PestPatrolRegistration] - C:\Programme\PestPatrol\Register.exe [180224 2005-08-22] (SecureIT Solutions)
HKLM\...\Run: [PPMemCheck] - C:\Programme\PestPatrol\PPMemCheck.exe [148480 2004-04-02] ()
HKLM\...\Run: [CookiePatrol] - C:\Programme\PestPatrol\CookiePatrol.exe [73728 2005-01-10] (Computer Associates International)
HKLM\...\Run: [NeroFilterCheck] - C:\WINDOWS\system32\NeroCheck.exe [155648 2001-07-09] (Ahead Software Gmbh)
HKLM\...\Run: [GUI] - C:\D-Link\AirPlusG+\AirPlus.exe [1474560 2005-08-24] (D-Link)
HKLM\...\Run: [HostManager] - C:\Programme\Gemeinsame Dateien\AOL\1207503606\ee\AOLSoftware.exe [50736 2006-09-26] (America Online, Inc.)
HKLM\...\Run: [Adobe Reader Speed Launcher] - C:\Programme\Adobe\Reader 10.0\Reader\Reader_sl.exe [35736 2011-01-30] (Adobe Systems Incorporated)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM\...\Run: [PDUDS700Tskbr] - C:\Programme\Canon\Memory Card Utility\SELPHY DS700\PDUDS700Tskbr.exe [69632 2004-05-28] (CANON INC.)
Winlogon\Notify\AtiExtEvent: C:\WINDOWS\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKLM\...\Policies\Explorer: [NoCDBurning] 0
HKU\S-1-5-21-3942424433-4009359065-3455761441-1006\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [68856 2008-02-27] (Google Inc.)
HKU\S-1-5-21-3942424433-4009359065-3455761441-1006\...\Run: [WMPNSCFG] - C:\Programme\Windows Media Player\WMPNSCFG.exe [204288 2006-11-03] (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\D-Link AirPlus G+ Wireless Utility.lnk
ShortcutTarget: D-Link AirPlus G+ Wireless Utility.lnk -> C:\D-Link\AirPlusG+\AIRPLUS.exe (D-Link)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Programme\McAfee Security Scan\3.8.130\SSScheduler.exe (McAfee, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie
URLSearchHook: HKCU - DVDVideoSoftTB_DE Toolbar - {0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff} - C:\Dokumente und Einstellungen\maxi\Lokale Einstellungen\Anwendungsdaten\CT2625848\ldrtbDVDV.dll ()
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
BHO: DVDVideoSoftTB_DE Toolbar - {0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff} - C:\Dokumente und Einstellungen\maxi\Lokale Einstellungen\Anwendungsdaten\CT2625848\ldrtbDVDV.dll ()
BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Programme\McAfee Security Scan\3.8.130\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll (Sun Microsystems, Inc.)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar.dll (Google Inc.)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.6.5612.1312\swg.dll (Google Inc.)
BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Programme\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll (Google Inc.)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar.dll (Google Inc.)
Toolbar: HKLM - DVDVideoSoftTB_DE Toolbar - {0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff} - C:\Dokumente und Einstellungen\maxi\Lokale Einstellungen\Anwendungsdaten\CT2625848\ldrtbDVDV.dll ()
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation)
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar.dll (Google Inc.)
Toolbar: HKCU - DVDVideoSoftTB_DE Toolbar - {0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF} - C:\Dokumente und Einstellungen\maxi\Lokale Einstellungen\Anwendungsdaten\CT2625848\ldrtbDVDV.dll ()
DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab
DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} hxxp://office.microsoft.com/officeupdate/content/opuc3.cab
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1143122975250
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab
DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/get/flashplayer/current/swflash.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Programme\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll (Google Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\maxi\Anwendungsdaten\Mozilla\Firefox\Profiles\yc99lxq5.default
FF Homepage: https://www.google.de/
FF NetworkProxy: "http", "Configure FoxyProxy in single click 	93.189.5.138 "
FF NetworkProxy: "http_port", 8080
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin: @mcafee.com/McAfeeMssPlugin - C:\Programme\McAfee Security Scan\3.8.130\npMcAfeeMss.dll (McAfee, Inc.)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\maxi\Anwendungsdaten\Mozilla\Firefox\Profiles\yc99lxq5.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2012-07-12]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ []

========================== Services (Whitelisted) =================

R2 AOL ACS; C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe [46640 2006-10-23] (AOL LLC)
S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [182768 2009-04-27] (Google)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation)
R2 InoRPC; C:\Programme\CA\eTrust Antivirus\InoRpc.exe [139536 2004-06-25] (Computer Associates International, Inc.)
R2 InoRT; C:\Programme\CA\eTrust Antivirus\InoRT.exe [241936 2004-06-25] (Computer Associates International, Inc.)
S2 InoTask; C:\Programme\CA\eTrust Antivirus\InoTask.exe [254224 2004-06-25] (Computer Associates International, Inc.)
R2 LightScribeService; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [73728 2006-01-20] (Hewlett-Packard Company)
S2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
S2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 McComponentHostService; C:\Programme\McAfee Security Scan\3.8.130\McCHSvc.exe [235216 2013-09-06] (McAfee, Inc.)
R2 McrdSvc; C:\WINDOWS\ehome\mcrdsvc.exe [99328 2005-08-05] (Microsoft Corporation)
R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE [322120 2003-06-19] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-12-28] (Mozilla Foundation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
S2 PDUDS700MemCrdMgr; C:\Programme\Canon\Memory Card Utility\SELPHY DS700\PDUDS700MemCrdMgr.exe [45056 2004-05-27] (CANON INC.)
R2 STI Simulator; C:\WINDOWS\System32\PAStiSvc.exe [53248 2005-01-14] ()
R2 UleadBurningHelper; C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe [49152 2005-01-31] (Ulead Systems, Inc.)
R2 wbsecsvc; C:\WINDOWS\system32\wbsecsvc.exe [245760 2005-04-30] (Winbond)
R2 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

R3 ALCXWDM; C:\WINDOWS\System32\drivers\ALCXWDM.SYS [3842560 2005-12-16] (Realtek Semiconductor Corp.)
S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R0 INO_FLPY; C:\WINDOWS\System32\Drivers\ino_flpy.sys [19712 2003-12-08] (Computer Associates)
R2 INO_FLTR; C:\WINDOWS\system32\Drivers\ino_fltr.sys [153728 2004-08-08] (Computer Associates)
S3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R3 ULI5261XP; C:\WINDOWS\System32\DRIVERS\ULILAN51.SYS [28672 2005-03-22] (ULi Electronics Inc.)
R3 W33ND; C:\WINDOWS\System32\DRIVERS\W33ND.SYS [140064 2005-07-26] (Winbond Electronics Corp.)
R3 wanatw; C:\WINDOWS\System32\DRIVERS\wanatw4.sys [33588 2003-01-10] (America Online, Inc.)
R1 wbsecdrv; C:\WINDOWS\System32\DRIVERS\wbsecdrv.sys [17792 2005-06-14] (Winbond)
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S4 IntelIde; No ImagePath
U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
S3 uxddrv; \??\e:\Diagnose\Wstpro\uxddrv.sys [X]

==================== NetSvcs (Whitelisted) ===================

NETSVC: MHN -> C:\Windows\System32\mhn.dll (Microsoft Corporation)

==================== One Month Created Files and Folders ========

2014-02-04 00:21 - 2014-02-04 00:21 - 00001048 _____ () C:\Dokumente und Einstellungen\maxi\desktop\JRT.txt
2014-02-04 00:15 - 2014-02-04 00:15 - 00000000 ____D () C:\WINDOWS\ERUNT
2014-02-03 23:46 - 2014-02-03 23:55 - 00000000 ____D () C:\AdwCleaner
2014-02-02 19:20 - 2014-02-02 19:44 - 00002235 _____ () C:\Dokumente und Einstellungen\maxi\desktop\Skype.lnk
2014-01-30 22:21 - 2014-01-30 22:21 - 00000000 _____ () C:\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{01EADA41-A148-4F53-AC2B-346C2CC18D20}.crmlog
2014-01-30 20:43 - 2014-01-30 20:43 - 01166132 _____ () C:\Dokumente und Einstellungen\maxi\desktop\adwcleaner.exe
2014-01-30 20:17 - 2014-01-30 20:17 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi\Anwendungsdaten\Malwarebytes
2014-01-30 20:16 - 2014-01-30 20:16 - 00000760 _____ () C:\Dokumente und Einstellungen\All Users\desktop\ Malwarebytes Anti-Malware .lnk
2014-01-30 20:16 - 2014-01-30 20:16 - 00000000 ____D () C:\Programme\Malwarebytes' Anti-Malware
2014-01-30 20:16 - 2014-01-30 20:16 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2014-01-30 20:16 - 2014-01-30 20:16 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2014-01-30 20:16 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2014-01-29 21:32 - 2014-01-29 21:32 - 00015758 _____ () C:\ComboFix.txt
2014-01-29 21:13 - 2014-01-29 21:13 - 00000000 ____H () C:\WINDOWS\system32\config\system.tmp.LOG
2014-01-29 21:13 - 2014-01-29 21:13 - 00000000 ____H () C:\WINDOWS\system32\config\SAM.tmp.LOG
2014-01-29 21:13 - 2014-01-29 21:13 - 00000000 ____H () C:\WINDOWS\system32\config\default.tmp.LOG
2014-01-29 21:12 - 2014-01-29 21:12 - 00000000 ____H () C:\WINDOWS\system32\config\software.tmp.LOG
2014-01-29 21:11 - 2014-01-29 21:11 - 00008192 ____H () C:\WINDOWS\system32\config\SECURITY.tmp.LOG
2014-01-29 20:38 - 2006-07-12 17:51 - 00000209 _____ () C:\Boot.bak
2014-01-29 20:38 - 2004-08-03 23:00 - 00262448 __RSH () C:\cmldr
2014-01-29 20:37 - 2014-01-29 20:38 - 00000000 _RSHD () C:\cmdcons
2014-01-29 20:34 - 2011-06-26 07:45 - 00256000 _____ () C:\WINDOWS\PEV.exe
2014-01-29 20:34 - 2010-11-07 18:20 - 00208896 _____ () C:\WINDOWS\MBR.exe
2014-01-29 20:34 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2014-01-29 20:34 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2014-01-29 20:34 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2014-01-29 20:34 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2014-01-29 20:34 - 2000-08-31 01:00 - 00098816 _____ () C:\WINDOWS\sed.exe
2014-01-29 20:34 - 2000-08-31 01:00 - 00080412 _____ () C:\WINDOWS\grep.exe
2014-01-29 20:34 - 2000-08-31 01:00 - 00068096 _____ () C:\WINDOWS\zip.exe
2014-01-29 20:33 - 2014-01-29 21:32 - 00000000 ____D () C:\Qoobox
2014-01-29 20:32 - 2014-01-29 21:29 - 00000000 ____D () C:\WINDOWS\erdnt
2014-01-28 21:15 - 2014-02-04 00:22 - 00000000 ____D () C:\FRST
2014-01-28 21:14 - 2014-01-28 21:14 - 00000000 _____ () C:\Dokumente und Einstellungen\maxi\defogger_reenable
2014-01-28 21:07 - 2014-01-28 21:13 - 201699328 _____ () C:\Dokumente und Einstellungen\maxi\Eigene Dateien\anders.nrg
2014-01-28 20:43 - 2014-02-04 00:22 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi\desktop\Felix
2014-01-28 20:24 - 2014-01-28 20:24 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi\Eigene Dateien\Ulead VideoStudio SE
2014-01-28 20:21 - 2014-01-28 20:21 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi\Anwendungsdaten\Ulead Systems
2014-01-24 13:53 - 2014-01-24 13:55 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi\desktop\rezepte
2014-01-16 12:55 - 2014-01-16 12:55 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2914368$
2014-01-16 12:54 - 2014-01-16 12:55 - 00005331 _____ () C:\WINDOWS\KB2914368.log
2014-01-06 18:21 - 2014-01-21 19:18 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi\desktop\Fachtagung Burgwedel

==================== One Month Modified Files and Folders =======

2014-02-04 00:22 - 2014-01-28 21:15 - 00000000 ____D () C:\FRST
2014-02-04 00:22 - 2014-01-28 20:43 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi\desktop\Felix
2014-02-04 00:21 - 2014-02-04 00:21 - 00001048 _____ () C:\Dokumente und Einstellungen\maxi\desktop\JRT.txt
2014-02-04 00:15 - 2014-02-04 00:15 - 00000000 ____D () C:\WINDOWS\ERUNT
2014-02-04 00:07 - 2006-03-23 14:10 - 01386041 _____ () C:\WINDOWS\WindowsUpdate.log
2014-02-04 00:05 - 2013-04-03 22:43 - 00000884 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2014-02-04 00:04 - 2006-03-30 09:02 - 00000000 ____D () C:\Programme\PestPatrol
2014-02-04 00:04 - 2006-03-23 14:07 - 00000000 ____D () C:\WINDOWS\Registration
2014-02-04 00:00 - 2006-03-23 13:59 - 00000157 _____ () C:\WINDOWS\wiadebug.log
2014-02-04 00:00 - 2006-03-23 13:59 - 00000050 _____ () C:\WINDOWS\wiaservc.log
2014-02-03 23:58 - 2013-01-13 02:01 - 00000304 _____ () C:\WINDOWS\Tasks\GlaryInitialize.job
2014-02-03 23:58 - 2006-03-23 14:16 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT
2014-02-03 23:55 - 2014-02-03 23:46 - 00000000 ____D () C:\AdwCleaner
2014-02-03 23:55 - 2006-07-12 17:52 - 00000300 ___SH () C:\Dokumente und Einstellungen\maxi\ntuser.ini
2014-02-03 23:55 - 2006-03-23 14:16 - 00032532 _____ () C:\WINDOWS\SchedLgU.Txt
2014-02-03 23:54 - 2006-03-23 13:56 - 00000000 ___RD () C:\Programme
2014-02-03 23:32 - 2013-01-13 13:48 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB960225$
2014-02-03 20:49 - 2004-08-10 13:00 - 00001158 _____ () C:\WINDOWS\system32\wpa.dbl
2014-02-02 19:44 - 2014-02-02 19:20 - 00002235 _____ () C:\Dokumente und Einstellungen\maxi\desktop\Skype.lnk
2014-02-02 19:21 - 2006-09-16 10:34 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi\Anwendungsdaten\Skype
2014-02-02 19:20 - 2008-02-27 18:34 - 00002235 _____ () C:\Dokumente und Einstellungen\All Users\desktop\Skype.lnk
2014-02-02 19:12 - 2008-02-27 18:35 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi\Anwendungsdaten\skypePM
2014-01-30 22:59 - 2008-04-06 18:39 - 00000000 ____D () C:\Programme\AOL
2014-01-30 22:59 - 2006-03-30 08:35 - 00000000 ____D () C:\Programme\Gemeinsame Dateien\aol
2014-01-30 22:57 - 2006-03-23 13:56 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2014-01-30 22:56 - 2006-04-03 19:17 - 00000000 ____D () C:\Programme\ALDI Foto Service Nord
2014-01-30 22:56 - 2006-04-03 19:17 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ALDI Foto Service Nord
2014-01-30 22:55 - 2006-03-23 16:34 - 00000000 ____D () C:\Programme\Gemeinsame Dateien\Real
2014-01-30 22:54 - 2006-07-12 17:53 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi\Anwendungsdaten\Real
2014-01-30 22:35 - 2006-04-05 06:37 - 00000000 ____D () C:\Programme\InterVideo
2014-01-30 22:35 - 2006-03-23 14:51 - 00000000 ___HD () C:\Programme\InstallShield Installation Information
2014-01-30 22:33 - 2006-04-05 06:38 - 00000000 ____D () C:\Programme\Gemeinsame Dateien\InterVideo
2014-01-30 22:29 - 2006-03-23 16:29 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer
2014-01-30 22:21 - 2014-01-30 22:21 - 00000000 _____ () C:\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{01EADA41-A148-4F53-AC2B-346C2CC18D20}.crmlog
2014-01-30 22:02 - 2006-07-12 17:52 - 00000000 ___RD () C:\Dokumente und Einstellungen\maxi\Startmenü\Programme
2014-01-30 21:02 - 2006-10-29 11:34 - 00002509 _____ () C:\Dokumente und Einstellungen\maxi\desktop\Microsoft Office Word 2003.lnk
2014-01-30 20:43 - 2014-01-30 20:43 - 01166132 _____ () C:\Dokumente und Einstellungen\maxi\desktop\adwcleaner.exe
2014-01-30 20:17 - 2014-01-30 20:17 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi\Anwendungsdaten\Malwarebytes
2014-01-30 20:16 - 2014-01-30 20:16 - 00000760 _____ () C:\Dokumente und Einstellungen\All Users\desktop\ Malwarebytes Anti-Malware .lnk
2014-01-30 20:16 - 2014-01-30 20:16 - 00000000 ____D () C:\Programme\Malwarebytes' Anti-Malware
2014-01-30 20:16 - 2014-01-30 20:16 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2014-01-30 20:16 - 2014-01-30 20:16 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2014-01-29 21:32 - 2014-01-29 21:32 - 00015758 _____ () C:\ComboFix.txt
2014-01-29 21:32 - 2014-01-29 20:33 - 00000000 ____D () C:\Qoobox
2014-01-29 21:29 - 2014-01-29 20:32 - 00000000 ____D () C:\WINDOWS\erdnt
2014-01-29 21:22 - 2004-08-10 13:00 - 00000227 _____ () C:\WINDOWS\system.ini
2014-01-29 21:14 - 2006-03-23 14:54 - 34340864 _____ () C:\WINDOWS\system32\config\software.bak
2014-01-29 21:14 - 2006-03-23 14:54 - 07602176 _____ () C:\WINDOWS\system32\config\system.bak
2014-01-29 21:14 - 2006-03-23 14:54 - 00524288 _____ () C:\WINDOWS\system32\config\default.bak
2014-01-29 21:14 - 2006-03-23 13:55 - 00262144 ____N () C:\WINDOWS\system32\config\SAM.bak
2014-01-29 21:14 - 2006-03-23 13:55 - 00262144 _____ () C:\WINDOWS\system32\config\SECURITY.bak
2014-01-29 21:13 - 2014-01-29 21:13 - 00000000 ____H () C:\WINDOWS\system32\config\system.tmp.LOG
2014-01-29 21:13 - 2014-01-29 21:13 - 00000000 ____H () C:\WINDOWS\system32\config\SAM.tmp.LOG
2014-01-29 21:13 - 2014-01-29 21:13 - 00000000 ____H () C:\WINDOWS\system32\config\default.tmp.LOG
2014-01-29 21:12 - 2014-01-29 21:12 - 00000000 ____H () C:\WINDOWS\system32\config\software.tmp.LOG
2014-01-29 21:11 - 2014-01-29 21:11 - 00008192 ____H () C:\WINDOWS\system32\config\SECURITY.tmp.LOG
2014-01-29 21:06 - 2006-07-12 17:52 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi
2014-01-29 20:38 - 2014-01-29 20:37 - 00000000 _RSHD () C:\cmdcons
2014-01-29 20:38 - 2006-03-23 14:54 - 00000325 __RSH () C:\boot.ini
2014-01-28 22:26 - 2006-03-23 14:16 - 00000190 ___SH () C:\Dokumente und Einstellungen\LocalService\ntuser.ini
2014-01-28 21:24 - 2010-03-01 20:42 - 00385168 _____ () C:\WINDOWS\setupapi.log
2014-01-28 21:14 - 2014-01-28 21:14 - 00000000 _____ () C:\Dokumente und Einstellungen\maxi\defogger_reenable
2014-01-28 21:13 - 2014-01-28 21:07 - 201699328 _____ () C:\Dokumente und Einstellungen\maxi\Eigene Dateien\anders.nrg
2014-01-28 20:25 - 2006-03-30 09:33 - 00000000 ____D () C:\Programme\Google
2014-01-28 20:24 - 2014-01-28 20:24 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi\Eigene Dateien\Ulead VideoStudio SE
2014-01-28 20:24 - 2008-02-26 20:52 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi\Lokale Einstellungen\Anwendungsdaten\Google
2014-01-28 20:21 - 2014-01-28 20:21 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi\Anwendungsdaten\Ulead Systems
2014-01-24 13:55 - 2014-01-24 13:53 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi\desktop\rezepte
2014-01-21 19:18 - 2014-01-06 18:21 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi\desktop\Fachtagung Burgwedel
2014-01-19 16:58 - 2009-06-14 20:03 - 524877980 _____ () C:\Dokumente und Einstellungen\maxi\Eigene Dateien\TempImage.nrg
2014-01-16 13:01 - 2013-09-11 18:42 - 00000000 ____D () C:\WINDOWS\system32\MRT
2014-01-16 12:56 - 2006-03-23 15:24 - 83425928 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2014-01-16 12:55 - 2014-01-16 12:55 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2914368$
2014-01-16 12:55 - 2014-01-16 12:54 - 00005331 _____ () C:\WINDOWS\KB2914368.log
2014-01-16 12:55 - 2006-03-23 13:56 - 03043276 _____ () C:\WINDOWS\FaxSetup.log
2014-01-16 12:55 - 2006-03-23 13:56 - 01457591 _____ () C:\WINDOWS\ocgen.log
2014-01-16 12:55 - 2006-03-23 13:56 - 01395890 _____ () C:\WINDOWS\tsoc.log
2014-01-16 12:55 - 2006-03-23 13:56 - 00941436 _____ () C:\WINDOWS\msmqinst.log
2014-01-16 12:55 - 2006-03-23 13:56 - 00871753 _____ () C:\WINDOWS\iis6.log
2014-01-16 12:55 - 2006-03-23 13:56 - 00853721 _____ () C:\WINDOWS\comsetup.log
2014-01-16 12:55 - 2006-03-23 13:56 - 00546294 _____ () C:\WINDOWS\netfxocm.log
2014-01-16 12:55 - 2006-03-23 13:56 - 00515839 _____ () C:\WINDOWS\ntdtcsetup.log
2014-01-16 12:55 - 2006-03-23 13:56 - 00343494 _____ () C:\WINDOWS\plusoc.log
2014-01-16 12:55 - 2006-03-23 13:56 - 00305381 _____ () C:\WINDOWS\MedCtrOC.log
2014-01-16 12:55 - 2006-03-23 13:56 - 00164077 _____ () C:\WINDOWS\ehOCGen.log
2014-01-16 12:55 - 2006-03-23 13:56 - 00153218 _____ () C:\WINDOWS\tabletoc.log
2014-01-16 12:55 - 2006-03-23 13:56 - 00152075 _____ () C:\WINDOWS\msgsocm.log
2014-01-16 12:55 - 2006-03-23 13:56 - 00140441 _____ () C:\WINDOWS\ocmsn.log
2014-01-16 12:55 - 2006-03-23 13:56 - 00001374 _____ () C:\WINDOWS\imsins.log
2014-01-12 18:18 - 2012-05-07 18:37 - 00000000 ____D () C:\Programme\Mozilla Maintenance Service
2014-01-06 17:36 - 2013-12-05 10:57 - 00000000 ____D () C:\Programme\Mozilla Firefox.bak

Files to move or delete:
====================
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\dm.ini
C:\Dokumente und Einstellungen\Default User\Anwendungsdaten\dm.ini
C:\Dokumente und Einstellungen\maxi\Anwendungsdaten\dm.ini


Some content of TEMP:
====================
C:\Dokumente und Einstellungen\maxi\Lokale Einstellungen\temp\Quarantine.exe
C:\Dokumente und Einstellungen\maxi\Lokale Einstellungen\temp\uninst.dll
C:\Dokumente und Einstellungen\maxi\Lokale Einstellungen\temp\unwise.exe


==================== Bamital & volsnap Check =================

C:\WINDOWS\explorer.exe
[2004-08-10 13:00] - [2008-04-14 03:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\WINDOWS\system32\winlogon.exe
[2004-08-10 13:00] - [2008-04-14 03:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\WINDOWS\system32\svchost.exe
[2004-08-10 13:00] - [2008-04-14 03:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\WINDOWS\system32\services.exe
[2004-08-10 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\WINDOWS\system32\User32.dll
[2004-08-10 13:00] - [2008-04-14 03:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\WINDOWS\system32\userinit.exe
[2004-08-10 13:00] - [2008-04-14 03:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\WINDOWS\system32\rpcss.dll
[2004-08-10 13:00] - [2009-02-09 11:51] - 0401408 ____A (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b 

 ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected.
C:\WINDOWS\system32\Drivers\volsnap.sys
[2004-08-10 13:00] - [2008-04-14 02:52] - 0053760 ____N (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================

--- --- ---

--- --- ---

schrauber · 04.02.2014, 21:15

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?

