|
Plagegeister aller Art und deren Bekämpfung: Vermutlich versendet Trojaner massenhaft Emails ohne mein zutuen.Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
08.03.2014, 20:34 | #1 |
| Vermutlich versendet Trojaner massenhaft Emails ohne mein zutuen. Hallo, vor zwei Tagen hat mein Emailprogramm ohne mein zutuen massenhaft Emails (laut T-Online 20500!!!) versendet. T-Online hatte meinen Postausgang gesperrt. Mein normales Virenprogramm (Avira) hat nichts gefunden. Ich benutze einen PC (win7) und einen Laptop (xp). Ich weiß auch nicht, von welchem Gerät die Emails versendet wurden. Ich bin ein ziemlicher Laie. Wie sollte ich vorgehen? Beste Grüße Manfredi |
08.03.2014, 21:15 | #2 |
/// the machine /// TB-Ausbilder | Vermutlich versendet Trojaner massenhaft Emails ohne mein zutuen. hi,
__________________Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
__________________ |
08.03.2014, 23:30 | #3 |
| Vermutlich versendet Trojaner massenhaft Emails ohne mein zutuen. Hi,
__________________danke für die schnelle Hilfe. Hier die beiden Dateien. Ich habe sie nur so einfügen können. Ich hoffe, das geht so auch. Beste Grüße FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 08-03-2014 01 Ran by Manfred (administrator) on DELPHOTO on 08-03-2014 23:13:09 Running from C:\Dokumente und Einstellungen\Manfred\Desktop Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard Internet Explorer Version 8 Boot Mode: Normal ==================== Processes (Whitelisted) ================= (SEIKO EPSON CORPORATION) C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe (ESET) C:\Programme\ESET\ESET Smart Security\ekrn.exe (Aladdin Knowledge Systems Ltd.) C:\WINDOWS\system32\hasplms.exe (Nero AG) C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe (Dantz Development Corporation) C:\Programme\Dantz\Retrospect\retrorun.exe (Safer-Networking Ltd.) C:\Programme\Spybot - Search & Destroy 2\SDFSSvc.exe (AGFEO ) C:\Programme\AGFEO\Tk-Suite-Basic\tkserver\tksock.exe (Safer-Networking Ltd.) C:\Programme\Spybot - Search & Destroy 2\SDUpdSvc.exe (AGFEO ) C:\Programme\AGFEO\Tk-Suite-Basic\tkserver\tkmedia.exe (Microsoft Corporation) C:\Programme\Internet Explorer\IEXPLORE.EXE (ESET) C:\Programme\ESET\ESET Smart Security\egui.exe (SEIKO EPSON CORPORATION) C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0H2.EXE (Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Safer-Networking Ltd.) C:\Programme\Spybot - Search & Destroy 2\SDTray.exe (Microsoft Corporation) C:\Programme\Internet Explorer\IEXPLORE.EXE ==================== Registry (Whitelisted) ================== HKLM\...\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] - C:\WINDOWS\system32\HDAudPropShortcut.exe [61952 2004-03-17] (Windows (R) Server 2003 DDK provider) HKLM\...\Run: [NvCplDaemon] - C:\WINDOWS\system32\NvCpl.dll [13529088 2008-05-03] (NVIDIA Corporation) HKLM\...\Run: [] - [X] HKLM\...\Run: [Alcmtr] - C:\WINDOWS\ALCMTR.EXE [57344 2004-09-23] (Realtek Semiconductor Corp.) HKLM\...\Run: [egui] - C:\Programme\ESET\ESET Smart Security\egui.exe [2219184 2011-01-12] (ESET) HKLM\...\Run: [EPSON Stylus Photo R200 Series] - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0H2.EXE [99840 2003-09-11] (SEIKO EPSON CORPORATION) HKLM\...\Run: [nwiz] - nwiz.exe /install HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [421888 2010-09-08] (Apple Inc.) HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation) HKLM\...\Run: [NvMediaCenter] - C:\WINDOWS\system32\NvMcTray.dll [86016 2008-05-03] (NVIDIA Corporation) HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-12-21] (Adobe Systems Incorporated) HKLM\...\Run: [SDTray] - C:\Programme\Spybot - Search & Destroy 2\SDTray.exe [5624784 2013-07-25] (Safer-Networking Ltd.) Winlogon\Notify\SDWinLogon: SDWinLogon.dll [X] HKU\S-1-5-21-796845957-287218729-839522115-1003\...\Policies\Explorer: [NoSharedDocuments] 0x00000000 HKU\S-1-5-21-796845957-287218729-839522115-1003\...\MountPoints2: {b9314b7b-d39b-11db-88cc-0011119c8c04} - M:\LaunchU3.exe -a ==================== Internet (Whitelisted) ==================== ProxyEnable: Internet Explorer proxy is enabled. HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.delpho.de/ HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_04\bin\ssv.dll No File BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre1.5.0_04\bin\jp2ssv.dll No File Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation) Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation) Toolbar: HKCU - No Name - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No File Toolbar: HKCU - No Name - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No File Toolbar: HKCU - Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No File DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} hxxp://office.microsoft.com/officeupdate/content/opuc3.cab DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1116885793390 DPF: {86A88967-7A20-11D2-8EDA-00600818EDB1} hxxp://www.parallelgraphics.com/bin/cortvrml.cab DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_04-windows-i586.cab DPF: {CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_04-windows-i586.cab DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation) Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation) Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation) Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation) Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation) Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation) Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation) Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt Tcpip\Parameters: [DhcpNameServer] 217.237.149.142 217.237.150.205 FireFox: ======== FF ProfilePath: C:\Dokumente und Einstellungen\Manfred\Anwendungsdaten\Mozilla\Firefox\Profiles\h3i054xs.default FF user.js: detected! => C:\Dokumente und Einstellungen\Manfred\Anwendungsdaten\Mozilla\Firefox\Profiles\h3i054xs.default\user.js FF Homepage: hxxp://www.delpho.de/ FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google) FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation) FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.) FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.) FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.) FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ [] FF HKLM\...\Thunderbird\Extensions: [eplgTb@eset.com] - C:\Programme\ESET\ESET Smart Security\Mozilla Thunderbird FF Extension: ESET Smart Security Extension - C:\Programme\ESET\ESET Smart Security\Mozilla Thunderbird [2011-06-19] FF StartMenuInternet: FIREFOX.EXE - C:\PROGRA~1\MOZILL~1\FIREFOX.EXE Chrome: ======= CHR HomePage: hxxp://www.google.com/ CHR DefaultSearchURL: {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}sourceid=chrome&ie={inputEncoding}&q={searchTerms} ========================== Services (Whitelisted) ================= S3 Adobe LM Service; C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2005-06-11] (Adobe Systems) S3 EhttpSrv; C:\Programme\ESET\ESET Smart Security\EHttpSrv.exe [33584 2011-01-12] (ESET) R2 ekrn; C:\Programme\ESET\ESET Smart Security\ekrn.exe [810144 2011-01-12] (ESET) R2 EpsonBidirectionalService; C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe [94208 2006-12-19] (SEIKO EPSON CORPORATION) S3 FLEXnet Licensing Service; C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [655624 2009-11-18] (Acresso Software Inc.) S4 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-10-28] (Google Inc.) S4 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-10-28] (Google Inc.) R2 hasplms; C:\WINDOWS\system32\hasplms.exe [2869760 2009-04-21] (Aladdin Knowledge Systems Ltd.) S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-03] (Macrovision Corporation) R2 Nero BackItUp Scheduler 4.0; C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe [935208 2008-09-30] (Nero AG) R2 RetroLauncher; C:\Programme\Dantz\Retrospect\retrorun.exe [29184 2003-01-03] (Dantz Development Corporation) R2 SDScannerService; C:\Programme\Spybot - Search & Destroy 2\SDFSSvc.exe [3921880 2013-10-15] (Safer-Networking Ltd.) R2 SDUpdateService; C:\Programme\Spybot - Search & Destroy 2\SDUpdSvc.exe [1042272 2013-09-20] (Safer-Networking Ltd.) S2 SDWSCService; C:\Programme\Spybot - Search & Destroy 2\SDWSCSvc.exe [171416 2013-09-13] (Safer-Networking Ltd.) R2 tksock; C:\Programme\AGFEO\Tk-Suite-Basic\tkserver\tksock.exe [1757252 2008-05-29] (AGFEO ) S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation) ==================== Drivers (Whitelisted) ==================== R2 aksfridge; C:\WINDOWS\system32\drivers\aksfridge.sys [352256 2009-01-16] (Aladdin Knowledge Systems Ltd.) S3 akshasp; C:\WINDOWS\System32\DRIVERS\akshasp.sys [238208 2009-03-13] (Aladdin Knowledge Systems Ltd.) S3 aksusb; C:\WINDOWS\System32\DRIVERS\aksusb.sys [16384 2009-06-22] (Aladdin Knowledge Systems Ltd.) R2 Aspi32; C:\WINDOWS\System32\drivers\aspi32.sys [16877 2002-07-17] (Adaptec) R2 CBN; C:\WINDOWS\System32\Drivers\CBN.SYS [17408 2010-03-22] (MARX Datentechnik GmbH ) S3 cvspydr2; C:\WINDOWS\System32\DRIVERS\cvspydr2.sys [33024 2002-04-02] (Colorvision Inc) R2 eamon; C:\WINDOWS\System32\DRIVERS\eamon.sys [141264 2010-12-21] (ESET) R1 ehdrv; C:\WINDOWS\System32\DRIVERS\ehdrv.sys [115008 2010-12-21] (ESET) R2 epfw; C:\WINDOWS\System32\DRIVERS\epfw.sys [134000 2010-12-21] (ESET) R3 Epfwndis; C:\WINDOWS\System32\DRIVERS\Epfwndis.sys [33120 2010-12-21] (ESET) R1 epfwtdi; C:\WINDOWS\System32\DRIVERS\epfwtdi.sys [55256 2010-08-03] (ESET) R2 hardlock; C:\WINDOWS\system32\drivers\hardlock.sys [587776 2009-07-09] (Aladdin Knowledge Systems Ltd.) S3 HdAudAddService; C:\WINDOWS\System32\drivers\HdAudio.sys [113664 2004-03-17] (Windows (R) Server 2003 DDK provider) S3 MXOFX; C:\WINDOWS\System32\DRIVERS\MXOFX.SYS [32512 2003-04-14] (Cypress Semiconductor) S3 rtl8139; C:\WINDOWS\System32\DRIVERS\RTL8139.SYS [20992 2004-08-03] (Realtek Semiconductor Corporation) S3 scsiscan; C:\WINDOWS\System32\DRIVERS\scsiscan.sys [11520 2008-04-13] (Microsoft Corporation) R3 SMBios; C:\WINDOWS\System32\DRIVERS\SMBios.sys [36484 2004-06-07] (Intel Corporation) S3 Spyder; C:\WINDOWS\System32\DRIVERS\SpyderUSB.sys [12288 2008-05-14] (ColorVision Inc) S4 SYMDNS; C:\WINDOWS\System32\Drivers\SYMDNS.SYS [11512 2005-04-05] (Symantec Corporation) S4 SymEvent; C:\WINDOWS\system32\Drivers\SymEvent.sys [124016 2006-09-15] (Symantec Corporation) S4 SYMFW; C:\WINDOWS\System32\Drivers\SYMFW.SYS [173208 2005-04-05] (Symantec Corporation) S4 SYMIDS; C:\WINDOWS\System32\Drivers\SYMIDS.SYS [36984 2005-04-05] (Symantec Corporation) S4 SYMNDIS; C:\WINDOWS\System32\Drivers\SYMNDIS.SYS [47192 2005-04-05] (Symantec Corporation) S3 SYMREDRV; C:\WINDOWS\System32\Drivers\SYMREDRV.SYS [17976 2005-04-05] (Symantec Corporation) S4 SYMTDI; C:\WINDOWS\System32\Drivers\SYMTDI.SYS [267192 2005-04-05] (Symantec Corporation) S4 dsltestSp5; System32\Drivers\dsltestSp5.sys [X] U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation) S4 TPkd; No ImagePath S4 TSMPacket; system32\DRIVERS\tsmpkt.sys [X] U5 UnlockerDriver5; C:\Programme\Unlocker\UnlockerDriver5.sys [4096 2008-02-27] () ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2014-03-08 23:13 - 2014-03-08 23:13 - 00013439 _____ () C:\Dokumente und Einstellungen\Manfred\Desktop\FRST.txt 2014-03-08 23:12 - 2014-03-08 23:13 - 00000000 ____D () C:\FRST 2014-03-08 23:10 - 2014-03-08 23:10 - 01145344 _____ (Farbar) C:\Dokumente und Einstellungen\Manfred\Desktop\FRST.exe 2014-03-03 10:16 - 2014-03-03 10:16 - 00098304 _____ () C:\WINDOWS\Minidump\Mini030314-01.dmp 2014-03-02 14:10 - 2014-03-02 14:10 - 00098304 _____ () C:\WINDOWS\Minidump\Mini030214-01.dmp 2014-02-17 11:14 - 2014-02-17 11:14 - 00098304 _____ () C:\WINDOWS\Minidump\Mini021714-01.dmp 2014-02-12 23:56 - 2014-02-12 23:56 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2916036$ 2014-02-12 23:46 - 2014-02-12 23:46 - 00011637 _____ () C:\WINDOWS\KB2909921-IE8.log 2014-02-12 23:45 - 2014-02-12 23:46 - 00004127 _____ () C:\WINDOWS\KB2909210-IE8.log 2014-02-12 12:06 - 2014-02-12 23:56 - 00013557 _____ () C:\WINDOWS\KB2916036.log 2014-02-11 19:07 - 2014-02-11 19:07 - 00000908 _____ () C:\Dokumente und Einstellungen\Manfred\Desktop\KeePass.exe.lnk 2014-02-11 19:06 - 2014-02-15 15:48 - 00000000 ____D () C:\Dokumente und Einstellungen\Manfred\Desktop\KeePass-1.26 2014-02-08 15:53 - 2014-02-08 15:53 - 00098304 _____ () C:\WINDOWS\Minidump\Mini020814-01.dmp ==================== One Month Modified Files and Folders ======= 2014-03-08 23:13 - 2014-03-08 23:13 - 00013439 _____ () C:\Dokumente und Einstellungen\Manfred\Desktop\FRST.txt 2014-03-08 23:13 - 2014-03-08 23:12 - 00000000 ____D () C:\FRST 2014-03-08 23:10 - 2014-03-08 23:10 - 01145344 _____ (Farbar) C:\Dokumente und Einstellungen\Manfred\Desktop\FRST.exe 2014-03-08 23:06 - 2005-04-30 21:02 - 01729174 _____ () C:\WINDOWS\WindowsUpdate.log 2014-03-08 23:05 - 2014-02-04 19:35 - 00000636 _____ () C:\WINDOWS\Tasks\Check for updates (Spybot - Search & Destroy).job 2014-03-08 23:05 - 2007-09-03 10:25 - 00175169 _____ () C:\WINDOWS\system32\nvapps.xml 2014-03-08 23:05 - 2005-04-30 21:55 - 00000157 _____ () C:\WINDOWS\wiadebug.log 2014-03-08 23:05 - 2005-04-30 21:55 - 00000050 _____ () C:\WINDOWS\wiaservc.log 2014-03-08 23:05 - 2005-04-30 21:06 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT 2014-03-08 23:05 - 2004-08-04 13:00 - 00013736 _____ () C:\WINDOWS\system32\wpa.dbl 2014-03-08 19:13 - 2014-02-05 11:47 - 00131072 _____ () C:\WINDOWS\system32\config\SpybotSD.evt 2014-03-08 19:13 - 2005-04-30 21:07 - 00000300 __SHC () C:\Dokumente und Einstellungen\Manfred\ntuser.ini 2014-03-08 19:13 - 2005-04-30 21:06 - 00032622 _____ () C:\WINDOWS\SchedLgU.Txt 2014-03-04 23:05 - 2010-06-03 11:42 - 00000205 _____ () C:\Dokumente und Einstellungen\Manfred\Desktop\PDF erstellen.url 2014-03-03 10:16 - 2014-03-03 10:16 - 00098304 _____ () C:\WINDOWS\Minidump\Mini030314-01.dmp 2014-03-02 14:10 - 2014-03-02 14:10 - 00098304 _____ () C:\WINDOWS\Minidump\Mini030214-01.dmp 2014-02-25 23:22 - 2010-08-22 14:46 - 00000020 ____H () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PKP_DLet.DAT 2014-02-19 19:59 - 2007-12-21 20:15 - 00001175 _____ () C:\Dokumente und Einstellungen\Manfred\Desktop\Fernsehprogramm bei TV SPIELFILM.url 2014-02-19 15:01 - 2005-05-28 15:54 - 00002495 _____ () C:\Dokumente und Einstellungen\Manfred\Desktop\Microsoft Word.lnk 2014-02-19 10:47 - 2005-06-23 16:06 - 00000000 ____D () C:\Programme\VR-NetWorld 2014-02-17 11:14 - 2014-02-17 11:14 - 00098304 _____ () C:\WINDOWS\Minidump\Mini021714-01.dmp 2014-02-15 15:48 - 2014-02-11 19:06 - 00000000 ____D () C:\Dokumente und Einstellungen\Manfred\Desktop\KeePass-1.26 2014-02-14 17:58 - 2006-08-07 20:27 - 00000000 ____D () C:\WINDOWS\Microsoft.NET 2014-02-12 23:56 - 2014-02-12 23:56 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2916036$ 2014-02-12 23:56 - 2014-02-12 12:06 - 00013557 _____ () C:\WINDOWS\KB2916036.log 2014-02-12 23:56 - 2012-09-12 14:07 - 00212832 _____ () C:\WINDOWS\ocgen.log 2014-02-12 23:56 - 2012-09-12 14:07 - 00148723 _____ () C:\WINDOWS\comsetup.log 2014-02-12 23:56 - 2012-09-12 14:07 - 00001374 _____ () C:\WINDOWS\imsins.log 2014-02-12 23:56 - 2009-02-25 12:10 - 00145043 _____ () C:\WINDOWS\updspapi.log 2014-02-12 23:56 - 2009-02-11 16:44 - 01999786 _____ () C:\WINDOWS\iis6.log 2014-02-12 23:56 - 2009-02-11 16:44 - 01810236 _____ () C:\WINDOWS\FaxSetup.log 2014-02-12 23:56 - 2009-02-11 16:44 - 00828813 _____ () C:\WINDOWS\tsoc.log 2014-02-12 23:56 - 2009-02-11 16:44 - 00562138 _____ () C:\WINDOWS\msmqinst.log 2014-02-12 23:56 - 2009-02-11 16:44 - 00366769 _____ () C:\WINDOWS\ntdtcsetup.log 2014-02-12 23:56 - 2009-02-11 16:44 - 00317314 _____ () C:\WINDOWS\netfxocm.log 2014-02-12 23:56 - 2009-02-11 16:44 - 00124882 _____ () C:\WINDOWS\MedCtrOC.log 2014-02-12 23:56 - 2009-02-11 16:44 - 00100407 _____ () C:\WINDOWS\ocmsn.log 2014-02-12 23:56 - 2009-02-11 16:44 - 00090812 _____ () C:\WINDOWS\tabletoc.log 2014-02-12 23:56 - 2009-02-11 16:44 - 00088965 _____ () C:\WINDOWS\msgsocm.log 2014-02-12 23:52 - 2005-04-30 21:53 - 01033832 ____C () C:\WINDOWS\system32\PerfStringBackup.INI 2014-02-12 23:50 - 2013-08-21 10:35 - 00000000 ____D () C:\WINDOWS\system32\MRT 2014-02-12 23:47 - 2005-05-23 23:13 - 85946576 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2014-02-12 23:46 - 2014-02-12 23:46 - 00011637 _____ () C:\WINDOWS\KB2909921-IE8.log 2014-02-12 23:46 - 2014-02-12 23:45 - 00004127 _____ () C:\WINDOWS\KB2909210-IE8.log 2014-02-12 23:46 - 2007-08-29 20:21 - 00001374 _____ () C:\WINDOWS\imsins.BAK 2014-02-11 19:07 - 2014-02-11 19:07 - 00000908 _____ () C:\Dokumente und Einstellungen\Manfred\Desktop\KeePass.exe.lnk 2014-02-11 18:29 - 2005-05-28 15:55 - 00002523 _____ () C:\Dokumente und Einstellungen\Manfred\Desktop\Microsoft Excel.lnk 2014-02-09 12:55 - 2011-01-08 17:22 - 00001410 _____ () C:\WINDOWS\QUICKEN.INI 2014-02-09 12:55 - 2011-01-08 17:21 - 00000000 ____D () C:\Programme\Quicken2007 2014-02-08 22:32 - 2004-08-04 13:00 - 00019962 _____ () C:\WINDOWS\win.ini 2014-02-08 15:53 - 2014-02-08 15:53 - 00098304 _____ () C:\WINDOWS\Minidump\Mini020814-01.dmp 2014-02-06 03:54 - 2004-08-04 13:00 - 00174592 ____N (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe 2014-02-06 03:54 - 2004-08-04 13:00 - 00174592 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ie4uinit.exe 2014-02-06 00:20 - 2009-07-08 10:30 - 00012800 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xpshims.dll 2014-02-06 00:20 - 2005-04-30 21:01 - 00759296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\vgx.dll 2014-02-06 00:20 - 2004-08-04 13:00 - 01216000 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\urlmon.dll 2014-02-06 00:20 - 2004-08-04 13:00 - 01216000 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll 2014-02-06 00:20 - 2004-08-04 13:00 - 00920064 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\wininet.dll 2014-02-06 00:20 - 2004-08-04 13:00 - 00920064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll 2014-02-06 00:19 - 2012-06-14 09:16 - 00522240 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsdbgui.dll 2014-02-06 00:19 - 2009-07-29 18:31 - 00630272 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeeds.dll 2014-02-06 00:19 - 2009-07-29 18:31 - 00055296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeedsbs.dll 2014-02-06 00:19 - 2009-07-08 10:30 - 11113472 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieframe.dll 2014-02-06 00:19 - 2009-07-08 10:30 - 02006016 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iertutil.dll 2014-02-06 00:19 - 2009-07-08 10:30 - 00247808 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieproxy.dll 2014-02-06 00:19 - 2009-03-08 03:39 - 11113472 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll 2014-02-06 00:19 - 2009-03-08 03:32 - 02006016 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll 2014-02-06 00:19 - 2009-03-08 03:32 - 00630272 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll 2014-02-06 00:19 - 2009-03-08 03:31 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeedsbs.dll 2014-02-06 00:19 - 2004-08-04 13:00 - 06021120 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtml.dll 2014-02-06 00:19 - 2004-08-04 13:00 - 06021120 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll 2014-02-06 00:19 - 2004-08-04 13:00 - 01469440 ____N (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl 2014-02-06 00:19 - 2004-08-04 13:00 - 01469440 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\inetcpl.cpl 2014-02-06 00:19 - 2004-08-04 13:00 - 00611840 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mstime.dll 2014-02-06 00:19 - 2004-08-04 13:00 - 00611840 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstime.dll 2014-02-06 00:19 - 2004-08-04 13:00 - 00206848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\occache.dll 2014-02-06 00:19 - 2004-08-04 13:00 - 00206848 _____ (Microsoft Corporation) C:\WINDOWS\system32\occache.dll 2014-02-06 00:19 - 2004-08-04 13:00 - 00184320 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iepeers.dll 2014-02-06 00:19 - 2004-08-04 13:00 - 00184320 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll 2014-02-06 00:19 - 2004-08-04 13:00 - 00105984 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\url.dll 2014-02-06 00:19 - 2004-08-04 13:00 - 00105984 _____ (Microsoft Corporation) C:\WINDOWS\system32\url.dll 2014-02-06 00:19 - 2004-08-04 13:00 - 00067072 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtmled.dll 2014-02-06 00:19 - 2004-08-04 13:00 - 00067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll 2014-02-06 00:19 - 2004-08-04 13:00 - 00043520 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\licmgr10.dll 2014-02-06 00:19 - 2004-08-04 13:00 - 00043520 _____ (Microsoft Corporation) C:\WINDOWS\system32\licmgr10.dll 2014-02-06 00:19 - 2004-08-04 13:00 - 00025600 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsproxy.dll 2014-02-06 00:19 - 2004-08-04 13:00 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll 2014-02-06 00:18 - 2010-06-20 14:42 - 00743424 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedvtool.dll 2014-02-06 00:18 - 2004-08-04 13:00 - 00387584 ____N (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll 2014-02-06 00:18 - 2004-08-04 13:00 - 00387584 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedkcs32.dll 2014-02-06 00:18 - 2004-08-04 13:00 - 00018944 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\corpol.dll 2014-02-06 00:18 - 2004-08-04 13:00 - 00018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\corpol.dll ==================== Bamital & volsnap Check ================= C:\WINDOWS\explorer.exe [2004-08-04 13:00] - [2008-04-14 03:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e C:\WINDOWS\system32\winlogon.exe [2004-08-04 13:00] - [2008-04-14 03:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a C:\WINDOWS\system32\svchost.exe [2004-08-04 13:00] - [2008-04-14 03:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 C:\WINDOWS\system32\services.exe [2004-08-04 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc C:\WINDOWS\system32\User32.dll [2004-08-04 13:00] - [2008-04-14 03:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd C:\WINDOWS\system32\userinit.exe [2004-08-04 13:00] - [2008-04-14 03:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 C:\WINDOWS\system32\rpcss.dll [2004-08-04 13:00] - [2009-02-09 11:51] - 0401408 ____A (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected. C:\WINDOWS\system32\Drivers\volsnap.sys [2004-08-04 13:00] - [2008-04-14 02:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d ==================== End Of Log ================================================ End Of Log ============================ FRST Additions Logfile: Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 08-03-2014 01 Ran by Manfred at 2014-03-08 23:13:55 Running from C:\Dokumente und Einstellungen\Manfred\Desktop Boot Mode: Normal ========================================================== ==================== Security Center ======================== AV: ESET Smart Security 4.2 (Disabled - Up to date) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0} FW: ESET Personal Firewall (Disabled) {E5E70D32-0101-4340-86A3-A7B0F1C8FFE0} ==================== Installed Programs ====================== "Nero SoundTrax Help (Version: 4.0.15.0 - Nero AG) Hidden ABBYY FineReader 5.0 Sprint (HKLM\...\{D1696920-9794-4BBC-8A30-7A88763DE5A2}) (Version: 5.0.0.3881 - ABBYY Software House) ActiveRotationII Utility (HKLM\...\{B38FA603-7AED-41C9-860A-236EEF5E50CA}) (Version: 1.0.1 - EIZO) Adobe AIR (HKLM\...\Adobe AIR) (Version: 1.1.0.5790 - Adobe Systems Inc.) Adobe AIR (Version: 1.1.0.5790 - Adobe Systems Inc.) Hidden Adobe Anchor Service CS4 (Version: 2.0 - Adobe Systems Incorporated) Hidden Adobe Bridge CS4 (Version: 3 - Adobe Systems Incorporated) Hidden Adobe CMaps CS4 (Version: 2.0 - Adobe Systems Incorporated) Hidden Adobe Color - Photoshop Specific CS4 (Version: 2.0 - Adobe Systems Incorporated) Hidden Adobe Color EU Recommended Settings CS4 (Version: 2.0 - Adobe Systems Incorporated) Hidden Adobe Color JA Extra Settings CS4 (Version: 2.0 - Adobe Systems Incorporated) Hidden Adobe Color NA Extra Settings CS4 (Version: 2.0 - Adobe Systems Incorporated) Hidden Adobe Color Video Profiles CS CS4 (Version: 2.0 - Adobe Systems Incorporated) Hidden Adobe Common File Installer (Version: 1.00.001 - Adobe System Incorporated) Hidden Adobe CSI CS4 (Version: 1 - Adobe Systems Incorporated) Hidden Adobe Default Language CS4 (Version: 2.0 - Adobe Systems Incorporated) Hidden Adobe Device Central CS4 (Version: 2 - Adobe Systems Incorporated) Hidden Adobe Drive CS4 (Version: 1 - Adobe Systems Incorporated) Hidden Adobe ExtendScript Toolkit CS4 (Version: 3.0.0 - Adobe Systems Incorporated) Hidden Adobe Extension Manager CS4 (Version: 2.0 - Adobe Systems Incorporated) Hidden Adobe Flash Player 10 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 10.3.183.5 - Adobe Systems Incorporated) Adobe Fonts All (Version: 2.0 - Adobe Systems Incorporated) Hidden Adobe Help Center 1.0 (Version: 1.0.1 - Adobe Systems) Hidden Adobe Linguistics CS4 (Version: 4.0.0 - Adobe Systems Incorporated) Hidden Adobe Media Player (HKLM\...\com.adobe.amp.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1) (Version: 1.1 - Adobe Systems Incorporated) Adobe Media Player (Version: 0.0.0 - Adobe Systems Incorporated) Hidden Adobe Output Module (Version: 2.0 - Adobe Systems Incorporated) Hidden Adobe PDF Library Files CS4 (Version: 9.0 - Adobe Systems Incorporated) Hidden Adobe Photoshop CS2 (HKLM\...\Adobe Photoshop CS2 - {236BB7C4-4419-42FD-0407-1E257A25E34D}) (Version: 9.0 - Adobe Systems, Inc.) Adobe Photoshop CS2 (Version: 9.0 - Adobe Systems, Inc.) Hidden Adobe Photoshop CS4 (HKLM\...