|
Log-Analyse und Auswertung: Ist alles sauber?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
22.03.2014, 18:49 | #1 |
| Ist alles sauber? Hallo zusammen heute morgen hat mir Malwarebytes einen fake ms Trojaner gemolden. Ohne gross nachzudenken, habe ich mbam machen lassen und natürlich die logs nicht gespeichert.. Nun bin ich mir aber doch nicht sicher, ob alles in Ordnung ist. Könnt ihr euch bitte kurz meine logs anschauen und mir sagen, ob meine Sorgen begründet sind? Im Anhang ist noch ein OLT file, falls benötigt. Es war zu gross, um in den Post hineinzupacken. Vielen Dank Gruss Roman Defrogger: Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1) Log created at 18:02 on 22/03/2014 (Ich) Checking for autostart values... HKCU\~\Run values retrieved. HKLM\~\Run values retrieved. HKCU:DAEMON Tools Lite -> Removed Checking for services/drivers... -=E.O.F=- Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 13-03-2014 01 Ran by Ich (administrator) on ROMAN on 22-03-2014 18:04:27 Running from D:\Dokumente und Einstellungen\Ich\Desktop Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard Internet Explorer Version 8 Boot Mode: Normal The only official download link for FRST: Download link for 32-Bit version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/ Download link for 64-Bit Version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/ Download link from any site other than Bleeping Computer is unpermitted or outdated. See tutorial for FRST: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Processes (Whitelisted) ================= (Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\sched.exe (Realtek Semiconductor Corp.) D:\WINDOWS\RTHDCPL.EXE (Logitech Inc.) D:\Programme\Gemeinsame Dateien\Logitech\G-series Software\LGDCore.exe (Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\avgnt.exe () D:\Programme\TCB Networks\StrokeIt\StrokeIt.exe (Skype Technologies S.A.) D:\Programme\Skype\Phone\Skype.exe (Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\avguard.exe (Nero AG) D:\Programme\HTC\HTC Sync Manager\HSMServiceEntry.exe (Oracle Corporation) D:\Programme\Java\jre7\bin\jqs.exe (NVIDIA Corporation) D:\WINDOWS\system32\nvsvc32.exe (NVIDIA Corporation) D:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe () D:\Programme\HTC\HTC Sync Manager\HTC Sync\adb.exe () D:\WINDOWS\system32\PnkBstrA.exe (Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\avshadow.exe (Opera Software) D:\Programme\Opera\Opera.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [RTHDCPL] - D:\WINDOWS\RTHDCPL.EXE [18789920 2009-12-08] (Realtek Semiconductor Corp.) HKLM\...\Run: [NvMediaCenter] - D:\WINDOWS\system32\NvMCTray.dll [108352 2012-02-29] (NVIDIA Corporation) HKLM\...\Run: [NvCplDaemon] - D:\WINDOWS\system32\NvCpl.dll [15494464 2012-02-29] (NVIDIA Corporation) HKLM\...\Run: [nwiz] - D:\Programme\NVIDIA Corporation\nview\nwiz.exe [1634112 2012-03-01] () HKLM\...\Run: [Launch LGDCore] - D:\Programme\Gemeinsame Dateien\Logitech\G-series Software\LGDCore.exe [1126400 2006-07-23] (Logitech Inc.) HKLM\...\Run: [avgnt] - D:\Programme\Avira\AntiVir Desktop\avgnt.exe [689744 2014-02-28] (Avira Operations GmbH & Co. KG) HKLM\...\Run: [Adobe ARM] - D:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated) HKLM\...\Policies\Explorer: [NoResolveSearch] 1 HKU\S-1-5-21-1078081533-2049760794-839522115-1003\...\Run: [StrokeIt] - D:\Programme\TCB Networks\StrokeIt\StrokeIt.exe [26248 2010-01-03] () HKU\S-1-5-21-1078081533-2049760794-839522115-1003\...\Run: [Skype] - D:\Programme\Skype\Phone\Skype.exe [20922016 2014-02-10] (Skype Technologies S.A.) HKU\S-1-5-21-1078081533-2049760794-839522115-1003\...\MountPoints2: {a3199c85-a41e-11e2-bd3e-6cf049b5c76c} - H:\HTC_Sync_Manager_PC.exe ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://ch.msn.com/default.aspx?ocid=iehp HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x362BED31A7F9CD01 HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-ch BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - D:\WINDOWS\system32\browseui.dll (Microsoft Corporation) Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - D:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation) Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies) Tcpip\Parameters: [DhcpNameServer] 8.8.8.8 8.8.4.4 ========================== Services (Whitelisted) ================= R2 AntiVirSchedulerService; D:\Programme\Avira\AntiVir Desktop\sched.exe [440400 2014-02-28] (Avira Operations GmbH & Co. KG) R2 AntiVirService; D:\Programme\Avira\AntiVir Desktop\avguard.exe [440400 2014-02-28] (Avira Operations GmbH & Co. KG) R2 HTCMonitorService; D:\Programme\HTC\HTC Sync Manager\HSMServiceEntry.exe [87368 2013-11-10] (Nero AG) S3 IDriverT; D:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) R2 JavaQuickStarterService; D:\Programme\Java\jre7\bin\jqs.exe [161768 2013-01-08] (Oracle Corporation) R2 nvUpdatusService; D:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe [2348352 2012-03-01] (NVIDIA Corporation) R2 PnkBstrA; D:\WINDOWS\system32\PnkBstrA.exe [76888 2012-10-17] () S3 Samsung UPD Service2; D:\WINDOWS\system32\SUPDSvc2.exe [129536 2012-04-06] (Samsung Electronics) S2 SkypeUpdate; D:\Programme\Skype\Updater\Updater.exe [172192 2013-10-23] (Skype Technologies) S3 Steam Client Service; D:\Programme\Gemeinsame Dateien\Steam\SteamService.exe [407336 2011-03-16] (Valve Corporation) ==================== Drivers (Whitelisted) ==================== S3 Ambfilt; D:\WINDOWS\System32\drivers\Ambfilt.sys [1691480 2009-11-18] (Creative) R2 avgntflt; D:\WINDOWS\System32\DRIVERS\avgntflt.sys [90400 2013-12-20] (Avira Operations GmbH & Co. KG) R1 avipbb; D:\WINDOWS\System32\DRIVERS\avipbb.sys [135648 2013-12-20] (Avira Operations GmbH & Co. KG) R1 avkmgr; D:\WINDOWS\System32\DRIVERS\avkmgr.sys [37352 2013-10-07] (Avira Operations GmbH & Co. KG) R1 dtsoftbus01; D:\WINDOWS\System32\DRIVERS\dtsoftbus01.sys [242240 2012-05-17] (DT Soft Ltd) S3 Monfilt; D:\WINDOWS\System32\drivers\Monfilt.sys [1395800 2009-11-18] (Creative Technology Ltd.) R2 PLCNDIS5; D:\WINDOWS\system32\plcndis5.sys [17280 2004-05-17] (Intellon, Inc.) R1 ssmdrv; D:\WINDOWS\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH) S3 gdrv; \??\D:\WINDOWS\gdrv.sys [X] S3 HTCAND32; System32\Drivers\ANDROIDUSB.sys [X] S4 IntelIde; No ImagePath S3 pccsmcfd; system32\DRIVERS\pccsmcfd.sys [X] S3 PLCMPR5; \??\D:\WINDOWS\system32\PLCMPR5.SYS [X] U5 ScsiPort; D:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation) S2 SSPORT; \??\D:\WINDOWS\system32\Drivers\SSPORT.sys [X] U1 WS2IFSL; ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2014-03-22 18:04 - 2014-03-22 18:04 - 00007943 _____ () D:\Dokumente und Einstellungen\Ich\Desktop\FRST.txt 2014-03-22 18:04 - 2014-03-22 18:04 - 00000000 ____D () D:\FRST 2014-03-22 18:03 - 2014-03-22 18:03 - 01145856 _____ (Farbar) D:\Dokumente und Einstellungen\Ich\Desktop\FRST.exe 2014-03-22 18:02 - 2014-03-22 18:02 - 00000538 _____ () D:\Dokumente und Einstellungen\Ich\Desktop\defogger_disable.log 2014-03-22 18:02 - 2014-03-22 18:02 - 00000148 _____ () D:\Dokumente und Einstellungen\Ich\defogger_reenable 2014-03-22 18:01 - 2014-03-22 18:01 - 00050477 _____ () D:\Dokumente und Einstellungen\Ich\Desktop\Defogger.exe 2014-03-22 17:43 - 2014-03-22 17:43 - 00059980 _____ () D:\Dokumente und Einstellungen\Ich\Desktop\OTL.Txt 2014-03-22 17:43 - 2014-03-22 17:43 - 00041318 _____ () D:\Dokumente und Einstellungen\Ich\Desktop\Extras.Txt 2014-03-22 17:40 - 2014-03-22 17:40 - 00602112 _____ (OldTimer Tools) D:\Dokumente und Einstellungen\Ich\Desktop\OTL.exe 2014-03-22 16:27 - 2014-03-22 16:27 - 00000218 _____ () D:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Benachrichtigung – Anmeldung.job 2014-03-22 16:27 - 2014-03-22 16:27 - 00000212 _____ () D:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job 2014-03-22 11:12 - 2014-03-22 11:12 - 00006164 _____ () D:\WINDOWS\KB2934207.log 2014-03-22 11:12 - 2014-03-22 11:12 - 00000000 __HDC () D:\WINDOWS\$NtUninstallKB2934207$ 2014-03-22 10:40 - 2014-02-27 00:28 - 00013312 ____N (Microsoft Corporation) D:\WINDOWS\system32\xp_eos.exe 2014-03-22 10:40 - 2014-02-27 00:28 - 00013312 ____C (Microsoft Corporation) D:\WINDOWS\system32\dllcache\xp_eos.exe 2014-03-15 03:01 - 2014-03-15 03:01 - 00011682 _____ () D:\WINDOWS\KB2925418-IE8.log 2014-03-15 03:01 - 2014-03-15 03:01 - 00002740 _____ () D:\WINDOWS\updspapi.log 2014-03-15 03:00 - 2014-03-22 11:12 - 00026306 _____ () D:\WINDOWS\iis6.log 2014-03-15 03:00 - 2014-03-22 11:12 - 00024733 _____ () D:\WINDOWS\FaxSetup.log 2014-03-15 03:00 - 2014-03-22 11:12 - 00011824 _____ () D:\WINDOWS\ocgen.log 2014-03-15 03:00 - 2014-03-22 11:12 - 00011284 _____ () D:\WINDOWS\tsoc.log 