|
Log-Analyse und Auswertung: [XP Laptop] pup-optional.opencandy, Win.Trojan.AgentWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
28.03.2014, 10:42 | #1 |
| [XP Laptop] pup-optional.opencandy, Win.Trojan.Agent Hi, ich würde gerne von dem XP-Laptop noch ein sauberes Backup machen, und ihn noch ein paar Tage betreiben, ehe ich das OS umstelle. Leider wurde bei Scans etwas gefunden. Wäre Euch sehr dankbar, wenn Ihr mir sagen könntet, wie ich das bereinige. Die Scans sind zwar schon etwas älter, aber der Rechner war seither nicht in Betrieb- Ein scan mit desinfec't von heise lieferte folgendes: (der Download-Fund wurde wahrsch. installiert) Code:
ATTFilter /media/320D-180E/WINDOWS/$NtUninstallKB928090$/browseui.dll Win.Trojan.Agent-570553 /media/320D-180E/Dokumente und Einstellungen/Jutta/Eigene Dateien/Downloads/srqfwxyk.exe Win.Trojan.Swrort-7697 MBAM: (der Fund ist zwar nur ein Download, aber das Programm wurde mal daraus instaliert) Code:
ATTFilter Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2014.02.12.07 Windows XP Service Pack 3 x86 FAT32 Internet Explorer 8.0.6001.18702 Jutta :: ACER-9C2531EB20 [Administrator] 12.02.2014 19:13:27 MBAM-log-2014-02.txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 262077 Laufzeit: 1 Stunde(n), 29 Minute(n), 6 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 1 C:\Dokumente und Einstellungen\Jutta\Eigene Dateien\Downloads\smplayer-0.8.3-ps-win32.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt. (Ende) Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 10-02-2014 01 Ran by Jutta (administrator) on ACER-9C2531EB20 on 12-02-2014 18:33:56 Running from C:\Dokumente und Einstellungen\Jutta\Eigene Dateien\Downloads\Antivirus Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard Internet Explorer Version 8 Boot Mode: Normal The only official download link for FRST: Download link for 32-Bit version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/ Download link for 64-Bit Version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/ Download link from any site other than Bleeping Computer is unpermitted or outdated. See tutorial for FRST: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Processes (Whitelisted) ================= (Intel Corporation) C:\WINDOWS\system32\igfxtray.exe (Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe (Cyberlink Corp.) C:\Programme\CyberLink\PowerDVD\PDVDServ.exe (Avocent Inc.) C:\Acer\Empowering Technology\admtray.exe (HiTRUST) C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe (Apple Inc.) C:\Programme\QuickTime\QTTask.exe (Acer Incorporated) C:\Acer\Empowering Technology\ePower\ePower_DMC.exe (Dritek System Inc.) C:\Programme\Launch Manager\LManager.exe (Microsoft Corporation) C:\Programme\Microsoft IntelliPoint\ipoint.exe (Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE (RealNetworks, Inc.) C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (acer Inc.) C:\Acer\Empowering Technology\eRecovery\Monitor.exe (Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe () C:\Programme\Creative\Sync Manager Unicode\CTSyncU.exe (Trend Micro Inc.) C:\Programme\Trend Micro\AMSP\coreServiceShell.exe (Avocent Inc.) C:\Acer\Empowering Technology\admServ.exe (Trend Micro Inc.) C:\Programme\Trend Micro\UniClient\UiFrmWrk\uiWatchDog.exe (Trend Micro Inc.) C:\Programme\Trend Micro\AMSP\coreFrameworkHost.exe (Trend Micro Inc.) C:\Programme\Trend Micro\UniClient\UiFrmWrk\uiSeAgnt.exe (Trend Micro Inc.) C:\Programme\Trend Micro\AMSP\AMSP_LogServer.exe (Intel Corporation) C:\WINDOWS\system32\igfxext.exe (Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe (Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe (Creative Technology Ltd) C:\WINDOWS\system32\CTsvcCDA.exe (Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe (Hewlett-Packard Company) C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe (Realtek Semiconductor Corp.) C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\RtkBtMnt.exe (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe (Microsoft Corporation) C:\WINDOWS\system32\wbem\unsecapp.exe (Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [BluetoothAuthenticationAgent] - rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent HKLM\...\Run: [LaunchApp] - Alaunch HKLM\...\Run: [SkyTel] - C:\WINDOWS\SkyTel.EXE [2879488 2006-05-16] (Realtek Semiconductor Corp.) HKLM\...\Run: [AzMixerSel] - C:\Programme\Realtek\InstallShield\AzMixerSel.exe [53248 2005-12-21] (Realtek Semiconductor Corp.) HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [761946 2006-03-03] (Synaptics, Inc.) HKLM\...\Run: [RemoteControl] - C:\Programme\CyberLink\PowerDVD\PDVDServ.exe [32768 2004-11-02] (Cyberlink Corp.) HKLM\...\Run: [ntiMUI] - C:\Programme\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe [45056 2006-05-15] () HKLM\...\Run: [] - [X] HKLM\...\Run: [ADMTray.exe] - C:\Acer\Empowering Technology\admtray.exe [2462208 2005-10-24] (Avocent Inc.) HKLM\...\Run: [eDataSecurity Loader] - C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe [69632 2005-12-27] (HiTRUST) HKLM\...\Run: [IMJPMIG8.1] - C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE [208952 2004-08-04] (Microsoft Corporation) HKLM\...\Run: [MSPY2002] - C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe [59392 2004-08-04] () HKLM\...\Run: [PHIME2002ASync] - C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [455168 2004-08-04] (Microsoft Corporation) HKLM\...\Run: [PHIME2002A] - C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [455168 2004-08-04] (Microsoft Corporation) HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2010-09-08] (Apple Inc.) HKLM\...\Run: [ePower_DMC] - C:\Acer\Empowering Technology\ePower\ePower_DMC.exe [352256 2006-08-10] (Acer Incorporated) HKLM\...\Run: [Acer ePower Management] - C:\Acer\Empowering Technology\ePower\Acer ePower Management.exe [3080704 2006-05-22] (Acer Value Labs, Taiwan) HKLM\...\Run: [LManager] - C:\Programme\Launch Manager\LManager.exe [593920 2006-07-20] (Dritek System Inc.) HKLM\...\Run: [eRecoveryService] - C:\Acer\Empowering Technology\eRecovery\Monitor.exe [397312 2006-01-24] (acer Inc.) HKLM\...\Run: [IntelliPoint] - C:\Programme\Microsoft IntelliPoint\ipoint.exe [461584 2005-12-05] (Microsoft Corporation) HKLM\...\Run: [RTHDCPL] - C:\WINDOWS\RTHDCPL.EXE [16248320 2006-06-28] (Realtek Semiconductor Corp.) HKLM\...\Run: [Alcmtr] - C:\WINDOWS\ALCMTR.EXE [69632 2005-05-03] (Realtek Semiconductor Corp.) HKLM\...\Run: [TkBellExe] - C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe [202256 2010-10-18] (RealNetworks, Inc.) HKLM\...\Run: [Trend Micro Titanium] - C:\Programme\Trend Micro\Titanium\UIFramework\uiWinMgr.exe [1382568 2013-09-16] (Trend Micro Inc.) HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated) HKLM\...\Run: [Trend Micro BTC] - C:\Programme\Trend Micro\Titanium\plugin\TMDC\TMDC.exe [1320768 2013-03-01] (Trend Micro Inc.) HKLM\...\Run: [Trend Micro Client Framework] - C:\Programme\Trend Micro\UniClient\UiFrmWrk\UIWatchDog.exe [132920 2013-08-29] (Trend Micro Inc.) HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation) Winlogon\Notify\320d180e448: C:\WINDOWS\System32\serialui32.dll [X] HKU\S-1-5-21-2467960653-355305899-3801585653-1006\...\Run: [CTSyncU.exe] - C:\Programme\Creative\Sync Manager Unicode\CTSyncU.exe [700416 2006-08-07] () HKU\S-1-5-21-2467960653-355305899-3801585653-1006\...\MountPoints2: {81f9e368-7662-11e0-b61e-0016d45cb043} - F:\Startme.exe AppInit_DLLs: C:\WINDOWS\System32\serialui32.dll => File Not Found Lsa: [Notification Packages] scecli scecli ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://freemail.web.de/ HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie SearchScopes: HKCU - DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.de/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7SUNA_de SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.de/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7SUNA_de BHO: TmIEPlugInBHO Class - {1CA1377B-DC1D-4A52-9585-6E06050FAC53} - C:\Programme\Trend Micro\AMSP\Module\20004\2.5.1331\6.8.1094\TmIEPlg.dll (Trend Micro Inc.) BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer) BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO: TmBpIeBHO Class - {BBACBAFD-FA5E-4079-8B33-00EB9F13D4AC} - C:\Programme\Trend Micro\AMSP\Module\20002\7.5.1137\7.5.1137\TmBpIe32.dll (Trend Micro Inc.) BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) Toolbar: HKLM - Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll (HiTRUST) Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation) Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation) DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: tmbp - {1A77E7DC-C9A0-4110-8A37-2F36BAE71ECF} - C:\Programme\Trend Micro\AMSP\Module\20002\7.5.1137\7.5.1137\TmBpIe32.dll (Trend Micro Inc.) Handler: tmpx - {0E526CB5-7446-41D1-A403-19BFE95E8C23} - C:\Programme\Trend Micro\AMSP\Module\20004\2.5.1331\6.8.1094\TmIEPlg.dll (Trend Micro Inc.) Handler: tmtbim - {0B37915C-8B98-4B9E-80D4-464D2C830D10} - C:\Programme\Trend Micro\Titanium\UIFramework\ProToolbarIMRatingActiveX.dll (Trend Micro Inc.) Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 FireFox: ======== FF ProfilePath: C:\Dokumente und Einstellungen\Jutta\Anwendungsdaten\Mozilla\Firefox\Profiles\yavsf1us.default FF user.js: detected! => C:\Dokumente und Einstellungen\Jutta\Anwendungsdaten\Mozilla\Firefox\Profiles\yavsf1us.default\user.js FF Homepage: about:blank FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_6_602_180.dll () FF Plugin: @java.com/DTPlugin,version=10.51.