\Adobe_faf656ef605427ee2f42989c3ad31b8) (Version: 11.0 - Adobe Systems Incorporated) Adobe Photoshop CS4 (Version: 11.0 - Adobe Systems Incorporated) Hidden Adobe Photoshop CS4 Support (Version: 11.0 - Adobe Systems Incorporated) Hidden Adobe Reader XI (11.0.06) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.06 - Adobe Systems Incorporated) Adobe Search for Help (Version: 1.0 - Adobe Systems Incorporated) Hidden Adobe Service Manager Extension (Version: 1.0 - Adobe Systems Incorporated) Hidden Adobe Setup (Version: 2.0 - Adobe Systems Incorporated) Hidden Adobe Stock Photos 1.0 (Version: 1.0.1 - Adobe Systems) Hidden Adobe Type Support CS4 (Version: 9.0 - Adobe Systems Incorporated) Hidden Adobe Update Manager CS4 (Version: 6.0.0 - Adobe Systems Incorporated) Hidden Adobe WinSoft Linguistics Plugin (Version: 1.1 - Adobe Systems Incorporated) Hidden Adobe XMP Panels CS4 (Version: 2.0 - Adobe Systems Incorporated) Hidden AdobeColorCommonSetCMYK (Version: 2.0 - Adobe Systems Incorporated) Hidden AdobeColorCommonSetRGB (Version: 2.0 - Adobe Systems Incorporated) Hidden Advertising Center (Version: 0.0.0.1 - Nero AG) Hidden AGFEO TK-Suite Basic 3 (HKLM\...\tksuite_tksuite_basic) (Version: - AGFEO) Apple Application Support (HKLM\...\{DAEAFD68-BB4A-4507-A241-C8804D2EA66D}) (Version: 1.3.2 - Apple Inc.) Apple Software Update (HKLM\...\{6956856F-B6B3-4BE0-BA0B-8F495BE32033}) (Version: 2.1.1.116 - Apple Inc.) B+W Outdoor Set (HKLM\...\B+W Outdoor Set) (Version: - ) BackupTool für Outlook Express 2.1 (HKLM\...\BackupTool für Outlook Express_is1) (Version: - Priotecs Software) BackupTool für Outlook Express 3 (Vollversion) (HKLM\...\BackupTool für Outlook Express (Vollversion)_is1) (Version: - Priotecs Software) Capture NX 2 (HKLM\...\Capture NX 2) (Version: 2.2.8 - NIKON CORPORATION) ClearProg 1.6.0 Final (HKLM\...\ClearProg) (Version: 1.6.0 Final - Sven Hoffman) Color Efex Pro 3.0 Complete (HKLM\...\Color Efex Pro 3.0 Complete) (Version: 3.1.0.0 - Nik Software, Inc.) ColorNavigator (HKLM\...\{05176A27-0BDD-4957-8071-7FBE6B862596}) (Version: 5.4.4 - EIZO NANAO CORPORATION) Compatibility Pack für 2007 Office System (HKLM\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation) Connect (Version: 1.0.0.1 - Adobe Systems Incorporated) Hidden DDBAC (HKLM\...\{89B2ECA9-C617-482C-AD0A-F757AD1C4B87}) (Version: 4.1.1 - DataDesign) Dfine 2.0 (HKLM\...\Dfine 2.0) (Version: 2.1.0.2 - Nik Software, Inc.) Dir-It! (HKLM\...\{17DB8083-90EF-4E7C-B28F-352F724AF761}) (Version: 3.00.0000 - LAB1.de) DolbyFiles (Version: 2.0 - Nero AG) Hidden Dr. Regener Sonne-/Mondkalender (HKLM\...\Dr. Regener Sonne-/Mondkalender) (Version: - ) ElsterFormular (HKLM\...\ElsterFormular) (Version: 14.1.20130301 - Landesfinanzdirektion Thüringen) EmEditor v3 (HKLM\...\EmEditor v3) (Version: - Emurasoft, Inc.) EPSON-Drucker-Software (HKLM\...\EPSON Printer and Utilities) (Version: - ) ESET Smart Security (HKLM\...\{AC07DE4F-4E89-4546-916E-ABE00FEE264A}) (Version: 4.2.71.2 - ESET, spol. s r.o.) Exif-Viewer 2.44 (HKLM\...\Exif-Viewer) (Version: 2.44 - Ralf Bibinger) Extensis pxl SmartScale 1.0 (HKLM\...\{FBFAA3B4-CCF0-40CA-9E82-3D0B9162A1ED}) (Version: - ) File Uploader (HKLM\...\{237CD223-1B9D-47E8-A76C-E478B83CCEA2}) (Version: 1.2.5 - Nikon) funScreenScraping Client Version (HKLM\...\{6FF8CBD2-0529-40E9-8DE0-5DAFF8C5E6D6}) (Version: 1.0.110 - fun communications GmbH) funScreenScraping Microsoft Systemdateien (HKLM\...\{AC849092-6F19-4395-8860-BC3B82CAFE51}) (Version: 1.0.6 - fun communications GmbH) Genuine Fractals 5.0 (HKLM\...\{AC38B36B-90F8-4C1F-8AC9-236B851B8871}) (Version: 5.0 - onOne Software) Google Earth (HKLM\...\{5A3C1721-F8ED-11E0-8AFB-B8AC6F97B88E}) (Version: 6.1.0.5001 - Google) Google Update Helper (Version: 1.3.21.115 - Google Inc.) Hidden HASP HL Device Driver (HKLM\...\HASP HL Device Driver) (Version: - ) Hotfix für Windows XP (KB2570791) (HKLM\...\KB2570791) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB2633952) (HKLM\...\KB2633952) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB2756822) (HKLM\...\KB2756822) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB2779562) (HKLM\...\KB2779562) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB952287) (HKLM\...\KB952287) (Version: 1 - Microsoft Corporation) ImagXpress (Version: 7.0.74.0 - Nero AG) Hidden Intel(R) PRO Network Adapters and Drivers (HKLM\...\PROSet) (Version: - ) J2SE Runtime Environment 5.0 Update 4 (HKLM\...\{3248F0A8-6813-11D6-A77B-00B0D0150040}) (Version: 1.5.0.40 - Sun Microsystems, Inc.) Java 7 Update 45 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217045FF}) (Version: 7.0.450 - Oracle) Java Auto Updater (Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden kuler (Version: 2.0 - Adobe Systems Incorporated) Hidden Langmeier Backup (HKLM\...\{0B85B069-27C0-42FC-8DF2-EF33664BC821}) (Version: 5 - Langmeier Software) Langmeier Backup (HKLM\...\{4743D1D6-8693-4884-9528-5CBD78624DFB}) (Version: 6.0.0.49 - Langmeier Software) Langmeier Backup (HKLM\...\{787BEFA2-95E9-48BD-BBCB-ACE799123CB1}) (Version: 6.0.0.49 - Langmeier Software) Langmeier Backup (HKLM\...\{90CF8256-459B-4CA8-B528-A66FE0B9C042}) (Version: 6.0.0.49 - Langmeier Software) Langmeier Backup (HKLM\...\{ADEB9C2E-B644-43F5-A3D9-3816A9B362E5}) (Version: 5 - Langmeier Software) Langmeier Backup (HKLM\...\{F3B02927-B715-4FC4-B431-3F14733F40E7}) (Version: 5 - Langmeier Software) Langmeier Backup 5 (HKLM\...\Langmeier Backup) (Version: 5 - Langmeier Software Switzerland) Lexware online banking 4.10 (HKLM\...\{32C864FA-E293-4913-A1D4-4E3CA4994955}) (Version: 4.10 - Lexware) Lexware online banking 4.10 (Version: 4.10 - Lexware) Hidden m.objects Help (HKLM\...\m.objects Help) (Version: - ) m.objects v3 (HKLM\...\m.objects v3) (Version: 3.0 - Richter & Wehner) m.objects v4 (HKLM\...\m.objects v4) (Version: 3.0 - Richter & Wehner) m.objects v5 (HKLM\...\m.objects v5) (Version: 3.0 - Richter & Wehner) Maxtor OneTouch (HKLM\...\InstallShield_{3EC91FDF-FE9A-43D5-96C4-8A9C24372500}) (Version: 0.00.0011 - Maxtor) Maxtor OneTouch (Version: 0.00.0011 - Maxtor) Hidden Menu Templates - Starter Kit (Version: 9.0.4.0 - Nero AG) Hidden Microsoft .NET Framework 1.1 (HKLM\...\Microsoft .NET Framework 1.1 (1033)) (Version: - ) Microsoft .NET Framework 1.1 (Version: 1.1.4322 - Microsoft) Hidden Microsoft .NET Framework 1.1 German Language Pack (HKLM\...\{E78BFA60-5393-4C38-82AB-E8019E464EB4}) (Version: 1.1.4322 - Microsoft) Microsoft .NET Framework 1.1 Security Update (KB2698023) (HKLM\...\M2698023) (Version: - ) Microsoft .NET Framework 1.1 Security Update (KB2833941) (HKLM\...\M2833941) (Version: - ) Microsoft .NET Framework 1.1 Security Update (KB979906) (HKLM\...\M979906) (Version: - ) Microsoft .NET Framework 2.0 Service Pack 2 (HKLM\...\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}) (Version: 2.2.30729 - Microsoft Corporation) Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (HKLM\...\{C314CE45-3392-3B73-B4E1-139CD41CA933}) (Version: 2.2.30729 - Microsoft Corporation) Microsoft .NET Framework 3.0 Service Pack 2 (HKLM\...\{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}) (Version: 3.2.30729 - Microsoft Corporation) Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (HKLM\...\{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}) (Version: 3.2.30729 - Microsoft Corporation) Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (HKLM\...\Microsoft .NET Framework 3.5 Language Pack SP1 - deu) (Version: - Microsoft Corporation) Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729 - Microsoft Corporation) Hidden Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version: - Microsoft Corporation) Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation) Microsoft Office XP Professional mit FrontPage (HKLM\...\{90280407-6000-11D3-8CFE-0050048383C9}) (Version: 10.0.6626.0 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Movie Templates - Starter Kit (Version: 9.0.4.0 - Nero AG) Hidden MSXML 4.0 SP2 (KB927978) (HKLM\...\{37477865-A3F1-4772-AD43-AAFC6BCFF99F}) (Version: 4.20.9841.0 - Microsoft Corporation) MSXML 4.0 SP2 (KB936181) (HKLM\...\{C04E32E0-0416-434D-AFB9-6969D703A9EF}) (Version: 4.20.9848.0 - Microsoft Corporation) MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation) MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation) MSXML 6.0 Parser (KB925673) (HKLM\...\{FE9126DB-5F84-495A-BB46-3C724F1C2D08}) (Version: 6.00.3888.0 - Microsoft Corporation) Nero 9 (HKLM\...