2014-03-15 03:00 - 2014-03-22 11:12 - 00008150 _____ () D:\WINDOWS\comsetup.log 2014-03-15 03:00 - 2014-03-22 11:12 - 00007400 _____ () D:\WINDOWS\msmqinst.log 2014-03-15 03:00 - 2014-03-22 11:12 - 00004934 _____ () D:\WINDOWS\ntdtcsetup.log 2014-03-15 03:00 - 2014-03-22 11:12 - 00004332 _____ () D:\WINDOWS\netfxocm.log 2014-03-15 03:00 - 2014-03-22 11:12 - 00001700 _____ () D:\WINDOWS\MedCtrOC.log 2014-03-15 03:00 - 2014-03-22 11:12 - 00001374 _____ () D:\WINDOWS\imsins.log 2014-03-15 03:00 - 2014-03-22 11:12 - 00001368 _____ () D:\WINDOWS\ocmsn.log 2014-03-15 03:00 - 2014-03-22 11:12 - 00001244 _____ () D:\WINDOWS\tabletoc.log 2014-03-15 03:00 - 2014-03-22 11:12 - 00001212 _____ () D:\WINDOWS\msgsocm.log 2014-03-15 03:00 - 2014-03-15 03:01 - 00001374 _____ () D:\WINDOWS\imsins.BAK 2014-03-15 03:00 - 2014-03-15 03:01 - 00000000 __HDC () D:\WINDOWS\$NtUninstallKB2929961$ 2014-03-15 03:00 - 2014-03-15 03:00 - 00000000 __HDC () D:\WINDOWS\$NtUninstallKB2930275$ 2014-03-15 03:00 - 2014-03-15 03:00 - 00000000 _____ () D:\WINDOWS\setuperr.log 2014-03-15 03:00 - 2014-03-15 03:00 - 00000000 _____ () D:\WINDOWS\setupact.log 2014-03-14 14:22 - 2014-03-15 03:01 - 00008758 _____ () D:\WINDOWS\KB2929961.log 2014-03-14 14:22 - 2014-03-15 03:00 - 00010074 _____ () D:\WINDOWS\KB2930275.log 2014-03-14 14:22 - 2014-03-14 14:22 - 00019696 _____ () D:\WINDOWS\system32\GDIPFONTCACHEV1.DAT 2014-03-09 17:27 - 2014-03-09 17:27 - 00001771 _____ () D:\Dokumente und Einstellungen\All Users\Desktop\HTC Sync Manager.lnk 2014-03-09 17:27 - 2014-03-09 17:27 - 00000000 ____D () D:\Programme\Gemeinsame Dateien\Nero 2014-03-09 17:27 - 2014-03-09 17:27 - 00000000 ____D () D:\Dokumente und Einstellungen\Ich\.android 2014-03-09 17:25 - 2014-03-09 17:25 - 00000000 ____D () D:\Programme\Spirent Communications 2014-03-09 17:24 - 2014-03-09 17:25 - 00030070 _____ () D:\WINDOWS\DPINST.LOG 2014-03-09 17:24 - 2014-03-09 17:25 - 00008490 _____ () D:\WINDOWS\setupapi.log 2014-03-09 12:13 - 2014-03-09 12:13 - 00000000 ____D () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN 2014-03-01 12:17 - 2014-03-22 17:30 - 00000884 _____ () D:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2014-03-01 10:49 - 2014-03-01 10:49 - 00000000 ___RD () D:\Programme\Skype 2014-03-01 10:49 - 2014-03-01 10:49 - 00000000 ____D () D:\Programme\Gemeinsame Dateien\Skype 2014-03-01 10:49 - 2014-03-01 10:49 - 00000000 ____D () D:\Dokumente und Einstellungen\Ich\Lokale Einstellungen\Anwendungsdaten\Skype 2014-03-01 10:49 - 2014-03-01 10:49 - 00000000 ____D () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Skype ==================== One Month Modified Files and Folders ======= 2014-03-22 18:04 - 2014-03-22 18:04 - 00007943 _____ () D:\Dokumente und Einstellungen\Ich\Desktop\FRST.txt 2014-03-22 18:04 - 2014-03-22 18:04 - 00000000 ____D () D:\FRST 2014-03-22 18:03 - 2014-03-22 18:03 - 01145856 _____ (Farbar) D:\Dokumente und Einstellungen\Ich\Desktop\FRST.exe 2014-03-22 18:02 - 2014-03-22 18:02 - 00000538 _____ () D:\Dokumente und Einstellungen\Ich\Desktop\defogger_disable.log 2014-03-22 18:02 - 2014-03-22 18:02 - 00000148 _____ () D:\Dokumente und Einstellungen\Ich\defogger_reenable 2014-03-22 18:02 - 2012-05-12 09:34 - 00000000 ____D () D:\Dokumente und Einstellungen\Ich 2014-03-22 18:01 - 2014-03-22 18:01 - 00050477 _____ () D:\Dokumente und Einstellungen\Ich\Desktop\Defogger.exe 2014-03-22 17:43 - 2014-03-22 17:43 - 00059980 _____ () D:\Dokumente und Einstellungen\Ich\Desktop\OTL.Txt 2014-03-22 17:43 - 2014-03-22 17:43 - 00041318 _____ () D:\Dokumente und Einstellungen\Ich\Desktop\Extras.Txt 2014-03-22 17:40 - 2014-03-22 17:40 - 00602112 _____ (OldTimer Tools) D:\Dokumente und Einstellungen\Ich\Desktop\OTL.exe 2014-03-22 17:38 - 2012-05-12 12:19 - 00000000 ____D () D:\Dokumente und Einstellungen\Ich\Anwendungsdaten\Skype 2014-03-22 17:30 - 2014-03-01 12:17 - 00000884 _____ () D:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2014-03-22 16:34 - 2012-05-12 13:41 - 00000000 ____D () D:\Dokumente und Einstellungen\Ich\Anwendungsdaten\vlc 2014-03-22 16:28 - 2012-05-12 09:29 - 01475559 _____ () D:\WINDOWS\WindowsUpdate.log 2014-03-22 16:27 - 2014-03-22 16:27 - 00000218 _____ () D:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Benachrichtigung – Anmeldung.job 2014-03-22 16:27 - 2014-03-22 16:27 - 00000212 _____ () D:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job 2014-03-22 16:27 - 2012-10-10 12:12 - 00000000 ____D () D:\Dokumente und Einstellungen\Ich\Lokale Einstellungen\Anwendungsdaten\HTC MediaHub 2014-03-22 16:27 - 2012-10-10 10:50 - 00000159 _____ () D:\WINDOWS\wiadebug.log 2014-03-22 16:27 - 2012-10-10 10:50 - 00000050 _____ () D:\WINDOWS\wiaservc.log 2014-03-22 16:27 - 2012-05-12 09:33 - 00000006 ____H () D:\WINDOWS\Tasks\SA.DAT 2014-03-22 16:27 - 2004-08-04 13:00 - 00013646 _____ () D:\WINDOWS\system32\wpa.dbl 2014-03-22 16:26 - 2012-05-12 10:41 - 00000000 __HDC () D:\WINDOWS\$NtUninstallKB974318_0$ 2014-03-22 16:26 - 2012-05-12 09:34 - 00000190 ___SH () D:\Dokumente und Einstellungen\Ich\ntuser.ini 2014-03-22 16:26 - 2012-05-12 09:33 - 00032618 _____ () D:\WINDOWS\SchedLgU.Txt 2014-03-22 16:25 - 2012-05-12 10:49 - 00000000 __HDC () D:\WINDOWS\$NtServicePackUninstall$ 2014-03-22 12:44 - 2012-05-12 13:47 - 00000000 ____D () D:\Programme\JDownloader 2014-03-22 11:53 - 2012-05-12 12:14 - 00000000 ____D () D:\WINDOWS\system32\NtmsData 2014-03-22 11:12 - 2014-03-22 11:12 - 00006164 _____ () D:\WINDOWS\KB2934207.log 2014-03-22 11:12 - 2014-03-22 11:12 - 00000000 __HDC () D:\WINDOWS\$NtUninstallKB2934207$ 2014-03-22 11:12 - 2014-03-15 03:00 - 00026306 _____ () D:\WINDOWS\iis6.log 2014-03-22 11:12 - 2014-03-15 03:00 - 00024733 _____ () D:\WINDOWS\FaxSetup.log 2014-03-22 11:12 - 2014-03-15 03:00 - 00011824 _____ () D:\WINDOWS\ocgen.log 2014-03-22 11:12 - 2014-03-15 03:00 - 00011284 _____ () D:\WINDOWS\tsoc.log 2014-03-22 11:12 - 2014-03-15 03:00 - 00008150 _____ () D:\WINDOWS\comsetup.log 2014-03-22 11:12 - 2014-03-15 03:00 - 00007400 _____ () D:\WINDOWS\msmqinst.log 2014-03-22 11:12 - 2014-03-15 03:00 - 00004934 _____ () D:\WINDOWS\ntdtcsetup.log 2014-03-22 11:12 - 2014-03-15 03:00 - 00004332 _____ () D:\WINDOWS\netfxocm.log 2014-03-22 11:12 - 2014-03-15 03:00 - 00001700 _____ () D:\WINDOWS\MedCtrOC.log 2014-03-22 11:12 - 2014-03-15 03:00 - 00001374 _____ () D:\WINDOWS\imsins.log 2014-03-22 11:12 - 2014-03-15 03:00 - 00001368 _____ () D:\WINDOWS\ocmsn.log 2014-03-22 11:12 - 2014-03-15 03:00 - 00001244 _____ () D:\WINDOWS\tabletoc.log 2014-03-22 11:12 - 2014-03-15 03:00 - 00001212 _____ () D:\WINDOWS\msgsocm.log 2014-03-22 10:44 - 2013-08-11 18:26 - 00000000 ____D () D:\WINDOWS\system32\MRT 2014-03-22 10:43 - 2012-05-12 09:28 - 00000000 ____D () D:\WINDOWS\Registration 2014-03-22 10:39 - 2012-05-12 10:42 - 87350280 _____ (Microsoft Corporation) D:\WINDOWS\system32\MRT.exe 2014-03-21 11:38 - 2012-05-12 09:55 - 00059392 _____ () D:\Dokumente und Einstellungen\Ich\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 2014-03-16 12:43 - 2012-05-12 10:18 - 00126112 _____ () D:\WINDOWS\system32\FNTCACHE.DAT 2014-03-15 03:01 - 2014-03-15 03:01 - 00011682 _____ () D:\WINDOWS\KB2925418-IE8.log 2014-03-15 03:01 - 2014-03-15 03:01 - 00002740 _____ () D:\WINDOWS\updspapi.log 2014-03-15 03:01 - 2014-03-15 03:00 - 00001374 _____ () D:\WINDOWS\imsins.BAK 2014-03-15 03:01 - 2014-03-15 03:00 - 00000000 __HDC () D:\WINDOWS\$NtUninstallKB2929961$ 2014-03-15 03:01 - 2014-03-14 14:22 - 00008758 _____ () D:\WINDOWS\KB2929961.log 2014-03-15 03:01 - 2012-05-15 12:40 - 00000000 ____D () D:\WINDOWS\ie8updates 2014-03-15 03:00 - 2014-03-15 03:00 - 00000000 __HDC () D:\WINDOWS\$NtUninstallKB2930275$ 2014-03-15 03:00 - 2014-03-15 03:00 - 00000000 _____ () D:\WINDOWS\setuperr.log 2014-03-15 03:00 - 2014-03-15 03:00 - 00000000 _____ () D:\WINDOWS\setupact.log 2014-03-15 03:00 - 2014-03-14 14:22 - 00010074 _____ () D:\WINDOWS\KB2930275.log 2014-03-14 15:30 - 2012-05-12 13:51 - 00692616 _____ (Adobe Systems Incorporated) D:\WINDOWS\system32\FlashPlayerApp.exe 2014-03-14 15:30 - 2012-05-12 13:51 - 00071048 _____ (Adobe Systems Incorporated) D:\WINDOWS\system32\FlashPlayerCPLApp.cpl 2014-03-14 14:22 - 2014-03-14 14:22 - 00019696 _____ () D:\WINDOWS\system32\GDIPFONTCACHEV1.DAT 2014-03-09 17:27 - 2014-03-09 17:27 - 00001771 _____ () D:\Dokumente und Einstellungen\All Users\Desktop\HTC Sync Manager.lnk 2014-03-09 17:27 - 2014-03-09 17:27 - 00000000 ____D () D:\Programme\Gemeinsame Dateien\Nero 2014-03-09 17:27 - 2014-03-09 17:27 - 00000000 ____D () D:\Dokumente und Einstellungen\Ich\.android 2014-03-09 17:27 - 2013-04-06 11:18 - 00000000 ____D () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\HTC 2014-03-09 17:25 - 2014-03-09 