FeKe · 08.02.2014, 08:25

ESET:

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=d010210fe11e494e967afd2dbd16f2c4
# engine=16988
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-02-08 02:15:12
# local_time=2014-02-08 03:15:12 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# scanned=116329
# found=0
# cleaned=0
# scan_time=21906

Security Check:

Code:

ATTFilter

 Results of screen317's Security Check version 0.99.79  
 Windows XP Service Pack 3 x86   
 Internet Explorer 8  
``````````````Antivirus/Firewall Check:`````````````` 
Warten Sie, w„hrend WMIC installiert wird. 
 WMI entry may not exist for antivirus; attempting automatic update. 
`````````Anti-malware/Other Utilities Check:````````` 
 Malwarebytes Anti-Malware Version 1.75.0.1300  
 Adobe Flash Player 10 Flash Player out of Date! 
 Adobe Flash Player 	12.0.0.44  
 Adobe Reader 10.0.1 Adobe Reader out of Date!  
 Mozilla Firefox (26.0) 
````````Process Check: objlist.exe by Laurent````````  
 Malwarebytes Anti-Malware mbamservice.exe  
 Malwarebytes Anti-Malware mbamgui.exe  
 CA eTrust Antivirus InoRpc.exe  
 CA eTrust Antivirus InoRT.exe  
 Malwarebytes' Anti-Malware mbamscheduler.exe   
 PESTPA~1 CookiePatrol.exe   
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C::  
````````````````````End of Log``````````````````````

FRST:

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 07-02-2014
Ran by maxi (administrator) on BESITZER-75417F on 08-02-2014 08:12:20
Running from C:\Dokumente und Einstellungen\maxi\desktop\Felix
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal



==================== Processes (Whitelisted) ===================

(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(AOL LLC) C:\Programme\Gemeinsame Dateien\aol\ACS\AOLacsd.exe
(Microsoft Corporation) C:\WINDOWS\ehome\ehrecvr.exe
(Microsoft Corporation) C:\WINDOWS\ehome\ehSched.exe
(Computer Associates International, Inc.) C:\Programme\CA\Etrust Antivirus\InoRpc.exe
(Computer Associates International, Inc.) C:\Programme\CA\Etrust Antivirus\InoRT.exe
(Hewlett-Packard Company) C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
(CANON INC.) C:\Programme\Canon\Memory Card Utility\SELPHY DS700\PDUDS700MemCrdMgr.exe
(Ulead Systems, Inc.) C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
(Winbond) C:\WINDOWS\system32\wbsecsvc.exe
(Microsoft Corporation) C:\Programme\Windows Media Player\wmpnetwk.exe
(Microsoft Corporation) C:\WINDOWS\ehome\mcrdsvc.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
(Microsoft Corporation) C:\WINDOWS\ehome\ehtray.exe
(Microsoft Corporation) C:\WINDOWS\ehome\ehmsas.exe
(ATI Technologies, Inc.) C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\soundman.exe
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
(Agere Systems) C:\WINDOWS\AGRSMMSG.exe
() C:\Programme\PestPatrol\PPMemCheck.exe
(Computer Associates International) C:\Programme\PestPatrol\CookiePatrol.exe
(America Online, Inc.) C:\Programme\Gemeinsame Dateien\aol\1207503606\ee\aolsoftware.exe
(Adobe Systems Incorporated) C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
(CANON INC.) C:\Programme\Canon\Memory Card Utility\SELPHY DS700\PDUDS700Tskbr.exe
(Microsoft Corporation) C:\Programme\Windows Media Player\wmpnscfg.exe
(D-Link) C:\D-Link\AirPlusG+\AIRPLUS.exe
(McAfee, Inc.) C:\Programme\McAfee Security Scan\3.8.130\SSScheduler.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [ehTray] - C:\WINDOWS\ehome\ehtray.exe [64512 2005-08-05] (Microsoft Corporation)
HKLM\...\Run: [ATIPTA] - C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe [344064 2005-11-01] (ATI Technologies, Inc.)
HKLM\...\Run: [SoundMan] - C:\WINDOWS\SOUNDMAN.EXE [577536 2005-12-14] (Realtek Semiconductor Corp.)
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [761945 2005-10-28] (Synaptics, Inc.)
HKLM\...\Run: [AGRSMMSG] - C:\WINDOWS\AGRSMMSG.exe [88361 2004-07-22] (Agere Systems)
HKLM\...\Run: [AntivirusRegistration] - C:\Programme\CA\Etrust Antivirus\Register.exe [458752 2005-01-31] ()
HKLM\...\Run: [Realtime Monitor] - C:\Programme\CA\Etrust Antivirus\Realmon.exe [504080 2004-06-25] (Computer Associates International, Inc.)
HKLM\...\Run: [PestPatrolRegistration] - C:\Programme\PestPatrol\Register.exe [180224 2005-08-22] (SecureIT Solutions)
HKLM\...\Run: [PPMemCheck] - C:\Programme\PestPatrol\PPMemCheck.exe [148480 2004-04-02] ()
HKLM\...\Run: [CookiePatrol] - C:\Programme\PestPatrol\CookiePatrol.exe [73728 2005-01-10] (Computer Associates International)
HKLM\...\Run: [NeroFilterCheck] - C:\WINDOWS\system32\NeroCheck.exe [155648 2001-07-09] (Ahead Software Gmbh)
HKLM\...\Run: [GUI] - C:\D-Link\AirPlusG+\AirPlus.exe [1474560 2005-08-24] (D-Link)
HKLM\...\Run: [HostManager] - C:\Programme\Gemeinsame Dateien\AOL\1207503606\ee\AOLSoftware.exe [50736 2006-09-26] (America Online, Inc.)
HKLM\...\Run: [Adobe Reader Speed Launcher] - C:\Programme\Adobe\Reader 10.0\Reader\Reader_sl.exe [35736 2011-01-30] (Adobe Systems Incorporated)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM\...\Run: [PDUDS700Tskbr] - C:\Programme\Canon\Memory Card Utility\SELPHY DS700\PDUDS700Tskbr.exe [69632 2004-05-28] (CANON INC.)
Winlogon\Notify\AtiExtEvent: C:\WINDOWS\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKLM\...\Policies\Explorer: [NoCDBurning] 0
HKU\S-1-5-21-3942424433-4009359065-3455761441-1006\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [68856 2008-02-27] (Google Inc.)
HKU\S-1-5-21-3942424433-4009359065-3455761441-1006\...\Run: [WMPNSCFG] - C:\Programme\Windows Media Player\WMPNSCFG.exe [204288 2006-11-03] (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\D-Link AirPlus G+ Wireless Utility.lnk
ShortcutTarget: D-Link AirPlus G+ Wireless Utility.lnk -> C:\D-Link\AirPlusG+\AIRPLUS.exe (D-Link)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Programme\McAfee Security Scan\3.8.130\SSScheduler.exe (McAfee, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie
URLSearchHook: HKCU - DVDVideoSoftTB_DE Toolbar - {0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff} - C:\Dokumente und Einstellungen\maxi\Lokale Einstellungen\Anwendungsdaten\CT2625848\ldrtbDVDV.dll ()
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
BHO: DVDVideoSoftTB_DE Toolbar - {0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff} - C:\Dokumente und Einstellungen\maxi\Lokale Einstellungen\Anwendungsdaten\CT2625848\ldrtbDVDV.dll ()
BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Programme\McAfee Security Scan\3.8.130\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll (Sun Microsystems, Inc.)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar.dll (Google Inc.)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.6.5612.1312\swg.dll (Google Inc.)
BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Programme\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll (Google Inc.)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar.dll (Google Inc.)
Toolbar: HKLM - DVDVideoSoftTB_DE Toolbar - {0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff} - C:\Dokumente und Einstellungen\maxi\Lokale Einstellungen\Anwendungsdaten\CT2625848\ldrtbDVDV.dll ()
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation)
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar.dll (Google Inc.)
Toolbar: HKCU - DVDVideoSoftTB_DE Toolbar - {0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF} - C:\Dokumente und Einstellungen\maxi\Lokale Einstellungen\Anwendungsdaten\CT2625848\ldrtbDVDV.dll ()
DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab
DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} hxxp://office.microsoft.com/officeupdate/content/opuc3.cab
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1143122975250
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab
DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/get/flashplayer/current/swflash.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Programme\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll (Google Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\maxi\Anwendungsdaten\Mozilla\Firefox\Profiles\yc99lxq5.default
FF Homepage: https://www.google.de/
FF NetworkProxy: "http", "Configure FoxyProxy in single click 	93.189.5.138 "
FF NetworkProxy: "http_port", 8080
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_12_0_0_44.dll ()
FF Plugin: @mcafee.com/McAfeeMssPlugin - C:\Programme\McAfee Security Scan\3.8.130\npMcAfeeMss.dll (McAfee, Inc.)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\maxi\Anwendungsdaten\Mozilla\Firefox\Profiles\yc99lxq5.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2012-07-12]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ []

========================== Services (Whitelisted) =================

R2 AOL ACS; C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe [46640 2006-10-23] (AOL LLC)
S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [182768 2009-04-27] (Google)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation)
R2 InoRPC; C:\Programme\CA\eTrust Antivirus\InoRpc.exe [139536 2004-06-25] (Computer Associates International, Inc.)
R2 InoRT; C:\Programme\CA\eTrust Antivirus\InoRT.exe [241936 2004-06-25] (Computer Associates International, Inc.)
S2 InoTask; C:\Programme\CA\eTrust Antivirus\InoTask.exe [254224 2004-06-25] (Computer Associates International, Inc.)
R2 LightScribeService; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [73728 2006-01-20] (Hewlett-Packard Company)
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 McComponentHostService; C:\Programme\McAfee Security Scan\3.8.130\McCHSvc.exe [235216 2013-09-06] (McAfee, Inc.)
R2 McrdSvc; C:\WINDOWS\ehome\mcrdsvc.exe [99328 2005-08-05] (Microsoft Corporation)
R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE [322120 2003-06-19] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-12-28] (Mozilla Foundation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 PDUDS700MemCrdMgr; C:\Programme\Canon\Memory Card Utility\SELPHY DS700\PDUDS700MemCrdMgr.exe [45056 2004-05-27] (CANON INC.)
S2 STI Simulator; C:\WINDOWS\System32\PAStiSvc.exe [53248 2005-01-14] ()
R2 UleadBurningHelper; C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe [49152 2005-01-31] (Ulead Systems, Inc.)
R2 wbsecsvc; C:\WINDOWS\system32\wbsecsvc.exe [245760 2005-04-30] (Winbond)
R2 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

R3 ALCXWDM; C:\WINDOWS\System32\drivers\ALCXWDM.SYS [3842560 2005-12-16] (Realtek Semiconductor Corp.)
S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R0 INO_FLPY; C:\WINDOWS\System32\Drivers\ino_flpy.sys [19712 2003-12-08] (Computer Associates)
R2 INO_FLTR; C:\WINDOWS\system32\Drivers\ino_fltr.sys [153728 2004-08-08] (Computer Associates)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R3 ULI5261XP; C:\WINDOWS\System32\DRIVERS\ULILAN51.SYS [28672 2005-03-22] (ULi Electronics Inc.)
R3 W33ND; C:\WINDOWS\System32\DRIVERS\W33ND.SYS [140064 2005-07-26] (Winbond Electronics Corp.)
R3 wanatw; C:\WINDOWS\System32\DRIVERS\wanatw4.sys [33588 2003-01-10] (America Online, Inc.)
R1 wbsecdrv; C:\WINDOWS\System32\DRIVERS\wbsecdrv.sys [17792 2005-06-14] (Winbond)
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S4 IntelIde; No ImagePath
U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
S3 uxddrv; \??\e:\Diagnose\Wstpro\uxddrv.sys [X]

==================== NetSvcs (Whitelisted) ===================

NETSVC: MHN -> C:\Windows\System32\mhn.dll (Microsoft Corporation)

==================== One Month Created Files and Folders ========

2014-02-07 20:41 - 2014-02-07 20:41 - 00000000 ____D () C:\Programme\ESET
2014-02-04 00:21 - 2014-02-04 00:21 - 00001048 _____ () C:\Dokumente und Einstellungen\maxi\desktop\JRT.txt
2014-02-04 00:15 - 2014-02-04 00:15 - 00000000 ____D () C:\WINDOWS\ERUNT
2014-02-03 23:46 - 2014-02-03 23:55 - 00000000 ____D () C:\AdwCleaner
2014-02-02 19:20 - 2014-02-02 19:44 - 00002235 _____ () C:\Dokumente und Einstellungen\maxi\desktop\Skype.lnk
2014-01-30 22:21 - 2014-01-30 22:21 - 00000000 _____ () C:\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{01EADA41-A148-4F53-AC2B-346C2CC18D20}.crmlog
2014-01-30 20:43 - 2014-01-30 20:43 - 01166132 _____ () C:\Dokumente und Einstellungen\maxi\desktop\adwcleaner.exe
2014-01-30 20:17 - 2014-01-30 20:17 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi\Anwendungsdaten\Malwarebytes
2014-01-30 20:16 - 2014-01-30 20:16 - 00000760 _____ () C:\Dokumente und Einstellungen\All Users\desktop\ Malwarebytes Anti-Malware .lnk
2014-01-30 20:16 - 2014-01-30 20:16 - 00000000 ____D () C:\Programme\Malwarebytes' Anti-Malware
2014-01-30 20:16 - 2014-01-30 20:16 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2014-01-30 20:16 - 2014-01-30 20:16 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2014-01-30 20:16 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2014-01-29 21:32 - 2014-01-29 21:32 - 00015758 _____ () C:\ComboFix.txt
2014-01-29 21:13 - 2014-01-29 21:13 - 00000000 ____H () C:\WINDOWS\system32\config\system.tmp.LOG
2014-01-29 21:13 - 2014-01-29 21:13 - 00000000 ____H () C:\WINDOWS\system32\config\SAM.tmp.LOG
2014-01-29 21:13 - 2014-01-29 21:13 - 00000000 ____H () C:\WINDOWS\system32\config\default.tmp.LOG
2014-01-29 21:12 - 2014-01-29 21:12 - 00000000 ____H () C:\WINDOWS\system32\config\software.tmp.LOG
2014-01-29 21:11 - 2014-01-29 21:11 - 00008192 ____H () C:\WINDOWS\system32\config\SECURITY.tmp.LOG
2014-01-29 20:38 - 2006-07-12 17:51 - 00000209 _____ () C:\Boot.bak
2014-01-29 20:38 - 2004-08-03 23:00 - 00262448 __RSH () C:\cmldr
2014-01-29 20:37 - 2014-01-29 20:38 - 00000000 _RSHD () C:\cmdcons
2014-01-29 20:34 - 2011-06-26 07:45 - 00256000 _____ () C:\WINDOWS\PEV.exe
2014-01-29 20:34 - 2010-11-07 18:20 - 00208896 _____ () C:\WINDOWS\MBR.exe
2014-01-29 20:34 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2014-01-29 20:34 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2014-01-29 20:34 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2014-01-29 20:34 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2014-01-29 20:34 - 2000-08-31 01:00 - 00098816 _____ () C:\WINDOWS\sed.exe
2014-01-29 20:34 - 2000-08-31 01:00 - 00080412 _____ () C:\WINDOWS\grep.exe
2014-01-29 20:34 - 2000-08-31 01:00 - 00068096 _____ () C:\WINDOWS\zip.exe
2014-01-29 20:33 - 2014-01-29 21:32 - 00000000 ____D () C:\Qoobox
2014-01-29 20:32 - 2014-01-29 21:29 - 00000000 ____D () C:\WINDOWS\erdnt
2014-01-28 21:15 - 2014-02-08 08:12 - 00000000 ____D () C:\FRST
2014-01-28 21:14 - 2014-01-28 21:14 - 00000000 _____ () C:\Dokumente und Einstellungen\maxi\defogger_reenable
2014-01-28 21:07 - 2014-01-28 21:13 - 201699328 _____ () C:\Dokumente und Einstellungen\maxi\Eigene Dateien\anders.nrg
2014-01-28 20:43 - 2014-02-08 08:12 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi\desktop\Felix
2014-01-28 20:24 - 2014-01-28 20:24 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi\Eigene Dateien\Ulead VideoStudio SE
2014-01-28 20:21 - 2014-01-28 20:21 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi\Anwendungsdaten\Ulead Systems
2014-01-24 13:53 - 2014-01-24 13:55 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi\desktop\rezepte
2014-01-16 12:55 - 2014-01-16 12:55 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2914368$
2014-01-16 12:54 - 2014-01-16 12:55 - 00005331 _____ () C:\WINDOWS\KB2914368.log

==================== One Month Modified Files and Folders =======

2014-02-08 08:12 - 2014-01-28 21:15 - 00000000 ____D () C:\FRST
2014-02-08 08:12 - 2014-01-28 20:43 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi\desktop\Felix
2014-02-08 08:05 - 2013-04-03 22:43 - 00000884 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2014-02-08 08:00 - 2006-03-23 14:10 - 01429326 _____ () C:\WINDOWS\WindowsUpdate.log
2014-02-07 20:41 - 2014-02-07 20:41 - 00000000 ____D () C:\Programme\ESET
2014-02-07 20:41 - 2006-03-23 13:56 - 00000000 ___RD () C:\Programme
2014-02-07 20:28 - 2006-03-23 14:07 - 00000000 ____D () C:\WINDOWS\Registration
2014-02-07 20:27 - 2006-03-30 09:02 - 00000000 ____D () C:\Programme\PestPatrol
2014-02-07 20:24 - 2006-03-23 13:59 - 00000157 _____ () C:\WINDOWS\wiadebug.log
2014-02-07 20:24 - 2006-03-23 13:59 - 00000050 _____ () C:\WINDOWS\wiaservc.log
2014-02-07 20:21 - 2013-01-13 02:01 - 00000304 _____ () C:\WINDOWS\Tasks\GlaryInitialize.job
2014-02-07 20:21 - 2006-03-23 14:16 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT
2014-02-07 19:41 - 2006-07-12 17:52 - 00000300 ___SH () C:\Dokumente und Einstellungen\maxi\ntuser.ini
2014-02-07 19:41 - 2006-03-23 14:16 - 00032532 _____ () C:\WINDOWS\SchedLgU.Txt
2014-02-07 18:32 - 2006-10-29 11:34 - 00002509 _____ () C:\Dokumente und Einstellungen\maxi\desktop\Microsoft Office Word 2003.lnk
2014-02-07 18:13 - 2004-08-10 13:00 - 00001158 _____ () C:\WINDOWS\system32\wpa.dbl
2014-02-05 14:06 - 2013-04-03 22:43 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2014-02-05 14:06 - 2011-11-01 19:24 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2014-02-04 00:21 - 2014-02-04 00:21 - 00001048 _____ () C:\Dokumente und Einstellungen\maxi\desktop\JRT.txt
2014-02-04 00:15 - 2014-02-04 00:15 - 00000000 ____D () C:\WINDOWS\ERUNT
2014-02-03 23:55 - 2014-02-03 23:46 - 00000000 ____D () C:\AdwCleaner
2014-02-03 23:35 - 2013-01-13 13:48 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB960225$
2014-02-02 19:44 - 2014-02-02 19:20 - 00002235 _____ () C:\Dokumente und Einstellungen\maxi\desktop\Skype.lnk
2014-02-02 19:21 - 2006-09-16 10:34 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi\Anwendungsdaten\Skype
2014-02-02 19:20 - 2008-02-27 18:34 - 00002235 _____ () C:\Dokumente und Einstellungen\All Users\desktop\Skype.lnk
2014-02-02 19:12 - 2008-02-27 18:35 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi\Anwendungsdaten\skypePM
2014-01-30 22:59 - 2008-04-06 18:39 - 00000000 ____D () C:\Programme\AOL
2014-01-30 22:59 - 2006-03-30 08:35 - 00000000 ____D () C:\Programme\Gemeinsame Dateien\aol
2014-01-30 22:57 - 2006-03-23 13:56 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2014-01-30 22:56 - 2006-04-03 19:17 - 00000000 ____D () C:\Programme\ALDI Foto Service Nord
2014-01-30 22:56 - 2006-04-03 19:17 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ALDI Foto Service Nord
2014-01-30 22:55 - 2006-03-23 16:34 - 00000000 ____D () C:\Programme\Gemeinsame Dateien\Real
2014-01-30 22:54 - 2006-07-12 17:53 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi\Anwendungsdaten\Real
2014-01-30 22:35 - 2006-04-05 06:37 - 00000000 ____D () C:\Programme\InterVideo
2014-01-30 22:35 - 2006-03-23 14:51 - 00000000 ___HD () C:\Programme\InstallShield Installation Information
2014-01-30 22:33 - 2006-04-05 06:38 - 00000000 ____D () C:\Programme\Gemeinsame Dateien\InterVideo
2014-01-30 22:29 - 2006-03-23 16:29 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer
2014-01-30 22:21 - 2014-01-30 22:21 - 00000000 _____ () C:\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{01EADA41-A148-4F53-AC2B-346C2CC18D20}.crmlog
2014-01-30 22:02 - 2006-07-12 17:52 - 00000000 ___RD () C:\Dokumente und Einstellungen\maxi\Startmenü\Programme
2014-01-30 20:43 - 2014-01-30 20:43 - 01166132 _____ () C:\Dokumente und Einstellungen\maxi\desktop\adwcleaner.exe
2014-01-30 20:17 - 2014-01-30 20:17 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi\Anwendungsdaten\Malwarebytes
2014-01-30 20:16 - 2014-01-30 20:16 - 00000760 _____ () C:\Dokumente und Einstellungen\All Users\desktop\ Malwarebytes Anti-Malware .lnk
2014-01-30 20:16 - 2014-01-30 20:16 - 00000000 ____D () C:\Programme\Malwarebytes' Anti-Malware
2014-01-30 20:16 - 2014-01-30 20:16 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2014-01-30 20:16 - 2014-01-30 20:16 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2014-01-29 21:32 - 2014-01-29 21:32 - 00015758 _____ () C:\ComboFix.txt
2014-01-29 21:32 - 2014-01-29 20:33 - 00000000 ____D () C:\Qoobox
2014-01-29 21:29 - 2014-01-29 20:32 - 00000000 ____D () C:\WINDOWS\erdnt
2014-01-29 21:22 - 2004-08-10 13:00 - 00000227 _____ () C:\WINDOWS\system.ini
2014-01-29 21:14 - 2006-03-23 14:54 - 34340864 _____ () C:\WINDOWS\system32\config\software.bak
2014-01-29 21:14 - 2006-03-23 14:54 - 07602176 _____ () C:\WINDOWS\system32\config\system.bak
2014-01-29 21:14 - 2006-03-23 14:54 - 00524288 _____ () C:\WINDOWS\system32\config\default.bak
2014-01-29 21:14 - 2006-03-23 13:55 - 00262144 ____N () C:\WINDOWS\system32\config\SAM.bak
2014-01-29 21:14 - 2006-03-23 13:55 - 00262144 _____ () C:\WINDOWS\system32\config\SECURITY.bak
2014-01-29 21:13 - 2014-01-29 21:13 - 00000000 ____H () C:\WINDOWS\system32\config\system.tmp.LOG
2014-01-29 21:13 - 2014-01-29 21:13 - 00000000 ____H () C:\WINDOWS\system32\config\SAM.tmp.LOG
2014-01-29 21:13 - 2014-01-29 21:13 - 00000000 ____H () C:\WINDOWS\system32\config\default.tmp.LOG
2014-01-29 21:12 - 2014-01-29 21:12 - 00000000 ____H () C:\WINDOWS\system32\config\software.tmp.LOG
2014-01-29 21:11 - 2014-01-29 21:11 - 00008192 ____H () C:\WINDOWS\system32\config\SECURITY.tmp.LOG
2014-01-29 21:06 - 2006-07-12 17:52 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi
2014-01-29 20:38 - 2014-01-29 20:37 - 00000000 _RSHD () C:\cmdcons
2014-01-29 20:38 - 2006-03-23 14:54 - 00000325 __RSH () C:\boot.ini
2014-01-28 22:26 - 2006-03-23 14:16 - 00000190 ___SH () C:\Dokumente und Einstellungen\LocalService\ntuser.ini
2014-01-28 21:24 - 2010-03-01 20:42 - 00385168 _____ () C:\WINDOWS\setupapi.log
2014-01-28 21:14 - 2014-01-28 21:14 - 00000000 _____ () C:\Dokumente und Einstellungen\maxi\defogger_reenable
2014-01-28 21:13 - 2014-01-28 21:07 - 201699328 _____ () C:\Dokumente und Einstellungen\maxi\Eigene Dateien\anders.nrg
2014-01-28 20:25 - 2006-03-30 09:33 - 00000000 ____D () C:\Programme\Google
2014-01-28 20:24 - 2014-01-28 20:24 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi\Eigene Dateien\Ulead VideoStudio SE
2014-01-28 20:24 - 2008-02-26 20:52 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi\Lokale Einstellungen\Anwendungsdaten\Google
2014-01-28 20:21 - 2014-01-28 20:21 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi\Anwendungsdaten\Ulead Systems
2014-01-24 13:55 - 2014-01-24 13:53 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi\desktop\rezepte
2014-01-21 19:18 - 2014-01-06 18:21 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi\desktop\Fachtagung Burgwedel
2014-01-19 16:58 - 2009-06-14 20:03 - 524877980 _____ () C:\Dokumente und Einstellungen\maxi\Eigene Dateien\TempImage.nrg
2014-01-16 13:01 - 2013-09-11 18:42 - 00000000 ____D () C:\WINDOWS\system32\MRT
2014-01-16 12:56 - 2006-03-23 15:24 - 83425928 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2014-01-16 12:55 - 2014-01-16 12:55 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2914368$
2014-01-16 12:55 - 2014-01-16 12:54 - 00005331 _____ () C:\WINDOWS\KB2914368.log
2014-01-16 12:55 - 2006-03-23 13:56 - 03043276 _____ () C:\WINDOWS\FaxSetup.log
2014-01-16 12:55 - 2006-03-23 13:56 - 01457591 _____ () C:\WINDOWS\ocgen.log
2014-01-16 12:55 - 2006-03-23 13:56 - 01395890 _____ () C:\WINDOWS\tsoc.log
2014-01-16 12:55 - 2006-03-23 13:56 - 00941436 _____ () C:\WINDOWS\msmqinst.log
2014-01-16 12:55 - 2006-03-23 13:56 - 00871753 _____ () C:\WINDOWS\iis6.log
2014-01-16 12:55 - 2006-03-23 13:56 - 00853721 _____ () C:\WINDOWS\comsetup.log
2014-01-16 12:55 - 2006-03-23 13:56 - 00546294 _____ () C:\WINDOWS\netfxocm.log
2014-01-16 12:55 - 2006-03-23 13:56 - 00515839 _____ () C:\WINDOWS\ntdtcsetup.log
2014-01-16 12:55 - 2006-03-23 13:56 - 00343494 _____ () C:\WINDOWS\plusoc.log
2014-01-16 12:55 - 2006-03-23 13:56 - 00305381 _____ () C:\WINDOWS\MedCtrOC.log
2014-01-16 12:55 - 2006-03-23 13:56 - 00164077 _____ () C:\WINDOWS\ehOCGen.log
2014-01-16 12:55 - 2006-03-23 13:56 - 00153218 _____ () C:\WINDOWS\tabletoc.log
2014-01-16 12:55 - 2006-03-23 13:56 - 00152075 _____ () C:\WINDOWS\msgsocm.log
2014-01-16 12:55 - 2006-03-23 13:56 - 00140441 _____ () C:\WINDOWS\ocmsn.log
2014-01-16 12:55 - 2006-03-23 13:56 - 00001374 _____ () C:\WINDOWS\imsins.log
2014-01-12 18:18 - 2012-05-07 18:37 - 00000000 ____D () C:\Programme\Mozilla Maintenance Service