\{71a2c9ee-aedf-432a-98a4-48e1a9b5c083}) (Version: - Nero AG) Nero BurningROM (Version: 9.0.0.0 - Nero AG) Hidden Nero BurnRights (Version: 2.99.6.100 - Nero AG) Hidden Nero ControlCenter (Version: 0.0.0.1 - Nero AG) Hidden Nero ControlCenter (Version: 9.0.0.1 - Nero AG) Hidden Nero CoverDesigner (Version: 4.0.5.100 - Nero AG) Hidden Nero CoverDesigner Help (Version: 4.0.0.0 - Nero AG) Hidden Nero Disc Copy Gadget (Version: 1.53.0.0 - Nero AG) Hidden Nero Disc Copy Gadget Help (Version: 2.0.0.0 - Nero AG) Hidden Nero DiscSpeed (Version: 4.99.5.105 - Nero AG) Hidden Nero DriveSpeed (Version: 3.99.5.105 - Nero AG) Hidden Nero Express (Version: 9.0.0.0 - Nero AG) Hidden Nero InfoTool (Version: 5.99.5.105 - Nero AG) Hidden Nero Installer (Version: 2.0.0.1 - Nero AG) Hidden Nero Live (Version: 1.0.164.0 - Nero AG) Hidden Nero Live Help (Version: 1.0.162.0 - Nero AG) Hidden Nero PhotoSnap (Version: 1.53.2.0 - Nero AG) Hidden Nero PhotoSnap Help (Version: 1.53.2.0 - Nero AG) Hidden Nero Recode (Version: 3.53.0.0 - Nero AG) Hidden Nero Recode Help (Version: 3.53.0.0 - Nero AG) Hidden Nero Rescue Agent (Version: 1.99.0.1 - Nero AG) Hidden Nero RescueAgent Help (Version: 1.99.0.1 - Nero AG) Hidden Nero ShowTime (Version: 4.99.0.0 - Nero AG) Hidden Nero StartSmart (Version: 9.0.10.100 - Nero AG) Hidden Nero StartSmart Help (Version: 9.0.0.0 - Nero AG) Hidden Nero Vision (Version: 0.0.0.1 - Nero AG) Hidden Nero Vision (Version: 6.0.6.100 - Nero AG) Hidden Nero WaveEditor (Version: 5.0.18.0 - Nero AG) Hidden Nero WaveEditor Help (Version: 5.0.15.0 - Nero AG) Hidden NeroBurningROM (Version: 9.0.9.100 - Nero AG) Hidden NeroExpress (Version: 9.0.9.100 - Nero AG) Hidden neroxml (Version: 1.0.0 - Nero AG) Hidden nik Color Efex Pro 2.0 Standard (HKLM\...\nik Color Efex Pro 2.0 Standard) (Version: - ) nik ColorEfexPro 2.0 (HKLM\...\nik ColorEfexPro 2.0) (Version: - ) nik Sharpener Pro 2.0 Complete (HKLM\...\nik Sharpener Pro 2.0 Complete) (Version: - ) Nikon File Uploader 2 (HKLM\...\{D1E7142C-6BC3-49EB-A71A-E5D7ADAC7599}) (Version: 2.0.2 - Nikon) Nikon Message Center (HKLM\...\{D2FCC1AE-6311-47C5-8130-C6C66D77DD71}) (Version: 0.92.000 - Nikon) Nikon Message Center 2 (HKLM\...\{B014EE44-9197-4513-9613-71E6EB1B514E}) (Version: 2.0.1 - Nikon) Nikon Movie Editor (HKLM\...\{5CAD3393-EEC0-44CE-9F93-BCAA365B77FB}) (Version: 2.2.1 - Nikon) Nikon Scan (HKLM\...\{9AE4AC96-A5F4-4F19-9D13-066C8B3CE034}) (Version: 4.0 - ) Nikon Transfer (HKLM\...\{E9757890-7EC5-46C8-99AB-B00F07B6525C}) (Version: 1.5.3 - Nikon) Noiseware Professional Plug-in (HKLM\...\{7C515D87-2DCD-422B-B993-3FE8A71B3DDB}) (Version: 4.1.1.0 - Imagenomic) NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: - ) PDF Settings CS4 (Version: 9.0 - Adobe Systems Incorporated) Hidden Photoshop Camera Raw (Version: 5.0 - Adobe Systems Incorporated) Hidden Picture Control Utility (HKLM\...\{87441A59-5E64-4096-A170-14EFE67200C3}) (Version: 1.3.0 - Nikon) Plustek USB Scanner (HKLM\...\{5265664F-6128-405C-9225-9782A85954FD}) (Version: - ) Postprüfer (HKLM\...\Postprüfer) (Version: - ) Quicken 2007 - Bankaktualisierung 1 (Version: 14.10.83.116 - Lexware GmbH & Co KG) Hidden Quicken 2007 - ServicePack 3 (Version: 14.08.1108 - Lexware GmbH & Co KG) Hidden Quicken 2007 (Version: 14.00.0001 - Lexware) Hidden Quicken Deluxe 2007 (HKLM\...\InstallShield_{65F9131C-16CB-40F6-BE40-1B42772C2B44}) (Version: 14.00.0001 - Lexware) QuickTime (HKLM\...\{E7004147-2CCA-431C-AA05-2AB166B9785D}) (Version: 7.68.75.0 - Apple Inc.) Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: - ) Retrospect 6.0 (HKLM\...\{C4354214-B919-4C8F-84EB-4F9B84ACC02C}) (Version: 6.00.0000 - Dantz Development Corp.) Servicepack Datumsaktualisierung (Version: 1.00.00.0005 - Haufe-Lexware) Hidden SI Pro 1.1.1 (HKLM\...\{F02DBC56-E5AB-4F74-B995-4586F91D4BDC}) (Version: 1.1.1 - Fred Miranda) Sicherheitsupdate für Microsoft Windows (KB2564958) (HKLM\...\KB2564958) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461) (HKLM\...\KB2183461-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (HKLM\...\KB2360131-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (HKLM\...\KB2416400-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (HKLM\...\KB2482017-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (HKLM\...\KB2510531-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (HKLM\...\KB2530548-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (HKLM\...\KB2544521-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (HKLM\...\KB2559049-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (HKLM\...\KB2586448-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (HKLM\...\KB2618444-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (HKLM\...\KB2647516-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (HKLM\...\KB2675157-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (HKLM\...\KB2699988-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (HKLM\...\KB2722913-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (HKLM\...\KB2744842-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (HKLM\...\KB2761465-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (HKLM\...\KB2792100-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (HKLM\...\KB2797052-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (HKLM\...\KB2799329-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (HKLM\...\KB2809289-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (HKLM\...\KB2817183-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (HKLM\...\KB2829530-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (HKLM\...\KB2838727-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (HKLM\...\KB2846071-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (HKLM\...\KB2847204-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (HKLM\...\KB2862772-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (HKLM\...\KB2870699-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (HKLM\...\KB2879017-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (HKLM\...\KB2888505-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (HKLM\...\KB2898785-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2909210) (HKLM\...\KB2909210-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2909921) (HKLM\...\KB2909921-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB969897) (HKLM\...\KB969897-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (HKLM\...\KB971961-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB972260) (HKLM\...\KB972260-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB974455) (HKLM\...\KB974455-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB976325) (HKLM\...\KB976325-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB978207) (HKLM\...\KB978207-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (HKLM\...\KB981332-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (HKLM\...\KB982381-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB2834904) (HKLM\...\KB2834904_WM11) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB2834904-v2) (HKLM\...\KB2834904-v2_WM11) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB911564) (Version: - Microsoft Corporation) Hidden Sicherheitsupdate für Windows Media Player 10 (KB917734) (Version: - Microsoft Corporation) Hidden Sicherheitsupdate für Windows Media Player 9 (KB911565) (Version: - Microsoft Corporation) Hidden Sicherheitsupdate für Windows Media Player 9 (KB917734) (Version: - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB2393802) (HKLM\...\KB2393802) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2412687) (HKLM\...\KB2412687) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2419632) (HKLM\...\KB2419632) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2476490) (HKLM\...\KB2476490) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2476687) (HKLM\...\KB2476687) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2478960) (HKLM\...\KB2478960) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2478971) (HKLM\...\KB2478971) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2479628) (HKLM\...\KB2479628) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2479943) (HKLM\...\KB2479943) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2481109) (HKLM\...\KB2481109) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2483185) (HKLM\...\KB2483185) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2485376) (HKLM\...\KB2485376) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2485663) (HKLM\...\KB2485663) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2503665) (HKLM\...\KB2503665) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2506212) (HKLM\...\KB2506212) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2506223) (HKLM\...