17:25 - 00000000 ____D () D:\Programme\Spirent Communications 2014-03-09 17:25 - 2014-03-09 17:24 - 00030070 _____ () D:\WINDOWS\DPINST.LOG 2014-03-09 17:25 - 2014-03-09 17:24 - 00008490 _____ () D:\WINDOWS\setupapi.log 2014-03-09 17:25 - 2012-10-10 12:09 - 00000000 ____D () D:\Programme\HTC 2014-03-09 17:25 - 2012-05-12 10:19 - 00000000 ___RD () D:\Programme 2014-03-09 16:52 - 2012-10-10 12:10 - 00000000 ____D () D:\Dokumente und Einstellungen\Ich\Lokale Einstellungen\Anwendungsdaten\Downloaded Installations 2014-03-09 12:13 - 2014-03-09 12:13 - 00000000 ____D () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN 2014-03-09 12:13 - 2012-05-12 10:18 - 00000000 ___RD () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme 2014-03-08 21:14 - 2012-10-03 20:17 - 00000000 ____D () D:\Dokumente und Einstellungen\Ich\Anwendungsdaten\Winamp 2014-03-08 19:12 - 2012-05-14 20:26 - 00000000 ____D () D:\Programme\Steam 2014-03-08 19:11 - 2012-05-12 10:07 - 00000000 __SHD () D:\Dokumente und Einstellungen\Ich\UserData 2014-03-02 18:59 - 2012-05-12 09:34 - 00000000 ___HD () D:\Dokumente und Einstellungen\Ich\Netzwerkumgebung 2014-03-01 10:49 - 2014-03-01 10:49 - 00000000 ___RD () D:\Programme\Skype 2014-03-01 10:49 - 2014-03-01 10:49 - 00000000 ____D () D:\Programme\Gemeinsame Dateien\Skype 2014-03-01 10:49 - 2014-03-01 10:49 - 00000000 ____D () D:\Dokumente und Einstellungen\Ich\Lokale Einstellungen\Anwendungsdaten\Skype 2014-03-01 10:49 - 2014-03-01 10:49 - 00000000 ____D () D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Skype 2014-03-01 10:49 - 2012-05-12 12:19 - 00000000 ____D () D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype 2014-02-28 17:06 - 2013-02-23 12:09 - 00000000 ____D () D:\Dokumente und Einstellungen\Ich\Anwendungsdaten\dvdcss 2014-02-27 00:28 - 2014-03-22 10:40 - 00013312 ____N (Microsoft Corporation) D:\WINDOWS\system32\xp_eos.exe 2014-02-27 00:28 - 2014-03-22 10:40 - 00013312 ____C (Microsoft Corporation) D:\WINDOWS\system32\dllcache\xp_eos.exe 2014-02-24 16:24 - 2009-03-08 03:32 - 00174592 ____C (Microsoft Corporation) D:\WINDOWS\system32\dllcache\ie4uinit.exe 2014-02-24 16:24 - 2004-08-04 13:00 - 00174592 ____N (Microsoft Corporation) D:\WINDOWS\system32\ie4uinit.exe 2014-02-24 12:45 - 2012-06-14 09:21 - 00522240 ____C (Microsoft Corporation) D:\WINDOWS\system32\dllcache\jsdbgui.dll 2014-02-24 12:45 - 2012-05-15 12:39 - 11113472 ____C (Microsoft Corporation) D:\WINDOWS\system32\dllcache\ieframe.dll 2014-02-24 12:45 - 2012-05-15 12:39 - 02006016 ____C (Microsoft Corporation) D:\WINDOWS\system32\dllcache\iertutil.dll 2014-02-24 12:45 - 2012-05-15 12:39 - 00743424 ____C (Microsoft Corporation) D:\WINDOWS\system32\dllcache\iedvtool.dll 2014-02-24 12:45 - 2012-05-15 12:39 - 00630272 ____C (Microsoft Corporation) D:\WINDOWS\system32\dllcache\msfeeds.dll 2014-02-24 12:45 - 2012-05-15 12:39 - 00247808 ____C (Microsoft Corporation) D:\WINDOWS\system32\dllcache\ieproxy.dll 2014-02-24 12:45 - 2012-05-15 12:39 - 00055296 ____C (Microsoft Corporation) D:\WINDOWS\system32\dllcache\msfeedsbs.dll 2014-02-24 12:45 - 2012-05-15 12:39 - 00012800 ____C (Microsoft Corporation) D:\WINDOWS\system32\dllcache\xpshims.dll 2014-02-24 12:45 - 2012-05-13 08:44 - 00759296 ____C (Microsoft Corporation) D:\WINDOWS\system32\dllcache\vgx.dll 2014-02-24 12:45 - 2012-02-28 19:49 - 00611840 ____C (Microsoft Corporation) D:\WINDOWS\system32\dllcache\mstime.dll 2014-02-24 12:45 - 2012-02-28 19:49 - 00105984 ____C (Microsoft Corporation) D:\WINDOWS\system32\dllcache\url.dll 2014-02-24 12:45 - 2012-02-28 19:49 - 00067072 ____C (Microsoft Corporation) D:\WINDOWS\system32\dllcache\mshtmled.dll 2014-02-24 12:45 - 2010-04-16 17:06 - 06022144 ____C (Microsoft Corporation) D:\WINDOWS\system32\dllcache\mshtml.dll 2014-02-24 12:45 - 2010-04-16 17:06 - 01216000 ____C (Microsoft Corporation) D:\WINDOWS\system32\dllcache\urlmon.dll 2014-02-24 12:45 - 2010-04-16 17:06 - 00920064 ____C (Microsoft Corporation) D:\WINDOWS\system32\dllcache\wininet.dll 2014-02-24 12:45 - 2010-04-16 17:06 - 00184320 ____C (Microsoft Corporation) D:\WINDOWS\system32\dllcache\iepeers.dll 2014-02-24 12:45 - 2009-03-08 03:39 - 11113472 _____ (Microsoft Corporation) D:\WINDOWS\system32\ieframe.dll 2014-02-24 12:45 - 2009-03-08 03:34 - 01469440 ____C (Microsoft Corporation) D:\WINDOWS\system32\dllcache\inetcpl.cpl 2014-02-24 12:45 - 2009-03-08 03:34 - 00206848 ____C (Microsoft Corporation) D:\WINDOWS\system32\dllcache\occache.dll 2014-02-24 12:45 - 2009-03-08 03:34 - 00043520 ____C (Microsoft Corporation) D:\WINDOWS\system32\dllcache\licmgr10.dll 2014-02-24 12:45 - 2009-03-08 03:33 - 00025600 ____C (Microsoft Corporation) D:\WINDOWS\system32\dllcache\jsproxy.dll 2014-02-24 12:45 - 2009-03-08 03:32 - 02006016 _____ (Microsoft Corporation) D:\WINDOWS\system32\iertutil.dll 2014-02-24 12:45 - 2009-03-08 03:32 - 00630272 _____ (Microsoft Corporation) D:\WINDOWS\system32\msfeeds.dll 2014-02-24 12:45 - 2009-03-08 03:31 - 00055296 _____ (Microsoft Corporation) D:\WINDOWS\system32\msfeedsbs.dll 2014-02-24 12:45 - 2004-08-04 13:00 - 06022144 _____ (Microsoft Corporation) D:\WINDOWS\system32\mshtml.dll 2014-02-24 12:45 - 2004-08-04 13:00 - 01469440 ____N (Microsoft Corporation) D:\WINDOWS\system32\inetcpl.cpl 2014-02-24 12:45 - 2004-08-04 13:00 - 01216000 _____ (Microsoft Corporation) D:\WINDOWS\system32\urlmon.dll 2014-02-24 12:45 - 2004-08-04 13:00 - 00920064 _____ (Microsoft Corporation) D:\WINDOWS\system32\wininet.dll 2014-02-24 12:45 - 2004-08-04 13:00 - 00611840 ____N (Microsoft Corporation) D:\WINDOWS\system32\mstime.dll 2014-02-24 12:45 - 2004-08-04 13:00 - 00206848 ____N (Microsoft Corporation) D:\WINDOWS\system32\occache.dll 2014-02-24 12:45 - 2004-08-04 13:00 - 00184320 ____N (Microsoft Corporation) D:\WINDOWS\system32\iepeers.dll 2014-02-24 12:45 - 2004-08-04 13:00 - 00105984 _____ (Microsoft Corporation) D:\WINDOWS\system32\url.dll 2014-02-24 12:45 - 2004-08-04 13:00 - 00067072 _____ (Microsoft Corporation) D:\WINDOWS\system32\mshtmled.dll 2014-02-24 12:45 - 2004-08-04 13:00 - 00043520 ____N (Microsoft Corporation) D:\WINDOWS\system32\licmgr10.dll 2014-02-24 12:45 - 2004-08-04 13:00 - 00025600 ____N (Microsoft Corporation) D:\WINDOWS\system32\jsproxy.dll 2014-02-24 12:44 - 2009-03-08 13:09 - 00387584 ____C (Microsoft Corporation) D:\WINDOWS\system32\dllcache\iedkcs32.dll 2014-02-24 12:44 - 2009-03-08 03:33 - 00018944 ____C (Microsoft Corporation) D:\WINDOWS\system32\dllcache\corpol.dll 2014-02-24 12:44 - 2004-08-04 13:00 - 00387584 ____N (Microsoft Corporation) D:\WINDOWS\system32\iedkcs32.dll 2014-02-24 12:44 - 2004-08-04 13:00 - 00018944 _____ (Microsoft Corporation) D:\WINDOWS\system32\corpol.dll 2014-02-24 11:54 - 2004-08-04 13:00 - 00385024 ____N (Microsoft Corporation) D:\WINDOWS\system32\html.iec Some content of TEMP: ==================== D:\Dokumente und Einstellungen\Ich\Lokale Einstellungen\Temp\avgnt.exe D:\Dokumente und Einstellungen\Ich\Lokale Einstellungen\Temp\vlc-2.1.3-win32.exe ==================== Bamital & volsnap Check ================= D:\WINDOWS\explorer.exe [2004-08-04 13:00] - [2008-04-14 03:22] - 0979456 ____A (Microsoft Corporation) bb8e0ae6833a774f4792cb8892ca92e6 D:\WINDOWS\system32\winlogon.exe [2004-08-04 13:00] - [2008-04-14 03:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a D:\WINDOWS\system32\svchost.exe [2004-08-04 13:00] - [2008-04-14 03:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 D:\WINDOWS\system32\services.exe [2004-08-04 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc D:\WINDOWS\system32\User32.dll [2004-08-04 13:00] - [2008-04-14 03:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd D:\WINDOWS\system32\userinit.exe [2004-08-04 13:00] - [2008-04-14 03:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 D:\WINDOWS\system32\rpcss.dll [2004-08-04 13:00] - [2009-02-09 11:51] - 0401408 ____A (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected. D:\WINDOWS\system32\Drivers\volsnap.sys [2004-08-04 13:00] - [2008-04-14 02:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d ==================== End Of Log ============================ Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 13-03-2014 01 Ran by Ich at 2014-03-22 18:04:39 Running from D:\Dokumente und Einstellungen\Ich\Desktop Boot Mode: Normal ========================================================== ==================== Security Center ======================== AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7} ==================== Installed Programs ====================== 7-Zip 9.20 (HKLM\...