Files to move or delete:
====================
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\dm.ini
C:\Dokumente und Einstellungen\Default User\Anwendungsdaten\dm.ini
C:\Dokumente und Einstellungen\maxi\Anwendungsdaten\dm.ini


Some content of TEMP:
====================
C:\Dokumente und Einstellungen\maxi\Lokale Einstellungen\temp\Quarantine.exe
C:\Dokumente und Einstellungen\maxi\Lokale Einstellungen\temp\uninst.dll
C:\Dokumente und Einstellungen\maxi\Lokale Einstellungen\temp\unwise.exe


==================== Bamital & volsnap Check =================

C:\WINDOWS\explorer.exe
[2004-08-10 13:00] - [2008-04-14 03:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\WINDOWS\system32\winlogon.exe
[2004-08-10 13:00] - [2008-04-14 03:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\WINDOWS\system32\svchost.exe
[2004-08-10 13:00] - [2008-04-14 03:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\WINDOWS\system32\services.exe
[2004-08-10 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\WINDOWS\system32\User32.dll
[2004-08-10 13:00] - [2008-04-14 03:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\WINDOWS\system32\userinit.exe
[2004-08-10 13:00] - [2008-04-14 03:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\WINDOWS\system32\rpcss.dll
[2004-08-10 13:00] - [2009-02-09 11:51] - 0401408 ____A (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b 

 ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected.
C:\WINDOWS\system32\Drivers\volsnap.sys
[2004-08-10 13:00] - [2008-04-14 02:52] - 0053760 ____N (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================

--- --- ---

--- --- ---

Vielen Dank bis hierer, allerdings läuft immer noch nicht alles wieder rund - kann das an Schadsoftware liegen oder ist einfach irgendetwas "kaputt"?
Der Desktophintergrund wurde wieder hergestellt, der Computer ist aber mindestens so langsam wie bisher. Diverse Programme (besonders sehr große wie z.B. "Ulead Video Studio") lassen sich immer noch nicht deinstallieren. Es erscheint weiterhin die Fehlermeldung "RUNDLL" Feler beim Laden von "C:\ProGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll"

schrauber · 08.02.2014, 17:11

Flash und Adobe updaten.

Downloade dir bitte Windows Repair (All In One) von hier.

Installiere das Programm. Starte es, nachdem die Installation abgeschlossen wurde.
Klicke auf Step 2 und drücke unter Check Disk auf Do It.
Wenn der Vorgang abgeschlossen ist, klicke auf Step 3 und drücke unter System File Check auf Do It.
Nachdem der Vorgang abgeschlossen ist, klicke auf Start Repairs, wähle den Advanced Mode und drücke Start.
Gehe bitte sicher, dass die Kästchen wie unten zu sehen angehakt sind. Bitte hake zusätzlich noch Set Windows Services to Default Startup an.
Hake Restart System when Finished an.
Drücke Start.

Frisches FRST log bitte.

FeKe · 13.02.2014, 21:29

Hey, vielen Dank. Leider gab es ein Problem: Ich habe die Windows XP CD nicht finden können und ohne gibt das Programm von tweaking.com laufend Warnhinweise. Ich habe das Programm dennoch laufen lassen und ein Neues FRST erstellt. Bringt es so aber überhaupt was und gibt es eine Alternativmöglichkeit, die entsprechenden Dateien für XP irgendwo zu erhalten?

Vielen Dank

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 12-02-2014 01
Ran by maxi (administrator) on BESITZER-75417F on 13-02-2014 21:10:26
Running from C:\Dokumente und Einstellungen\maxi\desktop\Felix
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal


==================== Processes (Whitelisted) =================

(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(AOL LLC) C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
(Microsoft Corporation) C:\WINDOWS\eHome\ehRecvr.exe
(Microsoft Corporation) C:\WINDOWS\eHome\ehSched.exe
(Computer Associates International, Inc.) C:\Programme\CA\eTrust Antivirus\InoRpc.exe
(Computer Associates International, Inc.) C:\Programme\CA\eTrust Antivirus\InoRT.exe
(Hewlett-Packard Company) C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
(CANON INC.) C:\Programme\Canon\Memory Card Utility\SELPHY DS700\PDUDS700MemCrdMgr.exe
() C:\WINDOWS\System32\PAStiSvc.exe
(Ulead Systems, Inc.) C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
(Winbond) C:\WINDOWS\system32\wbsecsvc.exe
(Microsoft Corporation) C:\WINDOWS\ehome\mcrdsvc.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
(Microsoft Corporation) C:\WINDOWS\ehome\ehtray.exe
(ATI Technologies, Inc.) C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
(Microsoft Corporation) C:\WINDOWS\eHome\ehmsas.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\SOUNDMAN.EXE
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
(Agere Systems) C:\WINDOWS\AGRSMMSG.exe
(Computer Associates International, Inc.) C:\Programme\CA\Etrust Antivirus\Realmon.exe
() C:\Programme\PestPatrol\PPMemCheck.exe
(Computer Associates International) C:\Programme\PestPatrol\CookiePatrol.exe
(America Online, Inc.) C:\Programme\Gemeinsame Dateien\AOL\1207503606\ee\AOLSoftware.exe
(CANON INC.) C:\Programme\Canon\Memory Card Utility\SELPHY DS700\PDUDS700Tskbr.exe
(Microsoft Corporation) C:\Programme\Windows Media Player\WMPNSCFG.exe
(D-Link) C:\D-Link\AirPlusG+\AirPlus.exe
(McAfee, Inc.) C:\Programme\McAfee Security Scan\3.8.141\SSScheduler.exe
(Microsoft Corporation) C:\Programme\Windows Media Player\WMPNetwk.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [ehTray] - C:\WINDOWS\ehome\ehtray.exe [64512 2005-08-05] (Microsoft Corporation)
HKLM\...\Run: [ATIPTA] - C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe [344064 2005-11-01] (ATI Technologies, Inc.)
HKLM\...\Run: [SoundMan] - C:\WINDOWS\SOUNDMAN.EXE [577536 2005-12-14] (Realtek Semiconductor Corp.)
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [761945 2005-10-28] (Synaptics, Inc.)
HKLM\...\Run: [AGRSMMSG] - C:\WINDOWS\AGRSMMSG.exe [88361 2004-07-22] (Agere Systems)
HKLM\...\Run: [AntivirusRegistration] - C:\Programme\CA\Etrust Antivirus\Register.exe [458752 2005-01-31] ()
HKLM\...\Run: [Realtime Monitor] - C:\Programme\CA\Etrust Antivirus\Realmon.exe [504080 2004-06-25] (Computer Associates International, Inc.)
HKLM\...\Run: [PestPatrolRegistration] - C:\Programme\PestPatrol\Register.exe [180224 2005-08-22] (SecureIT Solutions)
HKLM\...\Run: [PPMemCheck] - C:\Programme\PestPatrol\PPMemCheck.exe [148480 2004-04-02] ()
HKLM\...\Run: [CookiePatrol] - C:\Programme\PestPatrol\CookiePatrol.exe [73728 2005-01-10] (Computer Associates International)
HKLM\...\Run: [NeroFilterCheck] - C:\WINDOWS\system32\NeroCheck.exe [155648 2001-07-09] (Ahead Software Gmbh)
HKLM\...\Run: [GUI] - C:\D-Link\AirPlusG+\AirPlus.exe [1474560 2005-08-24] (D-Link)
HKLM\...\Run: [HostManager] - C:\Programme\Gemeinsame Dateien\AOL\1207503606\ee\AOLSoftware.exe [50736 2006-09-26] (America Online, Inc.)
HKLM\...\Run: [PDUDS700Tskbr] - C:\Programme\Canon\Memory Card Utility\SELPHY DS700\PDUDS700Tskbr.exe [69632 2004-05-28] (CANON INC.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-12-18] (Adobe Systems Incorporated)
Winlogon\Notify\AtiExtEvent: C:\WINDOWS\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKLM\...\Policies\Explorer: [NoCDBurning] 0
HKU\S-1-5-21-3942424433-4009359065-3455761441-1006\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [68856 2008-02-27] (Google Inc.)
HKU\S-1-5-21-3942424433-4009359065-3455761441-1006\...\Run: [WMPNSCFG] - C:\Programme\Windows Media Player\WMPNSCFG.exe [204288 2006-11-03] (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\D-Link AirPlus G+ Wireless Utility.lnk
ShortcutTarget: D-Link AirPlus G+ Wireless Utility.lnk -> C:\D-Link\AirPlusG+\AIRPLUS.exe (D-Link)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Programme\McAfee Security Scan\3.8.141\SSScheduler.exe (McAfee, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie
URLSearchHook: HKCU - DVDVideoSoftTB_DE Toolbar - {0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff} - C:\Dokumente und Einstellungen\maxi\Lokale Einstellungen\Anwendungsdaten\CT2625848\ldrtbDVDV.dll ()
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
BHO: DVDVideoSoftTB_DE Toolbar - {0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff} - C:\Dokumente und Einstellungen\maxi\Lokale Einstellungen\Anwendungsdaten\CT2625848\ldrtbDVDV.dll ()
BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Programme\McAfee Security Scan\3.8.141\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll (Sun Microsystems, Inc.)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar.dll (Google Inc.)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.6.5612.1312\swg.dll (Google Inc.)
BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Programme\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll (Google Inc.)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar.dll (Google Inc.)
Toolbar: HKLM - DVDVideoSoftTB_DE Toolbar - {0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff} - C:\Dokumente und Einstellungen\maxi\Lokale Einstellungen\Anwendungsdaten\CT2625848\ldrtbDVDV.dll ()
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation)
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar.dll (Google Inc.)
Toolbar: HKCU - DVDVideoSoftTB_DE Toolbar - {0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF} - C:\Dokumente und Einstellungen\maxi\Lokale Einstellungen\Anwendungsdaten\CT2625848\ldrtbDVDV.dll ()
DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab
DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} hxxp://office.microsoft.com/officeupdate/content/opuc3.cab
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1143122975250
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab
DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/get/flashplayer/current/swflash.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Programme\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll (Google Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\maxi\Anwendungsdaten\Mozilla\Firefox\Profiles\v7bvgx1k.default-1392319496078
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_12_0_0_44.dll ()
FF Plugin: @mcafee.com/McAfeeMssPlugin - C:\Programme\McAfee Security Scan\3.8.141\npMcAfeeMss.dll (McAfee, Inc.)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ []

========================== Services (Whitelisted) =================

R2 AOL ACS; C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe [46640 2006-10-23] (AOL LLC)
S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [182768 2009-04-27] (Google)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation)
R2 InoRPC; C:\Programme\CA\eTrust Antivirus\InoRpc.exe [139536 2004-06-25] (Computer Associates International, Inc.)
R2 InoRT; C:\Programme\CA\eTrust Antivirus\InoRT.exe [241936 2004-06-25] (Computer Associates International, Inc.)
S2 InoTask; C:\Programme\CA\eTrust Antivirus\InoTask.exe [254224 2004-06-25] (Computer Associates International, Inc.)
R2 LightScribeService; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [73728 2006-01-20] (Hewlett-Packard Company)
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 McComponentHostService; C:\Programme\McAfee Security Scan\3.8.141\McCHSvc.exe [235696 2014-01-16] (McAfee, Inc.)
R2 McrdSvc; C:\WINDOWS\ehome\mcrdsvc.exe [99328 2005-08-05] (Microsoft Corporation)
R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE [322120 2003-06-19] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-12-28] (Mozilla Foundation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 PDUDS700MemCrdMgr; C:\Programme\Canon\Memory Card Utility\SELPHY DS700\PDUDS700MemCrdMgr.exe [45056 2004-05-27] (CANON INC.)
R2 STI Simulator; C:\WINDOWS\System32\PAStiSvc.exe [53248 2005-01-14] ()
R2 UleadBurningHelper; C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe [49152 2005-01-31] (Ulead Systems, Inc.)
R2 wbsecsvc; C:\WINDOWS\system32\wbsecsvc.exe [245760 2005-04-30] (Winbond)
R2 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

R3 ALCXWDM; C:\WINDOWS\System32\drivers\ALCXWDM.SYS [3842560 2005-12-16] (Realtek Semiconductor Corp.)
S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R0 INO_FLPY; C:\WINDOWS\System32\Drivers\ino_flpy.sys [19712 2003-12-08] (Computer Associates)
R2 INO_FLTR; C:\WINDOWS\system32\Drivers\ino_fltr.sys [153728 2004-08-08] (Computer Associates)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R3 ULI5261XP; C:\WINDOWS\System32\DRIVERS\ULILAN51.SYS [28672 2005-03-22] (ULi Electronics Inc.)
R3 W33ND; C:\WINDOWS\System32\DRIVERS\W33ND.SYS [140064 2005-07-26] (Winbond Electronics Corp.)
R3 wanatw; C:\WINDOWS\System32\DRIVERS\wanatw4.sys [33588 2003-01-10] (America Online, Inc.)
R1 wbsecdrv; C:\WINDOWS\System32\DRIVERS\wbsecdrv.sys [17792 2005-06-14] (Winbond)
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S4 IntelIde; No ImagePath
U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
S3 uxddrv; \??\e:\Diagnose\Wstpro\uxddrv.sys [X]

==================== NetSvcs (Whitelisted) ===================

NETSVC: MHN -> C:\Windows\System32\mhn.dll (Microsoft Corporation)

Fortsetzung im nächsten Post.

FeKe · 13.02.2014, 21:30

Fortsetzung:

Code:

ATTFilter

==================== One Month Created Files and Folders ========

2014-02-13 18:44 - 2014-02-13 18:57 - 00002347 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader X.lnk
2014-02-13 18:44 - 2014-02-13 18:44 - 00001718 _____ () C:\Dokumente und Einstellungen\All Users\desktop\Adobe Reader X.lnk
2014-02-13 17:55 - 2014-02-13 17:55 - 00003758 _____ () C:\WINDOWS\bitssetup.log
2014-02-13 17:54 - 2014-02-13 17:54 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Startmenü\Programme\Zubehör
2014-02-13 17:54 - 2014-02-13 17:54 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Startmenü\Programme
2014-02-13 17:54 - 2014-02-13 17:54 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Startmenü
2014-02-13 17:05 - 2014-02-13 17:56 - 00181064 _____ (Sysinternals) C:\WINDOWS\PSEXESVC.EXE
2014-02-13 16:58 - 2014-02-13 16:58 - 00000000 ____D () C:\RegBackup
2014-02-13 15:01 - 2008-04-14 03:22 - 00116736 ____C (Xerox) C:\WINDOWS\system32\dllcache\xrxwiadr.dll
2014-02-13 15:01 - 2008-04-14 03:22 - 00019456 ____C () C:\WINDOWS\system32\dllcache\xrxscnui.dll
2014-02-13 15:01 - 2001-08-18 04:55 - 00027648 ____C () C:\WINDOWS\system32\dllcache\xrxftplt.exe
2014-02-13 15:01 - 2001-08-18 04:54 - 00023040 ____C (Xerox Corporation) C:\WINDOWS\system32\dllcache\xrxwbtmp.dll
2014-02-13 15:00 - 2004-08-10 13:00 - 00028288 ____C () C:\WINDOWS\system32\dllcache\xjis.nls
2014-02-13 15:00 - 2001-08-18 04:55 - 00099865 ____C (Eicon Technology) C:\WINDOWS\system32\dllcache\xlog.exe
2014-02-13 15:00 - 2001-08-18 04:55 - 00004608 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xrxflnch.exe
2014-02-13 14:59 - 2008-04-14 03:22 - 00008192 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\wshirda.dll
2014-02-13 14:59 - 2004-08-03 21:29 - 00019455 ____C (Intel(R) Corporation) C:\WINDOWS\system32\dllcache\wvchntxx.sys
2014-02-13 14:59 - 2004-08-03 21:29 - 00012063 ____C (Intel(R) Corporation) C:\WINDOWS\system32\dllcache\wsiintxx.sys
2014-02-13 14:59 - 2001-08-17 12:11 - 00016970 ____C (US Robotics MCD (Megahertz)) C:\WINDOWS\system32\dllcache\xem336n5.sys
2014-02-13 14:30 - 2008-04-13 19:36 - 00008832 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\wmiacpi.sys
2014-02-13 14:30 - 2004-08-10 13:00 - 00041600 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\weitekp9.dll
2014-02-13 14:30 - 2004-08-10 13:00 - 00031360 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\weitekp9.sys
2014-02-13 14:30 - 2004-08-03 21:31 - 00154624 ____C (Lucent Technologies) C:\WINDOWS\system32\dllcache\wlluc48.sys
2014-02-13 14:30 - 2001-08-18 04:54 - 00087040 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\wiafbdrv.dll
2014-02-13 14:30 - 2001-08-18 04:54 - 00054272 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\wiamsmud.dll
2014-02-13 14:30 - 2001-08-18 04:24 - 00035402 ____C (Raytheon Corp.) C:\WINDOWS\system32\dllcache\wlandrv2.sys
2014-02-13 14:30 - 2001-08-17 13:28 - 00771581 ____C (Rockwell) C:\WINDOWS\system32\dllcache\winacisa.sys
2014-02-13 14:29 - 2008-04-14 02:52 - 00032000 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\wceusbsh.sys
2014-02-13 14:29 - 2004-08-10 13:00 - 00074240 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\w3ext.dll
2014-02-13 14:29 - 2004-08-10 13:00 - 00048256 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\w32.dll
2014-02-13 14:29 - 2004-08-10 13:00 - 00009216 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\wamps51.dll
2014-02-13 14:29 - 2004-08-10 13:00 - 00005632 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\w3svapi.dll
2014-02-13 14:29 - 2004-08-10 13:00 - 00004608 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\w3ctrs51.dll
2014-02-13 14:29 - 2004-08-03 21:29 - 00033599 ____C (Intel(R) Corporation) C:\WINDOWS\system32\dllcache\watv04nt.sys
2014-02-13 14:29 - 2004-08-03 21:29 - 00029311 ____C (Intel(R) Corporation) C:\WINDOWS\system32\dllcache\watv01nt.sys
2014-02-13 14:29 - 2004-08-03 21:29 - 00023615 ____C (Intel(R) Corporation) C:\WINDOWS\system32\dllcache\wch7xxnt.sys
2014-02-13 14:29 - 2004-08-03 21:29 - 00019551 ____C (Intel(R) Corporation) C:\WINDOWS\system32\dllcache\watv02nt.sys
2014-02-13 14:29 - 2004-08-03 21:29 - 00012415 ____C (Intel(R) Corporation) C:\WINDOWS\system32\dllcache\wadv01nt.sys
2014-02-13 14:29 - 2004-08-03 21:29 - 00012127 ____C (Intel(R) Corporation) C:\WINDOWS\system32\dllcache\wadv02nt.sys
2014-02-13 14:29 - 2004-08-03 21:29 - 00011775 ____C (Intel(R) Corporation) C:\WINDOWS\system32\dllcache\wadv05nt.sys
2014-02-13 14:29 - 2001-08-17 13:28 - 00701386 ____C (3Com Corporation) C:\WINDOWS\system32\dllcache\wdhaalba.sys
2014-02-13 14:29 - 2001-08-17 13:28 - 00604253 ____C (PCTEL, INC.) C:\WINDOWS\system32\dllcache\vmodem.sys
2014-02-13 14:29 - 2001-08-17 13:28 - 00397502 ____C (PCtel, Inc.) C:\WINDOWS\system32\dllcache\vpctcom.sys
2014-02-13 14:29 - 2001-08-17 13:28 - 00064605 ____C (PCtel, Inc.) C:\WINDOWS\system32\dllcache\vvoice.sys
2014-02-13 14:29 - 2001-08-17 12:13 - 00019528 ____C (Winbond Electronics Corporation) C:\WINDOWS\system32\dllcache\w840nd.sys
2014-02-13 14:29 - 2001-08-17 12:13 - 00019016 ____C (Winbond Electronics Corporation) C:\WINDOWS\system32\dllcache\w926nd.sys
2014-02-13 14:29 - 2001-08-17 12:13 - 00016925 ____C (Winbond Electronics Corporation) C:\WINDOWS\system32\dllcache\w940nd.sys
2014-02-13 14:29 - 2001-08-17 12:10 - 00035871 ____C (Winbond Electronics Corp.) C:\WINDOWS\system32\dllcache\wbfirdma.sys
2014-02-13 14:28 - 2008-04-13 19:45 - 00020608 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbuhci.sys
2014-02-13 14:28 - 2008-04-13 19:40 - 00005376 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\viaide.sys
2014-02-13 14:28 - 2001-08-17 13:49 - 00024576 ____C (VIA Technologies, Inc.) C:\WINDOWS\system32\dllcache\viairda.sys
2014-02-13 14:28 - 2001-08-17 13:28 - 00794654 ____C (U.S. Robotics, Inc.) C:\WINDOWS\system32\dllcache\usr1801.sys
2014-02-13 14:28 - 2001-08-17 13:28 - 00794399 ____C (U.S. Robotics, Inc.) C:\WINDOWS\system32\dllcache\usr1806v.sys
2014-02-13 14:28 - 2001-08-17 13:28 - 00793598 ____C (U.S. Robotics, Inc.) C:\WINDOWS\system32\dllcache\usr1806.sys
2014-02-13 14:28 - 2001-08-17 13:28 - 00765884 ____C (U.S. Robotics, Inc.) C:\WINDOWS\system32\dllcache\usrti.sys
2014-02-13 14:28 - 2001-08-17 13:28 - 00687999 ____C (U.S. Robotics Corporation) C:\WINDOWS\system32\dllcache\usrwdxjs.sys
2014-02-13 14:28 - 2001-08-17 13:28 - 00224802 ____C (U.S. Robotics Corporation) C:\WINDOWS\system32\dllcache\usr1807a.sys
2014-02-13 14:28 - 2001-08-17 13:28 - 00113762 ____C (U.S. Robotics Corporation) C:\WINDOWS\system32\dllcache\usrpda.sys
2014-02-13 14:28 - 2001-08-17 13:28 - 00007556 ____C (U.S. Robotics Corporation) C:\WINDOWS\system32\dllcache\usroslba.sys
2014-02-13 14:28 - 2001-08-17 12:14 - 00249402 ____C (Xircom) C:\WINDOWS\system32\dllcache\vinwm.sys
2014-02-13 14:27 - 2008-04-13 19:45 - 00026112 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbser.sys
2014-02-13 14:27 - 2004-08-03 23:43 - 00032384 ____C (KLSI USA, Inc.) C:\WINDOWS\system32\dllcache\usb101et.sys
2014-02-13 14:27 - 2001-08-18 04:54 - 00216576 ____C (UMAX Data Systems Inc.) C:\WINDOWS\system32\dllcache\um34scan.dll
2014-02-13 14:27 - 2001-08-18 04:54 - 00212480 ____C (UMAX Data Systems Inc.) C:\WINDOWS\system32\dllcache\um54scan.dll
2014-02-13 14:27 - 2001-08-18 04:54 - 00094720 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\umaxud32.dll
2014-02-13 14:27 - 2001-08-18 04:54 - 00069632 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\umaxu12.dll
2014-02-13 14:27 - 2001-08-18 04:54 - 00050688 ____C (UMAX DATA SYSTEMS INC.) C:\WINDOWS\system32\dllcache\umaxscan.dll
2014-02-13 14:27 - 2001-08-18 04:54 - 00050176 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\umaxp60.dll
2014-02-13 14:27 - 2001-08-18 04:54 - 00047616 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\umaxcam.dll
2014-02-13 14:27 - 2001-08-18 04:54 - 00028672 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\umaxu40.dll
2014-02-13 14:27 - 2001-08-18 04:54 - 00027136 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\umaxu22.dll
2014-02-13 14:27 - 2001-08-17 13:58 - 00022912 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\umaxpcls.sys
2014-02-13 14:27 - 2001-08-17 13:52 - 00036736 ____C (Promise Technology, Inc.) C:\WINDOWS\system32\dllcache\ultra.sys
2014-02-13 14:26 - 2008-04-14 03:23 - 00082944 ____C (IBM Corporation) C:\WINDOWS\system32\dllcache\tp4mon.exe
2014-02-13 14:26 - 2004-08-10 13:00 - 00014336 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\tsprof.exe
2014-02-13 14:26 - 2001-08-18 04:54 - 00525568 ____C (Trident Microsystems Inc.) C:\WINDOWS\system32\dllcache\tridxp.dll
2014-02-13 14:26 - 2001-08-18 04:54 - 00031744 ____C (IBM Corporation) C:\WINDOWS\system32\dllcache\tp4.dll
2014-02-13 14:26 - 2001-08-18 04:52 - 00440576 ____C (Trident Microsystems Inc.) C:\WINDOWS\system32\dllcache\tridkb.dll
2014-02-13 14:26 - 2001-08-18 04:52 - 00315520 ____C (Trident Microsystems Inc.) C:\WINDOWS\system32\dllcache\trid3d.dll
2014-02-13 14:26 - 2001-08-18 04:52 - 00043520 ____C (IBM Corporation) C:\WINDOWS\system32\dllcache\tp4res.dll
2014-02-13 14:26 - 2001-08-18 04:20 - 00004992 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\toside.sys
2014-02-13 14:26 - 2001-08-17 13:48 - 00011520 ____C (IBM Corporation) C:\WINDOWS\system32\dllcache\twotrack.sys
2014-02-13 14:26 - 2001-08-17 12:51 - 00222336 ____C (Trident Microsystems Inc.) C:\WINDOWS\system32\dllcache\trid3dm.sys
2014-02-13 14:26 - 2001-08-17 12:51 - 00166784 ____C (Trident Microsystems Inc.) C:\WINDOWS\system32\dllcache\tridxpm.sys
2014-02-13 14:26 - 2001-08-17 12:51 - 00159232 ____C (Trident Microsystems Inc.) C:\WINDOWS\system32\dllcache\tridkbm.sys
2014-02-13 14:26 - 2001-08-17 12:12 - 00034375 ____C (Intel Corporation) C:\WINDOWS\system32\dllcache\tpro4.sys
2014-02-13 14:25 - 2008-04-13 19:40 - 00149376 ____C (M-Systems) C:\WINDOWS\system32\dllcache\tffsport.sys
2014-02-13 14:25 - 2004-08-10 13:00 - 00185344 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\thawbrkr.dll
2014-02-13 14:25 - 2004-08-10 13:00 - 00021896 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\tdipx.sys
2014-02-13 14:25 - 2004-08-10 13:00 - 00019464 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\tdspx.sys
2014-02-13 14:25 - 2004-08-10 13:00 - 00013192 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\tdasync.sys
2014-02-13 14:25 - 2001-08-18 04:52 - 00081408 ____C (Trident Microsystems Inc.) C:\WINDOWS\system32\dllcache\tgiul50.dll
2014-02-13 14:25 - 2001-08-17 14:02 - 00230912 ____C (Toshiba Corporation) C:\WINDOWS\system32\dllcache\tosdvd03.sys
2014-02-13 14:25 - 2001-08-17 14:01 - 00241664 ____C (Toshiba Corporation) C:\WINDOWS\system32\dllcache\tosdvd02.sys
2014-02-13 14:25 - 2001-08-17 13:52 - 00007040 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\tandqic.sys
2014-02-13 14:25 - 2001-08-17 13:49 - 00030464 ____C (Toshiba Corporation) C:\WINDOWS\system32\dllcache\tbatm155.sys
2014-02-13 14:25 - 2001-08-17 12:51 - 00138528 ____C (Trident Microsystems Inc.) C:\WINDOWS\system32\dllcache\tgiulnt5.sys
2014-02-13 14:25 - 2001-08-17 12:14 - 00123995 ____C (Tiger Jet Network) C:\WINDOWS\system32\dllcache\tjisdn.sys
2014-02-13 14:25 - 2001-08-17 12:13 - 00037961 ____C (TDK Corporation) C:\WINDOWS\system32\dllcache\tdk100b.sys
2014-02-13 14:25 - 2001-08-17 12:13 - 00017129 ____C (TDK Corporation) C:\WINDOWS\system32\dllcache\tdkcd31.sys
2014-02-13 14:25 - 2001-08-17 12:10 - 00028232 ____C (TOSHIBA Corporation) C:\WINDOWS\system32\dllcache\tos4mo.sys
2014-02-13 14:24 - 2001-08-18 04:54 - 00094293 ____C (Perle Systems Ltd. ) C:\WINDOWS\system32\dllcache\sxports.dll
2014-02-13 14:24 - 2001-08-18 04:54 - 00053760 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\sw_wheel.dll
2014-02-13 14:24 - 2001-08-18 04:54 - 00041472 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\sw_effct.dll
2014-02-13 14:24 - 2001-08-18 04:54 - 00010240 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\swpidflt.dll
2014-02-13 14:24 - 2001-08-18 04:54 - 00010240 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\swpdflt2.dll
2014-02-13 14:24 - 2001-08-18 04:52 - 00172768 ____C (Number Nine Visual Technology) C:\WINDOWS\system32\dllcache\t2r4disp.dll
2014-02-13 14:24 - 2001-08-17 14:07 - 00032640 ____C (LSI Logic) C:\WINDOWS\system32\dllcache\symc8xx.sys
2014-02-13 14:24 - 2001-08-17 14:07 - 00030688 ____C (LSI Logic) C:\WINDOWS\system32\dllcache\sym_u3.sys
2014-02-13 14:24 - 2001-08-17 14:07 - 00028384 ____C (LSI Logic) C:\WINDOWS\system32\dllcache\sym_hi.sys
2014-02-13 14:24 - 2001-08-17 14:07 - 00016256 ____C (Symbios Logic Inc.) C:\WINDOWS\system32\dllcache\symc810.sys
2014-02-13 14:24 - 2001-08-17 14:02 - 00003968 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\swusbflt.sys
2014-02-13 14:24 - 2001-08-17 13:50 - 00103936 ____C (Perle Systems Ltd. ) C:\WINDOWS\system32\dllcache\sx.sys
2014-02-13 14:24 - 2001-08-17 12:50 - 00036640 ____C (Number Nine Visual Technology Corp.) C:\WINDOWS\system32\dllcache\t2r4mini.sys
2014-02-13 14:23 - 2004-08-10 13:00 - 00101376 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\srusbusd.dll
2014-02-13 14:23 - 2004-08-10 13:00 - 00016896 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\status.dll
2014-02-13 14:23 - 2001-08-18 04:54 - 00159744 ____C (Stallion Technologies) C:\WINDOWS\system32\dllcache\stlnprop.dll
2014-02-13 14:23 - 2001-08-18 04:54 - 00110680 ____C (Perle Systems Ltd.) C:\WINDOWS\system32\dllcache\spdports.dll
2014-02-13 14:23 - 2001-08-18 04:54 - 00099328 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\srusd.dll
2014-02-13 14:23 - 2001-08-18 04:54 - 00053248 ____C (Stallion Technologies) C:\WINDOWS\system32\dllcache\stlncoin.dll
2014-02-13 14:23 - 2001-08-18 04:54 - 00024660 ____C (Perle Systems Ltd.) C:\WINDOWS\system32\dllcache\spxupchk.dll
2014-02-13 14:23 - 2001-08-18 04:18 - 00287232 ____C (Stallion Technologies) C:\WINDOWS\system32\dllcache\stlnata.sys
2014-02-13 14:23 - 2001-08-18 04:18 - 00017152 ____C (SCM Microsystems, Inc.) C:\WINDOWS\system32\dllcache\stcusb.sys
2014-02-13 14:23 - 2001-08-17 14:07 - 00019072 ____C (Adaptec, Inc.) C:\WINDOWS\system32\dllcache\sparrow.sys
2014-02-13 14:23 - 2001-08-17 13:51 - 00061824 ____C (Perle Systems Ltd.) C:\WINDOWS\system32\dllcache\speed.sys
2014-02-13 14:23 - 2001-08-17 12:11 - 00048736 ____C (3Com) C:\WINDOWS\system32\dllcache\srwlnd5.sys
2014-02-13 14:22 - 2008-04-13 19:40 - 00007552 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\sonyait.sys
2014-02-13 14:22 - 2008-04-13 19:36 - 00016000 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\smbbatt.sys
2014-02-13 14:22 - 2008-04-13 19:36 - 00006912 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\smbclass.sys
2014-02-13 14:22 - 2004-08-10 13:00 - 00143422 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\softkey.dll
2014-02-13 14:22 - 2004-08-10 13:00 - 00031744 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\smb6w.dll
2014-02-13 14:22 - 2004-08-10 13:00 - 00015872 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\smierrsm.dll
2014-02-13 14:22 - 2004-08-10 13:00 - 00010240 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\snmpstup.dll
2014-02-13 14:22 - 2004-08-10 13:00 - 00005632 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\smimsgif.dll
2014-02-13 14:22 - 2004-08-10 13:00 - 00005632 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\smierrsy.dll
2014-02-13 14:22 - 2001-08-18 04:54 - 00114688 ____C (Sony Corporation) C:\WINDOWS\system32\dllcache\sonypi.dll
2014-02-13 14:22 - 2001-08-18 04:54 - 00045568 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\smb3w.dll
2014-02-13 14:22 - 2001-08-18 04:54 - 00012288 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\EXCH_smtpctrs.dll
2014-02-13 14:22 - 2001-08-18 04:54 - 00007168 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\EXCH_snprfdll.dll
2014-02-13 14:22 - 2001-08-18 04:52 - 00147200 ____C (Silicon Motion Inc.) C:\WINDOWS\system32\dllcache\smidispb.dll
2014-02-13 14:22 - 2001-08-18 04:35 - 00035913 ____C (SMC) C:\WINDOWS\system32\dllcache\smcirda.sys
2014-02-13 14:22 - 2001-08-17 13:57 - 00006784 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\smbhc.sys
2014-02-13 14:22 - 2001-08-17 13:56 - 00007552 ____C (Sony Corporation) C:\WINDOWS\system32\dllcache\sonypvu1.sys
2014-02-13 14:22 - 2001-08-17 13:53 - 00009600 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\sonymc.sys
2014-02-13 14:22 - 2001-08-17 13:53 - 00007040 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\snyaitmc.sys
2014-02-13 14:22 - 2001-08-17 12:51 - 00058368 ____C (Silicon Motion Inc.) C:\WINDOWS\system32\dllcache\smiminib.sys
2014-02-13 14:22 - 2001-08-17 12:51 - 00037040 ____C (Sony Corporation) C:\WINDOWS\system32\dllcache\sonypi.sys
2014-02-13 14:22 - 2001-08-17 12:51 - 00020752 ____C (Sony Corporation) C:\WINDOWS\system32\dllcache\sonync.sys
2014-02-13 14:22 - 2001-08-17 12:12 - 00025034 ____C (SMC Networks, Inc.) C:\WINDOWS\system32\dllcache\smcpwr2n.sys
2014-02-13 14:22 - 2001-08-17 12:12 - 00024576 ____C (SMC Networks, Inc.) C:\WINDOWS\system32\dllcache\smc8000n.sys
2014-02-13 14:21 - 2004-08-10 13:00 - 00038912 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\sm9aw.dll
2014-02-13 14:21 - 2004-08-10 13:00 - 00031744 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\sma3w.dll
2014-02-13 14:21 - 2004-08-10 13:00 - 00030208 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\sm87w.dll
2014-02-13 14:21 - 2004-08-10 13:00 - 00030208 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\sm81w.dll
2014-02-13 14:21 - 2004-08-10 13:00 - 00029184 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\sm8cw.dll
2014-02-13 14:21 - 2004-08-10 13:00 - 00026624 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\sm93w.dll
2014-02-13 14:21 - 2004-08-10 13:00 - 00026624 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\sm92w.dll
2014-02-13 14:21 - 2004-08-10 13:00 - 00026112 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\sm90w.dll
2014-02-13 14:21 - 2004-08-10 13:00 - 00026112 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\sm8dw.dll
2014-02-13 14:21 - 2004-08-10 13:00 - 00026112 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\sm8aw.dll
2014-02-13 14:21 - 2004-08-10 13:00 - 00026112 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\sm89w.dll
2014-02-13 14:21 - 2004-08-10 13:00 - 00025088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\sm59w.dll
2014-02-13 14:21 - 2004-08-10 13:00 - 00019456 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\simptcp.dll
2014-02-13 14:21 - 2004-08-03 21:31 - 00063547 ____C (Symbol Technologies) C:\WINDOWS\system32\dllcache\sla30nd5.sys
2014-02-13 14:21 - 2004-08-03 21:31 - 00032768 ____C (SiS Corporation) C:\WINDOWS\system32\dllcache\sisnic.sys
2014-02-13 14:21 - 2001-08-18 04:54 - 00238592 ____C (Silicon Integrated Systems Corporation) C:\WINDOWS\system32\dllcache\sisgrv.dll
2014-02-13 14:21 - 2001-08-18 04:54 - 00033792 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\smb0w.dll
2014-02-13 14:21 - 2001-08-18 04:54 - 00028672 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\sma0w.dll
2014-02-13 14:21 - 2001-08-18 04:54 - 00028160 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\sm91w.dll
2014-02-13 14:21 - 2001-08-18 04:52 - 00252032 ____C (Silicon Integrated Systems Corporation) C:\WINDOWS\system32\dllcache\sis300iv.dll
2014-02-13 14:21 - 2001-08-18 04:52 - 00157696 ____C (Silicon Integrated Systems Corporation) C:\WINDOWS\system32\dllcache\sisv256.dll
2014-02-13 14:21 - 2001-08-18 04:52 - 00150144 ____C (Silicon Integrated Systems Corporation) C:\WINDOWS\system32\dllcache\sis6306v.dll
2014-02-13 14:21 - 2001-08-18 04:35 - 00095178 ____C (SysKonnect GmbH.) C:\WINDOWS\system32\dllcache\sk98xwin.sys
2014-02-13 14:21 - 2001-08-17 12:50 - 00104064 ____C (Silicon Integrated Systems Corporation) C:\WINDOWS\system32\dllcache\sisgrp.sys
2014-02-13 14:21 - 2001-08-17 12:50 - 00101760 ____C (Silicon Integrated Systems Corporation) C:\WINDOWS\system32\dllcache\sis300ip.sys
2014-02-13 14:21 - 2001-08-17 12:50 - 00068608 ____C (Silicon Integrated Systems Corporation) C:\WINDOWS\system32\dllcache\sis6306p.sys
2014-02-13 14:21 - 2001-08-17 12:50 - 00050432 ____C (Silicon Integrated Systems Corporation) C:\WINDOWS\system32\dllcache\sisv.sys
2014-02-13 14:21 - 2001-08-17 12:12 - 00091294 ____C (SysKonnect, a business unit of Schneider & Koch & Co. Datensysteme GmbH.) C:\WINDOWS\system32\dllcache\skfpwin.sys
2014-02-13 14:20 - 2001-08-18 04:52 - 00386560 ____C (Trident Microsystems Inc.) C:\WINDOWS\system32\dllcache\sgiul50.dll
2014-02-13 14:20 - 2001-08-18 04:35 - 00161888 ____C (Micro Systemation) C:\WINDOWS\system32\dllcache\sgsmusb.sys
2014-02-13 14:20 - 2001-08-17 12:51 - 00098080 ____C (Trident Microsystems Inc.) C:\WINDOWS\system32\dllcache\sgiulnt5.sys
2014-02-13 14:20 - 2001-08-17 12:19 - 00036480 ____C (Creative Technology Ltd.) C:\WINDOWS\system32\dllcache\sfmanm.sys
2014-02-13 14:20 - 2001-07-21 14:29 - 00018400 ____C (Micro Systemation) C:\WINDOWS\system32\dllcache\sgsmld.sys
2014-02-13 14:19 - 2008-04-13 19:45 - 00011520 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\scsiscan.sys
2014-02-13 14:19 - 2008-04-13 19:40 - 00043904 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\sbp2port.sys
2014-02-13 14:19 - 2001-08-18 04:54 - 00495616 ____C (Creative Technology Ltd.) C:\WINDOWS\system32\dllcache\sblfx.dll
2014-02-13 14:19 - 2001-08-18 04:54 - 00057856 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\EXCH_scripto.dll
2014-02-13 14:19 - 2001-08-18 04:54 - 00026112 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\EXCH_seos.dll
2014-02-13 14:19 - 2001-08-18 04:34 - 00024192 ____C (OMNIKEY AG) C:\WINDOWS\system32\dllcache\sccmn50m.sys
2014-02-13 14:19 - 2001-08-18 04:34 - 00018176 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\sermouse.sys
2014-02-13 14:19 - 2001-08-18 04:34 - 00017792 ____C (SCM Microsystems) C:\WINDOWS\system32\dllcache\scr111.sys
2014-02-13 14:19 - 2001-08-18 04:34 - 00016896 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\scmstcs.sys
2014-02-13 14:19 - 2001-08-18 04:34 - 00007040 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\serscan.sys
2014-02-13 14:19 - 2001-08-17 13:53 - 00006912 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\seaddsmc.sys
2014-02-13 14:19 - 2001-08-17 13:52 - 00011648 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\scsiprnt.sys
2014-02-13 14:19 - 2001-08-17 13:51 - 00023936 ____C (OMNIKEY AG) C:\WINDOWS\system32\dllcache\sccmusbm.sys
2014-02-13 14:18 - 2008-04-14 03:22 - 00029696 ____C (Ricoh Co., Ltd.) C:\WINDOWS\system32\dllcache\rw450ext.dll
2014-02-13 14:18 - 2008-04-14 03:22 - 00027648 ____C (Ricoh Co., Ltd.) C:\WINDOWS\system32\dllcache\rw430ext.dll
2014-02-13 14:18 - 2004-08-10 13:00 - 00081408 ____C (Ricoh Co., Ltd.) C:\WINDOWS\system32\dllcache\rwia330.dll
2014-02-13 14:18 - 2004-08-10 13:00 - 00081408 ____C (Ricoh Co., Ltd.) C:\WINDOWS\system32\dllcache\rwia001.dll
2014-02-13 14:18 - 2004-08-03 21:31 - 00020992 ____C (Realtek Semiconductor Corporation) C:\WINDOWS\system32\dllcache\rtl8139.sys
2014-02-13 14:18 - 2001-08-18 04:54 - 00083968 ____C (Ricoh Co., Ltd.) C:\WINDOWS\system32\dllcache\rwia450.dll
2014-02-13 14:18 - 2001-08-18 04:54 - 00081408 ____C (Ricoh Co., Ltd.) C:\WINDOWS\system32\dllcache\rwia430.dll
2014-02-13 14:18 - 2001-08-18 04:52 - 00245632 ____C (S3 Graphics, Inc.) C:\WINDOWS\system32\dllcache\s3savmx.dll
2014-02-13 14:18 - 2001-08-18 04:52 - 00210496 ____C (S3 Incorporated) C:\WINDOWS\system32\dllcache\s3mvirge.dll
2014-02-13 14:18 - 2001-08-18 04:52 - 00198400 ____C (S3 Incorporated) C:\WINDOWS\system32\dllcache\s3sav4.dll
2014-02-13 14:18 - 2001-08-18 04:52 - 00182272 ____C (S3 Incorporated) C:\WINDOWS\system32\dllcache\s3mt3d.dll
2014-02-13 14:18 - 2001-08-18 04:52 - 00179264 ____C (S3 Incorporated) C:\WINDOWS\system32\dllcache\s3sav3d.dll
2014-02-13 14:18 - 2001-08-18 04:52 - 00062496 ____C (S3 Incorporated) C:\WINDOWS\system32\dllcache\s3mtrio.dll
2014-02-13 14:18 - 2001-08-17 13:57 - 00065664 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\s3legacy.sys
2014-02-13 14:18 - 2001-08-17 12:50 - 00166720 ____C (S3 Incorporated) C:\WINDOWS\system32\dllcache\s3m.sys
2014-02-13 14:18 - 2001-08-17 12:50 - 00077824 ____C (S3 Incorporated) C:\WINDOWS\system32\dllcache\s3sav4m.sys
2014-02-13 14:18 - 2001-08-17 12:50 - 00075392 ____C (S3 Graphics, Inc.) C:\WINDOWS\system32\dllcache\s3savmxm.sys
2014-02-13 14:18 - 2001-08-17 12:50 - 00061504 ____C (S3 Incorporated) C:\WINDOWS\system32\dllcache\s3sav3dm.sys
2014-02-13 14:18 - 2001-08-17 12:50 - 00041216 ____C (S3 Incorporated) C:\WINDOWS\system32\dllcache\s3mt3d.sys
2014-02-13 14:17 - 2008-04-14 02:53 - 00079360 ____C (Comtrol Corporation) C:\WINDOWS\system32\dllcache\rocket.sys
2014-02-13 14:17 - 2004-08-10 13:00 - 00014848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\register.exe