\KB2506223) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2507618) (HKLM\...\KB2507618) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2507938) (HKLM\...\KB2507938) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2508272) (HKLM\...\KB2508272) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2508429) (HKLM\...\KB2508429) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2509553) (HKLM\...\KB2509553) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2524375) (HKLM\...\KB2524375) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2535512) (HKLM\...\KB2535512) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2536276) (HKLM\...\KB2536276) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2536276-v2) (HKLM\...\KB2536276-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2544893) (HKLM\...\KB2544893) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2544893-v2) (HKLM\...\KB2544893-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2555917) (HKLM\...\KB2555917) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2562937) (HKLM\...\KB2562937) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2566454) (HKLM\...\KB2566454) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2567053) (HKLM\...\KB2567053) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2567680) (HKLM\...\KB2567680) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2570222) (HKLM\...\KB2570222) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2570947) (HKLM\...\KB2570947) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2584146) (HKLM\...\KB2584146) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2585542) (HKLM\...\KB2585542) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2592799) (HKLM\...\KB2592799) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2598479) (HKLM\...\KB2598479) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2603381) (HKLM\...\KB2603381) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2618451) (HKLM\...\KB2618451) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2619339) (HKLM\...\KB2619339) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2620712) (HKLM\...\KB2620712) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2621440) (HKLM\...\KB2621440) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2624667) (HKLM\...\KB2624667) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2631813) (HKLM\...\KB2631813) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2633171) (HKLM\...\KB2633171) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2639417) (HKLM\...\KB2639417) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2641653) (HKLM\...\KB2641653) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2646524) (HKLM\...\KB2646524) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2647518) (HKLM\...\KB2647518) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2653956) (HKLM\...\KB2653956) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2655992) (HKLM\...\KB2655992) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2659262) (HKLM\...\KB2659262) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2660465) (HKLM\...\KB2660465) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2661637) (HKLM\...\KB2661637) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2676562) (HKLM\...\KB2676562) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2685939) (HKLM\...\KB2685939) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2686509) (HKLM\...\KB2686509) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2691442) (HKLM\...\KB2691442) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2695962) (HKLM\...\KB2695962) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2698365) (HKLM\...\KB2698365) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2705219) (HKLM\...\KB2705219) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2707511) (HKLM\...\KB2707511) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2709162) (HKLM\...\KB2709162) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2712808) (HKLM\...\KB2712808) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2718523) (HKLM\...\KB2718523) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2719985) (HKLM\...\KB2719985) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2723135) (HKLM\...\KB2723135) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2724197) (HKLM\...\KB2724197) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2727528) (HKLM\...\KB2727528) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2731847) (HKLM\...\KB2731847) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2753842) (HKLM\...\KB2753842) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2753842-v2) (HKLM\...\KB2753842-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2757638) (HKLM\...\KB2757638) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2758857) (HKLM\...\KB2758857) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2761226) (HKLM\...\KB2761226) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2770660) (HKLM\...\KB2770660) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2778344) (HKLM\...\KB2778344) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2779030) (HKLM\...\KB2779030) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2780091) (HKLM\...\KB2780091) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2799494) (HKLM\...\KB2799494) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2802968) (HKLM\...\KB2802968) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2807986) (HKLM\...\KB2807986) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2808735) (HKLM\...\KB2808735) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2813170) (HKLM\...\KB2813170) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2813345) (HKLM\...\KB2813345) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2820197) (HKLM\...\KB2820197) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2820917) (HKLM\...\KB2820917) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2829361) (HKLM\...\KB2829361) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2834886) (HKLM\...\KB2834886) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2839229) (HKLM\...\KB2839229) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2845187) (HKLM\...\KB2845187) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2847311) (HKLM\...\KB2847311) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2849470) (HKLM\...\KB2849470) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2850851) (HKLM\...\KB2850851) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2850869) (HKLM\...\KB2850869) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2859537) (HKLM\...\KB2859537) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2862152) (HKLM\...\KB2862152) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2862330) (HKLM\...\KB2862330) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2862335) (HKLM\...\KB2862335) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2864063) (HKLM\...\KB2864063) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2868038) (HKLM\...\KB2868038) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2868626) (HKLM\...\KB2868626) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2876217) (HKLM\...\KB2876217) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2876315) (HKLM\...\KB2876315) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2876331) (HKLM\...\KB2876331) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2883150) (HKLM\...\KB2883150) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2892075) (HKLM\...\KB2892075) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2893294) (HKLM\...\KB2893294) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2893984) (HKLM\...\KB2893984) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2898715) (HKLM\...\KB2898715) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2900986) (HKLM\...\KB2900986) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2914368) (HKLM\...\KB2914368) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2916036) (HKLM\...\KB2916036) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB946648) (HKLM\...\KB946648) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB950759) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB950762) (HKLM\...\KB950762) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB950974) (HKLM\...\KB950974) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB951066) (HKLM\...\KB951066) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB951376) (HKLM\...\KB951376) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB951376-v2) (HKLM\...\KB951376-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB951698) (HKLM\...