\7-Zip) (Version: - ) Adobe Flash Player 12 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 12.0.0.77 - Adobe Systems Incorporated) Adobe Flash Player 12 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 12.0.0.77 - Adobe Systems Incorporated) Adobe Reader XI (11.0.06) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.06 - Adobe Systems Incorporated) Age of Empires III - The WarChiefs (HKLM\...\InstallShield_{1C08A24C-B168-407E-A826-68FAF5F20710}) (Version: 1.00.0000 - Microsoft Game Studios) Age of Empires III - The WarChiefs (Version: 1.00.0000 - Microsoft Game Studios) Hidden Age of Empires III (HKLM\...\InstallShield_{70F8B183-99EB-4304-BA35-080E2DFFD2A3}) (Version: 1.00.0000 - Microsoft Game Studios) Age of Empires III (Version: 1.00.0000 - Microsoft Game Studios) Hidden Avira Free Antivirus (HKLM\...\Avira AntiVir Desktop) (Version: 14.0.3.350 - Avira) Battlefield: Bad Company 2 (HKLM\...\Steam App 24960) (Version: - DICE) Call of Duty(R) 4 - Modern Warfare(TM) (HKLM\...\InstallShield_{E48469CC-635E-4FD5-A122-1497C286D217}) (Version: 1.7 - Activision) Call of Duty(R) 4 - Modern Warfare(TM) (Version: 1.00.0000 - Activision) Hidden Call of Duty(R) 4 - Modern Warfare(TM) 1.6 Patch (Version: - ) Hidden Call of Duty(R) 4 - Modern Warfare(TM) 1.6 Patch (Version: 1.6 - Activision) Hidden Call of Duty(R) 4 - Modern Warfare(TM) 1.7 Patch (Version: - ) Hidden Call of Duty(R) 4 - Modern Warfare(TM) 1.7 Patch (Version: 1.7 - Activision) Hidden Call of Juarez: The Cartel (HKLM\...\Steam App 33420) (Version: - Techland) CCleaner (HKLM\...\CCleaner) (Version: 4.05 - Piriform) Command & Conquer™ 4 Tiberian Twilight (HKLM\...\{82696435-8572-4D8B-A230-D1AA567D0F0F}) (Version: 1.0.0.0 - Electronic Arts) DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 4.45.4.0314 - DT Soft Ltd) devolo dLAN-Konfigurationsassistent (HKLM\...\dlanconf) (Version: 11.0.0.0 - devolo AG) Die Chroniken von Narnia (HKLM\...\InstallShield_{57FA1C3F-CDBE-4092-9423-B83D66CD4978}) (Version: 1.00.0000 - Buena Vista Games) Die Chroniken von Narnia (Version: 1.00.0000 - Buena Vista Games) Hidden Dropbox (HKCU\...\Dropbox) (Version: 2.4.7 - Dropbox, Inc.) EVEREST Home Edition v2.20 (HKLM\...\EVEREST Home Edition_is1) (Version: 2.20 - Lavalys Inc) Fallout: New Vegas (HKLM\...\Steam App 22380) (Version: - Bethesda Softworks) GeoGebra 4.2 (HKLM\...\GeoGebra 4.2) (Version: 4.2.60.0 - International GeoGebra Institute) GUILD WARS (HKLM\...\Guild Wars) (Version: - ) Guild Wars 2 (HKLM\...\Guild Wars 2) (Version: - NCsoft Corporation, Ltd.) High Definition Audio Driver Package - KB888111 (HKLM\...\KB888111WXPSP2) (Version: 20040219.000000 - Microsoft Corporation) Hotfix für Windows XP (KB2633952) (HKLM\...\KB2633952) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB2756822) (HKLM\...\KB2756822) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB2779562) (HKLM\...\KB2779562) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB952287) (HKLM\...\KB952287) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB961118) (HKLM\...\KB961118) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB981793) (HKLM\...\KB981793) (Version: 1 - Microsoft Corporation) HTC Driver Installer (HKLM\...\{4CEEE5D0-F905-4688-B9F9-ECC710507796}) (Version: 4.10.0.001 - HTC Corporation) HTC Sync Manager (HKLM\...\{368E4EF8-E840-40EE-A224-50B8D1DC2B12}) (Version: 2.4.36.0 - HTC) Java 7 Update 7 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217007FF}) (Version: 7.0.70 - Oracle) Java SE Development Kit 7 Update 7 (HKLM\...\{32A3A4F4-B792-11D6-A78A-00B0D0170070}) (Version: 1.7.0.70 - Oracle) JDownloader 0.9 (HKLM\...\5513-1208-7298-9440) (Version: 0.9 - AppWork GmbH) Logitech G11 Keyboard Software 1.03 (HKLM\...\{77A1C7DD-E4F6-4057-92FC-710219215987}) (Version: 1.3.166.0 - Logitech) Malwarebytes Anti-Malware Version 1.75.0.1300 (HKLM\...\Malwarebytes' Anti-Malware_is1) (Version: 1.75.0.1300 - Malwarebytes Corporation) Microsoft .NET Framework 1.1 (HKLM\...\Microsoft .NET Framework 1.1 (1033)) (Version: - ) Microsoft .NET Framework 1.1 (Version: 1.1.4322 - Microsoft) Hidden Microsoft .NET Framework 1.1 Security Update (KB2698023) (HKLM\...\M2698023) (Version: - ) Microsoft .NET Framework 1.1 Security Update (KB2833941) (HKLM\...\M2833941) (Version: - ) Microsoft .NET Framework 2.0 Service Pack 2 (HKLM\...\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}) (Version: 2.2.30729 - Microsoft Corporation) Microsoft .NET Framework 3.0 Service Pack 2 (HKLM\...\{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}) (Version: 3.2.30729 - Microsoft Corporation) Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version: - Microsoft Corporation) Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden Microsoft Application Error Reporting (Version: 12.0.6012.5000 - Microsoft Corporation) Hidden Microsoft Kernel-Mode Driver Framework Feature Pack 1.9 (Version: - Microsoft Corporation) Hidden Microsoft User-Mode Driver Framework Feature Pack 1.9 (HKLM\...\Wudf01009) (Version: - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411 (HKLM\...\{5DA8F6CD-C70E-39D8-8430-3D9808D6BD17}) (Version: 9.0.30411 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft_VC100_CRT_SP1_x86 (Version: 10.0.40219.1 - Nokia) Hidden MSVC80_x86_v2 (Version: 1.0.3.0 - Nokia) Hidden MSVC90_x86 (Version: 1.0.1.2 - Nokia) Hidden MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation) MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation) NVIDIA Grafiktreiber 296.10 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 296.10 - NVIDIA Corporation) NVIDIA Install Application (Version: 2.1002.62.312 - NVIDIA Corporation) Hidden NVIDIA nView 136.18 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NView) (Version: 136.18 - NVIDIA Corporation) NVIDIA PhysX (Version: 9.12.0213 - NVIDIA Corporation) Hidden NVIDIA PhysX-Systemsoftware 9.12.0213 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.12.0213 - NVIDIA Corporation) NVIDIA Systemsteuerung 296.10 (Version: 296.10 - NVIDIA Corporation) Hidden NVIDIA Update 1.7.11 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 1.7.11 - NVIDIA Corporation) NVIDIA Update Components (Version: 1.7.11 - NVIDIA Corporation) Hidden OpenOffice.org 3.4 (HKLM\...\{4C552FD3-2CCD-4E00-AC64-0681DBB3F8B5}) (Version: 3.4.9590 - OpenOffice.org) Opera 12.16 (HKLM\...\Opera 12.16.1860) (Version: 12.16.1860 - Opera Software ASA) Pack Vista Inspirat 2 1.0 (HKLM\...\Pack Vista Inspirat 2) (Version: 1.0 - Bricomix) Paint.NET v3.5.10 (HKLM\...\{529125EF-E3AC-4B74-97E6-F688A7C0F1BF}) (Version: 3.60.0 - dotPDN LLC) PDF-XChange Viewer (HKLM\...\{3A6F4A31-8CFD-46B4-8385-E1F384DB121E}) (Version: 2.5.201.0 - Tracker Software Products Ltd.) PunkBuster Services (HKLM\...\PunkBusterSvc) (Version: 0.993 - Even Balance, Inc.) Readiris Pro 10 (HKLM\...\{14D08502-FEE4-40E5-90D3-8A967A1D8BA2}) (Version: - ) REALTEK GbE & FE Ethernet PCI-E NIC Driver (HKLM\...\{C9BED750-1211-4480-B1A5-718A3BE15525}) (Version: 1.26.0000 - Realtek) Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 5.10.0.5998 - Realtek Semiconductor Corp.) RollerCoaster Tycoon 2 (HKLM\...\{72DF62BD-FF36-424E-AA5F-D89BAFF2C249}) (Version: - ) Samsung Universal Print Driver (HKLM\...\Samsung Universal Print Driver) (Version: 2.03.09.00 - Samsung Electronics Co., Ltd.) Sicherheitsupdate für Microsoft Windows (KB2564958) (HKLM\...\KB2564958) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (HKLM\...\KB2510531-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (HKLM\...\KB2544521-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (HKLM\...\KB2618444-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (HKLM\...\KB2647516-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (HKLM\...\KB2675157-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (HKLM\...\KB2699988-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (HKLM\...\KB2722913-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (HKLM\...\KB2744842-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (HKLM\...\KB2761465-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (HKLM\...\KB2792100-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (HKLM\...\KB2797052-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (HKLM\...\KB2799329-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (HKLM\...\KB2809289-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (HKLM\...\KB2817183-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (HKLM\...\KB2829530-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (HKLM\...\KB2838727-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (HKLM\...\KB2846071-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (HKLM\...\KB2847204-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (HKLM\...\KB2862772-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (HKLM\...\KB2870699-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (HKLM\...