2014-02-13 14:17 - 2001-08-18 04:55 - 00023040 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\EXCH_regtrace.exe
2014-02-13 14:17 - 2001-08-18 04:54 - 00086097 ____C () C:\WINDOWS\system32\dllcache\reslog32.dll
2014-02-13 14:17 - 2001-08-18 04:54 - 00010752 ____C (Brother Industries, Ltd.) C:\WINDOWS\system32\dllcache\rsmgrstr.dll
2014-02-13 14:17 - 2001-08-17 13:51 - 00019584 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\rasirda.sys
2014-02-13 14:17 - 2001-08-17 12:19 - 00030720 ____C (Conexant Systems Inc.) C:\WINDOWS\system32\dllcache\rthwcls.sys
2014-02-13 14:17 - 2001-08-17 12:19 - 00003840 ____C (Conexant Systems Inc.) C:\WINDOWS\system32\dllcache\rpfun.sys
2014-02-13 14:17 - 2001-08-17 12:12 - 00037563 ____C (RadioLAN) C:\WINDOWS\system32\dllcache\rlnet5.sys
2014-02-13 14:17 - 2001-08-17 12:12 - 00019017 ____C (Realtek Semiconductor Corporation) C:\WINDOWS\system32\dllcache\rtl8029.sys
2014-02-13 14:16 - 2008-04-13 19:40 - 00006016 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\qic157.sys
2014-02-13 14:16 - 2004-08-10 13:00 - 00016896 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\quser.exe
2014-02-13 14:16 - 2004-08-10 13:00 - 00010240 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\query.exe
2014-02-13 14:16 - 2001-08-18 04:54 - 00041472 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\qvusd.dll
2014-02-13 14:16 - 2001-08-18 04:33 - 00899658 ____C (Xircom, Inc.) C:\WINDOWS\system32\dllcache\r2mdkxga.sys
2014-02-13 14:16 - 2001-08-18 04:33 - 00715242 ____C (Xircom, Inc.) C:\WINDOWS\system32\dllcache\r2mdmkxx.sys
2014-02-13 14:16 - 2001-08-17 13:53 - 00003328 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\qv2kux.sys
2014-02-13 14:16 - 2001-08-17 13:52 - 00049024 ____C (QLogic Corporation) C:\WINDOWS\system32\dllcache\ql1280.sys
2014-02-13 14:16 - 2001-08-17 13:52 - 00045312 ____C (QLogic Corporation) C:\WINDOWS\system32\dllcache\ql12160.sys
2014-02-13 14:16 - 2001-08-17 13:52 - 00040448 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ql1240.sys
2014-02-13 14:16 - 2001-08-17 13:52 - 00040320 ____C (QLogic Corporation) C:\WINDOWS\system32\dllcache\ql1080.sys
2014-02-13 14:16 - 2001-08-17 13:52 - 00033152 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ql10wnt.sys
2014-02-13 14:16 - 2001-08-17 13:28 - 00130942 ____C (PCTEL, INC.) C:\WINDOWS\system32\dllcache\ptserlv.sys
2014-02-13 14:16 - 2001-08-17 13:28 - 00112574 ____C (PCTEL, INC.) C:\WINDOWS\system32\dllcache\ptserlp.sys
2014-02-13 14:15 - 2008-04-14 03:22 - 00159232 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ptpusd.dll
2014-02-13 14:15 - 2008-04-13 19:41 - 00017664 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ppa3.sys
2014-02-13 14:15 - 2008-04-13 19:40 - 00008832 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\powerfil.sys
2014-02-13 14:15 - 2004-08-10 13:00 - 00131584 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\pmxviceo.dll
2014-02-13 14:15 - 2004-08-10 13:00 - 00083748 ____C () C:\WINDOWS\system32\dllcache\prcp.nls
2014-02-13 14:15 - 2004-08-10 13:00 - 00083748 ____C () C:\WINDOWS\system32\dllcache\prc.nls
2014-02-13 14:15 - 2004-08-10 13:00 - 00011264 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\pmxmcro.dll
2014-02-13 14:15 - 2004-08-10 13:00 - 00006144 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\pmxgl.dll
2014-02-13 14:15 - 2001-08-18 04:54 - 00121344 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\phvfwext.dll
2014-02-13 14:15 - 2001-08-18 04:54 - 00035328 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\psisload.dll
2014-02-13 14:15 - 2001-08-18 04:54 - 00016896 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\philcam1.dll
2014-02-13 14:15 - 2001-08-18 04:54 - 00005632 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ptpusb.dll
2014-02-13 14:15 - 2001-08-18 04:32 - 00016384 ____C (SCM Microsystems, Inc.) C:\WINDOWS\system32\dllcache\pscr.sys
2014-02-13 14:15 - 2001-08-17 14:07 - 00019840 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\philtune.sys
2014-02-13 14:15 - 2001-08-17 14:04 - 00173696 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\philcam2.sys
2014-02-13 14:15 - 2001-08-17 14:04 - 00092416 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\phildec.sys
2014-02-13 14:15 - 2001-08-17 14:04 - 00075776 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\philcam1.sys
2014-02-13 14:15 - 2001-08-17 13:53 - 00017792 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ppa.sys
2014-02-13 14:15 - 2001-08-17 13:53 - 00007168 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\pnrmc.sys
2014-02-13 14:15 - 2001-08-17 13:28 - 00128286 ____C (PCTEL, INC.) C:\WINDOWS\system32\dllcache\ptserli.sys
2014-02-13 14:14 - 2008-04-14 03:21 - 00259328 ____C (Microsoft Corp., 3Dlabs Inc. Ltd.) C:\WINDOWS\system32\dllcache\perm3dd.dll
2014-02-13 14:14 - 2008-04-14 03:21 - 00211584 ____C (Microsoft Corp., 3Dlabs Inc. Ltd.) C:\WINDOWS\system32\dllcache\perm2dll.dll
2014-02-13 14:14 - 2008-04-13 19:44 - 00028032 ____C (Microsoft Corp., 3Dlabs Inc. Ltd.) C:\WINDOWS\system32\dllcache\perm3.sys
2014-02-13 14:14 - 2008-04-13 19:44 - 00027904 ____C (Microsoft Corp., 3Dlabs Inc. Ltd.) C:\WINDOWS\system32\dllcache\perm2.sys
2014-02-13 14:14 - 2004-08-10 13:00 - 00036927 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\padrs411.dll
2014-02-13 14:14 - 2004-08-10 13:00 - 00031744 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\pagecnt.dll
2014-02-13 14:14 - 2004-08-10 13:00 - 00020992 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\permchk.dll
2014-02-13 14:14 - 2004-08-10 13:00 - 00014336 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\padrs412.dll
2014-02-13 14:14 - 2004-08-03 21:31 - 00029502 ____C (Marconi Communications, Inc.) C:\WINDOWS\system32\dllcache\pca200e.sys
2014-02-13 14:14 - 2004-08-03 21:06 - 00169984 ____C (Cisco Systems) C:\WINDOWS\system32\dllcache\pcx500.sys
2014-02-13 14:14 - 2001-08-18 04:55 - 00105984 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\phdsext.ax
2014-02-13 14:14 - 2001-08-18 04:55 - 00086016 ____C (PCtel, Inc.) C:\WINDOWS\system32\dllcache\pctspk.exe
2014-02-13 14:14 - 2001-08-18 04:54 - 00043520 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ovui2rc.dll
2014-02-13 14:14 - 2001-08-18 04:30 - 00003328 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\pciide.sys
2014-02-13 14:14 - 2001-08-17 14:07 - 00027296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\perc2.sys
2014-02-13 14:14 - 2001-08-17 14:07 - 00005504 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\perc2hib.sys
2014-02-13 14:14 - 2001-08-17 12:12 - 00030495 ____C (Linksys) C:\WINDOWS\system32\dllcache\pc100nds.sys
2014-02-13 14:14 - 2001-08-17 12:12 - 00026153 ____C (Linksys) C:\WINDOWS\system32\dllcache\pcmlm56.sys
2014-02-13 14:14 - 2001-08-17 12:11 - 00035328 ____C (AMD Inc.) C:\WINDOWS\system32\dllcache\pcntpci5.sys
2014-02-13 14:14 - 2001-08-17 12:11 - 00030282 ____C (AMD Inc.) C:\WINDOWS\system32\dllcache\pcntn5hl.sys
2014-02-13 14:14 - 2001-08-17 12:11 - 00029769 ____C (AMD Inc.) C:\WINDOWS\system32\dllcache\pcntn5m.sys
2014-02-13 14:13 - 2001-08-18 04:55 - 00039424 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ovcoms.exe
2014-02-13 14:13 - 2001-08-18 04:54 - 00116736 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ovcodec2.dll
2014-02-13 14:13 - 2001-08-18 04:54 - 00044544 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ovui2.dll
2014-02-13 14:13 - 2001-08-18 04:54 - 00020480 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ovcomc.dll
2014-02-13 14:13 - 2001-08-18 04:30 - 00054730 ____C (Ositech Communications, Inc.) C:\WINDOWS\system32\dllcache\otcsercb.sys
2014-02-13 14:13 - 2001-08-18 04:30 - 00044105 ____C () C:\WINDOWS\system32\dllcache\otceth5.sys
2014-02-13 14:13 - 2001-08-17 14:05 - 00351616 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ovcodek2.sys
2014-02-13 14:13 - 2001-08-17 14:05 - 00048000 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ovcam2.sys
2014-02-13 14:13 - 2001-08-17 14:05 - 00031872 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ovce.sys
2014-02-13 14:13 - 2001-08-17 14:05 - 00028032 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ovcd.sys
2014-02-13 14:13 - 2001-08-17 14:05 - 00025216 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ovsound2.sys
2014-02-13 14:13 - 2001-08-17 14:05 - 00025088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ovca.sys
2014-02-13 14:13 - 2001-08-17 12:20 - 00054528 ____C (Yamaha Corp.) C:\WINDOWS\system32\dllcache\opl3sax.sys
2014-02-13 14:13 - 2001-08-17 12:12 - 00027209 ____C (Ositech Communications, Inc.) C:\WINDOWS\system32\dllcache\otc06x5.sys
2014-02-13 14:12 - 2008-04-13 19:54 - 00028672 ____C (National Semiconductor Corporation) C:\WINDOWS\system32\dllcache\nscirda.sys
2014-02-13 14:12 - 2001-08-18 04:54 - 00038912 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\EXCH_ntfsdrv.dll
2014-02-13 14:12 - 2001-08-18 04:52 - 00123776 ____C (NVIDIA Corporation) C:\WINDOWS\system32\dllcache\nv3.dll
2014-02-13 14:12 - 2001-08-18 04:27 - 00009472 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ntapm.sys
2014-02-13 14:12 - 2001-08-17 13:53 - 00007552 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\nsmmc.sys
2014-02-13 14:12 - 2001-08-17 12:50 - 00198144 ____C (NVIDIA Corporation) C:\WINDOWS\system32\dllcache\nv3.sys
2014-02-13 14:12 - 2001-08-17 12:49 - 00051552 ____C (Kensington Technology Group) C:\WINDOWS\system32\dllcache\ntgrip.sys
2014-02-13 13:21 - 2004-08-10 13:00 - 00053248 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\nextlink.dll
2014-02-13 13:21 - 2004-08-03 23:49 - 00132695 ____C (802.11b) C:\WINDOWS\system32\dllcache\netwlan5.sys
2014-02-13 13:21 - 2001-08-17 12:20 - 00126080 ____C (NeoMagic Corporation) C:\WINDOWS\system32\dllcache\nm5a2wdm.sys
2014-02-13 13:21 - 2001-08-17 12:20 - 00087040 ____C (NeoMagic Corporation) C:\WINDOWS\system32\dllcache\nm6wdm.sys
2014-02-13 13:21 - 2001-08-17 12:12 - 00032840 ____C (NETGEAR Corporation.) C:\WINDOWS\system32\dllcache\ngrpci.sys
2014-02-13 13:20 - 2001-08-18 04:54 - 00020480 ____C (Moxa Technologies Co., Ltd) C:\WINDOWS\system32\dllcache\mxicfg.dll
2014-02-13 13:20 - 2001-08-18 04:54 - 00007168 ____C (Moxa Technologies Co., Ltd) C:\WINDOWS\system32\dllcache\mxport.dll
2014-02-13 13:20 - 2001-08-18 04:52 - 00091488 ____C (Number Nine Visual Technology Corp.) C:\WINDOWS\system32\dllcache\n9i3disp.dll
2014-02-13 13:20 - 2001-08-18 04:52 - 00060480 ____C (NeoMagic Corporation) C:\WINDOWS\system32\dllcache\neo20xx.dll
2014-02-13 13:20 - 2001-08-18 04:52 - 00059104 ____C (Number Nine Visual Technology Corp.) C:\WINDOWS\system32\dllcache\n9i128v2.dll
2014-02-13 13:20 - 2001-08-18 04:52 - 00035392 ____C (Number Nine Visual Technology Corp.) C:\WINDOWS\system32\dllcache\n9i128.dll
2014-02-13 13:20 - 2001-08-18 04:26 - 00065406 ____C (Compaq Computer Corporation) C:\WINDOWS\system32\dllcache\netflx3.sys
2014-02-13 13:20 - 2001-08-18 04:25 - 00130048 ____C (Compaq Computer Corporation) C:\WINDOWS\system32\dllcache\n100325.sys
2014-02-13 13:20 - 2001-08-18 04:25 - 00076288 ____C (Moxa Technologies Co., Ltd.) C:\WINDOWS\system32\dllcache\mxport.sys
2014-02-13 13:20 - 2001-08-18 04:25 - 00053279 ____C (Compaq Computer Corporation) C:\WINDOWS\system32\dllcache\n1000nt5.sys
2014-02-13 13:20 - 2001-08-17 13:49 - 00019968 ____C (Macronix International Co., Ltd. ) C:\WINDOWS\system32\dllcache\mxnic.sys
2014-02-13 13:20 - 2001-08-17 13:49 - 00015872 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ne2000.sys
2014-02-13 13:20 - 2001-08-17 12:50 - 00039264 ____C (NeoMagic Corporation) C:\WINDOWS\system32\dllcache\neo20xx.sys
2014-02-13 13:20 - 2001-08-17 12:50 - 00033088 ____C (Number Nine Visual Technology Corp.) C:\WINDOWS\system32\dllcache\n9i128v2.sys
2014-02-13 13:20 - 2001-08-17 12:50 - 00027936 ____C (Number Nine Visual Technology Corp.) C:\WINDOWS\system32\dllcache\n9i3d.sys
2014-02-13 13:20 - 2001-08-17 12:50 - 00013664 ____C (Number Nine Visual Technology Corp.) C:\WINDOWS\system32\dllcache\n9i128.sys
2014-02-13 13:19 - 2008-04-13 19:46 - 00049024 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mstape.sys
2014-02-13 13:19 - 2004-08-10 13:00 - 00229439 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\multibox.dll
2014-02-13 13:19 - 2001-08-18 04:25 - 00022144 ____C (Moxa Technologies Co., Ltd.) C:\WINDOWS\system32\dllcache\mxcard.sys
2014-02-13 13:19 - 2001-08-17 13:48 - 00012416 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msriffwv.sys
2014-02-13 13:19 - 2001-08-17 12:50 - 00103296 ____C (Matrox Graphics Inc) C:\WINDOWS\system32\dllcache\mtxvideo.sys
2014-02-13 13:18 - 2008-04-13 19:54 - 00022016 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msircomm.sys
2014-02-13 13:18 - 2004-08-10 13:00 - 01875968 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msir3jp.lex
2014-02-13 13:18 - 2004-08-10 13:00 - 00098304 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msir3jp.dll
2014-02-13 13:18 - 2001-08-17 14:00 - 00002944 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msmpu401.sys
2014-02-13 13:17 - 2008-04-13 19:46 - 00051200 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msdv.sys
2014-02-13 13:17 - 2001-08-17 14:02 - 00035200 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msgame.sys
2014-02-13 13:17 - 2001-08-17 13:52 - 00017280 ____C (American Megatrends Inc.) C:\WINDOWS\system32\dllcache\mraid35x.sys
2014-02-13 13:17 - 2001-08-17 13:48 - 00006016 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfsio.sys
2014-02-13 13:16 - 2008-04-13 19:46 - 00015232 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mpe.sys
2014-02-13 13:16 - 2008-04-13 19:41 - 00026112 ____C (Sony Corporation) C:\WINDOWS\system32\dllcache\memstpci.sys
2014-02-13 13:16 - 2004-08-10 13:00 - 00092416 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mga.sys
2014-02-13 13:16 - 2004-08-10 13:00 - 00092032 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mga.dll
2014-02-13 13:16 - 2004-08-10 13:00 - 00034816 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\migisol.exe
2014-02-13 13:16 - 2004-08-10 13:00 - 00026624 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mdsync.dll
2014-02-13 13:16 - 2001-08-18 04:53 - 00047616 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\memgrp.dll
2014-02-13 13:16 - 2001-08-18 04:52 - 00235648 ____C (Matrox Graphics Inc.) C:\WINDOWS\system32\dllcache\mgaud.dll
2014-02-13 13:16 - 2001-08-18 04:22 - 00320384 ____C (Matrox Graphics Inc.) C:\WINDOWS\system32\dllcache\mgaum.sys
2014-02-13 13:16 - 2001-08-17 13:58 - 00008320 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\memcard.sys
2014-02-13 13:16 - 2001-08-17 13:57 - 00016128 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\modemcsa.sys
2014-02-13 13:16 - 2001-08-17 13:52 - 00006528 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\miniqic.sys
2014-02-13 13:15 - 2008-04-13 19:40 - 00007040 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ltotape.sys
2014-02-13 13:15 - 2004-08-10 13:00 - 00022016 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\logscrpt.dll
2014-02-13 13:15 - 2004-08-03 23:47 - 00607196 ____C (LT) C:\WINDOWS\system32\dllcache\ltmdmnt.sys
2014-02-13 13:15 - 2004-08-03 23:47 - 00422016 ____C (LT) C:\WINDOWS\system32\dllcache\ltmdmntt.sys
2014-02-13 13:15 - 2004-08-03 21:39 - 00020864 ____C (Logitech Inc.) C:\WINDOWS\system32\dllcache\lwadihid.sys
2014-02-13 13:15 - 2001-08-18 04:53 - 00065536 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\EXCH_mailmsg.dll
2014-02-13 13:15 - 2001-08-18 04:53 - 00059904 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\m3092dc.dll
2014-02-13 13:15 - 2001-08-18 04:53 - 00059392 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\m3091dc.dll
2014-02-13 13:15 - 2001-08-18 04:21 - 00164970 ____C (Madge Networks Ltd) C:\WINDOWS\system32\dllcache\mdgndis5.sys
2014-02-13 13:15 - 2001-08-18 04:20 - 00728298 ____C (Xircom, Inc.) C:\WINDOWS\system32\dllcache\ltck000c.sys
2014-02-13 13:15 - 2001-08-18 04:20 - 00577226 ____C (LT) C:\WINDOWS\system32\dllcache\ltmdmntl.sys
2014-02-13 13:15 - 2001-08-17 13:53 - 00004992 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\loop.sys
2014-02-13 13:15 - 2001-08-17 13:52 - 00007424 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mammoth.sys
2014-02-13 13:15 - 2001-08-17 13:28 - 00802683 ____C (Lucent Technologies) C:\WINDOWS\system32\dllcache\ltsm.sys
2014-02-13 13:15 - 2001-08-17 13:28 - 00797500 ____C (LT) C:\WINDOWS\system32\dllcache\ltsmt.sys
2014-02-13 13:15 - 2001-08-17 12:49 - 00022848 ____C (Logitech Inc.) C:\WINDOWS\system32\dllcache\lwusbhid.sys
2014-02-13 13:15 - 2001-08-17 12:19 - 00048768 ____C (ESS Technology, Inc.) C:\WINDOWS\system32\dllcache\maestro.sys
2014-02-13 13:15 - 2001-08-17 12:12 - 00070730 ____C (Linksys Group, Inc.) C:\WINDOWS\system32\dllcache\lne100tx.sys
2014-02-13 13:14 - 2008-04-14 03:22 - 00254464 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\kdsusd.dll
2014-02-13 13:14 - 2008-04-14 03:22 - 00048640 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\kdsui.dll
2014-02-13 13:14 - 2008-04-14 03:20 - 00006144 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\kbd106.dll
2014-02-13 13:14 - 2008-04-14 02:58 - 00014720 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\kbdhid.sys
2014-02-13 13:14 - 2008-04-13 19:40 - 00034688 ____C (Toshiba Corp.) C:\WINDOWS\system32\dllcache\lbrtfdc.sys
2014-02-13 13:14 - 2004-08-10 13:00 - 01158818 ____C () C:\WINDOWS\system32\dllcache\korwbrkr.lex
2014-02-13 13:14 - 2004-08-10 13:00 - 00070656 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\korwbrkr.dll
2014-02-13 13:14 - 2004-08-10 13:00 - 00047066 ____C () C:\WINDOWS\system32\dllcache\ksc.nls
2014-02-13 13:14 - 2004-08-10 13:00 - 00009216 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\kbdnecat.dll
2014-02-13 13:14 - 2004-08-10 13:00 - 00007680 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\kbdnecnt.dll
2014-02-13 13:14 - 2004-08-10 13:00 - 00007168 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\kbdnec95.dll
2014-02-13 13:14 - 2004-08-10 13:00 - 00005632 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\kbdusa.dll
2014-02-13 13:14 - 2001-08-18 04:53 - 00037376 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\kousd.dll
2014-02-13 13:14 - 2001-08-18 04:53 - 00008704 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\kbdjpn.dll
2014-02-13 13:14 - 2001-08-18 04:53 - 00008192 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\kbdkor.dll
2014-02-13 13:14 - 2001-08-18 04:19 - 00026506 ____C (SMSC) C:\WINDOWS\system32\dllcache\lanepic5.sys
2014-02-13 13:14 - 2001-08-18 04:19 - 00016256 ____C (Litronic Industries) C:\WINDOWS\system32\dllcache\lit220p.sys
2014-02-13 13:14 - 2001-08-17 12:12 - 00020573 ____C (The Linksts Group ) C:\WINDOWS\system32\dllcache\lne100.sys
2014-02-13 13:14 - 2001-08-17 12:12 - 00019016 ____C (Kingston Technology Company ) C:\WINDOWS\system32\dllcache\ktc111.sys
2014-02-13 13:14 - 2001-08-17 12:11 - 00025065 ____C (D-Link) C:\WINDOWS\system32\dllcache\lmndis3.sys
2014-02-13 13:13 - 2008-04-14 03:22 - 00153088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\irftp.exe
2014-02-13 13:13 - 2008-04-14 03:22 - 00028160 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\irmon.dll
2014-02-13 13:13 - 2008-04-14 02:57 - 00005504 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\intelide.sys
2014-02-13 13:13 - 2008-04-13 19:54 - 00088192 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\irda.sys
2014-02-13 13:13 - 2004-08-10 13:00 - 00018432 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jupiw.dll
2014-02-13 13:13 - 2004-08-10 13:00 - 00009216 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iwrps.dll
2014-02-13 13:13 - 2004-08-10 13:00 - 00008704 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\infoctrs.dll
2014-02-13 13:13 - 2004-08-10 13:00 - 00007168 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\isapips.dll
2014-02-13 13:13 - 2004-08-10 13:00 - 00006144 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\kbd101a.dll
2014-02-13 13:13 - 2001-08-18 04:53 - 00090200 ____C (Perle Systems Ltd. ) C:\WINDOWS\system32\dllcache\io8ports.dll
2014-02-13 13:13 - 2001-08-18 04:18 - 00013440 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\inport.sys
2014-02-13 13:13 - 2001-08-17 14:55 - 00006144 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\kbd101c.dll
2014-02-13 13:13 - 2001-08-17 14:55 - 00006144 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\kbd101b.dll
2014-02-13 13:13 - 2001-08-17 14:55 - 00005632 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\kbd103.dll
2014-02-13 13:13 - 2001-08-17 13:52 - 00016000 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ini910u.sys
2014-02-13 13:13 - 2001-08-17 13:51 - 00018688 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\irsir.sys
2014-02-13 13:13 - 2001-08-17 13:50 - 00038784 ____C (Perle Systems Ltd. ) C:\WINDOWS\system32\dllcache\io8.sys
2014-02-13 13:13 - 2001-08-17 13:49 - 00026624 ____C (SigmaTel, Inc.) C:\WINDOWS\system32\dllcache\irstusb.sys
2014-02-13 13:13 - 2001-08-17 13:49 - 00023552 ____C (MKNet Corporation) C:\WINDOWS\system32\dllcache\irmk7.sys
2014-02-13 13:13 - 2001-08-17 12:12 - 00045632 ____C (Interphase (R) Corporation a Windows (R) 2000 DDK Driver Provider) C:\WINDOWS\system32\dllcache\ip5515.sys
2014-02-13 13:12 - 2004-08-10 13:00 - 00471102 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\imskdic.dll
2014-02-13 13:12 - 2004-08-10 13:00 - 00311359 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\imepadsv.exe
2014-02-13 13:12 - 2004-08-10 13:00 - 00134339 ____C () C:\WINDOWS\system32\dllcache\imekr.lex
2014-02-13 13:12 - 2004-08-10 13:00 - 00102463 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\imepadsm.dll
2014-02-13 13:12 - 2004-08-10 13:00 - 00061440 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iisclex4.dll
2014-02-13 13:12 - 2004-08-10 13:00 - 00059904 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\imkrinst.exe
2014-02-13 13:12 - 2004-08-10 13:00 - 00057398 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\imjpdadm.exe
2014-02-13 13:12 - 2004-08-10 13:00 - 00045109 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\imjpuex.exe
2014-02-13 13:12 - 2004-08-10 13:00 - 00044032 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\imekrmig.exe
2014-02-13 13:12 - 2004-08-10 13:00 - 00019456 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iiscrmap.dll
2014-02-13 13:12 - 2004-08-10 13:00 - 00006656 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iissync.exe
2014-02-13 13:12 - 2004-08-10 13:00 - 00003584 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iismui.dll
2014-02-13 13:12 - 2001-08-18 04:53 - 00372824 ____C (Xircom) C:\WINDOWS\system32\dllcache\iconf32.dll
2014-02-13 13:12 - 2001-08-18 04:53 - 00091648 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\icam4com.dll
2014-02-13 13:12 - 2001-08-18 04:53 - 00062976 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\icam4ext.dll
2014-02-13 13:12 - 2001-08-18 04:53 - 00045056 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\icam5com.dll
2014-02-13 13:12 - 2001-08-18 04:53 - 00026624 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\icam3ext.dll
2014-02-13 13:12 - 2001-08-18 04:53 - 00020992 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\icam5ext.dll
2014-02-13 13:12 - 2001-08-17 14:06 - 00154496 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\icam4usb.sys
2014-02-13 13:12 - 2001-08-17 14:06 - 00100992 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\icam5usb.sys
2014-02-13 13:12 - 2001-08-17 14:05 - 00141056 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\icam3.sys
2014-02-13 13:11 - 2008-04-14 03:22 - 00702845 ____C (Intel(R) Corporation) C:\WINDOWS\system32\dllcache\i81xdnt5.dll
2014-02-13 13:11 - 2008-04-13 19:41 - 00018560 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\i2omp.sys
2014-02-13 13:11 - 2008-04-13 19:41 - 00008576 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\i2omgmt.sys
2014-02-13 13:11 - 2004-08-10 13:00 - 10129408 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hwxkor.dll
2014-02-13 13:11 - 2004-08-03 21:29 - 00161020 ____C (Intel(R) Corporation) C:\WINDOWS\system32\dllcache\i81xnt5.sys
2014-02-13 13:11 - 2001-08-18 04:52 - 00353184 ____C (Intel Corporation) C:\WINDOWS\system32\dllcache\i740dnt5.dll
2014-02-13 13:11 - 2001-08-18 04:51 - 00010240 ____C (IBM Corporation) C:\WINDOWS\system32\dllcache\ibmsgnet.dll
2014-02-13 13:11 - 2001-08-17 14:06 - 00038528 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ibmvcap.sys
2014-02-13 13:11 - 2001-08-17 12:49 - 00058592 ____C (Intel Corporation) C:\WINDOWS\system32\dllcache\i740nt5.sys
2014-02-13 13:11 - 2001-08-17 12:12 - 00109085 ____C (IBM Corporation) C:\WINDOWS\system32\dllcache\ibmtrp.sys
2014-02-13 13:11 - 2001-08-17 12:12 - 00100936 ____C (IBM Corporation) C:\WINDOWS\system32\dllcache\ibmtok.sys
2014-02-13 13:11 - 2001-08-17 12:11 - 00028700 ____C (IBM Corp.) C:\WINDOWS\system32\dllcache\ibmexmp.sys