\KB951698) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB951748) (HKLM\...\KB951748) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB952954) (HKLM\...\KB952954) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB953838) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB963027) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB969897) (Version: 1 - Microsoft Corporation) Hidden SilverFast NikonM (HKLM\...\SilverFast NikonM_is1) (Version: - LaserSoft Imaging, Inc.) SilverFast NikonM (TWAIN Plugin) (HKLM\...\InstallShield_{43908940-3752-11D6-A25D-0050BA7FA4B7}) (Version: 6.0 - LaserSoft Imaging AG) SilverFast NikonM (TWAIN Plugin) (Version: 6.0 - LaserSoft Imaging AG) Hidden Sizer (remove only) (HKLM\...\sizer) (Version: - ) SoundTrax (Version: 4.0.18.0 - Nero AG) Hidden Spybot - Search & Destroy (HKLM\...\{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1) (Version: 1.6.2 - Safer Networking Limited) Spybot - Search & Destroy (HKLM\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1) (Version: 2.2.25 - Safer-Networking Ltd.) Suite Shared Configuration CS4 (Version: 1.0 - Adobe Systems Incorporated) Hidden TeamViewer 5 (HKLM\...\TeamViewer 5) (Version: 5.0.7572 - TeamViewer GmbH) TeamViewer 7 (HKLM\...\TeamViewer 7) (Version: 7.0.12189 - TeamViewer) ThumbsPlus 6.0 (HKLM\...\ThumbsPlus6) (Version: - ) ThumbsPlus 7x (deutsch) (HKLM\...\ThumbsPlus7x) (Version: - Atlantic Software Exchange, Inc.) ThumbsPlus Digicam Plug-in (HKLM\...\ThumbsPlus Digicam Plug-in) (Version: - Cerious Software Inc.) ThumbsPlus Digicam Plug-in (Version: 4.3 - Cerious Software Inc.) Hidden TOP25 - Hessen (HKLM\...\TOP25 - Hessen) (Version: - ) Uninstall DreamSuite Bonus (HKLM\...\DreamSuite Bonus) (Version: - ) Unlocker 1.8.6 (HKLM\...\Unlocker) (Version: 1.8.6 - Cedrick Collomb) Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (HKLM\...\{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707) (Version: 1 - Microsoft Corporation) Update für Windows Internet Explorer 8 (KB971930) (HKLM\...\KB971930-IE8) (Version: 1 - Microsoft Corporation) Update für Windows Internet Explorer 8 (KB976662) (HKLM\...\KB976662-IE8) (Version: 1 - Microsoft Corporation) Update für Windows Internet Explorer 8 (KB976749) (HKLM\...\KB976749-IE8) (Version: 1 - Microsoft Corporation) Update für Windows Internet Explorer 8 (KB980182) (HKLM\...\KB980182-IE8) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2541763) (HKLM\...\KB2541763) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2607712) (HKLM\...\KB2607712) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2616676) (HKLM\...\KB2616676) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2641690) (HKLM\...\KB2641690) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2661254-v2) (HKLM\...\KB2661254-v2) (Version: 2 - Microsoft Corporation) Update für Windows XP (KB2718704) (HKLM\...\KB2718704) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2736233) (HKLM\...\KB2736233) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2749655) (HKLM\...\KB2749655) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2863058) (HKLM\...\KB2863058) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2904266) (HKLM\...\KB2904266) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB971029) (HKLM\...\KB971029) (Version: 1 - Microsoft Corporation) USB Storage Adapter FX (MXO) (HKLM\...\MXOFX) (Version: - ) ViewNX 2 (HKLM\...\{E64C137C-D0B7-467A-B47F-460AAB30F0A3}) (Version: 2.2.3 - Nikon) VLC media player 2.1.2 (HKLM\...\VLC media player) (Version: 2.1.2 - VideoLAN) VR-NetWorld (HKLM\...\{8815F011-43AF-4F50-BBD8-D78ED3D6F5B9}) (Version: - ) WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden Windows Driver Package - FTDI CDM Driver Package (02/17/2009 2.04.16) (HKLM\...\2DC0AA065FA83047D7ECD51C7000C1620D79A4C5) (Version: 02/17/2009 2.04.16 - FTDI) Windows Driver Package - FTDI CDM Driver Package (02/17/2009 2.04.16) (HKLM\...\51A4D522DD31538335EF5736F0E7F588C70BCB12) (Version: 02/17/2009 2.04.16 - FTDI) Windows Driver Package - FTDI CDM Driver Package (03/13/2008 2.04.06) (HKLM\...\A106663FD3361BDFACB045D83EBA03858EB1E411) (Version: 03/13/2008 2.04.06 - FTDI) Windows Driver Package - FTDI CDM Driver Package (03/13/2008 2.04.06) (HKLM\...\F2F24872454C7CAEAABD8BB063F70FBEFF01989D) (Version: 03/13/2008 2.04.06 - FTDI) Windows Genuine Advantage Notifications (KB905474) (HKLM\...\WgaNotify) (Version: 1.9.0040.0 - Microsoft Corporation) Windows Genuine Advantage v1.3.0254.0 (Version: 1.3.0254.0 - Microsoft) Hidden Windows Internet Explorer 8 (HKLM\...\ie8) (Version: 20090308.140743 - Microsoft Corporation) Windows Media Format 11 runtime (HKLM\...\Windows Media Format Runtime) (Version: - ) Windows Media Format 11 runtime (Version: - Microsoft Corporation) Hidden Windows Media Player 11 (HKLM\...\Windows Media Player) (Version: - ) Windows Media Player 11 (Version: - Microsoft Corporation) Hidden Windows Presentation Foundation (Version: 3.0.6920.0 - Microsoft Corporation) Hidden Windows-Treiberpaket - ColorVision Inc (Spyder) USB (08/07/2006 1.0.0.2) (HKLM\...\3F4E49464F141105CA373E77D00E57404393778F) (Version: 08/07/2006 1.0.0.2 - ColorVision Inc) Windows-Treiberpaket - Datacolor (Spyder3) USB (09/10/2007 1.0.0.3) (HKLM\...\2F24D930929D08C29A697E2C2E0574EC1CCCAE1D) (Version: 09/10/2007 1.0.0.3 - Datacolor) Windows-Treiberpaket - X-Rite (colormunki) XRiteDevices (08/21/2006 2.40.0.1315) (HKLM\...\975DA77B1E3D07FC79378569A82F13404D027518) (Version: 08/21/2006 2.40.0.1315 - X-Rite) Windows-Treiberpaket - X-Rite (i1) XRiteDevices (08/21/2006 2.40.0.1315) (HKLM\...\4BCA7532847C66A175AD419E8ED0CB00EA9F9A4A) (Version: 08/21/2006 2.40.0.1315 - X-Rite) Windows-Treiberpaket - X-Rite (i1) XRiteDevices (08/21/2006 2.40.0.1315) (HKLM\...\4E0F9F38E610D91FA71E1E43F274568B68C54028) (Version: 08/21/2006 2.40.0.1315 - X-Rite) Windows-Treiberpaket - X-Rite (i1display) XRiteDevices (08/21/2006 2.0.0.0) (HKLM\...\BE6334FA182AB4DD51AECFD703C81D6B65B2BBF3) (Version: 08/21/2006 2.0.0.0 - X-Rite) Windows-Treiberpaket - X-Rite (X-Rite) USB (01/10/2007 3.1.0.0) (HKLM\...\79EC760EF05657EC2806CC712767C4C3FCE76693) (Version: 01/10/2007 3.1.0.0 - X-Rite) WinRAR Archivierer (HKLM\...\WinRAR archiver) (Version: - ) WinZip (HKLM\...\WinZip) (Version: - ) XML Paper Specification Shared Components Language Pack 1.0 (Version: - Microsoft Corporation) Hidden XML Paper Specification Shared Components Pack 1.0 (Version: - Microsoft Corporation) Hidden XMLinst (HKLM\...\{EA23971F-2CEE-48FC-B64D-7F74A6EF90F0}) (Version: 1.0.0.0 - Intel Corporation) ==================== Restore Points ========================= 08-12-2013 14:37:52 Systemprüfpunkt 10-12-2013 15:23:47 Systemprüfpunkt 11-12-2013 18:44:59 Systemprüfpunkt 12-12-2013 21:19:15 Systemprüfpunkt 12-12-2013 22:01:04 Software Distribution Service 3.0 13-12-2013 19:22:15 Software Distribution Service 3.0 14-12-2013 20:01:38 Systemprüfpunkt 15-12-2013 20:16:24 Systemprüfpunkt 17-12-2013 13:40:11 Systemprüfpunkt 18-12-2013 15:15:24 Systemprüfpunkt 19-12-2013 17:41:02 Systemprüfpunkt 21-12-2013 19:40:39 Systemprüfpunkt 22-12-2013 19:42:12 Systemprüfpunkt 27-12-2013 13:17:09 Systemprüfpunkt 28-12-2013 15:44:39 Systemprüfpunkt 30-12-2013 19:41:24 Systemprüfpunkt 02-01-2014 14:28:49 Systemprüfpunkt 03-01-2014 17:11:09 Systemprüfpunkt 04-01-2014 18:04:14 Systemprüfpunkt 05-01-2014 18:49:39 Systemprüfpunkt 13-01-2014 20:12:28 Systemprüfpunkt 14-01-2014 20:42:32 Systemprüfpunkt 15-01-2014 21:28:40 Software Distribution Service 3.0 16-01-2014 21:46:35 Systemprüfpunkt 19-01-2014 19:47:27 Systemprüfpunkt 20-01-2014 20:17:03 Systemprüfpunkt 22-01-2014 18:17:27 Systemprüfpunkt 24-01-2014 21:22:20 Systemprüfpunkt 26-01-2014 14:15:54 Systemprüfpunkt 28-01-2014 18:29:14 Systemprüfpunkt 29-01-2014 19:30:38 Systemprüfpunkt 31-01-2014 18:18:34 Systemprüfpunkt 02-02-2014 13:31:29 Systemprüfpunkt 03-02-2014 18:08:08 Systemprüfpunkt 04-02-2014 15:22:36 Java 7 Update 51 wird installiert 04-02-2014 15:22:41 Adobe Reader 7.0.9 - Deutsch wird entfernt 05-02-2014 18:32:30 Systemprüfpunkt 07-02-2014 15:33:25 Systemprüfpunkt 08-02-2014 17:14:42 Systemprüfpunkt 09-02-2014 19:30:48 Systemprüfpunkt 10-02-2014 20:01:30 Systemprüfpunkt 11-02-2014 20:30:26 Systemprüfpunkt 12-02-2014 22:43:32 Software Distribution Service 3.0 14-02-2014 21:11:55 Systemprüfpunkt 16-02-2014 19:03:09 Systemprüfpunkt 18-02-2014 13:30:37 Systemprüfpunkt 19-02-2014 16:41:09 Systemprüfpunkt 21-02-2014 17:07:54 Systemprüfpunkt 25-02-2014 16:10:22 Systemprüfpunkt 27-02-2014 21:07:46 Systemprüfpunkt 01-03-2014 15:42:51 Systemprüfpunkt 02-03-2014 16:49:50 Systemprüfpunkt 