\KB2879017-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (HKLM\...\KB2888505-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (HKLM\...\KB2898785-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2909210) (HKLM\...\KB2909210-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2909921) (HKLM\...\KB2909921-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2925418) (HKLM\...\KB2925418-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (HKLM\...\KB982381-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB2378111) (HKLM\...\KB2378111_WM9) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB2834904) (HKLM\...\KB2834904_WM11) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB952069) (HKLM\...\KB952069_WM9) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB954155) (HKLM\...\KB954155_WM9) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB973540) (HKLM\...\KB973540_WM9) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB973540) (HKLM\...\KB973540_WM9L) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB975558) (HKLM\...\KB975558_WM8) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB978695) (HKLM\...\KB978695_WM9) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB979402) (HKLM\...\KB979402_WM9L) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2079403) (HKLM\...\KB2079403) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2115168) (HKLM\...\KB2115168) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2229593) (HKLM\...\KB2229593) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2296011) (HKLM\...\KB2296011) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2347290) (HKLM\...\KB2347290) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2360937) (HKLM\...\KB2360937) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2387149) (HKLM\...\KB2387149) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2393802) (HKLM\...\KB2393802) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2419632) (HKLM\...\KB2419632) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2423089) (HKLM\...\KB2423089) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2440591) (HKLM\...\KB2440591) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2443105) (HKLM\...\KB2443105) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2476490) (HKLM\...\KB2476490) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2478960) (HKLM\...\KB2478960) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2478971) (HKLM\...\KB2478971) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2479943) (HKLM\...\KB2479943) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2481109) (HKLM\...\KB2481109) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2483185) (HKLM\...\KB2483185) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2485663) (HKLM\...\KB2485663) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2506212) (HKLM\...\KB2506212) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2507618) (HKLM\...\KB2507618) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2507938) (HKLM\...\KB2507938) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2508429) (HKLM\...\KB2508429) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2509553) (HKLM\...\KB2509553) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2510581) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB2535512) (HKLM\...\KB2535512) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2536276-v2) (HKLM\...\KB2536276-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2544521) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB2544893-v2) (HKLM\...\KB2544893-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2566454) (HKLM\...\KB2566454) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2570947) (HKLM\...\KB2570947) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2584146) (HKLM\...\KB2584146) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2585542) (HKLM\...\KB2585542) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2592799) (HKLM\...\KB2592799) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2598479) (HKLM\...\KB2598479) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2603381) (HKLM\...\KB2603381) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2618451) (HKLM\...\KB2618451) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2619339) (HKLM\...\KB2619339) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2620712) (HKLM\...\KB2620712) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2621440) (HKLM\...\KB2621440) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2624667) (HKLM\...\KB2624667) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2631813) (HKLM\...\KB2631813) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2646524) (HKLM\...\KB2646524) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2653956) (HKLM\...\KB2653956) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2655992) (HKLM\...\KB2655992) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2659262) (HKLM\...\KB2659262) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2661637) (HKLM\...\KB2661637) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2675157) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB2676562) (HKLM\...\KB2676562) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2685939) (HKLM\...\KB2685939) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2686509) (HKLM\...\KB2686509) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2691442) (HKLM\...\KB2691442) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2695962) (HKLM\...\KB2695962) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2698365) (HKLM\...\KB2698365) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2705219) (HKLM\...\KB2705219) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2707511) (HKLM\...\KB2707511) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2709162) (HKLM\...\KB2709162) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2712808) (HKLM\...\KB2712808) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2718523) (HKLM\...\KB2718523) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2719985) (HKLM\...\KB2719985) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2723135) (HKLM\...\KB2723135) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2724197) (HKLM\...\KB2724197) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2727528) (HKLM\...\KB2727528) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2731847) (HKLM\...\KB2731847) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2753842) (HKLM\...\KB2753842) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2753842-v2) (HKLM\...\KB2753842-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2757638) (HKLM\...\KB2757638) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2758857) (HKLM\...\KB2758857) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2761226) (HKLM\...\KB2761226) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2770660) (HKLM\...\KB2770660) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2778344) (HKLM\...\KB2778344) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2779030) (HKLM\...\KB2779030) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2780091) (HKLM\...\KB2780091) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2799494) (HKLM\...\KB2799494) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2802968) (HKLM\...\KB2802968) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2807986) (HKLM\...\KB2807986) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2808735) (HKLM\...\KB2808735) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2813170) (HKLM\...\KB2813170) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2813345) (HKLM\...\KB2813345) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2820197) (HKLM\...\KB2820197) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2820917) (HKLM\...\KB2820917) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2829361) (HKLM\...\KB2829361) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2834886) (HKLM\...\KB2834886) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2839229) (HKLM\...\KB2839229) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2845187) (HKLM\...\KB2845187) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2847311) (HKLM\...\KB2847311) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2849470) (HKLM\...\KB2849470) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2850851) (HKLM\...\KB2850851) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2850869) (HKLM\...\KB2850869) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2859537) (HKLM\...\KB2859537) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2862152) (HKLM\...\KB2862152) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2862330) (HKLM\...