2014-02-13 13:10 - 2004-08-10 13:00 - 10096640 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hwxcht.dll
2014-02-13 13:10 - 2001-08-18 04:53 - 00009759 ____C (Conexant) C:\WINDOWS\system32\dllcache\hsf_inst.dll
2014-02-13 13:10 - 2001-08-17 13:28 - 00542879 ____C (Conexant) C:\WINDOWS\system32\dllcache\hsf_msft.sys
2014-02-13 13:10 - 2001-08-17 13:28 - 00488383 ____C (Conexant) C:\WINDOWS\system32\dllcache\hsf_v124.sys
2014-02-13 13:10 - 2001-08-17 13:28 - 00391199 ____C (Conexant) C:\WINDOWS\system32\dllcache\hsf_k56k.sys
2014-02-13 13:10 - 2001-08-17 13:28 - 00115807 ____C (Conexant) C:\WINDOWS\system32\dllcache\hsf_fsks.sys
2014-02-13 13:10 - 2001-08-17 13:28 - 00073279 ____C (Conexant) C:\WINDOWS\system32\dllcache\hsf_spkp.sys
2014-02-13 13:10 - 2001-08-17 13:28 - 00057471 ____C (Conexant) C:\WINDOWS\system32\dllcache\hsf_samp.sys
2014-02-13 13:10 - 2001-08-17 13:28 - 00050751 ____C (Conexant) C:\WINDOWS\system32\dllcache\hsf_tone.sys
2014-02-13 13:10 - 2001-08-17 13:28 - 00044863 ____C (Conexant) C:\WINDOWS\system32\dllcache\hsf_soar.sys
2014-02-13 13:09 - 2001-08-18 04:53 - 00324608 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hpojwia.dll
2014-02-13 13:09 - 2001-08-18 04:53 - 00165888 ____C () C:\WINDOWS\system32\dllcache\hpgt53.dll
2014-02-13 13:09 - 2001-08-18 04:53 - 00126976 ____C (Hewlett Packard) C:\WINDOWS\system32\dllcache\hpgt34tk.dll
2014-02-13 13:09 - 2001-08-18 04:53 - 00123392 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hpgt21tk.dll
2014-02-13 13:09 - 2001-08-18 04:53 - 00101376 ____C () C:\WINDOWS\system32\dllcache\hpgt34.dll
2014-02-13 13:09 - 2001-08-18 04:53 - 00093696 ____C () C:\WINDOWS\system32\dllcache\hpgt42.dll
2014-02-13 13:09 - 2001-08-18 04:53 - 00089088 ____C () C:\WINDOWS\system32\dllcache\hpgt33.dll
2014-02-13 13:09 - 2001-08-18 04:53 - 00083968 ____C () C:\WINDOWS\system32\dllcache\hpgt21.dll
2014-02-13 13:09 - 2001-08-18 04:53 - 00068608 ____C (Avisioin) C:\WINDOWS\system32\dllcache\hpgt53tk.dll
2014-02-13 13:09 - 2001-08-18 04:53 - 00048128 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hpgt33tk.dll
2014-02-13 13:09 - 2001-08-18 04:53 - 00032768 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hpgtmcro.dll
2014-02-13 13:09 - 2001-08-18 04:53 - 00031232 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hpgt42tk.dll
2014-02-13 13:09 - 2001-08-18 04:53 - 00019456 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hr1w.dll
2014-02-13 13:09 - 2001-08-18 04:53 - 00013312 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hpsjmcro.dll
2014-02-13 13:09 - 2001-08-17 14:07 - 00025952 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hpn.sys
2014-02-13 13:09 - 2001-08-17 13:52 - 00005760 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hpt4qic.sys
2014-02-13 13:09 - 2001-08-17 13:28 - 00289887 ____C (Conexant) C:\WINDOWS\system32\dllcache\hsf_fall.sys
2014-02-13 13:09 - 2001-08-17 13:28 - 00199711 ____C (Conexant) C:\WINDOWS\system32\dllcache\hsf_faxx.sys
2014-02-13 13:09 - 2001-08-17 13:28 - 00150239 ____C (Conexant) C:\WINDOWS\system32\dllcache\hsf_amos.sys
2014-02-13 13:09 - 2001-08-17 13:28 - 00067167 ____C (Conexant) C:\WINDOWS\system32\dllcache\hsf_bsc2.sys
2014-02-13 13:08 - 2008-04-14 03:22 - 00021504 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hidserv.dll
2014-02-13 13:08 - 2008-04-14 02:54 - 00028672 ____C (Gemplus) C:\WINDOWS\system32\dllcache\grserial.sys
2014-02-13 13:08 - 2008-04-13 19:45 - 00059136 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\gckernel.sys
2014-02-13 13:08 - 2008-04-13 19:45 - 00010624 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\gameenum.sys
2014-02-13 13:08 - 2008-04-13 19:36 - 00020352 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hidbatt.sys
2014-02-13 13:08 - 2004-08-10 13:00 - 00108827 ____C () C:\WINDOWS\system32\dllcache\hanja.lex
2014-02-13 13:08 - 2004-08-10 13:00 - 00036864 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hanjadic.dll
2014-02-13 13:08 - 2001-08-18 04:53 - 00119296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hpdigwia.dll
2014-02-13 13:08 - 2001-08-18 04:52 - 01733120 ____C (Matrox Graphics Inc.) C:\WINDOWS\system32\dllcache\g400d.dll
2014-02-13 13:08 - 2001-08-18 04:52 - 00470144 ____C (Matrox Graphics Inc.) C:\WINDOWS\system32\dllcache\g200d.dll
2014-02-13 13:08 - 2001-08-18 04:33 - 00908352 ____C (Conexant) C:\WINDOWS\system32\dllcache\hcf_msft.sys
2014-02-13 13:08 - 2001-08-18 04:33 - 00322432 ____C (Matrox Graphics Inc.) C:\WINDOWS\system32\dllcache\g400m.sys
2014-02-13 13:08 - 2001-08-18 04:33 - 00320384 ____C (Matrox Graphics Inc.) C:\WINDOWS\system32\dllcache\g200m.sys
2014-02-13 13:08 - 2001-08-18 04:33 - 00082560 ____C (Gemplus) C:\WINDOWS\system32\dllcache\grclass.sys
2014-02-13 13:08 - 2001-08-18 04:33 - 00017792 ____C (Gemplus) C:\WINDOWS\system32\dllcache\gpr400.sys
2014-02-13 13:08 - 2001-08-17 14:02 - 00008576 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hidgame.sys
2014-02-13 13:08 - 2001-08-17 14:02 - 00002688 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hidswvd.sys
2014-02-13 13:07 - 2004-08-10 13:00 - 00014848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\flattemp.exe
2014-02-13 13:07 - 2004-08-10 13:00 - 00007680 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ftpctrs2.dll
2014-02-13 13:07 - 2004-08-10 13:00 - 00006144 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ftlx041e.dll
2014-02-13 13:07 - 2004-08-03 21:31 - 00034173 ____C (Marconi Communications, Inc.) C:\WINDOWS\system32\dllcache\forehe.sys
2014-02-13 13:07 - 2001-08-18 04:53 - 00092160 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\fuusd.dll
2014-02-13 13:07 - 2001-08-18 04:53 - 00071680 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\fnfilter.dll
2014-02-13 13:07 - 2001-08-18 04:53 - 00043520 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\EXCH_fcachdll.dll
2014-02-13 13:07 - 2001-08-17 12:15 - 00455680 ____C (AVM GmbH) C:\WINDOWS\system32\dllcache\fus2base.sys
2014-02-13 13:07 - 2001-08-17 12:15 - 00455296 ____C (AVM GmbH) C:\WINDOWS\system32\dllcache\fusbbase.sys
2014-02-13 13:07 - 2001-08-17 12:15 - 00454912 ____C (AVM GmbH) C:\WINDOWS\system32\dllcache\fxusbase.sys
2014-02-13 13:07 - 2001-08-17 12:15 - 00442240 ____C (AVM GmbH) C:\WINDOWS\system32\dllcache\fpnpbase.sys
2014-02-13 13:07 - 2001-08-17 12:14 - 00444416 ____C (AVM GmbH) C:\WINDOWS\system32\dllcache\fpcibase.sys
2014-02-13 13:07 - 2001-08-17 12:14 - 00441728 ____C (AVM GmbH) C:\WINDOWS\system32\dllcache\fpcmbase.sys
2014-02-13 13:07 - 2001-08-17 12:13 - 00027165 ____C (VIA Technologies, Inc. ) C:\WINDOWS\system32\dllcache\fetnd5.sys
2014-02-13 13:07 - 2001-08-17 12:12 - 00024618 ____C (NETGEAR) C:\WINDOWS\system32\dllcache\fa410nd5.sys
2014-02-13 13:07 - 2001-08-17 12:12 - 00016074 ____C (NETGEAR Corp.) C:\WINDOWS\system32\dllcache\fa312nd5.sys
2014-02-13 13:07 - 2001-08-17 12:11 - 00011850 ____C (FUJITSU LIMITED) C:\WINDOWS\system32\dllcache\f3ab18xj.sys
2014-02-13 13:07 - 2001-08-17 12:10 - 00022090 ____C (3Com Corporation) C:\WINDOWS\system32\dllcache\fem556n5.sys
2014-02-13 13:06 - 2004-08-10 13:00 - 00057856 ____C (SEIKO EPSON CORP.) C:\WINDOWS\system32\dllcache\esuimgd.dll
2014-02-13 13:06 - 2004-08-10 13:00 - 00045568 ____C (SEIKO EPSON CORP.) C:\WINDOWS\system32\dllcache\esunid.dll
2014-02-13 13:06 - 2004-08-10 13:00 - 00031744 ____C (SEIKO EPSON CORP.) C:\WINDOWS\system32\dllcache\esucmd.dll
2014-02-13 13:06 - 2004-08-10 13:00 - 00025856 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\et4000.sys
2014-02-13 13:06 - 2004-08-03 21:32 - 00137088 ____C (ESS Technology, Inc.) C:\WINDOWS\system32\dllcache\essm2e.sys
2014-02-13 13:06 - 2001-08-18 04:54 - 00062464 ____C (Equinox Systems Inc.) C:\WINDOWS\system32\dllcache\eqnloop.exe
2014-02-13 13:06 - 2001-08-18 04:54 - 00053760 ____C (Equinox Systems Inc.) C:\WINDOWS\system32\dllcache\eqndiag.exe
2014-02-13 13:06 - 2001-08-18 04:54 - 00052224 ____C (Equinox Systems Inc.) C:\WINDOWS\system32\dllcache\eqnlogr.exe
2014-02-13 13:06 - 2001-08-18 04:53 - 00046080 ____C (SEIKO EPSON CORP.) C:\WINDOWS\system32\dllcache\esunib.dll
2014-02-13 13:06 - 2001-08-18 04:53 - 00046080 ____C (SEIKO EPSON CORP.) C:\WINDOWS\system32\dllcache\esuni.dll
2014-02-13 13:06 - 2001-08-18 04:53 - 00043008 ____C (SEIKO EPSON CORP.) C:\WINDOWS\system32\dllcache\esucm.dll
2014-02-13 13:06 - 2001-08-18 04:53 - 00034816 ____C (SEIKO EPSON CORP.) C:\WINDOWS\system32\dllcache\esuimg.dll
2014-02-13 13:06 - 2001-08-18 04:31 - 00629952 ____C (Equinox Systems Inc.) C:\WINDOWS\system32\dllcache\eqn.sys
2014-02-13 13:06 - 2001-08-18 04:31 - 00595999 ____C (ESS Technology, Inc.) C:\WINDOWS\system32\dllcache\es56cvmp.sys
2014-02-13 13:06 - 2001-08-18 04:31 - 00594558 ____C (ESS Technology, Inc.) C:\WINDOWS\system32\dllcache\es56hpi.sys
2014-02-13 13:06 - 2001-08-18 04:31 - 00347870 ____C (ESS Technology, Inc.) C:\WINDOWS\system32\dllcache\es56tpi.sys
2014-02-13 13:06 - 2001-08-17 13:52 - 00007040 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\exabyte2.sys
2014-02-13 13:06 - 2001-08-17 13:50 - 00114944 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\epstw2k.sys
2014-02-13 13:06 - 2001-08-17 12:19 - 00174464 ____C (ESS Technology, Inc.) C:\WINDOWS\system32\dllcache\es198x.sys
2014-02-13 13:06 - 2001-08-17 12:19 - 00072192 ____C (ESS Technology Inc.) C:\WINDOWS\system32\dllcache\es1969.sys
2014-02-13 13:06 - 2001-08-17 12:19 - 00063360 ____C (ESS Technology, Inc.) C:\WINDOWS\system32\dllcache\ess.sys
2014-02-13 13:06 - 2001-08-17 12:19 - 00040704 ____C (Creative Technology Ltd.) C:\WINDOWS\system32\dllcache\es1371mp.sys
2014-02-13 13:06 - 2001-08-17 12:19 - 00037120 ____C (Creative Technology Ltd.) C:\WINDOWS\system32\dllcache\es1370mp.sys
2014-02-13 13:06 - 2001-08-17 12:12 - 00016998 ____C (Intel Corporation) C:\WINDOWS\system32\dllcache\ex10.sys
2014-02-13 13:06 - 2001-08-17 12:11 - 00012362 ____C (FUJITSU LIMITED) C:\WINDOWS\system32\dllcache\f3ab18xi.sys
2014-02-13 13:05 - 2004-08-10 13:00 - 00514587 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\edb500.dll
2014-02-13 13:05 - 2001-08-18 04:30 - 00634198 ____C (3Com Corporation) C:\WINDOWS\system32\dllcache\el656ct5.sys
2014-02-13 13:05 - 2001-08-18 04:30 - 00455711 ____C (3Com Corporation) C:\WINDOWS\system32\dllcache\el985n51.sys
2014-02-13 13:05 - 2001-08-18 04:30 - 00241270 ____C (3Com Corporation) C:\WINDOWS\system32\dllcache\el656se5.sys
2014-02-13 13:05 - 2001-08-18 04:30 - 00176128 ____C (3Com Corporation) C:\WINDOWS\system32\dllcache\el99xn51.sys
2014-02-13 13:05 - 2001-08-18 04:30 - 00153631 ____C (3Com Corporation) C:\WINDOWS\system32\dllcache\el90xnd5.sys
2014-02-13 13:05 - 2001-08-18 04:30 - 00044103 ____C (3Com Corporation) C:\WINDOWS\system32\dllcache\el515.sys
2014-02-13 13:05 - 2001-08-18 04:29 - 00117760 ____C (Intel Corporation) C:\WINDOWS\system32\dllcache\e100b325.sys
2014-02-13 13:05 - 2001-08-18 04:29 - 00051743 ____C (Intel Corporation) C:\WINDOWS\system32\dllcache\e1000nt5.sys
2014-02-13 13:05 - 2001-08-17 13:53 - 00007296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\elmsmc.sys
2014-02-13 13:05 - 2001-08-17 13:50 - 00144896 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\epcfw2k.sys
2014-02-13 13:05 - 2001-08-17 12:19 - 00283904 ____C (Creative Technology Ltd.) C:\WINDOWS\system32\dllcache\emu10k1m.sys
2014-02-13 13:05 - 2001-08-17 12:12 - 00019594 ____C (Intel Corporation) C:\WINDOWS\system32\dllcache\e100isa4.sys
2014-02-13 13:05 - 2001-08-17 12:12 - 00018503 ____C (Intel Corporation) C:\WINDOWS\system32\dllcache\epro4.sys
2014-02-13 13:05 - 2001-08-17 12:11 - 00077386 ____C (3Com Corporation) C:\WINDOWS\system32\dllcache\el656nd5.sys
2014-02-13 13:05 - 2001-08-17 12:11 - 00070174 ____C (3Com Corporation) C:\WINDOWS\system32\dllcache\el98xn5.sys
2014-02-13 13:05 - 2001-08-17 12:11 - 00069194 ____C (3Com Corporation) C:\WINDOWS\system32\dllcache\el656cd5.sys
2014-02-13 13:05 - 2001-08-17 12:11 - 00066591 ____C (3Com Corporation) C:\WINDOWS\system32\dllcache\el90xbc5.sys
2014-02-13 13:05 - 2001-08-17 12:10 - 00069692 ____C (3Com Corporation) C:\WINDOWS\system32\dllcache\el575nd5.sys
2014-02-13 13:05 - 2001-08-17 12:10 - 00055999 ____C (3Com Corporation) C:\WINDOWS\system32\dllcache\el556nd5.sys
2014-02-13 13:05 - 2001-08-17 12:10 - 00026141 ____C (3Com Corporation) C:\WINDOWS\system32\dllcache\el589nd5.sys
2014-02-13 13:05 - 2001-08-17 12:10 - 00025159 ____C (3Com Corporation) C:\WINDOWS\system32\dllcache\elnk3.sys
2014-02-13 13:05 - 2001-08-17 12:10 - 00024653 ____C (3Com Corporation) C:\WINDOWS\system32\dllcache\el574nd4.sys
2014-02-13 13:05 - 2001-08-17 12:10 - 00019996 ____C (3Com Corporation) C:\WINDOWS\system32\dllcache\em556n4.sys
2014-02-13 13:04 - 2008-04-13 19:40 - 00008320 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\dlttape.sys
2014-02-13 13:04 - 2008-04-13 19:39 - 00206976 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\dot4.sys
2014-02-13 13:04 - 2001-08-18 04:54 - 00236060 ____C (Eicon Technology) C:\WINDOWS\system32\dllcache\ditrace.exe
2014-02-13 13:04 - 2001-08-18 04:53 - 00038985 ____C (Eicon Technology) C:\WINDOWS\system32\dllcache\disrvsu.dll
2014-02-13 13:04 - 2001-08-18 04:53 - 00037962 ____C () C:\WINDOWS\system32\dllcache\divaprop.dll
2014-02-13 13:04 - 2001-08-18 04:53 - 00031817 ____C () C:\WINDOWS\system32\dllcache\disrvpp.dll
2014-02-13 13:04 - 2001-08-18 04:53 - 00029768 ____C () C:\WINDOWS\system32\dllcache\divasu.dll
2014-02-13 13:04 - 2001-08-18 04:53 - 00006729 ____C (Eicon Technology) C:\WINDOWS\system32\dllcache\disrvci.dll
2014-02-13 13:04 - 2001-08-18 04:53 - 00006216 ____C () C:\WINDOWS\system32\dllcache\divaci.dll
2014-02-13 13:04 - 2001-08-18 04:26 - 00023936 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\dot4usb.sys
2014-02-13 13:04 - 2001-08-17 14:07 - 00020192 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\dpti2o.sys
2014-02-13 13:04 - 2001-08-17 13:47 - 00012928 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\dot4prt.sys
2014-02-13 13:04 - 2001-08-17 13:47 - 00008704 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\dot4scan.sys
2014-02-13 13:04 - 2001-08-17 12:20 - 00334208 ____C (Yamaha Corp.) C:\WINDOWS\system32\dllcache\ds1wdm.sys
2014-02-13 13:04 - 2001-08-17 12:14 - 00952007 ____C (Eicon Technology) C:\WINDOWS\system32\dllcache\diwan.sys
2014-02-13 13:04 - 2001-08-17 12:13 - 00091305 ____C (Eicon Technology) C:\WINDOWS\system32\dllcache\dimaint.sys
2014-02-13 13:04 - 2001-08-17 12:12 - 00028062 ____C (National Semiconductor Coproration) C:\WINDOWS\system32\dllcache\dp83820.sys
2014-02-13 13:04 - 2001-08-17 12:11 - 00029696 ____C (CNet Technology, Inc. ) C:\WINDOWS\system32\dllcache\dm9pci5.sys
2014-02-13 13:04 - 2001-08-17 12:11 - 00026698 ____C (D-Link Corporation) C:\WINDOWS\system32\dllcache\dlh5xnd5.sys
2014-02-13 13:03 - 2001-08-18 04:54 - 00626717 ____C (Digi International Inc.) C:\WINDOWS\system32\dllcache\digiview.exe
2014-02-13 13:03 - 2001-08-18 04:54 - 00024064 ____C (Creative Technology Ltd.) C:\WINDOWS\system32\dllcache\devldr32.exe
2014-02-13 13:03 - 2001-08-18 04:53 - 00424477 ____C (Digi International) C:\WINDOWS\system32\dllcache\dgconfig.dll
2014-02-13 13:03 - 2001-08-18 04:53 - 00256512 ____C (Creative Technology Ltd.) C:\WINDOWS\system32\dllcache\devcon32.dll
2014-02-13 13:03 - 2001-08-18 04:53 - 00229462 ____C (Digi International Inc.) C:\WINDOWS\system32\dllcache\digifwrk.dll
2014-02-13 13:03 - 2001-08-18 04:53 - 00159828 ____C (Digi International Inc.) C:\WINDOWS\system32\dllcache\digihlc.dll
2014-02-13 13:03 - 2001-08-18 04:53 - 00135252 ____C (Digi International Inc.) C:\WINDOWS\system32\dllcache\digidbp.dll
2014-02-13 13:03 - 2001-08-18 04:53 - 00112128 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\dc260usd.dll
2014-02-13 13:03 - 2001-08-18 04:53 - 00110621 ____C (Digi International, Inc.) C:\WINDOWS\system32\dllcache\digirlpt.dll
2014-02-13 13:03 - 2001-08-18 04:53 - 00102484 ____C (Digi International Inc.) C:\WINDOWS\system32\dllcache\digiinf.dll
2014-02-13 13:03 - 2001-08-18 04:53 - 00087552 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\dc240usd.dll
2014-02-13 13:03 - 2001-08-18 04:53 - 00082432 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\dc210usd.dll
2014-02-13 13:03 - 2001-08-18 04:53 - 00065622 ____C (Digi International Inc.) C:\WINDOWS\system32\dllcache\digiasyn.dll
2014-02-13 13:03 - 2001-08-18 04:53 - 00041046 ____C (Digi International Inc.) C:\WINDOWS\system32\dllcache\digiisdn.dll
2014-02-13 13:03 - 2001-08-18 04:53 - 00025600 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\dc210_32.dll
2014-02-13 13:03 - 2001-08-18 04:26 - 00103524 ____C (Digi International Inc.) C:\WINDOWS\system32\dllcache\digidxb.sys
2014-02-13 13:03 - 2001-08-18 04:26 - 00090717 ____C (Digi International Inc.) C:\WINDOWS\system32\dllcache\digifep5.sys
2014-02-13 13:03 - 2001-08-18 04:26 - 00042880 ____C (Digi International, Inc.) C:\WINDOWS\system32\dllcache\digirlpt.sys
2014-02-13 13:03 - 2001-08-18 04:25 - 00038087 ____C (Digi International Inc.) C:\WINDOWS\system32\dllcache\digiasyn.sys
2014-02-13 13:03 - 2001-08-18 04:25 - 00029851 ____C (Digi International Inc.) C:\WINDOWS\system32\dllcache\dgapci.sys
2014-02-13 13:03 - 2001-08-17 13:52 - 00179584 ____C (Mylex Corporation) C:\WINDOWS\system32\dllcache\dac2w2k.sys
2014-02-13 13:03 - 2001-08-17 13:52 - 00014720 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\dac960nt.sys
2014-02-13 13:03 - 2001-08-17 13:52 - 00007424 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ddsmc.sys
2014-02-13 13:03 - 2001-08-17 12:14 - 00021606 ____C (Digi International Inc.) C:\WINDOWS\system32\dllcache\digiisdn.sys
2014-02-13 13:03 - 2001-08-17 12:12 - 00063208 ____C (Intel Corporation.) C:\WINDOWS\system32\dllcache\dc21x4.sys
2014-02-13 13:03 - 2001-08-17 12:11 - 00024649 ____C (D-Link) C:\WINDOWS\system32\dllcache\dfe650d.sys
2014-02-13 13:03 - 2001-08-17 12:11 - 00024648 ____C (D-Link) C:\WINDOWS\system32\dllcache\dfe650.sys
2014-02-13 13:03 - 2001-08-17 12:11 - 00020928 ____C (Digital Networks, LLC) C:\WINDOWS\system32\dllcache\defpa.sys
2014-02-13 13:02 - 2008-04-14 03:22 - 00252928 ____C (Comtrol® Corporation) C:\WINDOWS\system32\dllcache\ctmasetp.dll
2014-02-13 13:02 - 2004-08-10 13:00 - 00056832 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\convlog.exe
2014-02-13 13:02 - 2004-08-10 13:00 - 00033792 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\controt.dll
2014-02-13 13:02 - 2004-08-10 13:00 - 00020480 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\counters.dll
2014-02-13 13:02 - 2004-08-10 13:00 - 00019968 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\cprofile.exe
2014-02-13 13:02 - 2004-08-03 21:32 - 00048640 ____C (Crystal Semiconductor Corp.) C:\WINDOWS\system32\dllcache\cwrwdm.sys
2014-02-13 13:02 - 2001-08-18 04:53 - 00216576 ____C (COMPAQ Inc.) C:\WINDOWS\system32\dllcache\cpscan.dll
2014-02-13 13:02 - 2001-08-18 04:53 - 00175104 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\csamsp.dll
2014-02-13 13:02 - 2001-08-18 04:53 - 00044032 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\cnusd.dll
2014-02-13 13:02 - 2001-08-18 04:53 - 00029184 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\cyycoins.dll
2014-02-13 13:02 - 2001-08-18 04:53 - 00028672 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\cyyports.dll
2014-02-13 13:02 - 2001-08-18 04:53 - 00028160 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\cyzports.dll
2014-02-13 13:02 - 2001-08-18 04:53 - 00027648 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\cyzcoins.dll
2014-02-13 13:02 - 2001-08-18 04:53 - 00004096 ____C (Creative Technology Ltd.) C:\WINDOWS\system32\dllcache\ctwdm32.dll
2014-02-13 13:02 - 2001-08-18 04:25 - 00117760 ____C (Intel Corporation) C:\WINDOWS\system32\dllcache\d100ib5.sys
2014-02-13 13:02 - 2001-08-18 04:25 - 00051072 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\cyyport.sys
2014-02-13 13:02 - 2001-08-18 04:25 - 00050816 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\cyzport.sys
2014-02-13 13:02 - 2001-08-18 04:25 - 00017536 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\cyclad-z.sys
2014-02-13 13:02 - 2001-08-18 04:25 - 00015104 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\cyclom-y.sys
2014-02-13 13:02 - 2001-08-18 04:24 - 00061130 ____C (Compaq Computer Corp.) C:\WINDOWS\system32\dllcache\cpqtrnd5.sys
2014-02-13 13:02 - 2001-08-18 04:24 - 00022045 ____C (Compaq Computer Corporation) C:\WINDOWS\system32\dllcache\cpqndis5.sys
2014-02-13 13:02 - 2001-08-17 13:52 - 00014976 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\cpqarray.sys
2014-02-13 13:02 - 2001-08-17 12:19 - 00111872 ____C (Crystal Semiconductor Corp.) C:\WINDOWS\system32\dllcache\cwcspud.sys
2014-02-13 13:02 - 2001-08-17 12:19 - 00096256 ____C (Copyright (C) Creative Technology Ltd. 1994-2001) C:\WINDOWS\system32\dllcache\ctlsb16.sys
2014-02-13 13:02 - 2001-08-17 12:19 - 00093952 ____C (Crystal Semiconductor Corp.) C:\WINDOWS\system32\dllcache\cwcwdm.sys
2014-02-13 13:02 - 2001-08-17 12:19 - 00072832 ____C (Crystal Semiconductor Corp.) C:\WINDOWS\system32\dllcache\cwbwdm.sys
2014-02-13 13:02 - 2001-08-17 12:19 - 00042112 ____C (Conexant Systems Inc.) C:\WINDOWS\system32\dllcache\crtaud.sys
2014-02-13 13:02 - 2001-08-17 12:19 - 00006912 ____C (Creative Technology Ltd.) C:\WINDOWS\system32\dllcache\ctlfacem.sys
2014-02-13 13:02 - 2001-08-17 12:19 - 00003712 ____C (Creative Technology Ltd.) C:\WINDOWS\system32\dllcache\ctljystk.sys
2014-02-13 13:02 - 2001-08-17 12:19 - 00003584 ____C (Crystal Semiconductor Corp.) C:\WINDOWS\system32\dllcache\cwcosnt5.sys
2014-02-13 13:02 - 2001-08-17 12:19 - 00003072 ____C (Crystal Semiconductor Corp.) C:\WINDOWS\system32\dllcache\cwbmidi.sys
2014-02-13 13:02 - 2001-08-17 12:19 - 00003072 ____C (Crystal Semiconductor Corp.) C:\WINDOWS\system32\dllcache\cwbase.sys
2014-02-13 13:02 - 2001-08-17 12:11 - 00039936 ____C (Conexant Systems, Inc.) C:\WINDOWS\system32\dllcache\cnxt1803.sys
2014-02-13 13:01 - 2008-04-14 03:22 - 00121856 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\camext30.dll
2014-02-13 13:01 - 2008-04-13 19:40 - 00008192 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\changer.sys
2014-02-13 13:01 - 2004-08-10 13:00 - 01677824 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\chsbrkr.dll
2014-02-13 13:01 - 2004-08-10 13:00 - 00838144 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\chtbrkr.dll
2014-02-13 13:01 - 2004-08-10 13:00 - 00054528 ____C (Philips Semiconductors GmbH) C:\WINDOWS\system32\dllcache\cap7146.sys
2014-02-13 13:01 - 2004-08-10 13:00 - 00016384 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\chgport.exe
2014-02-13 13:01 - 2004-08-10 13:00 - 00014848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\chgusr.exe
2014-02-13 13:01 - 2004-08-10 13:00 - 00013824 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\chglogon.exe
2014-02-13 13:01 - 2004-08-10 13:00 - 00010752 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\c_iscii.dll
2014-02-13 13:01 - 2004-08-10 13:00 - 00010240 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\change.exe
2014-02-13 13:01 - 2004-08-10 13:00 - 00006656 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\c_is2022.dll
2014-02-13 13:01 - 2001-08-18 04:55 - 00244224 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\camext20.ax
2014-02-13 13:01 - 2001-08-18 04:55 - 00116736 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\camext30.ax
2014-02-13 13:01 - 2001-08-18 04:55 - 00073216 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\camexo20.ax
2014-02-13 13:01 - 2001-08-18 04:53 - 00236032 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\camext20.dll
2014-02-13 13:01 - 2001-08-18 04:53 - 00074240 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\camexo20.dll
2014-02-13 13:01 - 2001-08-18 04:53 - 00032256 ____C (Eicon Technology Corporation) C:\WINDOWS\system32\dllcache\diapi2NT.dll
2014-02-13 13:01 - 2001-08-18 04:52 - 00170880 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\cl546x.dll
2014-02-13 13:01 - 2001-08-18 04:52 - 00111232 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\cl5465.dll
2014-02-13 13:01 - 2001-08-18 04:52 - 00091264 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\cirrus.dll
2014-02-13 13:01 - 2001-08-18 04:22 - 00980034 ____C (Xircom) C:\WINDOWS\system32\dllcache\cicap.sys
2014-02-13 13:01 - 2001-08-18 04:22 - 00272640 ____C (RAVISENT Technologies Inc.) C:\WINDOWS\system32\dllcache\cinemclc.sys
2014-02-13 13:01 - 2001-08-18 04:22 - 00020864 ____C (OMNIKEY AG) C:\WINDOWS\system32\dllcache\cmbp0wdm.sys
2014-02-13 13:01 - 2001-08-18 04:22 - 00006656 ____C (CMD Technology, Inc.) C:\WINDOWS\system32\dllcache\cmdide.sys
2014-02-13 13:01 - 2001-08-18 04:21 - 00715210 ____C (Xircom, Inc.) C:\WINDOWS\system32\dllcache\cbmdmkxx.sys
2014-02-13 13:01 - 2001-08-18 04:21 - 00049182 ____C (Xircom, Inc.) C:\WINDOWS\system32\dllcache\cem56n5.sys