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=10.51.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF Plugin: @real.com/nppl3260;version=6.0.12.775 - c:\programme\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.) FF Plugin: @real.com/nprjplug;version=1.0.3.775 - c:\programme\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.) FF Plugin: @real.com/nprphtml5videoshim;version=1.0.0.0 - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.) FF Plugin: @real.com/nprpjplug;version=6.0.12.775 - c:\programme\real\realplayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.) FF Plugin: @tools.google.com/Google Update;version=8 - C:\Programme\Google\Update\1.2.183.39\npGoogleOneClick8.dll No File FF Plugin: @TrendMicro.com/FFExtension - C:\Programme\Trend Micro\Titanium\UIFramework\Toolbar\firefoxextension\components\npToolbarChrome.dll (Trend Micro Inc.) FF Plugin: @videolan.org/vlc,version=2.0.5 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN) FF Plugin: @videolan.org/vlc,version=2.1.3 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN) FF Plugin: @viewpoint.com/VMP - C:\Programme\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll () FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin7.dll (Apple Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nprpjplug.dll (RealNetworks, Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nppl3260.dll (RealNetworks, Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nprjplug.dll (RealNetworks, Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.) FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml FF Extension: CookieCuller - C:\Dokumente und Einstellungen\Jutta\Anwendungsdaten\Mozilla\Firefox\Profiles\yavsf1us.default\Extensions\{99B98C2C-7274-45a3-A640-D9DF1A1C8460} [2010-01-17] FF Extension: FireGestures - C:\Dokumente und Einstellungen\Jutta\Anwendungsdaten\Mozilla\Firefox\Profiles\yavsf1us.default\Extensions\firegestures@xuldev.org.xpi [2011-03-29] FF Extension: Ghostery - C:\Dokumente und Einstellungen\Jutta\Anwendungsdaten\Mozilla\Firefox\Profiles\yavsf1us.default\Extensions\firefox@ghostery.com.xpi [2014-02-11] FF Extension: DictionarySearch - C:\Dokumente und Einstellungen\Jutta\Anwendungsdaten\Mozilla\Firefox\Profiles\yavsf1us.default\Extensions\{a0faa0a4-f1a7-4098-9a74-21efc3a92372}.xpi [2011-10-03] FF Extension: Session Manager - C:\Dokumente und Einstellungen\Jutta\Anwendungsdaten\Mozilla\Firefox\Profiles\yavsf1us.default\Extensions\{1280606b-2510-4fe0-97ef-9b5a22eafe30}.xpi [2011-03-24] FF Extension: NoScript - C:\Dokumente und Einstellungen\Jutta\Anwendungsdaten\Mozilla\Firefox\Profiles\yavsf1us.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2011-03-24] FF Extension: BetterPrivacy - C:\Dokumente und Einstellungen\Jutta\Anwendungsdaten\Mozilla\Firefox\Profiles\yavsf1us.default\Extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}.xpi [2011-03-24] FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Jutta\Anwendungsdaten\Mozilla\Firefox\Profiles\yavsf1us.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2011-03-28] FF Extension: RefControl - C:\Dokumente und Einstellungen\Jutta\Anwendungsdaten\Mozilla\Firefox\Profiles\yavsf1us.default\Extensions\{455D905A-D37C-4643-A9E2-F6FEFAA0424A}.xpi [2011-05-29] FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ [] FF HKLM\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext FF Extension: RealPlayer Browser Record Plugin - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2010-10-18] FF HKLM\...\Firefox\Extensions: [tmbepff-7.5@trendmicro.com] - C:\Programme\Trend Micro\AMSP\Module\20002\7.5.1137\7.5.1137\firefoxextension FF Extension: Trend Micro BEP Firefox Extension - C:\Programme\Trend Micro\AMSP\Module\20002\7.5.1137\7.5.1137\firefoxextension [2014-02-11] FF HKLM\...\Firefox\Extensions: [{22181a4d-af90-4ca3-a569-faed9118d6bc}] - C:\Programme\Trend Micro\Titanium\UIFramework\Toolbar\firefoxextension FF Extension: Trend Micro Toolbar - C:\Programme\Trend Micro\Titanium\UIFramework\Toolbar\firefoxextension [2013-03-08] FF HKLM\...\Firefox\Extensions: [{22C7F6C6-8D67-4534-92B5-529A0EC09405}] - C:\Programme\Trend Micro\AMSP\module\20004\FxExt\firefoxextension\ FF Extension: Trend Micro NSC Firefox Extension - C:\Programme\Trend Micro\AMSP\module\20004\FxExt\firefoxextension\ [] ========================== Services (Whitelisted) ================= R2 AWService; C:\Acer\Empowering Technology\admServ.exe [1314816 2005-10-24] (Avocent Inc.) R2 Creative Service for CDROM Access; C:\WINDOWS\system32\CTsvcCDA.exe [44032 1999-12-12] (Creative Technology Ltd) S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe [73728 2004-10-22] (Macrovision Corporation) R2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [182696 2013-12-18] (Oracle Corporation) R2 LightScribeService; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [49152 2006-05-18] (Hewlett-Packard Company) S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118896 2014-02-11] (Mozilla Foundation) S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation) R2 Amsp; "C:\Programme\Trend Micro\AMSP\coreServiceShell.exe" coreFrameworkHost.exe -m=rb -dt=60000 -ad [X] S2 gupdate; "C:\Programme\Google\Update\GoogleUpdate.exe" /svc [X] S3 gusvc; "C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe" [X] S3 rpcapd; "%ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini" [X] ==================== Drivers (Whitelisted) ==================== R0 abp480n5; C:\WINDOWS\System32\DRIVERS\ABP480N5.SYS [23552 2004-08-04] (Microsoft Corporation) R3 BCM43XX; C:\WINDOWS\System32\DRIVERS\bcmwl5.sys [424320 2005-11-02] (Broadcom Corporation) R3 EMSCR; C:\WINDOWS\System32\DRIVERS\EMS7SK.sys [61056 2006-06-16] (ENE Technology Inc.) R3 ESDCR; C:\WINDOWS\System32\DRIVERS\ESD7SK.sys [40064 2006-06-16] (ENE Technology Inc.) R3 ESMCR; C:\WINDOWS\System32\DRIVERS\ESM7SK.sys [74752 2006-06-16] (ENE Technology Inc.) R3 HSFHWAZL; C:\WINDOWS\System32\DRIVERS\HSFHWAZL.sys [218496 2005-10-24] (Conexant Systems, Inc.) R3 HSF_DPV; C:\WINDOWS\System32\DRIVERS\HSF_DPV.sys [998656 2005-10-18] (Conexant Systems, Inc.) R2 int15.sys; C:\Acer\Empowering Technology\eRecovery\int15.sys [69632 2005-01-13] () R3 NdisFilt; C:\WINDOWS\System32\Drivers\NdisFilt.sys [4392 2005-09-13] (OSA Technologies) S3 NETMNT; C:\WINDOWS\System32\DRIVERS\NETMNT.sys [9600 2005-05-02] () S3 nm; C:\WINDOWS\System32\DRIVERS\NMnt.sys [40320 2008-04-13] (Microsoft Corporation) R2 NPF; C:\WINDOWS\System32\drivers\npf.sys [35088 2010-06-25] (CACE Technologies, Inc.) R3 NuidFltr; C:\WINDOWS\System32\DRIVERS\NuidFltr.sys [14736 2009-05-09] (Microsoft Corporation) R1 OsaFsLoc; C:\WINDOWS\system32\drivers\OsaFsLoc.sys [12106 2005-10-15] (OSA Technologies) R2 osaio; C:\WINDOWS\system32\drivers\osaio.sys [7296 2005-06-30] (OSA Technologies, An Avocent Company) R2 osanbm; C:\WINDOWS\system32\drivers\osanbm.sys [4010 2005-01-14] (Windows (R) 2000 DDK provider) R3 pfc; C:\WINDOWS\System32\drivers\pfc.sys [10368 2008-10-12] (Padus, Inc.) S3 PSSDK42; C:\WINDOWS\system32\Drivers\pssdk42.sys [38976 2010-12-09] (microOLAP Technologies LTD) R3 Rasirda; C:\WINDOWS\System32\DRIVERS\rasirda.sys [19584 2001-08-17] (Microsoft Corporation) S3 SMCIRDA; C:\WINDOWS\System32\DRIVERS\smcirda.sys [46080 2005-10-31] (SMSC) R1 tmactmon; C:\WINDOWS\System32\DRIVERS\tmactmon.sys [96736 2013-09-04] (Trend Micro Inc.) R1 tmcomm; C:\WINDOWS\System32\DRIVERS\tmcomm.sys [263072 2013-09-04] (Trend Micro Inc.) R0 TMEBC; C:\WINDOWS\System32\DRIVERS\TMEBC32.sys [38328 2012-08-24] (Trend Micro Inc.) R1 tmevtmgr; C:\WINDOWS\System32\DRIVERS\tmevtmgr.sys [76624 2013-09-04] (Trend Micro Inc.) R1 tmtdi; C:\WINDOWS\System32\DRIVERS\tmtdi.sys [92304 2012-05-02] (Trend Micro Inc.) R0 UBHelper; C:\WINDOWS\system32\Drivers\UBHelper.sys [13952 2004-12-17] () S3 w39n51; C:\WINDOWS\System32\DRIVERS\w39n51.sys [1427968 2005-11-27] (Intel® Corporation) U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation) U2 TMAgent; S3 wanatw; system32\DRIVERS\wanatw4.sys [X] U1 WS2IFSL; ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2014-02-12 18:33 - 2014-02-12 18:33 - 00000000 ____D () C:\FRST 2014-02-12 18:28 - 2014-02-12 18:28 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2916036$ 2014-02-12 18:16 - 2014-02-12 18:17 - 00011685 _____ () C:\WINDOWS\KB2909921-IE8.log 2014-02-12 18:16 - 2014-02-12 18:16 - 00004668 _____ () C:\WINDOWS\KB2909210-IE8.log 2014-02-12 18:09 - 2014-02-12 18:28 - 00013726 _____ () C:\WINDOWS\KB2916036.log 2014-02-12 18:05 - 2014-02-12 18:06 - 00000000 _____ () C:\Dokumente und Einstellungen\Jutta\defogger_reenable 2014-02-12 17:51 - 2014-02-12 17:51 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB928090$ 2014-02-11 16:38 - 2014-02-11 16:38 - 00000000 ____D () C:\Programme\Gemeinsame Dateien\Java 2014-02-11 16:37 - 2014-02-11 16:37 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java 2014-02-11 16:37 - 2013-12-18 21:10 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll 2014-02-11 16:37 - 2013-12-18 21:04 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe 2014-02-11 16:37 - 2013-12-18 21:04 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe 2014-02-11 16:37 - 2013-12-18 21:03 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe 2014-02-11 16:37 - 2013-12-18 20:46 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl 2014-02-11 16:36 - 2014-02-11 16:37 - 00006611 _____ () C:\WINDOWS\system32\jupdate-1.7.0_51-b13.log 2014-02-11 16:34 - 2014-02-11 16:34 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2868626$ 2014-02-11 16:32 - 2014-02-11 16:32 - 00013310 _____ () C:\WINDOWS\KB2834886.log 2014-02-11 16:32 - 2014-02-11 16:32 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2834886$ 2014-02-11 16:28 - 2014-02-11 16:28 - 00013097 _____ () C:\WINDOWS\KB2900986.log 2014-02-11 16:28 - 2014-02-11 16:28 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2900986$ 2014-02-11 16:27 - 2014-02-11 16:27 - 00015717 _____ () C:\WINDOWS\KB2898785-IE8.log 2014-02-11 16:27 - 2014-02-11 16:27 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2847311$ 2014-02-11 16:26 - 2014-02-11 16:26 - 00008404 _____ () C:\WINDOWS\KB2834904-v2.log 2014-02-11 16:26 - 2014-02-11 16:26 - 00008403 _____ () C:\WINDOWS\KB2862335.log 2014-02-11 16:26 - 2014-02-11 16:26 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2898715$ 2014-02-11 16:26 - 2014-02-11 16:26 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2862335$ 2014-02-11 16:26 - 2014-02-11 16:26 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$ 2014-02-11 16:25 - 2014-02-11 16:26 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2845187$ 2014-02-11 16:25 - 2014-02-11 16:25 - 00007795 _____ () C:\WINDOWS\KB2904266.log 2014-02-11 16:25 - 2014-02-11 16:25 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2904266$ 2014-02-11 16:25 - 2014-02-11 16:25 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2876217$ 2014-02-11 16:25 - 2014-02-11 16:25 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2864063$ 2014-02-11 16:25 - 2014-02-11 16:25 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2862152$ 2014-02-11 16:25 - 2014-02-11 16:25 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2850869$ 2014-02-11 16:20 - 2014-02-11 16:20 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2893984$ 2014-02-11 16:20 - 2014-02-11 16:20 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2893294$ 2014-02-11 16:20 - 2014-02-11 16:20 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2876331$ 2014-02-11 16:20 - 2014-02-11 16:20 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2859537$ 2014-02-11 16:19 - 2014-02-11 16:19 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2892075$ 2014-02-11 16:13 - 2014-02-11 16:13 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2868038$ 2014-02-11 16:12 - 2014-02-11 16:13 - 00006710 _____ () C:\WINDOWS\KB2868038.log 2014-02-11 16:12 - 2014-02-11 16:12 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2862330$ 2014-02-11 16:05 - 2014-02-11 16:34 - 00021368 _____ () C:\WINDOWS\KB2868626.log 2014-02-11 16:04 - 2014-02-11 16:28 - 00019367 _____ () C:\WINDOWS\KB2847311.log 2014-02-11 16:03 - 2014-02-11 16:27 - 00014622 _____ () C:\WINDOWS\KB2898715.log 2014-02-11 16:03 - 2013-07-03 03:12 - 00025088 ____N (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hidparse.sys 2014-02-11 16:03 - 2013-07-03 02:59 - 00014976 ____N (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbscan.sys 2014-02-11 16:02 - 2014-02-11 16:26 - 00013311 _____ () C:\WINDOWS\KB2845187.log 2014-02-11 16:02 - 2014-02-11 16:25 - 00013613 _____ () C:\WINDOWS\KB2876217.log 2014-02-11 16:02 - 2014-02-11 16:25 - 00013091 _____ () C:\WINDOWS\KB2864063.log 2014-02-11 16:02 - 2014-02-11 16:25 - 00012618 _____ () C:\WINDOWS\KB2862152.log 2014-02-11 16:02 - 2014-02-11 16:02 - 00000000 ____D () C:\WINDOWS\system32\MRT 2014-02-11 16:01 - 2014-02-11 16:25 - 00012049 _____ () C:\WINDOWS\KB2850869.log 2014-02-11 16:01 - 2014-02-11 16:01 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2914368$ 2014-02-11 16:00 - 2014-02-11 16:21 - 00011275 _____ () C:\WINDOWS\KB2876331.log 2014-02-11 16:00 - 2014-02-11 16:20 - 00011956 _____ () C:\WINDOWS\KB2859537.log 2014-02-11 16:00 - 2014-02-11 16:01 - 00005941 _____ () C:\WINDOWS\KB2914368.log 2014-02-11 15:59 - 2014-02-11 16:20 - 00011093 _____ () C:\WINDOWS\KB2893984.log 2014-02-11 15:59 - 2014-02-11 16:20 - 00010411 _____ () C:\WINDOWS\KB2893294.log 2014-02-11 15:59 - 2013-07-17 01:58 - 00123008 ____N (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbvideo.sys 2014-02-11 15:59 - 2013-07-17 01:58 - 00060160 ____N (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbaudio.sys 2014-02-11 15:58 - 2014-02-11 16:20 - 00009679 _____ () C:\WINDOWS\KB2892075.log 2014-02-11 15:58 - 2013-08-09 01:55 - 00144128 ____N (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbport.sys 2014-02-11 15:58 - 2013-08-09 01:55 - 00032384 ____N (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbccgp.sys 2014-02-11 15:58 - 2013-08-09 01:55 - 00005376 ____N (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbd.sys 2014-02-11 15:58 - 2009-03-18 12:02 - 00030336 ____N (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbehci.sys 2014-02-11 15:49 - 2014-02-11 15:49 - 00000000 ____D () C:\Programme\Mozilla Firefox ==================== One Month Modified Files and Folders ======= 2014-02-12 18:33 - 2014-02-12 18:33 - 00000000 ____D () C:\FRST 2014-02-12 18:31 - 2010-02-01 09:04 - 00001084 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job 2014-02-12 18:31 - 2009-08-02 18:20 - 00000451 _____ () C:\WINDOWS\system32\eRLog.ini 2014-02-12 18:31 - 2006-09-08 19:57 - 00001158 _____ () C:\WINDOWS\system32\wpa.dbl 2014-02-12 18:31 - 2006-09-08 19:57 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT 2014-02-12 18:30 - 2006-12-19 18:11 - 00000190 ___SH () C:\Dokumente und Einstellungen\Jutta\ntuser.ini 2014-02-12 18:30 - 2006-09-08 19:57 - 01248246 _____ () C:\WINDOWS\WindowsUpdate.log 2014-02-12 18:30 - 2006-09-08 19:57 - 00032124 _____ () C:\WINDOWS\SchedLgU.Txt 2014-02-12 18:30 - 2006-09-08 19:57 - 00000012 _____ () C:\WINDOWS\bthservsdp.dat 2014-02-12 18:28 - 2014-02-12 18:28 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2916036$ 2014-02-12 18:28 - 2014-02-12 18:09 - 00013726 _____ () C:\WINDOWS\KB2916036.log 2014-02-12 18:28 - 2012-05-20 15:01 - 00375677 _____ () C:\WINDOWS\FaxSetup.log 2014-02-12 18:28 - 2012-05-20 15:01 - 00180316 _____ () C:\WINDOWS\ocgen.log 2014-02-12 18:28 - 2012-05-20 15:01 - 00143901 _____ () C:\WINDOWS\tsoc.log 2014-02-12 18:28 - 2012-05-20 15:01 - 00125134 _____ () C:\WINDOWS\comsetup.log 2014-02-12 18:28 - 2012-05-20 15:01 - 00104794 _____ () C:\WINDOWS\setupapi.log 2014-02-12 18:28 - 2012-05-20 15:01 - 00075767 _____ () C:\WINDOWS\ntdtcsetup.log 2014-02-12 18:28 - 2012-05-20 15:01 - 00059968 _____ () C:\WINDOWS\iis6.log 2014-02-12 18:28 - 2012-05-20 15:01 - 00029675 _____ () C:\WINDOWS\updspapi.log 2014-02-12 18:28 - 2012-05-20 15:01 - 00020862 _____ () C:\WINDOWS\ocmsn.log 2014-02-12 18:28 - 2012-05-20 15:01 - 00018849 _____ () C:\WINDOWS\msgsocm.log 2014-02-12 18:28 - 2012-05-20 15:01 - 00001374 _____ () C:\WINDOWS\imsins.log 2014-02-12 18:26 - 2006-09-08 19:33 - 01047000 _____ () C:\WINDOWS\system32\PerfStringBackup.INI 2014-02-12 18:18 - 2007-03-19 21:14 - 85946576 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2014-02-12 18:17 - 2014-02-12 18:16 - 00011685 _____ () C:\WINDOWS\KB2909921-IE8.log 2014-02-12 18:17 - 2012-05-20 15:01 - 00001374 _____ () C:\WINDOWS\imsins.BAK 2014-02-12 18:16 - 2014-02-12 18:16 - 00004668 _____ () C:\WINDOWS\KB2909210-IE8.log 2014-02-12 18:06 - 2014-02-12 18:05 - 00000000 _____ () C:\Dokumente und Einstellungen\Jutta\defogger_reenable 2014-02-12 17:51 - 2014-02-12 17:51 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB928090$ 2014-02-11 16:47 - 2013-04-29 18:21 - 00002347 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk 2014-02-11 16:45 - 2012-09-12 11:56 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe 2014-02-11 16:45 - 2012-09-12 11:56 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl 2014-02-11 16:45 - 2012-09-12 11:56 - 00000884 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2014-02-11 16:41 - 2006-09-08 19:28 - 00224024 _____ () C:\WINDOWS\system32\FNTCACHE.DAT 2014-02-11 16:38 - 2014-02-11 16:38 - 00000000 ____D () C:\Programme\Gemeinsame Dateien\Java 2014-02-11 16:37 - 2014-02-11 16:37 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java 2014-02-11 16:37 - 2014-02-11 16:36 - 00006611 _____ () C:\WINDOWS\system32\jupdate-1.7.0_51-b13.log 2014-02-11 16:34 - 2014-02-11 16:34 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2868626$ 2014-02-11 16:34 - 2014-02-11 16:05 - 00021368 _____ () C:\WINDOWS\KB2868626.log 2014-02-11 16:32 - 2014-02-11 16:32 - 00013310 _____ () C:\WINDOWS\KB2834886.log 2014-02-11 16:32 - 2014-02-11 16:32 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2834886$ 2014-02-11 16:28 - 2014-02-11 16:28 - 00013097 _____ () C:\WINDOWS\KB2900986.log 2014-02-11 16:28 - 2014-02-11 16:28 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2900986$ 2014-02-11 16:28 - 2014-02-11 16:04 - 00019367 _____ () C:\WINDOWS\KB2847311.log 2014-02-11 16:27 - 2014-02-11 16:27 - 00015717 _____ () C:\WINDOWS\KB2898785-IE8.log 2014-02-11 16:27 - 2014-02-11 16:27 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2847311$ 2014-02-11 16:27 - 2014-02-11 16:03 - 00014622 _____ () C:\WINDOWS\KB2898715.log 2014-02-11 16:26 - 2014-02-11 16:26 - 00008404 _____ () C:\WINDOWS\KB2834904-v2.log 2014-02-11 16:26 - 2014-02-11 16:26 - 00008403 _____ () C:\WINDOWS\KB2862335.log 2014-02-11 16:26 - 2014-02-11 16:26 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2898715$ 2014-02-11 16:26 - 2014-02-11 16:26 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2862335$ 2014-02-11 16:26 - 2014-02-11 16:26 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$ 2014-02-11 16:26 - 2014-02-11 16:25 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2845187$ 2014-02-11 16:26 - 2014-02-11 16:02 - 00013311 _____ () C:\WINDOWS\KB2845187.log 2014-02-11 16:25 - 2014-02-11 16:25 - 00007795 _____ () C:\WINDOWS\KB2904266.log 2014-02-11 16:25 - 2014-02-11 16:25 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2904266$ 2014-02-11 16:25 - 2014-02-11 16:25 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2876217$ 2014-02-11 16:25 - 2014-02-11 16:25 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2864063$ 2014-02-11 16:25 - 2014-02-11 16:25 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2862152$ 2014-02-11 16:25 - 2014-02-11 16:25 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2850869$ 2014-02-11 16:25 - 2014-02-11 16:02 - 00013613 _____ () C:\WINDOWS\KB2876217.log 2014-02-11 16:25 - 2014-02-11 16:02 - 00013091 _____ () C:\WINDOWS\KB2864063.log 2014-02-11 16:25 - 2014-02-11 16:02 - 00012618 _____ () C:\WINDOWS\KB2862152.log 2014-02-11 16:25 - 2014-02-11 16:01 - 00012049 _____ () C:\WINDOWS\KB2850869.log 2014-02-11 16:25 - 2007-03-19 21:11 - 00881900 _____ () C:\WINDOWS\system32\TZLog.log 2014-02-11 16:21 - 2014-02-11 16:00 - 00011275 _____ () C:\WINDOWS\KB2876331.log 2014-02-11 16:20 - 2014-02-11 16:20 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2893984$ 2014-02-11 16:20 - 2014-02-11 16:20 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2893294$ 2014-02-11 16:20 - 2014-02-11 16:20 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2876331$ 2014-02-11 16:20 - 2014-02-11 16:20 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2859537$ 2014-02-11 16:20 - 2014-02-11 16:00 - 00011956 _____ () C:\WINDOWS\KB2859537.log 2014-02-11 16:20 - 2014-02-11 15:59 - 00011093 _____ () C:\WINDOWS\KB2893984.log 2014-02-11 16:20 - 2014-02-11 15:59 - 00010411 _____ () C:\WINDOWS\KB2893294.log 2014-02-11 16:20 - 2014-02-11 15:58 - 00009679 _____ () C:\WINDOWS\KB2892075.log 2014-02-11 16:19 - 2014-02-11 16:19 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2892075$ 2014-02-11 16:13 - 2014-02-11 16:13 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2868038$ 2014-02-11 16:13 - 2014-02-11 16:12 - 00006710 _____ () C:\WINDOWS\KB2868038.log 2014-02-11 16:12 - 2014-02-11 16:12 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2862330$ 2014-02-11 16:02 - 2014-02-11 16:02 - 00000000 ____D () C:\WINDOWS\system32\MRT 2014-02-11 16:01 - 2014-02-11 16:01 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2914368$ 2014-02-11 16:01 - 2014-02-11 16:00 - 00005941 _____ () C:\WINDOWS\KB2914368.log 2014-02-11 15:57 - 2013-03-08 15:36 - 00000599 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\VLC media player.lnk 2014-02-11 15:49 - 2014-02-11 15:49 - 00000000 ____D () C:\Programme\Mozilla Firefox 2014-02-06 03:54 - 2009-03-08 04:32 - 00174592 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ie4uinit.exe 2014-02-06 03:54 - 2008-09-22 18:07 - 00174592 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe 2014-02-06 00:20 - 2010-08-10 17:57 - 00012800 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xpshims.dll 2014-02-06 00:20 - 2009-03-08 04:34 - 00105984 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\url.dll 2014-02-06 00:20 - 2009-03-08 04:33 - 00759296 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\vgx.dll 2014-02-06 00:20 - 2008-09-22 18:07 - 01216000 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll 2014-02-06 00:20 - 2008-09-22 18:07 - 00920064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll 2014-02-06 00:20 - 2008-09-22 18:07 - 00105984 _____ (Microsoft Corporation) C:\WINDOWS\system32\url.dll 2014-02-06 00:20 - 2008-06-26 10:12 - 01216000 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\urlmon.dll 2014-02-06 00:20 - 2008-04-21 08:42 - 00920064 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\wininet.dll 2014-02-06 00:19 - 2012-09-12 09:16 - 00522240 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsdbgui.dll 2014-02-06 00:19 - 2010-08-10 17:57 - 11113472 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieframe.dll 2014-02-06 00:19 - 2010-08-10 17:57 - 02006016 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iertutil.dll 2014-02-06 00:19 - 2010-08-10 17:57 - 00630272 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeeds.dll 2014-02-06 00:19 - 2010-08-10 17:57 - 00247808 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieproxy.dll 2014-02-06 00:19 - 2010-08-10 17:57 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeedsbs.dll 2014-02-06 00:19 - 2010-02-26 07:41 - 00184320 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iepeers.dll 2014-02-06 00:19 - 2009-03-08 04:39 - 11113472 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll 2014-02-06 00:19 - 2009-03-08 04:34 - 01469440 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\inetcpl.cpl 2014-02-06 00:19 - 2009-03-08 04:34 - 00206848 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\occache.dll 2014-02-06 00:19 - 2009-03-08 04:34 - 00043520 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\licmgr10.dll 2014-02-06 00:19 - 2009-03-08 04:33 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsproxy.dll 2014-02-06 00:19 - 2009-03-08 04:32 - 02006016 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll 2014-02-06 00:19 - 2009-03-08 04:32 - 00630272 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll 2014-02-06 00:19 - 2009-03-08 04:32 - 00611840 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mstime.dll 2014-02-06 00:19 - 2009-03-08 04:31 - 00067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtmled.dll 2014-02-06 00:19 - 2009-03-08 04:31 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeedsbs.dll 2014-02-06 00:19 - 2008-09-22 18:07 - 06021120 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll 2014-02-06 00:19 - 2008-09-22 18:07 - 01469440 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl 2014-02-06 00:19 - 2008-09-22 18:07 - 00611840 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstime.dll 2014-02-06 00:19 - 2008-09-22 18:07 - 00206848 _____ (Microsoft Corporation) C:\WINDOWS\system32\occache.dll 2014-02-06 00:19 - 2008-09-22 18:07 - 00184320 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll 2014-02-06 00:19 - 2008-09-22 18:07 - 00067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll 2014-02-06 00:19 - 2008-09-22 18:07 - 00043520 _____ (Microsoft Corporation) C:\WINDOWS\system32\licmgr10.dll 2014-02-06 00:19 - 2008-09-22 18:07 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll 2014-02-06 00:19 - 2008-04-21 08:42 - 06021120 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtml.dll 2014-02-06 00:18 - 2010-08-10 17:57 - 00743424 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedvtool.dll 2014-02-06 00:18 - 2009-03-08 14:09 - 00387584 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedkcs32.dll 2014-02-06 00:18 - 2009-03-08 04:33 - 00018944 ____N (Microsoft Corporation) C:\WINDOWS\system32\dllcache\corpol.dll 2014-02-06 00:18 - 2008-09-22 18:08 - 00018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\corpol.dll 2014-02-06 00:18 - 2008-09-22 18:07 - 00387584 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll 2014-02-05 23:24 - 2008-09-22 18:09 - 00385024 _____ (Microsoft Corporation) C:\WINDOWS\system32\html.iec Some content of TEMP: ==================== C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Temp\RtkBtMnt.exe C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\RtkBtMnt.exe C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\TmDbg32.dll C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\atl80.dll C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\mfc80.dll C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\mfc80u.dll C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\jre-6u35-windows-i586-iftw.exe C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\mfcm80.dll C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\mfcm80u.dll C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\msvcm80.dll C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\msvcp80.dll C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\msvcr80.dll C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\vlc-2.0.5-win32.exe C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\vlc-2.1.3-win32.exe C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\jre-7u21-windows-i586-iftw.exe C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\jre-7u51-windows-i586-iftw.exe ==================== Bamital & volsnap Check ================= C:\WINDOWS\explorer.exe [2008-09-22 18:08] - [2008-04-14 04:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e C:\WINDOWS\system32\winlogon.exe [2008-09-22 18:07] - [2008-04-14 04:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a C:\WINDOWS\system32\svchost.exe [2008-09-22 18:07] - [2008-04-14 04:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 C:\WINDOWS\system32\services.exe [2008-09-22 18:07] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc C:\WINDOWS\system32\User32.dll [2008-09-22 18:07] - [2008-04-14 04:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd C:\WINDOWS\system32\userinit.exe [2008-09-22 18:07] - [2008-04-14 04:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 C:\WINDOWS\system32\rpcss.dll [2008-09-22 18:07] - [2009-02-09 12:51] - 0401408 ____A (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected. C:\WINDOWS\system32\Drivers\volsnap.sys [2008-09-22 18:07] - [2008-04-14 03:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d ==================== End Of Log ============================ Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 10-02-2014 01 Ran by Jutta at 2014-02-12 18:35:33 Running from C:\Dokumente und Einstellungen\Jutta\Eigene Dateien\Downloads\Antivirus Boot Mode: Normal ========================================================== ==================== Security Center ======================== AV: Trend Micro Titanium Internet Security (Disabled - Up to date) {7D2296BC-32CC-4519-917E-52E652474AF5} ==================== Installed Programs ====================== ACDSee 9 Foto-Manager (Version: 9.0.55 - ACD Systems Ltd.) Acer eDataSecurity Management (Version: 1.00.26 - Acer) Hidden Acer eDataSecurity Management 1.00.26 (Version: 1.00.26 - Acer) Acer eLock Management (Version: 1.7.11.23 - Acer Inc.) Acer eLock Management (Version: 1.7.11.23 - Acer Inc.) Hidden Acer Empowering Technology framework (Version: 2.1.21.41 - Acer Inc.) Acer Empowering Technology framework (Version: 2.1.21.41 - Acer Inc.) Hidden Acer ePerformance Management (Version: 1.0.10.21 - Acer Inc.) Acer ePerformance Management (Version: 1.0.10.21 - Acer Inc.) Hidden Acer ePower Management (Version: 1.8.10.066 - ) Acer ePresentation Management (Version: 1.1.4.819 - ) Acer eSettings Management (Version: 1.3.5.42 - Acer Inc.) Acer eSettings Management (Version: 1.3.5.42 - Acer Inc.) Hidden Acer GridVista (Version: 2.53.0209 - ) Acer Screensaver (Version: 1.0.0 - acer) Adobe Flash Player 11 Plugin (Version: 11.6.602.180 - Adobe Systems Incorporated) Adobe Flash Player 12 ActiveX (Version: 12.0.0.44 - Adobe Systems Incorporated) Adobe Reader XI (11.0.06) - Deutsch (Version: 11.0.06 - Adobe Systems Incorporated) AOL Meine Fotos Bildschirmschoner (Version: - ) Apple Application Support (Version: 1.3.2 - Apple Inc.) Apple Software Update (Version: 2.1.1.116 - Apple Inc.) AudibleManager (Version: 2089949968.-1.2089949910.2090385568 - Audible, Inc.) CCleaner (Version: 3.00 - Piriform) clamAV (Version: 00.92.0001 - SourceFire) Creative MediaSource 5 (Version: 5.00 - ) Creative ZEN V Series (R2) (Version: 1.0 - ) Creative-Manager für Wechseldatenträger (Version: - ) Creative-Systeminformationen (Version: - ) GEAR 32bit Driver Installer (Version: 2.005.1 - GEAR Software, Inc.) Google Update Helper (Version: 1.2.183.39 - Google Inc.) Hidden HDAUDIO Soft Data Fax Modem with SmartCP (Version: - ) High Definition Audio Driver Package - KB888111 (Version: 20040219.000000 - Microsoft Corporation) Hotfix für Windows Media Player 11 (KB939683) (Version: - Microsoft Corporation) Hotfix für Windows XP (KB2158563) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB2443685) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB2570791) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB2633952) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB2779562) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB952287) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB961118) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB970653-v3) (Version: 3 - Microsoft Corporation) Hotfix für Windows XP (KB976098-v2) (Version: 2 - Microsoft Corporation) Hotfix für Windows XP (KB979306) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB981793) (Version: 1 - Microsoft Corporation) Intel(R) Graphics Media Accelerator Driver (Version: 6.14.10.4543 - ) Java 7 Update 51 (Version: 7.0.510 - Oracle) Java Auto Updater (Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden Launch Manager (Version: - ) Learn2 Player (Uninstall Only) (Version: - ) LibreOffice 4.0 Help Pack (German) (Version: 4.0.1.2 - The Document Foundation) LibreOffice 4.0.1.2 (Version: 4.0.1.2 - The Document Foundation) LightScribe 1.4.97.1 (Version: 1.4.97.1 - hxxp://www.lightscribe.com) Hidden Microsoft .NET Framework 1.1 (Version: - ) Microsoft .NET Framework 1.1 (Version: 1.1.4322 - Microsoft) Hidden Microsoft .NET Framework 1.1 German Language Pack (Version: 1.1.4322 - Microsoft) Microsoft .NET Framework 1.1 Security Update (KB2833941) (Version: - ) Microsoft .NET Framework 1.1 Security Update (KB979906) (Version: - ) Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729 - Microsoft Corporation) Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729 - Microsoft Corporation) Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729 - Microsoft Corporation) Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729 - Microsoft Corporation) Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (Version: - Microsoft Corporation) Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729 - Microsoft Corporation) Hidden Microsoft .NET Framework 3.5 SP1 (Version: - Microsoft Corporation) Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1 - Microsoft Corporation) Microsoft IntelliPoint 5.5 (Version: 5.50.661.0 - Microsoft) Microsoft Kernel-Mode Driver Framework Feature Pack 1.5 (Version: - Microsoft Corporation) Hidden Microsoft Network Monitor 3.4 (Version: 3.4.2350.0 - Microsoft Corporation) Microsoft Network Monitor: NetworkMonitor Parsers 3.4 (Version: 3.4.2350.0 - Microsoft Corporation) Microsoft User-Mode Driver Framework Feature Pack 1.0 (Version: - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148 - Microsoft Corporation) Mozilla Firefox 27.0 (x86 de) (Version: 27.0 - Mozilla) Mozilla Maintenance Service (Version: 27.0 - Mozilla) Musikalische Gehörbildung am PC 3.1 (Version: 3.1 - Franzis Verlag) NTI Backup NOW! 4.5 (Version: 4 - NewTech Infosystems) NTI CD & DVD-Maker (Version: 7 - NewTech Infosystems) NTI CD & DVD-Maker (Version: 7 - NewTech Infosystems) Hidden PowerDVD (Version: - CyberLink Corporation) QuickTime (Version: 7.68.75.0 - Apple Inc.) RealPlayer (Version: - RealNetworks) Realtek High Definition Audio Driver (Version: 5.10.0.5273 - Realtek Semiconductor Corp.) RealUpgrade 1.0 (Version: 1.0.0 - RealNetworks, Inc.) Hidden Sicherheitsupdate für Microsoft Windows (KB2564958) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2909210) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2909921) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB2378111) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB2834904-v2) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB911564) (Version: - Microsoft Corporation) Hidden Sicherheitsupdate für Windows Media Player (KB952069) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB954155) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB968816) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB973540) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB975558) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB978695) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player 10 (KB917734) (Version: - Microsoft Corporation) Hidden Sicherheitsupdate für Windows Media Player 11 (KB936782) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player 11 (KB954154) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player 6.4 (KB925398) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player 9 (KB917734) (Version: - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB2079403) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2115168) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2121546) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2160329) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2229593) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2259922) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2279986) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2286198) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2296011) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2296199) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2347290) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2360937) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2387149) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2393802) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2412687) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2419632) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2423089) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2436673) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2440591) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2443105) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2476490) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2476687) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2478960) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2478971) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2479628) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2479943) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2481109) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2483185) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2485376) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2485663) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2491683) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2503658) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2503665) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2506212) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2506223) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2507618) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2507938) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2508272) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2508429) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2509553) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2511455) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2524375) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2535512) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2536276) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2544893) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2555917) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2562937) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2566454) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2567053) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2567680) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2570222) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2570947) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2584146) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2585542) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2592799) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2598479) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2603381) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2618451) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2619339) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2620712) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2621440) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2624667) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2631813) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2633171) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2639417) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2641653) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2646524) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2647518) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2653956) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2655992) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2659262) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2661637) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2676562) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2686509) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2691442) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2695962) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2698365) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2705219) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2707511) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2712808) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2719985) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2723135) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2727528) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2731847) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2757638) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2758857) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2770660) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2778344) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2780091) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2799494) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2802968) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2807986) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2808735) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2813170) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2813345) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2820917) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2834886) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2845187) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2847311) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2850869) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2859537) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2862152) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2862330) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2862335) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2864063) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2868038) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2868626) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2876217) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2876331) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2892075) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2893294) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2893984) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2898715) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2900986) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2914368) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2916036) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB923561) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB923689) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB938464) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB938464-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB941569) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB946648) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB950759) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB950760) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB950762) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB950974) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB951066) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB951698) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB951748) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB952004) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB952954) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB953838) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB953839) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB954211) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB954459) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB954600) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB955069) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956390) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB956391) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956572) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956744) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956802) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956803) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956841) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956844) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB957095) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB957097) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB958215) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB958644) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB958687) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB958690) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB958869) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB959426) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB960225) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB960714) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB960715) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB960803) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB960859) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB961371) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB961373) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB961501) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB963027) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB968537) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB969059) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB969897) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB969898) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB969947) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB970238) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB970430) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB971468) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB971486) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB971557) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB971633) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB971657) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB971961) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB972260) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB972270) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB973346) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB973354) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB973507) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB973525) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB973869) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB973904) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB974112) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB974318) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB974392) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB974455) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB974571) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975025) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975467) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975560) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975561) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975562) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975713) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB976325) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB977165) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB977816) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB977914) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978037) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978251) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978262) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978338) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978542) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978601) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978706) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB979309) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB979482) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB979559) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB979683) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB979687) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB980195) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB980218) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB980232) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB980436) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB981322) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB981349) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB981852) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB981957) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB981997) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB982132) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB982214) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB982381) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB982665) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB982802) (Version: 1 - Microsoft Corporation) SMPlayer 0.8.3 (Version: 0.8.3 - Ricardo Villalba) StressBall (Version: 2.6 - BioSign GmbH) Synaptics Pointing Device Driver (Version: 8.2.19.0 - Synaptics) Trend Micro Titanium (Version: 6.00 - Trend Micro Inc.) Hidden Trend Micro Titanium Internet Security (Version: 6.0 - Trend Micro Inc.) Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1 - Microsoft Corporation) Update für Windows Internet Explorer 8 (KB976662) (Version: 1 - Microsoft Corporation) Update für Windows Internet Explorer 8 (KB982632) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2141007) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2345886) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2467659) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2541763) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2616676-v2) (Version: 2 - Microsoft Corporation) Update für Windows XP (KB2641690) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2661254-v2) (Version: 2 - Microsoft Corporation) Update für Windows XP (KB2718704) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2736233) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2749655) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2904266) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB951072-v2) (Version: 2 - Microsoft Corporation) Update für Windows XP (KB951978) (Version: 1 - Microsoft Corporation) Hidden Update für Windows XP (KB955759) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB955839) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB967715) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB968389) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB971029) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB971737) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB973687) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB973815) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB976749) (Version: 1 - Microsoft Corporation) Hidden Update für Windows XP (KB978207) (Version: 1 - Microsoft Corporation) Hidden Update für Windows XP (KB980182) (Version: 1 - Microsoft Corporation) Hidden Viewpoint Media Player (Version: - ) VLC media player 2.1.3 (Version: 2.1.3 - VideoLAN) WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden Wichtiges Update für Windows Media Player 11 (KB959772) (Version: - Microsoft Corporation) Windows Genuine Advantage Notifications (KB905474) (Version: 1.7.0017.0 - Microsoft Corporation) Windows Genuine Advantage Validation Tool (KB892130) (Version: - Microsoft Corporation) Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.7.0069.2 - Microsoft Corporation) Windows Internet Explorer 8 (Version: 20090308.140743 - Microsoft Corporation) Windows Media Format 11 runtime (Version: - ) Windows Media Format 11 runtime (Version: - Microsoft Corporation) Hidden Windows Media Player 10-Hotfix - KB895316 (Version: - Microsoft Corporation) Hidden Windows Media Player 11 (Version: - ) Windows Media Player 11 (Version: - Microsoft Corporation) Hidden Windows XP Service Pack 3 (Version: 20080414.031514 - Microsoft Corporation) WinPcap 4.1.2 (Version: 4.1.0.2001 - CACE Technologies) Wireshark 1.4.2 (Version: 1.4.2 - The Wireshark developer community, hxxp://www.wireshark.org) XML Paper Specification Shared Components Language Pack 1.0 (Version: - Microsoft Corporation) Hidden ZENcast Organizer (Version: - ) ==================== Restore Points ========================= 08-03-2013 15:10:38 LibreOffice 4.0.1.2 wird installiert 08-03-2013 15:12:49 LibreOffice 3.4 Help Pack (German) wird entfernt 08-03-2013 15:12:57 LibreOffice 4.0 Help Pack (German) wird installiert 29-04-2013 16:44:59 Systemprüfpunkt 29-04-2013 17:48:47 Software Distribution Service 3.0 29-04-2013 18:27:23 Software Distribution Service 3.0 11-02-2014 15:00:35 Software Distribution Service 3.0 11-02-2014 15:16:30 Software Distribution Service 3.0 11-02-2014 15:36:14 Java 7 Update 51 wird installiert 12-02-2014 17:11:13 Software Distribution Service 3.0 ==================== Hosts content: ========================== 2004-08-04 05:00 - 2004-08-04 05:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts 127.0.0.1 localhost ==================== Scheduled Tasks (whitelisted) ============= Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\AppleSoftwareUpdate.job => C:\Programme\Apple Software Update\SoftwareUpdate.exe Task: C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-2467960653-355305899-3801585653-1006.job => C:\Programme\Real\RealUpgrade\realupgrade.exe Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe ==================== Loaded Modules (whitelisted) ============= 2005-12-27 15:50 - 2005-12-27 15:50 - 00010752 _____ () C:\WINDOWS\system32\MSNChatHook.dll 2006-12-19 18:12 - 2006-01-20 15:56 - 00028672 _____ () C:\Acer\Empowering Technology\ePower\SysHook.dll 2003-12-29 20:45 - 2003-12-29 20:45 - 00040960 _____ () C:\Acer\Empowering Technology\ServiceControl.dll 2014-02-11 16:34 - 2014-02-11 16:34 - 03391488 _____ () c:\windows\assembly\nativeimages1_v1.1.4322\mscorlib\1.0.5000.0__b77a5c561934e089_bec769c9\mscorlib.dll 2014-02-11 16:34 - 2014-02-11 16:34 - 03035136 _____ () c:\windows\assembly\nativeimages1_v1.1.4322\system.windows.forms\1.0.5000.0__b77a5c561934e089_82de7a55\system.windows.forms.dll 2014-02-11 16:34 - 2014-02-11 16:34 - 01966080 _____ () c:\windows\assembly\nativeimages1_v1.1.4322\system\1.0.5000.0__b77a5c561934e089_fc916b07\system.dll 2014-02-11 16:34 - 2014-02-11 16:34 - 00843776 _____ () c:\windows\assembly\nativeimages1_v1.1.4322\system.drawing\1.0.5000.0__b03f5f7f11d50a3a_51b73ba1\system.drawing.dll 2006-12-19 18:13 - 2006-01-20 15:56 - 00208896 _____ () C:\Acer\Empowering Technology\ePower\DialogDLL.dll 2006-12-19 18:13 - 2003-06-07 13:30 - 00057344 _____ () C:\Programme\Launch Manager\PowerUtl.dll 2007-08-05 15:11 - 2006-08-07 10:06 - 00700416 ____N () C:\Programme\Creative\Sync Manager Unicode\CTSyncU.exe 2007-08-05 15:11 - 2006-05-26 10:11 - 00192512 ____N () C:\Programme\Creative\Sync Manager Unicode\CTSyncRs.crl 2004-08-04 05:00 - 2008-03-25 06:50 - 00355112 _____ () C:\WINDOWS\system32\msjetoledb40.dll 2013-03-08 15:26 - 2012-05-02 20:26 - 00049152 _____ () C:\Programme\Trend Micro\AMSP\boost_date_time-vc80-mt-1_49.dll 2013-03-08 15:26 - 2012-05-02 20:26 - 00442368 _____ () C:\Programme\Trend Micro\AMSP\sqlite3.dll 2013-03-08 15:26 - 2012-05-02 20:24 - 00057344 _____ () C:\Programme\Trend Micro\AMSP\boost_thread-vc80-mt-1_49.dll 2013-03-08 15:26 - 2012-05-02 20:26 - 01081344 _____ () C:\Programme\Trend Micro\AMSP\libprotobuf.dll 2013-03-08 15:26 - 2012-05-02 20:25 - 00012288 _____ () C:\Programme\Trend Micro\AMSP\boost_system-vc80-mt-1_49.dll 2005-09-05 16:31 - 2005-09-05 16:31 - 00229472 _____ () C:\Acer\Empowering Technology\NetMonitor.dll 2014-02-11 15:49 - 2014-02-11 15:50 - 03583600 _____ () C:\Programme\Mozilla