\KB2862330) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2862335) (HKLM\...\KB2862335) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2864063) (HKLM\...\KB2864063) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2868038) (HKLM\...\KB2868038) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2868626) (HKLM\...\KB2868626) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2876217) (HKLM\...\KB2876217) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2876315) (HKLM\...\KB2876315) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2876331) (HKLM\...\KB2876331) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2883150) (HKLM\...\KB2883150) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2884256) (HKLM\...\KB2884256) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2892075) (HKLM\...\KB2892075) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2893294) (HKLM\...\KB2893294) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2893984) (HKLM\...\KB2893984) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2898715) (HKLM\...\KB2898715) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2900986) (HKLM\...\KB2900986) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2914368) (HKLM\...\KB2914368) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2916036) (HKLM\...\KB2916036) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2929961) (HKLM\...\KB2929961) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2930275) (HKLM\...\KB2930275) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB923561) (HKLM\...\KB923561) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB923789) (HKLM\...\KB923789) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB941569) (HKLM\...\KB941569) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB946648) (HKLM\...\KB946648) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB950762) (HKLM\...\KB950762) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB950974) (HKLM\...\KB950974) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB951376-v2) (HKLM\...\KB951376-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB951748) (HKLM\...\KB951748) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB952004) (HKLM\...\KB952004) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB952954) (HKLM\...\KB952954) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB955069) (HKLM\...\KB955069) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956572) (HKLM\...\KB956572) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956744) (HKLM\...\KB956744) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956802) (HKLM\...\KB956802) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956803) (HKLM\...\KB956803) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956844) (HKLM\...\KB956844) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB958644) (HKLM\...\KB958644) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB958869) (HKLM\...\KB958869) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB959426) (HKLM\...\KB959426) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB960225) (HKLM\...\KB960225) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB960803) (HKLM\...\KB960803) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB960859) (HKLM\...\KB960859) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB961501) (HKLM\...\KB961501) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB969059) (HKLM\...\KB969059) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB970238) (HKLM\...\KB970238) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB970430) (HKLM\...\KB970430) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB971468) (HKLM\...\KB971468) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB971657) (HKLM\...\KB971657) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB972270) (HKLM\...\KB972270) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB973507) (HKLM\...\KB973507) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB973869) (HKLM\...\KB973869) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB973904) (HKLM\...\KB973904) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB974112) (HKLM\...\KB974112) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB974318) (HKLM\...\KB974318) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB974392) (HKLM\...\KB974392) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB974571) (HKLM\...\KB974571) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975025) (HKLM\...\KB975025) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975467) (HKLM\...\KB975467) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975560) (HKLM\...\KB975560) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975561) (HKLM\...\KB975561) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975562) (HKLM\...\KB975562) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975713) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB977816) (HKLM\...\KB977816) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB977914) (HKLM\...\KB977914) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978037) (HKLM\...\KB978037) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978338) (HKLM\...\KB978338) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978542) (HKLM\...\KB978542) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978601) (HKLM\...\KB978601) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978706) (HKLM\...\KB978706) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB979309) (HKLM\...\KB979309) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB979482) (HKLM\...\KB979482) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB979559) (HKLM\...\KB979559) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB979683) (HKLM\...\KB979683) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB979687) (HKLM\...\KB979687) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB980195) (HKLM\...\KB980195) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB980218) (HKLM\...\KB980218) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB980232) (HKLM\...\KB980232) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB981322) (HKLM\...\KB981322) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB981997) (HKLM\...\KB981997) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB982132) (HKLM\...\KB982132) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB982381) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB982665) (HKLM\...\KB982665) (Version: 1 - Microsoft Corporation) Skype™ 6.14 (HKLM\...\{7A3C7E05-EE37-47D6-99E1-2EB05A3DA3F7}) (Version: 6.14.104 - Skype Technologies S.A.) SmarThru 4 (HKLM\...\{90F1943D-EA4A-4460-B59F-30023F3BA69A}) (Version: - Samsung Electronics Co., Ltd.) SofTax GR 2012 NP (HKLM\...\SofTax GR 2012 NP) (Version: 1.0.9.3731 - Abraxas Informatik AG) Spielesammlung (HKLM\...\JungleGames) (Version: - ) Steam (HKLM\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation) StrokeIt (HKLM\...\StrokeIt) (Version: - ) TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.9.2 - TeamSpeak Systems GmbH) TeraCopy 2.27 (HKLM\...\TeraCopy_is1) (Version: - Code Sector) TweakMe! (HKLM\...\{709D0207-B1F8-4ADC-BB2F-CDBE2367A475}_is1) (Version: 1.2.0.7 - pXc-coding.com) Ubisoft Game Launcher (HKLM\...\{888F1505-C2B3-4FDE-835D-36353EBD4754}) (Version: 1.0.0.0 - UBISOFT) Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (HKLM\...\{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707) (Version: 1 - Microsoft Corporation) Update für Windows Internet Explorer 8 (KB2598845) (HKLM\...\KB2598845-IE8) (Version: 1 - Microsoft Corporation) Update für Windows Internet Explorer 8 (KB2632503) (HKLM\...\KB2632503-IE8) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2345886) (HKLM\...\KB2345886) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2467659) (HKLM\...\KB2467659) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2492386) (HKLM\...\KB2492386) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2641690) (HKLM\...\KB2641690) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2661254-v2) (HKLM\...\KB2661254-v2) (Version: 2 - Microsoft Corporation) Update für Windows XP (KB2718704) (HKLM\...\KB2718704) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2736233) (HKLM\...\KB2736233) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2749655) (HKLM\...\KB2749655) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2863058) (HKLM\...\KB2863058) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2904266) (HKLM\...\KB2904266) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2934207) (HKLM\...\KB2934207) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB951978) (Version: 1 - Microsoft Corporation) Hidden Update für Windows XP (KB955759) (HKLM\...