04-03-2014 10:31:53 Systemprüfpunkt 05-03-2014 10:54:53 Systemprüfpunkt 07-03-2014 18:24:06 Systemprüfpunkt ==================== Hosts content: ========================== 2004-08-04 13:00 - 2011-06-19 20:01 - 00435208 ____R C:\WINDOWS\system32\Drivers\etc\hosts 127.0.0.1 localhost 127.0.0.1 www.007guard.com 127.0.0.1 007guard.com 127.0.0.1 008i.com 127.0.0.1 www.008k.com 127.0.0.1 008k.com 127.0.0.1 www.00hq.com 127.0.0.1 00hq.com 127.0.0.1 010402.com 127.0.0.1 www.032439.com 127.0.0.1 032439.com 127.0.0.1 www.0scan.com 127.0.0.1 0scan.com 127.0.0.1 1000gratisproben.com 127.0.0.1 www.1000gratisproben.com 127.0.0.1 1001namen.com 127.0.0.1 www.1001namen.com 127.0.0.1 100888290cs.com 127.0.0.1 www.100888290cs.com 127.0.0.1 www.100sexlinks.com 127.0.0.1 100sexlinks.com 127.0.0.1 10sek.com 127.0.0.1 www.10sek.com 127.0.0.1 www.1-2005-search.com 127.0.0.1 1-2005-search.com 127.0.0.1 123fporn.info 127.0.0.1 www.123fporn.info 127.0.0.1 123haustiereundmehr.com 127.0.0.1 www.123haustiereundmehr.com There are 1000 more lines. ==================== Scheduled Tasks (whitelisted) ============= Task: C:\WINDOWS\Tasks\Check for updates (Spybot - Search & Destroy).job => C:\Programme\Spybot - Search & Destroy 2\SDUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\Refresh immunization (Spybot - Search & Destroy).job => C:\Programme\Spybot - Search & Destroy 2\SDImmunize.exe Task: C:\WINDOWS\Tasks\Scan the system (Spybot - Search & Destroy).job => C:\Programme\Spybot - Search & Destroy 2\SDScan.exe ==================== Loaded Modules (whitelisted) ============= 2014-02-04 19:35 - 2012-08-23 10:38 - 00574840 _____ () C:\Programme\Spybot - Search & Destroy 2\sqlite3.dll 2014-02-04 19:35 - 2013-05-16 10:55 - 00113496 _____ () C:\Programme\Spybot - Search & Destroy 2\snlThirdParty150.bpl 2014-02-04 19:35 - 2013-05-16 10:55 - 00416600 _____ () C:\Programme\Spybot - Search & Destroy 2\DEC150.bpl 2014-02-04 19:35 - 2013-05-16 10:55 - 00161112 _____ () C:\Programme\Spybot - Search & Destroy 2\snlFileFormats150.bpl 2014-02-04 19:35 - 2012-04-03 17:06 - 00565640 _____ () C:\Programme\Spybot - Search & Destroy 2\av\BDSmartDB.dll 2008-02-29 18:34 - 2008-02-29 18:34 - 00028672 _____ () C:\Programme\AGFEO\Tk-Suite-Basic\tkserver\tkmedia_lib.dll 2008-02-29 18:34 - 2008-02-29 18:34 - 00020480 _____ () C:\Programme\AGFEO\Tk-Suite-Basic\tkserver\tkmedia_serial.dll 2006-05-12 12:49 - 2006-05-12 12:49 - 00020480 _____ () C:\Programme\AGFEO\Tk-Suite-Basic\tkserver\tkmedia_xport.dll 2007-06-28 23:43 - 2008-05-03 05:46 - 01486848 _____ () C:\WINDOWS\system32\nview.dll 2005-05-27 17:32 - 2006-09-16 22:19 - 00126976 _____ () C:\Programme\WinRAR\rarext.dll 2008-02-27 17:33 - 2008-02-27 17:33 - 00008704 _____ () C:\Programme\Unlocker\UnlockerCOM.dll 2007-06-28 23:43 - 2008-05-03 05:46 - 00466944 _____ () C:\WINDOWS\system32\nvshell.dll ==================== Alternate Data Streams (whitelisted) ========= AlternateDataStreams: C:\Programme\Gemeinsame Dateien\Microsoft Shared:U3lX4swkMph4NhPO8Qg79 AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft:KJCOQ4pkHoWEz7NteFAbRrwt63u ==================== Safe Mode (whitelisted) =================== ==================== Disabled items from MSCONFIG ============== ==================== Faulty Device Manager Devices ============= ==================== Event log errors: ========================= Application errors: ================== Error: (02/04/2014 04:22:35 PM) (Source: MsiInstaller) (User: DELPHOTO) Description: Produkt: Adobe Reader 7.0.9 - Deutsch -- Fehler 1704. Eine Installation von Java 7 Update 51 ist im Augenblick unterbrochen. Sie müssen die von dieser Installation vorgenommenen Änderungen rückgängig machen, bevor Sie fortfahren können. Möchten Sie diese Änderungen rückgängig machen? Error: (02/04/2014 04:21:54 PM) (Source: MsiInstaller) (User: DELPHOTO) Description: Produkt: Adobe Reader 7.0.9 - Deutsch -- Es wird ein Vorgang ausgeführt, der nicht von Adobe Reader beendet werden kann. Starten Sie Ihren Computer neu, und versuchen Sie es nochmals. Error: (05/08/2013 09:42:48 PM) (Source: crypt32) (User: ) Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. . Error: (05/08/2013 09:42:48 PM) (Source: crypt32) (User: ) Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. . Error: (05/08/2013 09:42:48 PM) (Source: crypt32) (User: ) Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. . System errors: ============= Error: (03/08/2014 11:05:24 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Spybot-S&D 2 Security Center Service" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Error: (03/08/2014 11:05:24 PM) (Source: Service Control Manager) (User: ) Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Spybot-S&D 2 Security Center Service. Error: (03/08/2014 07:05:21 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Spybot-S&D 2 Security Center Service" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Error: (03/08/2014 07:05:21 PM) (Source: Service Control Manager) (User: ) Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Spybot-S&D 2 Security Center Service. Error: (03/08/2014 04:46:18 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Spybot-S&D 2 Security Center Service" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Error: (03/08/2014 04:46:18 PM) (Source: Service Control Manager) (User: ) Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Spybot-S&D 2 Security Center Service. Error: (03/08/2014 00:10:02 AM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Spybot-S&D 2 Security Center Service" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Error: (03/08/2014 00:10:02 AM) (Source: Service Control Manager) (User: ) Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Spybot-S&D 2 Security Center Service. Error: (03/07/2014 05:28:50 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Spybot-S&D 2 Security Center Service" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Error: (03/07/2014 05:28:50 PM) (Source: Service Control Manager) (User: ) Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Spybot-S&D 2 Security Center Service. Microsoft Office Sessions: ========================= Error: (02/04/2014 04:22:35 PM) (Source: MsiInstaller)(User: DELPHOTO) Description: Produkt: Adobe Reader 7.0.9 - Deutsch -- Fehler 1704. Eine Installation von Java 7 Update 51 ist im Augenblick unterbrochen. Sie müssen die von dieser Installation vorgenommenen Änderungen rückgängig machen, bevor Sie fortfahren können. Möchten Sie diese Änderungen rückgängig machen?(NULL)(NULL)(NULL) Error: (02/04/2014 04:21:54 PM) (Source: MsiInstaller)(User: DELPHOTO) Description: Produkt: Adobe Reader 7.0.9 - Deutsch -- Es wird ein Vorgang ausgeführt, der nicht von Adobe Reader beendet werden kann. Starten Sie Ihren Computer neu, und versuchen Sie es nochmals.(NULL)(NULL)(NULL) Error: (05/08/2013 09:42:48 PM) (Source: crypt32)(User: ) Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. Error: (05/08/2013 09:42:48 PM) (Source: crypt32)(User: ) Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. Error: (05/08/2013 09:42:48 PM) (Source: crypt32)(User: ) Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. ==================== Memory info =========================== Percentage of memory in use: 21% Total physical RAM: 2941.73 MB Available physical RAM: 2300.14 MB Total Pagefile: 3186.93 MB Available Pagefile: 2688.17 MB Total Virtual: 2047.88 MB Available Virtual: 1949.58 MB ==================== Drives ================================ Drive c: (DRIVE_C) (Fixed) (Total:76.6 GB) (Free:40.01 GB) NTFS ==>[Drive with boot components (Windows XP)] Drive u: (DRIVE_U) (Fixed) (Total:389.16 GB) (Free:248.62 GB) NTFS Drive v: (Drive_V) (Fixed) (Total:465.75 GB) (Free:77.82 GB) NTFS ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (MBR Code: Windows XP) (Size: 466 GB) (Disk ID: CAE99A19) Partition: GPT Partition Type. ======================================================== Disk: 1 (MBR Code: Windows XP) (Size: 466 GB) (Disk ID: 308BB3CF) Partition 1: (Not Active) - (Size=466 GB) - (Type=OF Extended) ==================== End Of Log ============================ |
09.03.2014, 18:43 | #4 |
/// the machine /// TB-Ausbilder | Vermutlich versendet Trojaner massenhaft Emails ohne mein zutuen. hi, Scan mit Combofix
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
Themen zu Vermutlich versendet Trojaner massenhaft Emails ohne mein zutuen. |
ausgang, avira, emailprogramm, emails, gefunde, gerät, laptop, massenhaft, massenhaft emails, nichts, postausgang, t-online, tagen, troja, trojaner, vermutlich, versendet, virenprogramm, vorgehen, welchem, win, win7 |