2014-02-13 13:01 - 2001-08-18 04:21 - 00027164 ____C (Xircom, Inc.) C:\WINDOWS\system32\dllcache\ce3n5.sys
2014-02-13 13:01 - 2001-08-18 04:21 - 00022556 ____C (Xircom, Inc.) C:\WINDOWS\system32\dllcache\cem33n5.sys
2014-02-13 13:01 - 2001-08-18 04:21 - 00022556 ____C (Xircom, Inc.) C:\WINDOWS\system32\dllcache\cem28n5.sys
2014-02-13 13:01 - 2001-08-18 04:21 - 00021530 ____C (Xircom, Inc.) C:\WINDOWS\system32\dllcache\ce2n5.sys
2014-02-13 13:01 - 2001-08-17 14:05 - 00314752 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\camdro21.sys
2014-02-13 13:01 - 2001-08-17 14:04 - 00223232 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\camdrv21.sys
2014-02-13 13:01 - 2001-08-17 14:04 - 00171264 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\camdrv30.sys
2014-02-13 13:01 - 2001-08-17 13:57 - 00248064 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\cl546xm.sys
2014-02-13 13:01 - 2001-08-17 13:57 - 00045696 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\cirrus.sys
2014-02-13 13:01 - 2001-08-17 13:52 - 00007680 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\cd20xrnt.sys
2014-02-13 13:01 - 2001-08-17 12:13 - 00164923 ____C (Eicon Technology) C:\WINDOWS\system32\dllcache\diapi2.sys
2014-02-13 13:01 - 2001-08-17 12:13 - 00046108 ____C (Xircom, Inc.) C:\WINDOWS\system32\dllcache\cben5.sys
2014-02-13 13:01 - 2001-08-17 12:12 - 00039680 ____C (Silicom Ltd.) C:\WINDOWS\system32\dllcache\cb325.sys
2014-02-13 13:01 - 2001-08-17 12:12 - 00037916 ____C (Fast Ethernet Controller Provider) C:\WINDOWS\system32\dllcache\cb102.sys
2014-02-13 13:00 - 2008-04-14 03:23 - 00018432 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\bdaplgin.ax
2014-02-13 13:00 - 2008-04-13 19:46 - 00011776 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\bdasup.sys
2014-02-13 13:00 - 2004-08-10 13:00 - 00195618 ____C () C:\WINDOWS\system32\dllcache\c_10002.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00189986 ____C () C:\WINDOWS\system32\dllcache\c_1361.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00187938 ____C () C:\WINDOWS\system32\dllcache\c_20005.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00186402 ____C () C:\WINDOWS\system32\dllcache\c_20001.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00185378 ____C () C:\WINDOWS\system32\dllcache\c_20003.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00180770 ____C () C:\WINDOWS\system32\dllcache\c_20932.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00180258 ____C () C:\WINDOWS\system32\dllcache\c_20004.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00180258 ____C () C:\WINDOWS\system32\dllcache\c_20000.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00177698 ____C () C:\WINDOWS\system32\dllcache\c_20949.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00177698 ____C () C:\WINDOWS\system32\dllcache\c_10003.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00173602 ____C () C:\WINDOWS\system32\dllcache\c_20936.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00173602 ____C () C:\WINDOWS\system32\dllcache\c_20002.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00173602 ____C () C:\WINDOWS\system32\dllcache\c_10008.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00162850 ____C () C:\WINDOWS\system32\dllcache\c_10001.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00082172 ____C () C:\WINDOWS\system32\dllcache\bopomofo.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00066728 ____C () C:\WINDOWS\system32\dllcache\big5.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00066594 ____C () C:\WINDOWS\system32\dllcache\c_864.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00066594 ____C () C:\WINDOWS\system32\dllcache\c_862.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00066594 ____C () C:\WINDOWS\system32\dllcache\c_858.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00066594 ____C () C:\WINDOWS\system32\dllcache\c_720.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00066082 ____C () C:\WINDOWS\system32\dllcache\c_870.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00066082 ____C () C:\WINDOWS\system32\dllcache\c_708.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00066082 ____C () C:\WINDOWS\system32\dllcache\c_28596.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00066082 ____C () C:\WINDOWS\system32\dllcache\c_21027.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00066082 ____C () C:\WINDOWS\system32\dllcache\c_21025.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00066082 ____C () C:\WINDOWS\system32\dllcache\c_20924.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00066082 ____C () C:\WINDOWS\system32\dllcache\c_20880.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00066082 ____C () C:\WINDOWS\system32\dllcache\c_20871.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00066082 ____C () C:\WINDOWS\system32\dllcache\c_20838.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00066082 ____C () C:\WINDOWS\system32\dllcache\c_20833.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00066082 ____C () C:\WINDOWS\system32\dllcache\c_20424.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00066082 ____C () C:\WINDOWS\system32\dllcache\c_20423.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00066082 ____C () C:\WINDOWS\system32\dllcache\c_20420.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00066082 ____C () C:\WINDOWS\system32\dllcache\c_20297.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00066082 ____C () C:\WINDOWS\system32\dllcache\c_20290.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00066082 ____C () C:\WINDOWS\system32\dllcache\c_20285.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00066082 ____C () C:\WINDOWS\system32\dllcache\c_20284.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00066082 ____C () C:\WINDOWS\system32\dllcache\c_20280.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00066082 ____C () C:\WINDOWS\system32\dllcache\c_20278.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00066082 ____C () C:\WINDOWS\system32\dllcache\c_20277.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00066082 ____C () C:\WINDOWS\system32\dllcache\c_20273.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00066082 ____C () C:\WINDOWS\system32\dllcache\c_20269.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00066082 ____C () C:\WINDOWS\system32\dllcache\c_20108.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00066082 ____C () C:\WINDOWS\system32\dllcache\c_20107.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00066082 ____C () C:\WINDOWS\system32\dllcache\c_20106.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00066082 ____C () C:\WINDOWS\system32\dllcache\c_20105.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00066082 ____C () C:\WINDOWS\system32\dllcache\c_1149.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00066082 ____C () C:\WINDOWS\system32\dllcache\c_1148.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00066082 ____C () C:\WINDOWS\system32\dllcache\c_1147.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00066082 ____C () C:\WINDOWS\system32\dllcache\c_1146.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00066082 ____C () C:\WINDOWS\system32\dllcache\c_1145.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00066082 ____C () C:\WINDOWS\system32\dllcache\c_1144.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00066082 ____C () C:\WINDOWS\system32\dllcache\c_1143.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00066082 ____C () C:\WINDOWS\system32\dllcache\c_1142.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00066082 ____C () C:\WINDOWS\system32\dllcache\c_1141.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00066082 ____C () C:\WINDOWS\system32\dllcache\c_1140.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00066082 ____C () C:\WINDOWS\system32\dllcache\c_1047.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00066082 ____C () C:\WINDOWS\system32\dllcache\c_10021.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00066082 ____C () C:\WINDOWS\system32\dllcache\c_10005.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00066082 ____C () C:\WINDOWS\system32\dllcache\c_10004.nls
2014-02-13 13:00 - 2004-08-10 13:00 - 00045568 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\browscap.dll
2014-02-13 13:00 - 2001-08-18 04:54 - 00032256 ____C (Brother Industries, Ltd.) C:\WINDOWS\system32\dllcache\brmfrsmg.exe
2014-02-13 13:00 - 2001-08-18 04:53 - 00103936 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\binlsvc.dll
2014-02-13 13:00 - 2001-08-18 04:53 - 00081920 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\brmfcwia.dll
2014-02-13 13:00 - 2001-08-18 04:53 - 00041472 ____C (Brother Industries, Ltd.) C:\WINDOWS\system32\dllcache\brmfusb.dll
2014-02-13 13:00 - 2001-08-18 04:53 - 00029696 ____C (Brother Industries, Ltd.) C:\WINDOWS\system32\dllcache\brmflpt.dll
2014-02-13 13:00 - 2001-08-18 04:53 - 00019456 ____C (Brother Industries, Ltd.) C:\WINDOWS\system32\dllcache\brbidiif.dll
2014-02-13 13:00 - 2001-08-18 04:53 - 00015360 ____C (Brother Industries, Ltd.) C:\WINDOWS\system32\dllcache\brmfbidi.dll
2014-02-13 13:00 - 2001-08-18 04:53 - 00012800 ____C (Brother Industries, Ltd.) C:\WINDOWS\system32\dllcache\brevif.dll
2014-02-13 13:00 - 2001-08-18 04:53 - 00009728 ____C (Brother Industries, Ltd.) C:\WINDOWS\system32\dllcache\brserif.dll
2014-02-13 13:00 - 2001-08-18 04:53 - 00009728 ____C (Brother Industries Ltd.) C:\WINDOWS\system32\dllcache\brcoinst.dll
2014-02-13 13:00 - 2001-08-18 04:53 - 00005120 ____C (Brother Industries,Ltd.) C:\WINDOWS\system32\dllcache\brscnrsm.dll
2014-02-13 13:00 - 2001-08-18 04:21 - 00039808 ____C (Brother Industries Ltd.) C:\WINDOWS\system32\dllcache\brparwdm.sys
2014-02-13 13:00 - 2001-08-18 04:21 - 00014208 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\bulltlp3.sys
2014-02-13 13:00 - 2001-08-17 13:28 - 00871388 ____C (BCM) C:\WINDOWS\system32\dllcache\bcmdm.sys
2014-02-13 13:00 - 2001-08-17 13:12 - 00060416 ____C (Brother Industries Ltd.) C:\WINDOWS\system32\dllcache\brserwdm.sys
2014-02-13 13:00 - 2001-08-17 13:12 - 00012160 ____C (Brother Industries, Ltd.) C:\WINDOWS\system32\dllcache\brfiltlo.sys
2014-02-13 13:00 - 2001-08-17 13:12 - 00011008 ____C (Brother Industries Ltd.) C:\WINDOWS\system32\dllcache\brusbmdm.sys
2014-02-13 13:00 - 2001-08-17 13:12 - 00010368 ____C (Brother Industries Ltd.) C:\WINDOWS\system32\dllcache\brusbscn.sys
2014-02-13 13:00 - 2001-08-17 13:12 - 00003968 ____C (Brother Industries, Ltd.) C:\WINDOWS\system32\dllcache\brfiltup.sys
2014-02-13 13:00 - 2001-08-17 13:12 - 00003168 ____C (Brother Industries Ltd.) C:\WINDOWS\system32\dllcache\brparimg.sys
2014-02-13 13:00 - 2001-08-17 13:12 - 00002944 ____C (Brother Industries Ltd.) C:\WINDOWS\system32\dllcache\brfilt.sys
2014-02-13 13:00 - 2001-08-17 12:11 - 00066557 ____C (Broadcom Corporation) C:\WINDOWS\system32\dllcache\bcm42u.sys
2014-02-13 13:00 - 2001-08-17 12:11 - 00054271 ____C (Broadcom Corporation) C:\WINDOWS\system32\dllcache\bcm42xx5.sys
2014-02-13 13:00 - 2001-08-17 12:11 - 00031529 ____C (BreezeCOM) C:\WINDOWS\system32\dllcache\brzwlan.sys
2014-02-13 13:00 - 2001-08-17 12:11 - 00026568 ____C (Broadcom Corporation) C:\WINDOWS\system32\dllcache\bcm4e5.sys
2014-02-13 12:59 - 2008-04-13 19:46 - 00038912 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\avc.sys
2014-02-13 12:59 - 2008-04-13 19:46 - 00013696 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\avcstrm.sys
2014-02-13 12:59 - 2004-08-10 13:00 - 00029184 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\asptxn.dll
2014-02-13 12:59 - 2004-08-10 13:00 - 00010240 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\aspperf.dll
2014-02-13 12:59 - 2004-08-10 13:00 - 00009216 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\authfilt.dll
2014-02-13 12:59 - 2001-08-18 04:54 - 00037376 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\atievxx.exe
2014-02-13 12:59 - 2001-08-18 04:53 - 00144384 ____C (AVM GmbH) C:\WINDOWS\system32\dllcache\avmenum.dll
2014-02-13 12:59 - 2001-08-18 04:53 - 00087552 ____C (AVM GmbH) C:\WINDOWS\system32\dllcache\avmcoxp.dll
2014-02-13 12:59 - 2001-08-18 04:53 - 00046592 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\EXCH_aqadmin.dll
2014-02-13 12:59 - 2001-08-18 04:52 - 00382592 ____C (ATI Technologies Inc.) C:\WINDOWS\system32\dllcache\atidrab.dll
2014-02-13 12:59 - 2001-08-18 04:52 - 00342336 ____C (3Dfx Interactive, Inc.) C:\WINDOWS\system32\dllcache\banshee.dll
2014-02-13 12:59 - 2001-08-18 04:52 - 00268160 ____C (ATI Technologies Inc.) C:\WINDOWS\system32\dllcache\atidvai.dll
2014-02-13 12:59 - 2001-08-18 04:52 - 00137216 ____C (ATI Technologies Inc.) C:\WINDOWS\system32\dllcache\atidrae.dll
2014-02-13 12:59 - 2001-08-18 04:52 - 00104832 ____C (ATI Technologies Inc.) C:\WINDOWS\system32\dllcache\atiraged.dll
2014-02-13 12:59 - 2001-08-18 04:52 - 00096128 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ati.dll
2014-02-13 12:59 - 2001-08-18 04:20 - 00097440 ____C (Broadcom Corporation) C:\WINDOWS\system32\dllcache\b57xp32.sys
2014-02-13 12:59 - 2001-08-18 04:19 - 00289920 ____C (ATI Technologies Inc.) C:\WINDOWS\system32\dllcache\atimpab.sys
2014-02-13 12:59 - 2001-08-18 04:19 - 00281728 ____C (ATI Technologies Inc.) C:\WINDOWS\system32\dllcache\atimtai.sys
2014-02-13 12:59 - 2001-08-18 04:19 - 00077824 ____C (ATI Technologies, Inc.) C:\WINDOWS\system32\dllcache\ati.sys
2014-02-13 12:59 - 2001-08-18 04:19 - 00075392 ____C (ATI Technologies Inc.) C:\WINDOWS\system32\dllcache\atimpae.sys
2014-02-13 12:59 - 2001-08-18 04:19 - 00070784 ____C (ATI Technologies Inc.) C:\WINDOWS\system32\dllcache\atiragem.sys
2014-02-13 12:59 - 2001-08-17 14:01 - 00036096 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\avcaudio.sys
2014-02-13 12:59 - 2001-08-17 13:52 - 00026496 ____C (Advanced System Products, Inc.) C:\WINDOWS\system32\dllcache\asc.sys
2014-02-13 12:59 - 2001-08-17 13:52 - 00022400 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\asc3350p.sys
2014-02-13 12:59 - 2001-08-17 13:51 - 00014848 ____C (Advanced System Products, Inc.) C:\WINDOWS\system32\dllcache\asc3550.sys
2014-02-13 12:59 - 2001-08-17 12:49 - 00049920 ____C () C:\WINDOWS\system32\dllcache\atirtcap.sys
2014-02-13 12:59 - 2001-08-17 12:49 - 00046464 ____C () C:\WINDOWS\system32\dllcache\atibt829.sys
2014-02-13 12:59 - 2001-08-17 12:49 - 00026880 ____C () C:\WINDOWS\system32\dllcache\atirtsnd.sys
2014-02-13 12:59 - 2001-08-17 12:49 - 00026624 ____C () C:\WINDOWS\system32\dllcache\ativxbar.sys
2014-02-13 12:59 - 2001-08-17 12:49 - 00023552 ____C () C:\WINDOWS\system32\dllcache\atixbar.sys
2014-02-13 12:59 - 2001-08-17 12:49 - 00019456 ____C () C:\WINDOWS\system32\dllcache\ativttxx.sys
2014-02-13 12:59 - 2001-08-17 12:49 - 00017152 ____C () C:\WINDOWS\system32\dllcache\atitvsnd.sys
2014-02-13 12:59 - 2001-08-17 12:49 - 00017152 ____C () C:\WINDOWS\system32\dllcache\atitunep.sys
2014-02-13 12:59 - 2001-08-17 12:49 - 00010240 ____C () C:\WINDOWS\system32\dllcache\atipcxxx.sys
2014-02-13 12:59 - 2001-08-17 12:49 - 00009472 ____C () C:\WINDOWS\system32\dllcache\ativmdcd.sys
2014-02-13 12:59 - 2001-08-17 12:48 - 00036128 ____C (3Dfx Interactive, Inc.) C:\WINDOWS\system32\dllcache\banshee.sys
2014-02-13 12:59 - 2001-08-17 12:19 - 00036992 ____C (Aztech Systems Ltd) C:\WINDOWS\system32\dllcache\aztw2320.sys
2014-02-13 12:59 - 2001-08-17 12:13 - 00089952 ____C (AVM GmbH) C:\WINDOWS\system32\dllcache\b1cbase.sys
2014-02-13 12:59 - 2001-08-17 12:13 - 00037568 ____C (AVM GmbH) C:\WINDOWS\system32\dllcache\avmwan.sys
2014-02-13 12:59 - 2001-08-17 12:12 - 00097354 ____C (Bay Networks, Inc.) C:\WINDOWS\system32\dllcache\aspndis3.sys
2014-02-13 12:58 - 2008-04-13 19:46 - 00048128 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\61883.sys
2014-02-13 12:58 - 2008-04-13 19:40 - 00012288 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\4mmdat.sys
2014-02-13 12:58 - 2004-08-10 13:00 - 00050176 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\adrot.dll
2014-02-13 12:58 - 2004-08-10 13:00 - 00006144 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\admxprox.dll
2014-02-13 12:58 - 2004-08-03 21:32 - 00231552 ____C (Acer Laboratories Inc.) C:\WINDOWS\system32\dllcache\ac97ali.sys
2014-02-13 12:58 - 2004-08-03 21:32 - 00084480 ____C (VIA Technologies, Inc.) C:\WINDOWS\system32\dllcache\ac97via.sys
2014-02-13 12:58 - 2004-08-03 21:32 - 00010880 ____C (Aureal, Inc.) C:\WINDOWS\system32\dllcache\admjoy.sys
2014-02-13 12:58 - 2004-08-03 21:31 - 00036224 ____C (ADMtek Incorporated.) C:\WINDOWS\system32\dllcache\an983.sys
2014-02-13 12:58 - 2001-08-18 04:55 - 00024576 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\agcgauge.ax
2014-02-13 12:58 - 2001-08-18 04:52 - 00689216 ____C (3dfx Interactive, Inc.) C:\WINDOWS\system32\dllcache\3dfxvs.dll
2014-02-13 12:58 - 2001-08-18 04:52 - 00462848 ____C (Aureal Inc.) C:\WINDOWS\system32\dllcache\a3dapi.dll
2014-02-13 12:58 - 2001-08-18 04:52 - 00098304 ____C (Aureal Semiconductor) C:\WINDOWS\system32\dllcache\a3d.dll
2014-02-13 12:58 - 2001-08-18 04:52 - 00061952 ____C (Farb-Flachbett-Scanner) C:\WINDOWS\system32\dllcache\acerscad.dll
2014-02-13 12:58 - 2001-08-18 04:52 - 00038400 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\8514a.dll
2014-02-13 12:58 - 2001-08-18 04:52 - 00005632 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\EXCH_adsiisex.dll
2014-02-13 12:58 - 2001-08-17 14:07 - 00101888 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\adpu160m.sys
2014-02-13 12:58 - 2001-08-17 14:07 - 00056960 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\aic78xx.sys
2014-02-13 12:58 - 2001-08-17 14:07 - 00055168 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\aic78u2.sys
2014-02-13 12:58 - 2001-08-17 14:06 - 00011264 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\1394vdbg.sys
2014-02-13 12:58 - 2001-08-17 13:53 - 00007424 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\adicvls.sys
2014-02-13 12:58 - 2001-08-17 13:52 - 00023552 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\abp480n5.sys
2014-02-13 12:58 - 2001-08-17 13:52 - 00012800 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\aha154x.sys
2014-02-13 12:58 - 2001-08-17 13:52 - 00012032 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\amsint.sys
2014-02-13 12:58 - 2001-08-17 13:49 - 00026624 ____C (Acer Laboratories Inc.) C:\WINDOWS\system32\dllcache\alifir.sys
2014-02-13 12:58 - 2001-08-17 13:47 - 00006272 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\apmbatt.sys
2014-02-13 12:58 - 2001-08-17 13:28 - 00762780 ____C (3Com, Inc.) C:\WINDOWS\system32\dllcache\3cwmcru.sys
2014-02-13 12:58 - 2001-08-17 12:48 - 00148352 ____C (3dfx Interactive, Inc.) C:\WINDOWS\system32\dllcache\3dfxvsm.sys
2014-02-13 12:58 - 2001-08-17 12:20 - 00297728 ____C (Silicon Integrated Systems Corp.) C:\WINDOWS\system32\dllcache\ac97sis.sys
2014-02-13 12:58 - 2001-08-17 12:20 - 00096256 ____C (Intel Corporation) C:\WINDOWS\system32\dllcache\ac97intc.sys
2014-02-13 12:58 - 2001-08-17 12:19 - 00747392 ____C (Aureal, Inc.) C:\WINDOWS\system32\dllcache\adm8830.sys
2014-02-13 12:58 - 2001-08-17 12:19 - 00584448 ____C (Aureal, Inc.) C:\WINDOWS\system32\dllcache\adm8810.sys
2014-02-13 12:58 - 2001-08-17 12:19 - 00553984 ____C (Aureal, Inc.) C:\WINDOWS\system32\dllcache\adm8820.sys
2014-02-13 12:58 - 2001-08-17 12:11 - 00046112 ____C (Adaptec, Inc ) C:\WINDOWS\system32\dllcache\adptsf50.sys
2014-02-13 12:58 - 2001-08-17 12:11 - 00027678 ____C (Acer Laboratories Inc.) C:\WINDOWS\system32\dllcache\ali5261.sys
2014-02-13 12:58 - 2001-08-17 12:11 - 00020160 ____C (ADMtek Incorporated) C:\WINDOWS\system32\dllcache\adm8511.sys
2014-02-13 12:58 - 2001-08-17 12:11 - 00016969 ____C (AmbiCom, Inc.) C:\WINDOWS\system32\dllcache\amb8002.sys
2014-02-13 12:24 - 2014-02-13 12:26 - 00004641 _____ () C:\WINDOWS\KB2916036.log
2014-02-11 17:44 - 2014-02-11 17:44 - 00001749 _____ () C:\Dokumente und Einstellungen\All Users\desktop\McAfee Security Scan Plus.lnk
2014-02-11 17:44 - 2014-02-11 17:44 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\McAfee Security Scan Plus
2014-02-11 17:43 - 2014-02-11 17:43 - 00000000 ____D () C:\Programme\McAfee Security Scan
2014-02-09 16:34 - 2004-08-10 13:00 - 00007168 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\wamregps.dll
2014-02-09 16:33 - 2001-08-18 04:52 - 00066048 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\s3legacy.dll
2014-02-09 16:31 - 2004-08-10 13:00 - 00172032 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iisui.dll
2014-02-09 16:31 - 2004-08-10 13:00 - 00096768 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\certmap.ocx
2014-02-09 16:31 - 2004-08-10 13:00 - 00019968 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\inetsloc.dll
2014-02-09 16:31 - 2004-08-10 13:00 - 00015360 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iisreset.exe
2014-02-09 16:31 - 2004-08-10 13:00 - 00007680 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\inetmgr.exe
2014-02-09 16:31 - 2004-08-10 13:00 - 00006144 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ftpsapi2.dll
2014-02-09 16:31 - 2004-08-10 13:00 - 00005632 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iisrstap.dll
2014-02-04 00:21 - 2014-02-04 00:21 - 00001048 _____ () C:\Dokumente und Einstellungen\maxi\desktop\JRT.txt
2014-02-04 00:15 - 2014-02-04 00:15 - 00000000 ____D () C:\WINDOWS\ERUNT
2014-02-03 23:46 - 2014-02-03 23:55 - 00000000 ____D () C:\AdwCleaner
2014-02-02 19:20 - 2014-02-02 19:44 - 00002235 _____ () C:\Dokumente und Einstellungen\maxi\desktop\Skype.lnk
2014-01-30 22:21 - 2014-01-30 22:21 - 00000000 _____ () C:\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{01EADA41-A148-4F53-AC2B-346C2CC18D20}.crmlog
2014-01-30 20:43 - 2014-01-30 20:43 - 01166132 _____ () C:\Dokumente und Einstellungen\maxi\desktop\adwcleaner.exe
2014-01-30 20:17 - 2014-01-30 20:17 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi\Anwendungsdaten\Malwarebytes
2014-01-30 20:16 - 2014-01-30 20:16 - 00000760 _____ () C:\Dokumente und Einstellungen\All Users\desktop\ Malwarebytes Anti-Malware .lnk
2014-01-30 20:16 - 2014-01-30 20:16 - 00000000 ____D () C:\Programme\Malwarebytes' Anti-Malware
2014-01-30 20:16 - 2014-01-30 20:16 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2014-01-30 20:16 - 2014-01-30 20:16 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2014-01-30 20:16 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2014-01-29 21:32 - 2014-01-29 21:32 - 00015758 _____ () C:\ComboFix.txt
2014-01-29 21:13 - 2014-01-29 21:13 - 00000000 ____H () C:\WINDOWS\system32\config\system.tmp.LOG
2014-01-29 21:13 - 2014-01-29 21:13 - 00000000 ____H () C:\WINDOWS\system32\config\SAM.tmp.LOG
2014-01-29 21:13 - 2014-01-29 21:13 - 00000000 ____H () C:\WINDOWS\system32\config\default.tmp.LOG
2014-01-29 21:12 - 2014-01-29 21:12 - 00000000 ____H () C:\WINDOWS\system32\config\software.tmp.LOG
2014-01-29 21:11 - 2014-01-29 21:11 - 00008192 ____H () C:\WINDOWS\system32\config\SECURITY.tmp.LOG
2014-01-29 20:38 - 2006-07-12 17:51 - 00000209 _____ () C:\Boot.bak
2014-01-29 20:38 - 2004-08-03 23:00 - 00262448 __RSH () C:\cmldr
2014-01-29 20:37 - 2014-01-29 20:38 - 00000000 _RSHD () C:\cmdcons
2014-01-29 20:34 - 2011-06-26 07:45 - 00256000 _____ () C:\WINDOWS\PEV.exe
2014-01-29 20:34 - 2010-11-07 18:20 - 00208896 _____ () C:\WINDOWS\MBR.exe
2014-01-29 20:34 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2014-01-29 20:34 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2014-01-29 20:34 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2014-01-29 20:34 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2014-01-29 20:34 - 2000-08-31 01:00 - 00098816 _____ () C:\WINDOWS\sed.exe
2014-01-29 20:34 - 2000-08-31 01:00 - 00080412 _____ () C:\WINDOWS\grep.exe
2014-01-29 20:34 - 2000-08-31 01:00 - 00068096 _____ () C:\WINDOWS\zip.exe
2014-01-29 20:33 - 2014-01-29 21:32 - 00000000 ____D () C:\Qoobox
2014-01-29 20:32 - 2014-01-29 21:29 - 00000000 ____D () C:\WINDOWS\erdnt
2014-01-28 21:15 - 2014-02-13 18:26 - 00000000 ____D () C:\FRST
2014-01-28 21:14 - 2014-01-28 21:14 - 00000000 _____ () C:\Dokumente und Einstellungen\maxi\defogger_reenable
2014-01-28 21:07 - 2014-01-28 21:13 - 201699328 _____ () C:\Dokumente und Einstellungen\maxi\Eigene Dateien\anders.nrg
2014-01-28 20:43 - 2014-02-13 21:10 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi\desktop\Felix
2014-01-28 20:24 - 2014-01-28 20:24 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi\Eigene Dateien\Ulead VideoStudio SE
2014-01-28 20:21 - 2014-01-28 20:21 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi\Anwendungsdaten\Ulead Systems
2014-01-24 13:53 - 2014-02-11 18:08 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi\desktop\rezepte
2014-01-16 12:55 - 2014-01-16 12:55 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2914368$
2014-01-16 12:54 - 2014-01-16 12:55 - 00005331 _____ () C:\WINDOWS\KB2914368.log