\KB955759) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB961503) (HKLM\...\KB961503) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB967715) (HKLM\...\KB967715) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB968389) (HKLM\...\KB968389) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB971029) (HKLM\...\KB971029) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB971737) (HKLM\...\KB971737) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB973687) (HKLM\...\KB973687) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB973815) (HKLM\...\KB973815) (Version: 1 - Microsoft Corporation) VLC media player 2.1.3 (HKLM\...\VLC media player) (Version: 2.1.3 - VideoLAN) Wartung Samsung CLX-3180 Series (HKLM\...\Samsung CLX-3180 Series) (Version: - Samsung Electronics Co., Ltd.) WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden Winamp (HKLM\...\Winamp) (Version: 5.63 - Nullsoft, Inc) Winamp Erkennungs-Plug-in (HKCU\...\Winamp Detect) (Version: 1.0.0.1 - Nullsoft, Inc) Windows Genuine Advantage Validation Tool (KB892130) (HKLM\...\KB892130) (Version: - Microsoft Corporation) Windows Genuine Advantage Validation Tool (KB892130) (HKLM\...\WGA) (Version: 1.7.0069.2 - Microsoft Corporation) Windows Internet Explorer 8 (HKLM\...\ie8) (Version: 20090308.140743 - Microsoft Corporation) Windows Media Format 11 runtime (HKLM\...\Windows Media Format Runtime) (Version: - ) Windows Media Format 11 runtime (Version: - Microsoft Corporation) Hidden Windows XP Service Pack 3 (HKLM\...\Windows XP Service Pack) (Version: 20080414.031514 - Microsoft Corporation) Worms World Party (HKLM\...\{9A200E68-D5F4-4E70-910F-2871753A0E2B}) (Version: - ) ==================== Restore Points ========================= 21-01-2014 14:52:10 Systemprüfpunkt 22-01-2014 17:31:26 Systemprüfpunkt 23-01-2014 17:31:29 Systemprüfpunkt 24-01-2014 20:35:42 Systemprüfpunkt 25-01-2014 21:34:51 Systemprüfpunkt 27-01-2014 17:02:08 Systemprüfpunkt 28-01-2014 19:27:45 Systemprüfpunkt 29-01-2014 21:02:33 Systemprüfpunkt 30-01-2014 21:13:37 Systemprüfpunkt 01-02-2014 11:18:34 Systemprüfpunkt 02-02-2014 13:55:38 Systemprüfpunkt 04-02-2014 21:19:04 Systemprüfpunkt 06-02-2014 20:31:39 Systemprüfpunkt 08-02-2014 17:20:34 Systemprüfpunkt 10-02-2014 17:18:50 Systemprüfpunkt 12-02-2014 17:24:34 Systemprüfpunkt 12-02-2014 18:33:27 Software Distribution Service 3.0 14-02-2014 13:09:41 Systemprüfpunkt 15-02-2014 15:13:50 Systemprüfpunkt 16-02-2014 16:00:54 Systemprüfpunkt 28-02-2014 14:25:44 Systemprüfpunkt 02-03-2014 12:23:48 Systemprüfpunkt 08-03-2014 18:07:38 Systemprüfpunkt 09-03-2014 16:26:37 HTC Sync Manager wurde entfernt. 09-03-2014 16:26:53 HTC Sync Manager wurde installiert. 14-03-2014 14:49:53 Systemprüfpunkt 15-03-2014 02:00:15 Software Distribution Service 3.0 16-03-2014 06:00:26 Systemprüfpunkt 22-03-2014 09:39:35 Software Distribution Service 3.0 22-03-2014 10:12:02 Software Distribution Service 3.0 ==================== Hosts content: ========================== 2004-08-04 13:00 - 2004-08-04 13:00 - 00000820 ____A D:\WINDOWS\system32\Drivers\etc\hosts 127.0.0.1 localhost ==================== Scheduled Tasks (whitelisted) ============= Task: D:\WINDOWS\Tasks\Adobe Flash Player Updater.job => D:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe Task: D:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Benachrichtigung – Anmeldung.job => D:\WINDOWS\system32\xp_eos.exe Task: D:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job => D:\WINDOWS\system32\xp_eos.exe ==================== Loaded Modules (whitelisted) ============= 2013-02-08 11:37 - 2011-04-11 06:26 - 00024064 _____ () D:\WINDOWS\system32\spd__l.dll 2012-11-04 11:04 - 2012-09-19 19:17 - 00397088 _____ () D:\Programme\Avira\AntiVir Desktop\sqlite3.dll 2010-01-03 18:27 - 2010-01-03 18:27 - 00011912 _____ () D:\Programme\TCB Networks\StrokeIt\mhook.dll 2010-01-03 18:27 - 2010-01-03 18:27 - 00026248 _____ () D:\Programme\TCB Networks\StrokeIt\StrokeIt.exe 2010-01-03 18:28 - 2010-01-03 18:28 - 00016520 _____ () D:\Programme\TCB Networks\StrokeIt\Plugins\exec.dll 2010-01-03 18:28 - 2010-01-03 18:28 - 00018056 _____ () D:\Programme\TCB Networks\StrokeIt\Plugins\keys.dll 2010-01-03 18:28 - 2010-01-03 18:28 - 00013448 _____ () D:\Programme\TCB Networks\StrokeIt\Plugins\msg.dll 2010-01-03 18:28 - 2010-01-03 18:28 - 00013448 _____ () D:\Programme\TCB Networks\StrokeIt\Plugins\multimon.dll 2010-01-03 18:28 - 2010-01-03 18:28 - 00012936 _____ () D:\Programme\TCB Networks\StrokeIt\Plugins\OSD.dll 2010-01-03 18:28 - 2010-01-03 18:28 - 00010376 _____ () D:\Programme\TCB Networks\StrokeIt\Plugins\siControl.dll 2010-01-03 18:28 - 2010-01-03 18:28 - 00013960 _____ () D:\Programme\TCB Networks\StrokeIt\Plugins\utilities.dll 2010-01-03 18:28 - 2010-01-03 18:28 - 00016520 _____ () D:\Programme\TCB Networks\StrokeIt\Plugins\win.dll 2004-08-04 13:00 - 2008-04-14 03:22 - 00014336 _____ () D:\WINDOWS\system32\msdmo.dll 2014-01-26 11:54 - 2014-01-26 11:54 - 00031080 _____ () D:\Programme\HTC\HTC Sync Manager\DbAccess.dll 2014-01-26 11:54 - 2014-01-26 11:54 - 00607376 _____ () D:\Programme\HTC\HTC Sync Manager\sqlite3.dll 2014-01-26 11:54 - 2014-01-26 11:54 - 00044392 _____ () D:\Programme\HTC\HTC Sync Manager\NAdvLog.dll 2014-01-26 11:54 - 2014-01-26 11:54 - 00036216 _____ () D:\Programme\HTC\HTC Sync Manager\NFileCacheDBAccess.dll 2014-01-26 11:54 - 2014-01-26 11:54 - 00080248 _____ () D:\Programme\HTC\HTC Sync Manager\ninstallerhelper.dll 2014-01-26 11:55 - 2014-01-26 11:55 - 00129376 _____ () D:\Programme\HTC\HTC Sync Manager\zlib1.dll 2014-01-26 11:57 - 2014-01-26 11:57 - 00223592 _____ () D:\Programme\HTC\HTC Sync Manager\DevConnMon.dll 2014-01-26 11:55 - 2014-01-26 11:55 - 00821600 _____ () D:\Programme\HTC\HTC Sync Manager\HTC Sync\adb.exe 2012-05-17 14:42 - 2012-10-17 12:28 - 00076888 _____ () D:\WINDOWS\system32\PnkBstrA.exe ==================== Alternate Data Streams (whitelisted) ========= ==================== Safe Mode (whitelisted) =================== HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\nm => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\nm.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver" ==================== Disabled items from MSCONFIG ============== MSCONFIG\startupfolder: D:^Dokumente und Einstellungen^Ich^Startmenü^Programme^Autostart^Dropbox.lnk => D:\WINDOWS\pss\Dropbox.lnkStartup MSCONFIG\startupreg: RocketDock => "D:\Programme\RocketDock\RocketDock.exe" MSCONFIG\startupreg: Samsung PanelMgr => D:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe /autorun MSCONFIG\startupreg: Steam => "D:\Programme\Steam\Steam.exe" -silent ==================== Faulty Device Manager Devices ============= ==================== Event log errors: ========================= Application errors: ================== Error: (02/09/2014 01:36:05 PM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung falloutnv.exe, Version 1.4.0.525, fehlgeschlagenes Modul falloutnv.exe, Version 1.4.0.525, Fehleradresse 0x009d86b5. Das medienspezifische Ereignis für [falloutnv.exe!ws!] wird verarbeitet. Error: (01/05/2014 06:24:45 PM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung falloutnv.exe, Version 1.4.0.525, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x00000000. Das medienspezifische Ereignis für [falloutnv.exe!ws!] wird verarbeitet. Error: (01/02/2014 10:08:05 PM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung falloutnv.exe, Version 1.4.0.525, fehlgeschlagenes Modul falloutnv.exe, Version 1.4.0.525, Fehleradresse 0x001e0d04. Das medienspezifische Ereignis für [falloutnv.exe!ws!] wird verarbeitet. Error: (12/27/2013 05:45:58 PM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung falloutnv.exe, Version 1.4.0.525, fehlgeschlagenes Modul falloutnv.exe, Version 1.4.0.525, Fehleradresse 0x001e0d04. Das medienspezifische Ereignis für [falloutnv.exe!ws!] wird verarbeitet. Error: (12/27/2013 01:47:47 PM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung falloutnv.exe, Version 1.4.0.525, fehlgeschlagenes Modul falloutnv.exe, Version 1.4.0.525, Fehleradresse 0x001e0d04. Das medienspezifische Ereignis für [falloutnv.exe!ws!] wird verarbeitet. Error: (11/24/2013 07:21:51 PM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung falloutnv.exe, Version 1.4.0.525, fehlgeschlagenes Modul falloutnv.exe, Version 1.4.0.525, Fehleradresse 0x0015a8c9. Das medienspezifische Ereignis für [falloutnv.exe!ws!] wird verarbeitet. Error: (11/01/2013 10:14:33 PM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung wwp.exe, Version 1.0.0.0, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x00000000. Das medienspezifische Ereignis für [wwp.exe!ws!] wird verarbeitet. Error: (10/20/2013 09:53:08 AM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung landgen.exe, Version 0.0.0.0, fehlgeschlagenes Modul landgen.exe, Version 0.0.0.0, Fehleradresse 0x000011e0. Das medienspezifische Ereignis für [landgen.exe!ws!] wird verarbeitet. Error: (10/19/2013 06:40:53 PM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung landgen.exe, Version 0.0.0.0, fehlgeschlagenes Modul landgen.exe, Version 0.0.0.0, Fehleradresse 0x000011e0. Das medienspezifische Ereignis für [landgen.exe!ws!] wird verarbeitet. Error: (10/19/2013 06:23:06 PM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung landgen.exe, Version 0.0.0.0, fehlgeschlagenes Modul landgen.exe, Version 0.0.0.0, Fehleradresse 0x000011e0. Das medienspezifische Ereignis für [landgen.exe!ws!] wird verarbeitet. System errors: ============= Error: (03/22/2014 04:27:39 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "SSPORT" wurde aufgrund folgenden Fehlers nicht gestartet: %%2 Error: (03/22/2014 04:27:27 PM) (Source: 0) (User: ) Description: 0xC0000001HarddiskVolume2 Error: (03/22/2014 11:53:02 AM) (Source: Wechselmediendienst) (User: ) Description: Der Wechselmediendienst konnte die Medien in Laufwerk Laufwerk 0 der Bibliothek General USB Flash Disk USB Device nicht laden. Error: (03/22/2014 11:53:01 AM) (Source: Wechselmediendienst) (User: ) Description: Der Wechselmediendienst konnte die Medien in Laufwerk Laufwerk 0 der Bibliothek General USB Flash Disk USB Device nicht laden. Error: (03/22/2014 11:35:08 AM) (Source: 0) (User: ) Description: \Device\Harddisk0\D Error: (03/22/2014 11:35:06 AM) (Source: 0) (User: ) Description: \Device\Harddisk0\D Error: (03/22/2014 11:35:04 AM) (Source: 0) (User: ) Description: \Device\Harddisk0\D Error: (03/22/2014 11:35:03 AM) (Source: 0) (User: ) Description: \Device\Harddisk0\D Error: (03/22/2014 11:35:01 AM) (Source: 0) (User: ) Description: \Device\Harddisk0\D Error: (03/22/2014 11:34:59 AM) (Source: 0) (User: ) Description: \Device\Harddisk0\D Microsoft Office Sessions: ========================= Error: (02/09/2014 01:36:05 PM) (Source: Application Error)(User: ) Description: falloutnv.exe1.4.0.525falloutnv.exe1.4.0.525009d86b5 Error: (01/05/2014 06:24:45 PM) (Source: Application Error)(User: ) Description: falloutnv.exe1.4.0.525unknown0.0.0.000000000 Error: (01/02/2014 10:08:05 PM) (Source: Application Error)(User: ) Description: falloutnv.exe1.4.0.525falloutnv.exe1.4.0.525001e0d04 Error: (12/27/2013 05:45:58 PM) (Source: Application Error)(User: ) Description: falloutnv.exe1.4.0.525falloutnv.exe1.4.0.525001e0d04 Error: (12/27/2013 01:47:47 PM) (Source: Application Error)(User: ) Description: falloutnv.exe1.4.0.525falloutnv.exe1.4.0.525001e0d04 Error: (11/24/2013 07:21:51 PM) (Source: Application Error)(User: ) Description: falloutnv.exe1.4.0.525falloutnv.exe1.4.0.5250015a8c9 Error: (11/01/2013 10:14:33 PM) (Source: Application Error)(User: ) Description: wwp.exe1.0.0.0unknown0.0.0.000000000 Error: (10/20/2013 09:53:08 AM) (Source: Application Error)(User: ) Description: landgen.exe0.0.0.0landgen.exe0.0.0.0000011e0 Error: (10/19/2013 06:40:53 PM) (Source: Application Error)(User: ) Description: landgen.exe0.0.0.0landgen.exe0.0.0.0000011e0 Error: (10/19/2013 06:23:06 PM) (Source: Application Error)(User: ) Description: landgen.exe0.0.0.0landgen.exe0.0.0.0000011e0 ==================== Memory info =========================== Percentage of memory in use: 33% Total physical RAM: 2046.42 MB Available physical RAM: 1369.04 MB Total Pagefile: 3939.41 MB Available Pagefile: 3202.04 MB Total Virtual: 2047.88 MB Available Virtual: 1953.2 MB ==================== Drives ================================ Drive c: (Filme) (Fixed) (Total:80.69 GB) (Free:14.4 GB) NTFS ==>[Drive with boot components (Windows XP)] Drive d: (Programme) (Fixed) (Total:68.35 GB) (Free:10.83 GB) NTFS Drive f: (Daten) (Fixed) (Total:145.95 GB) (Free:55.86 GB) NTFS ==>[Drive with boot components (Windows XP)] ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (Size: 149 GB) (Disk ID: F407F407) Partition: GPT Partition Type. ======================================================== Disk: 1 (Size: 149 GB) (Disk ID: BD296E65) Partition: GPT Partition Type. ==================== End Of Log ============================ Code:
ATTFilter GMER 2.1.19357 - hxxp://www.gmer.net Rootkit scan 2014-03-22 18:39:46 Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-4 SAMSUNG_HD161HJ rev.GF100-07 149.05GB Running: Gmer-19357.exe; Driver: D:\DOKUME~1\Ich\LOKALE~1\Temp\pgldrpoc.sys ---- System - GMER 2.1 ---- SSDT B878CA44 ZwClose SSDT B878C9FE ZwCreateKey SSDT B878CA4E ZwCreateSection SSDT B878C9F4 ZwCreateThread SSDT B878CA03 ZwDeleteKey SSDT B878CA0D ZwDeleteValueKey SSDT B878CA3F ZwDuplicateObject SSDT B878CA12 ZwLoadKey SSDT B878C9E0 ZwOpenProcess SSDT B878C9E5 ZwOpenThread SSDT B878CA67 ZwQueryValueKey SSDT B878CA1C ZwReplaceKey SSDT B878CA58 ZwRequestWaitReplyPort SSDT B878CA17 ZwRestoreKey SSDT B878CA53 ZwSetContextThread SSDT B878CA5D ZwSetSecurityObject SSDT B878CA08 ZwSetValueKey SSDT B878CA62 ZwSystemDebugControl SSDT B878C9EF ZwTerminateProcess ---- Kernel code sections - GMER 2.1 ---- ? kemsc.sys Das System kann die angegebene Datei nicht finden. ! .text D:\WINDOWS\system32\DRIVERS\nv4_mini.sys section is writeable [0xB6CF73C0, 0x95B7EA, 0xE8000020] ---- Devices - GMER 2.1 ---- AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys ---- EOF - GMER 2.1 ---- Code:
ATTFilter Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2014.03.22.03 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Ich :: ROMAN [Administrator] 22.03.2014 16:33:53 mbam-log-2014-03-22 (16-33-53).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|F:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 357000 Laufzeit: 50 Minute(n), 10 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) |
22.03.2014, 18:54 | #2 |
/// the machine /// TB-Ausbilder | Ist alles sauber? Hi,
__________________In MBAM bitte den Reiter Logs anklicken, da sollte auch das Log mit den Funden sein. Bitte posten.
__________________ |
22.03.2014, 19:07 | #3 |
| Ist alles sauber? Wieder was gelernt.
__________________Mbam log: Code:
ATTFilter Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2014.03.22.03 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Ich :: ROMAN [Administrator] 22.03.2014 12:50:13 mbam-log-2014-03-22 (12-50-13).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|F:\|I:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 357853 Laufzeit: 49 Minute(n), 7 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 3 D:\WINDOWS\ServicePackFiles\i386\fp40ext.cab (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt. D:\WINDOWS\ServicePackFiles\i386\cfgwiz.exe (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt. D:\WINDOWS\$NtServicePackUninstall$\cfgwiz.exe (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) |
23.03.2014, 11:19 | #4 |
/// the machine /// TB-Ausbilder | Ist alles sauber? Das würde ich ja mal glatt als Fehlalarm einstufen. Dateien aus der Quarantäne lassen und dann alle 3 bei www.virusotal.com scannen lassen. Link zum Ergebnis hier posten.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
23.03.2014, 12:22 | #5 |
| Ist alles sauber? So: D:\WINDOWS\ServicePackFiles\i386\fp40ext.cab (Trojan.FakeMS) ergab keinen Fund https://www.virustotal.com/de/file/8f3bcf159f3fab6d68f083b7256ae18cd832a491bf5e591bea3b8fefb30c275a/analysis/1395573692/ D:\WINDOWS\ServicePackFiles\i386\cfgwiz.exe (Trojan.FakeMS) Ergab einen Fund von 51: https://www.virustotal.com/de/file/e14ce89c458311734f7923c79cc6540282408e0999e072e019135fa3d337dc28/analysis/1395573509/ D:\WINDOWS\$NtServicePackUninstall$\cfgwiz.exe ergab 0/51, https://www.virustotal.com/de/file/24da45d0cac770820890895ac111d7f9b353bc1a71434253f26a63a54b2fcebe/analysis/1395573368/ Edit: Ich reise heute Abend wegen meinem Studium wieder ab, sprich werde ich bis Freitag nichts mehr an diesem Computer hier machen können. Nur damit du dich nicht wunderst, wenn keine Antwort mehr kommt. Geändert von Don Roman (23.03.2014 um 12:27 Uhr) Grund: Was vergessen |
24.03.2014, 10:24 | #6 |
/// the machine /// TB-Ausbilder | Ist alles sauber? passt, alles Fehlalarme
__________________ --> Ist alles sauber? |
27.03.2014, 21:08 | #7 |
| Ist alles sauber? Vielen Dank für deine Hilfe |
28.03.2014, 13:55 | #8 |
/// the machine /// TB-Ausbilder | Ist alles sauber? Gern Geschehen
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
Themen zu Ist alles sauber? |
administrator, adobe, adware, antivir, antivirus, avg, avira, einstellungen, error, explorer, flash player, google, helper, home, launch, realtek, registry, scan, security, software, system, temp, tracker, trojaner, vista, windows, windows xp |