==================== One Month Modified Files and Folders =======

2014-02-13 21:10 - 2014-01-28 20:43 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi\desktop\Felix
2014-02-13 21:05 - 2013-04-03 22:43 - 00000884 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2014-02-13 20:28 - 2013-04-03 22:43 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2014-02-13 20:28 - 2011-11-01 19:24 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2014-02-13 20:23 - 2006-07-12 17:52 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi\Lokale Einstellungen\Anwendungsdaten\Adobe
2014-02-13 18:57 - 2014-02-13 18:44 - 00002347 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader X.lnk
2014-02-13 18:57 - 2006-03-23 13:56 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2014-02-13 18:44 - 2014-02-13 18:44 - 00001718 _____ () C:\Dokumente und Einstellungen\All Users\desktop\Adobe Reader X.lnk
2014-02-13 18:42 - 2006-03-23 16:46 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adobe
2014-02-13 18:42 - 2006-03-23 16:44 - 00000000 ____D () C:\Programme\Gemeinsame Dateien\Adobe
2014-02-13 18:40 - 2006-03-23 16:40 - 00000000 ____D () C:\Programme\Adobe
2014-02-13 18:26 - 2014-01-28 21:15 - 00000000 ____D () C:\FRST
2014-02-13 18:12 - 2006-03-23 14:10 - 01550306 _____ () C:\WINDOWS\WindowsUpdate.log
2014-02-13 18:09 - 2006-03-23 14:07 - 00000000 ____D () C:\WINDOWS\Registration
2014-02-13 18:08 - 2006-03-23 13:56 - 01087578 _____ () C:\WINDOWS\system32\PerfStringBackup.INI
2014-02-13 18:07 - 2006-03-30 09:02 - 00000000 ____D () C:\Programme\PestPatrol
2014-02-13 18:04 - 2013-01-13 02:01 - 00000304 _____ () C:\WINDOWS\Tasks\GlaryInitialize.job
2014-02-13 18:02 - 2006-03-23 13:59 - 00000159 _____ () C:\WINDOWS\wiadebug.log
2014-02-13 18:02 - 2006-03-23 13:59 - 00000000 _____ () C:\WINDOWS\wiaservc.log
2014-02-13 18:01 - 2006-03-23 14:16 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT
2014-02-13 18:00 - 2006-03-23 13:55 - 00280536 _____ () C:\WINDOWS\system32\FNTCACHE.DAT
2014-02-13 17:57 - 2006-07-12 17:52 - 00000300 ___SH () C:\Dokumente und Einstellungen\maxi\ntuser.ini
2014-02-13 17:57 - 2006-03-23 14:16 - 00032448 _____ () C:\WINDOWS\SchedLgU.Txt
2014-02-13 17:56 - 2014-02-13 17:05 - 00181064 _____ (Sysinternals) C:\WINDOWS\PSEXESVC.EXE
2014-02-13 17:55 - 2014-02-13 17:55 - 00003758 _____ () C:\WINDOWS\bitssetup.log
2014-02-13 17:54 - 2014-02-13 17:54 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Startmenü\Programme\Zubehör
2014-02-13 17:54 - 2014-02-13 17:54 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Startmenü\Programme
2014-02-13 17:54 - 2014-02-13 17:54 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Startmenü
2014-02-13 17:54 - 2006-03-23 14:16 - 00000000 __SHD () C:\Dokumente und Einstellungen\LocalService
2014-02-13 17:54 - 2006-03-23 14:12 - 00023392 _____ () C:\WINDOWS\system32\nscompat.tlb
2014-02-13 17:54 - 2006-03-23 14:12 - 00016832 _____ () C:\WINDOWS\system32\amcompat.tlb
2014-02-13 17:01 - 2010-03-01 20:42 - 00402277 _____ () C:\WINDOWS\setupapi.log
2014-02-13 17:00 - 2006-03-23 14:46 - 00000000 ____D () C:\WINDOWS\repair
2014-02-13 16:58 - 2014-02-13 16:58 - 00000000 ____D () C:\RegBackup
2014-02-13 14:31 - 2006-03-23 14:05 - 00000000 ____D () C:\Programme\Movie Maker
2014-02-13 12:26 - 2014-02-13 12:24 - 00004641 _____ () C:\WINDOWS\KB2916036.log
2014-02-13 11:51 - 2004-08-10 13:00 - 00001158 _____ () C:\WINDOWS\system32\wpa.dbl
2014-02-11 18:08 - 2014-01-24 13:53 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi\desktop\rezepte
2014-02-11 17:44 - 2014-02-11 17:44 - 00001749 _____ () C:\Dokumente und Einstellungen\All Users\desktop\McAfee Security Scan Plus.lnk
2014-02-11 17:44 - 2014-02-11 17:44 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\McAfee Security Scan Plus
2014-02-11 17:44 - 2006-03-23 13:56 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2014-02-11 17:43 - 2014-02-11 17:43 - 00000000 ____D () C:\Programme\McAfee Security Scan
2014-02-11 17:43 - 2006-03-23 13:56 - 00000000 ___RD () C:\Programme
2014-02-10 10:47 - 2006-10-29 11:34 - 00002509 _____ () C:\Dokumente und Einstellungen\maxi\desktop\Microsoft Office Word 2003.lnk
2014-02-04 00:21 - 2014-02-04 00:21 - 00001048 _____ () C:\Dokumente und Einstellungen\maxi\desktop\JRT.txt
2014-02-04 00:15 - 2014-02-04 00:15 - 00000000 ____D () C:\WINDOWS\ERUNT
2014-02-03 23:55 - 2014-02-03 23:46 - 00000000 ____D () C:\AdwCleaner
2014-02-03 23:35 - 2013-01-13 13:48 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB960225$
2014-02-02 19:44 - 2014-02-02 19:20 - 00002235 _____ () C:\Dokumente und Einstellungen\maxi\desktop\Skype.lnk
2014-02-02 19:21 - 2006-09-16 10:34 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi\Anwendungsdaten\Skype
2014-02-02 19:20 - 2008-02-27 18:34 - 00002235 _____ () C:\Dokumente und Einstellungen\All Users\desktop\Skype.lnk
2014-02-02 19:12 - 2008-02-27 18:35 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi\Anwendungsdaten\skypePM
2014-01-30 22:59 - 2008-04-06 18:39 - 00000000 ____D () C:\Programme\AOL
2014-01-30 22:59 - 2006-03-30 08:35 - 00000000 ____D () C:\Programme\Gemeinsame Dateien\aol
2014-01-30 22:56 - 2006-04-03 19:17 - 00000000 ____D () C:\Programme\ALDI Foto Service Nord
2014-01-30 22:56 - 2006-04-03 19:17 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ALDI Foto Service Nord
2014-01-30 22:55 - 2006-03-23 16:34 - 00000000 ____D () C:\Programme\Gemeinsame Dateien\Real
2014-01-30 22:54 - 2006-07-12 17:53 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi\Anwendungsdaten\Real
2014-01-30 22:35 - 2006-04-05 06:37 - 00000000 ____D () C:\Programme\InterVideo
2014-01-30 22:35 - 2006-03-23 14:51 - 00000000 ___HD () C:\Programme\InstallShield Installation Information
2014-01-30 22:33 - 2006-04-05 06:38 - 00000000 ____D () C:\Programme\Gemeinsame Dateien\InterVideo
2014-01-30 22:29 - 2006-03-23 16:29 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer
2014-01-30 22:21 - 2014-01-30 22:21 - 00000000 _____ () C:\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{01EADA41-A148-4F53-AC2B-346C2CC18D20}.crmlog
2014-01-30 22:02 - 2006-07-12 17:52 - 00000000 ___RD () C:\Dokumente und Einstellungen\maxi\Startmenü\Programme
2014-01-30 20:43 - 2014-01-30 20:43 - 01166132 _____ () C:\Dokumente und Einstellungen\maxi\desktop\adwcleaner.exe
2014-01-30 20:17 - 2014-01-30 20:17 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi\Anwendungsdaten\Malwarebytes
2014-01-30 20:16 - 2014-01-30 20:16 - 00000760 _____ () C:\Dokumente und Einstellungen\All Users\desktop\ Malwarebytes Anti-Malware .lnk
2014-01-30 20:16 - 2014-01-30 20:16 - 00000000 ____D () C:\Programme\Malwarebytes' Anti-Malware
2014-01-30 20:16 - 2014-01-30 20:16 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2014-01-30 20:16 - 2014-01-30 20:16 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2014-01-29 21:32 - 2014-01-29 21:32 - 00015758 _____ () C:\ComboFix.txt
2014-01-29 21:32 - 2014-01-29 20:33 - 00000000 ____D () C:\Qoobox
2014-01-29 21:29 - 2014-01-29 20:32 - 00000000 ____D () C:\WINDOWS\erdnt
2014-01-29 21:22 - 2004-08-10 13:00 - 00000227 _____ () C:\WINDOWS\system.ini
2014-01-29 21:14 - 2006-03-23 14:54 - 34340864 _____ () C:\WINDOWS\system32\config\software.bak
2014-01-29 21:14 - 2006-03-23 14:54 - 07602176 _____ () C:\WINDOWS\system32\config\system.bak
2014-01-29 21:14 - 2006-03-23 14:54 - 00524288 _____ () C:\WINDOWS\system32\config\default.bak
2014-01-29 21:14 - 2006-03-23 13:55 - 00262144 _____ () C:\WINDOWS\system32\config\SECURITY.bak
2014-01-29 21:14 - 2006-03-23 13:55 - 00262144 _____ () C:\WINDOWS\system32\config\SAM.bak
2014-01-29 21:13 - 2014-01-29 21:13 - 00000000 ____H () C:\WINDOWS\system32\config\system.tmp.LOG
2014-01-29 21:13 - 2014-01-29 21:13 - 00000000 ____H () C:\WINDOWS\system32\config\SAM.tmp.LOG
2014-01-29 21:13 - 2014-01-29 21:13 - 00000000 ____H () C:\WINDOWS\system32\config\default.tmp.LOG
2014-01-29 21:12 - 2014-01-29 21:12 - 00000000 ____H () C:\WINDOWS\system32\config\software.tmp.LOG
2014-01-29 21:11 - 2014-01-29 21:11 - 00008192 ____H () C:\WINDOWS\system32\config\SECURITY.tmp.LOG
2014-01-29 21:06 - 2006-07-12 17:52 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi
2014-01-29 20:38 - 2014-01-29 20:37 - 00000000 _RSHD () C:\cmdcons
2014-01-29 20:38 - 2006-03-23 14:54 - 00000325 __RSH () C:\boot.ini
2014-01-28 22:26 - 2006-03-23 14:16 - 00000190 ___SH () C:\Dokumente und Einstellungen\LocalService\ntuser.ini
2014-01-28 21:14 - 2014-01-28 21:14 - 00000000 _____ () C:\Dokumente und Einstellungen\maxi\defogger_reenable
2014-01-28 21:13 - 2014-01-28 21:07 - 201699328 _____ () C:\Dokumente und Einstellungen\maxi\Eigene Dateien\anders.nrg
2014-01-28 20:25 - 2006-03-30 09:33 - 00000000 ____D () C:\Programme\Google
2014-01-28 20:24 - 2014-01-28 20:24 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi\Eigene Dateien\Ulead VideoStudio SE
2014-01-28 20:24 - 2008-02-26 20:52 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi\Lokale Einstellungen\Anwendungsdaten\Google
2014-01-28 20:21 - 2014-01-28 20:21 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi\Anwendungsdaten\Ulead Systems
2014-01-21 19:18 - 2014-01-06 18:21 - 00000000 ____D () C:\Dokumente und Einstellungen\maxi\desktop\Fachtagung Burgwedel
2014-01-19 16:58 - 2009-06-14 20:03 - 524877980 _____ () C:\Dokumente und Einstellungen\maxi\Eigene Dateien\TempImage.nrg
2014-01-16 13:01 - 2013-09-11 18:42 - 00000000 ____D () C:\WINDOWS\system32\MRT
2014-01-16 12:56 - 2006-03-23 15:24 - 83425928 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2014-01-16 12:55 - 2014-01-16 12:55 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2914368$
2014-01-16 12:55 - 2014-01-16 12:54 - 00005331 _____ () C:\WINDOWS\KB2914368.log
2014-01-16 12:55 - 2006-03-23 13:56 - 03043276 _____ () C:\WINDOWS\FaxSetup.log
2014-01-16 12:55 - 2006-03-23 13:56 - 01457591 _____ () C:\WINDOWS\ocgen.log
2014-01-16 12:55 - 2006-03-23 13:56 - 01395890 _____ () C:\WINDOWS\tsoc.log
2014-01-16 12:55 - 2006-03-23 13:56 - 00941436 _____ () C:\WINDOWS\msmqinst.log
2014-01-16 12:55 - 2006-03-23 13:56 - 00871753 _____ () C:\WINDOWS\iis6.log
2014-01-16 12:55 - 2006-03-23 13:56 - 00853721 _____ () C:\WINDOWS\comsetup.log
2014-01-16 12:55 - 2006-03-23 13:56 - 00546294 _____ () C:\WINDOWS\netfxocm.log
2014-01-16 12:55 - 2006-03-23 13:56 - 00515839 _____ () C:\WINDOWS\ntdtcsetup.log
2014-01-16 12:55 - 2006-03-23 13:56 - 00343494 _____ () C:\WINDOWS\plusoc.log
2014-01-16 12:55 - 2006-03-23 13:56 - 00305381 _____ () C:\WINDOWS\MedCtrOC.log
2014-01-16 12:55 - 2006-03-23 13:56 - 00164077 _____ () C:\WINDOWS\ehOCGen.log
2014-01-16 12:55 - 2006-03-23 13:56 - 00153218 _____ () C:\WINDOWS\tabletoc.log
2014-01-16 12:55 - 2006-03-23 13:56 - 00152075 _____ () C:\WINDOWS\msgsocm.log
2014-01-16 12:55 - 2006-03-23 13:56 - 00140441 _____ () C:\WINDOWS\ocmsn.log
2014-01-16 12:55 - 2006-03-23 13:56 - 00001374 _____ () C:\WINDOWS\imsins.log

Files to move or delete:
====================
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\dm.ini
C:\Dokumente und Einstellungen\Default User\Anwendungsdaten\dm.ini
C:\Dokumente und Einstellungen\maxi\Anwendungsdaten\dm.ini


Some content of TEMP:
====================
C:\Dokumente und Einstellungen\maxi\Lokale Einstellungen\temp\Quarantine.exe
C:\Dokumente und Einstellungen\maxi\Lokale Einstellungen\temp\uninst.dll
C:\Dokumente und Einstellungen\maxi\Lokale Einstellungen\temp\unwise.exe

==================== Bamital & volsnap Check =================

C:\WINDOWS\explorer.exe
[2004-08-10 13:00] - [2008-04-14 03:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\WINDOWS\system32\winlogon.exe
[2004-08-10 13:00] - [2008-04-14 03:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\WINDOWS\system32\svchost.exe
[2004-08-10 13:00] - [2008-04-14 03:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\WINDOWS\system32\services.exe
[2004-08-10 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\WINDOWS\system32\User32.dll
[2004-08-10 13:00] - [2008-04-14 03:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\WINDOWS\system32\userinit.exe
[2004-08-10 13:00] - [2008-04-14 03:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\WINDOWS\system32\rpcss.dll
[2004-08-10 13:00] - [2009-02-09 11:51] - 0401408 ____A (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b 

 ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected.
C:\WINDOWS\system32\Drivers\volsnap.sys
[2004-08-10 13:00] - [2008-04-14 02:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================

schrauber · 14.02.2014, 16:00

Hast Du am Schluss die Haken gesetzt bei Tweaking? Noch Probleme?

FeKe · 17.02.2014, 18:50

Ja, den Haken habe ich gesetzt.Die Probleme bestehen leider fort. Ich fürchte, ich muss die Original Windows-CD besorgen!? Muss es die CD sein, für die ich die Lizenz erworben habe oder tut es ggf. auch eine andere von einem Freund. Oder kann man die Dateien auch irgendwo herunterladen?

schrauber · 18.02.2014, 13:03

Es muss auf jeden Fall ne baugleiche sein, also gleiche Version Home Premium oder so.

14.02.2014, 16:00	#11
schrauber /// the machine /// TB-Ausbilder	Windows XP: Fragmente verschiedener Programme lassen sich nicht deinstallieren, Desktophintergrund verändert sich Hast Du am Schluss die Haken gesetzt bei Tweaking? Noch Probleme? __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

Windows XP: Fragmente verschiedener Programme lassen sich nicht deinstallieren, Desktophintergrund verändert sich

Log-Analyse und Auswertung: Windows XP: Fragmente verschiedener Programme lassen sich nicht deinstallieren, Desktophintergrund verändert sich