Firefox\mozjs.dll ==================== Safe Mode (whitelisted) =================== HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\nm => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\nm.sys => ""="Driver" ==================== Disabled items from MSCONFIG ============== ==================== Faulty Device Manager Devices ============= ==================== Event log errors: ========================= Application errors: ================== Error: (02/12/2014 06:31:40 PM) (Source: PerfNet) (User: ) Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0. Error: (02/12/2014 06:01:32 PM) (Source: PerfNet) (User: ) Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0. Error: (02/11/2014 04:41:31 PM) (Source: PerfNet) (User: ) Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0. Error: (02/11/2014 04:36:02 PM) (Source: MsiInstaller) (User: ACER-9C2531EB20) Description: Produkt: Java 7 Update 51 -- Fehler 1500. Im Augenblick wird eine weitere Installation ausgeführt. Sie müssen erst die zweite Installation abschließen, bevor Sie mit dieser Installation fortfahren können. Error: (02/11/2014 03:40:14 PM) (Source: crypt32) (User: ) Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: The server name or address could not be resolved . Error: (03/08/2013 04:00:48 PM) (Source: MsiInstaller) (User: ACER-9C2531EB20) Description: Produkt: LibreOffice 3.6 -- Interner Fehler 2350. Error: (03/08/2013 04:00:46 PM) (Source: MsiInstaller) (User: ACER-9C2531EB20) Description: Produkt: LibreOffice 3.6 -- Fehler 1335. Die für die Installation erforderliche Datei "libreoffice1.cab" ist beschädigt und kann nicht verwendet werden. Dies deutet auf einen Netzwerkfehler, einen CD-ROM-Lesefehler oder auf ein das Paket betreffendes Problem hin. Error: (03/08/2013 03:59:43 PM) (Source: MsiInstaller) (User: ACER-9C2531EB20) Description: Produkt: LibreOffice 3.6 -- Fehler 1335. Die für die Installation erforderliche Datei "libreoffice1.cab" ist beschädigt und kann nicht verwendet werden. Dies deutet auf einen Netzwerkfehler, einen CD-ROM-Lesefehler oder auf ein das Paket betreffendes Problem hin. Error: (03/18/2012 06:14:16 PM) (Source: crypt32) (User: ) Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. . Error: (03/18/2012 06:14:16 PM) (Source: crypt32) (User: ) Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. . System errors: ============= Error: (02/12/2014 06:31:46 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: %%3 Error: (02/12/2014 06:01:40 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: %%3 Error: (02/11/2014 04:41:39 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: %%3 Error: (02/11/2014 04:14:50 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: %%3 Error: (02/11/2014 03:40:08 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: %%3 Error: (04/29/2013 07:29:28 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: %%3 Error: (04/29/2013 07:00:40 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: %%3 Error: (04/29/2013 06:56:33 PM) (Source: Windows Update Agent) (User: ) Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070005 fehlgeschlagen: Kumulatives Sicherheitsupdate für Internet Explorer 8 unter Windows XP (KB2817183) Error: (04/29/2013 06:56:17 PM) (Source: NtServicePack) (User: ACER-9C2531EB20) Description: Die Windows XP KB2817183-IE8-Installation ist fehlgeschlagen. Zugriff verweigert Error: (04/29/2013 06:55:22 PM) (Source: Windows Update Agent) (User: ) Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070005 fehlgeschlagen: Sicherheitsupdate für Windows XP (KB2820917) Microsoft Office Sessions: ========================= Error: (02/12/2014 06:31:40 PM) (Source: PerfNet)(User: ) Description: Error: (02/12/2014 06:01:32 PM) (Source: PerfNet)(User: ) Description: Error: (02/11/2014 04:41:31 PM) (Source: PerfNet)(User: ) Description: Error: (02/11/2014 04:36:02 PM) (Source: MsiInstaller)(User: ACER-9C2531EB20) Description: Produkt: Java 7 Update 51 -- Fehler 1500. Im Augenblick wird eine weitere Installation ausgeführt. Sie müssen erst die zweite Installation abschließen, bevor Sie mit dieser Installation fortfahren können.(NULL)(NULL)(NULL) Error: (02/11/2014 03:40:14 PM) (Source: crypt32)(User: ) Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtThe server name or address could not be resolved Error: (03/08/2013 04:00:48 PM) (Source: MsiInstaller)(User: ACER-9C2531EB20) Description: Produkt: LibreOffice 3.6 -- Interner Fehler 2350. (NULL)(NULL)(NULL) Error: (03/08/2013 04:00:46 PM) (Source: MsiInstaller)(User: ACER-9C2531EB20) Description: Produkt: LibreOffice 3.6 -- Fehler 1335. Die für die Installation erforderliche Datei "libreoffice1.cab" ist beschädigt und kann nicht verwendet werden. Dies deutet auf einen Netzwerkfehler, einen CD-ROM-Lesefehler oder auf ein das Paket betreffendes Problem hin.(NULL)(NULL)(NULL) Error: (03/08/2013 03:59:43 PM) (Source: MsiInstaller)(User: ACER-9C2531EB20) Description: Produkt: LibreOffice 3.6 -- Fehler 1335. Die für die Installation erforderliche Datei "libreoffice1.cab" ist beschädigt und kann nicht verwendet werden. Dies deutet auf einen Netzwerkfehler, einen CD-ROM-Lesefehler oder auf ein das Paket betreffendes Problem hin.(NULL)(NULL)(NULL) Error: (03/18/2012 06:14:16 PM) (Source: crypt32)(User: ) Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. Error: (03/18/2012 06:14:16 PM) (Source: crypt32)(User: ) Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. ==================== Memory info =========================== Percentage of memory in use: 42% Total physical RAM: 2038.04 MB Available physical RAM: 1173.57 MB Total Pagefile: 2639.99 MB Available Pagefile: 1893.4 MB Total Virtual: 2047.88 MB Available Virtual: 1947.5 MB ==================== Drives ================================ Drive c: (ACER) (Fixed) (Total:25.25 GB) (Free:4.82 GB) FAT32 ==>[Drive with boot components (Windows XP)] Drive d: (ACERDATA) (Fixed) (Total:25.73 GB) (Free:11.93 GB) FAT32 ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (Size: 56 GB) (Disk ID: B8F0FFA4) Partition 1: (Not Active) - (Size=5 GB) - (Type=12) Partition 2: (Active) - (Size=25 GB) - (Type=0C) Partition 3: (Not Active) - (Size=26 GB) - (Type=0C) ==================== End Of Log ============================ Code:
ATTFilter GMER 2.1.19357 - hxxp://www.gmer.net Rootkit scan 2014-02-12 19:08:42 Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-4 HTS541060G9AT00 rev.MB3OA60A 55,89GB Running: Gmer-19357.exe; Driver: C:\DOKUME~1\Jutta\LOKALE~1\Temp\uwwdykob.sys ---- System - GMER 2.1 ---- SSDT 8A6AE1F4 ZwCreateKey SSDT 8A845AFC ZwCreateMutant SSDT 8A6CDDF4 ZwCreateProcess SSDT 8A6CD95C ZwCreateProcessEx SSDT 8A848E54 ZwCreateSymbolicLinkObject SSDT 8A844AAC ZwCreateThread SSDT 8A68B084 ZwDeleteKey SSDT 8A8BDA24 ZwDeleteValueKey SSDT 8A8BA214 ZwDuplicateObject SSDT 8A844ECC ZwLoadDriver SSDT 8A6B6DD4 ZwOpenProcess SSDT 8A8ACACC ZwOpenSection SSDT 8A6B5ACC ZwOpenThread SSDT 8A66E584 ZwRenameKey SSDT 8A847D54 ZwRestoreKey SSDT 8A8A3EBC ZwSetSystemInformation SSDT 8A6A0114 ZwSetValueKey SSDT 8A6B037C ZwTerminateProcess SSDT 8A6AE5AC ZwTerminateThread SSDT 8A8438BC ZwWriteVirtualMemory ---- Devices - GMER 2.1 ---- AttachedDevice \Driver\Tcpip \Device\Ip tmtdi.sys AttachedDevice \Driver\Kbdclass \Device\KeyboardClass0 SynTP.sys AttachedDevice \Driver\Kbdclass \Device\KeyboardClass1 SynTP.sys AttachedDevice \Driver\Tcpip \Device\Tcp tmtdi.sys Device \Driver\Cdrom \Device\CdRom0 OsaFsLoc.sys AttachedDevice \Driver\Tcpip \Device\Udp tmtdi.sys AttachedDevice \Driver\Tcpip \Device\RawIp tmtdi.sys AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys AttachedDevice \FileSystem\Fastfat \Fat OsaFsLoc.sys ---- Registry - GMER 2.1 ---- Reg HKLM\SYSTEM\ControlSet001\Services\BTHPORT\Parameters\Keys\0014a4fde349 (not active ControlSet) Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\0014a4fde349 Reg HKLM\SYSTEM\ControlSet004\Services\BTHPORT\Parameters\Keys\0014a4fde349 (not active ControlSet) ---- Disk sectors - GMER 2.1 ---- Disk \Device\Harddisk0\DR0 unknown MBR code ---- EOF - GMER 2.1 ---- |
28.03.2014, 10:59 | #2 |
/// the machine /// TB-Ausbilder | [XP Laptop] pup-optional.opencandy, Win.Trojan.Agent hi,
__________________Downloade Dir bitte AdwCleaner auf deinen Desktop.
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
und ein frisches FRST log bitte.
__________________ |
28.03.2014, 11:54 | #3 |
| [XP Laptop] pup-optional.opencandy, Win.Trojan.Agent AdwCleaner Logfile:
__________________Code:
ATTFilter # AdwCleaner v3.022 - Bericht erstellt am 28/03/2014 um 11:17:56 # Aktualisiert 13/03/2014 von Xplode # Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits) # Benutzername : Jutta - ACER-9C2531EB20 # Gestartet von : C:\Dokumente und Einstellungen\Jutta\Eigene Dateien\Downloads\adwcleaner.exe # Option : Löschen ***** [ Dienste ] ***** ***** [ Dateien / Ordner ] ***** Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Viewpoint Ordner Gelöscht : C:\Programme\Viewpoint Datei Gelöscht : C:\Dokumente und Einstellungen\Jutta\Anwendungsdaten\Mozilla\Firefox\Profiles\yavsf1us.default\user.js ***** [ Verknüpfungen ] ***** ***** [ Registrierungsdatenbank ] ***** Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD} Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD} Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar Schlüssel Gelöscht : HKLM\Software\MetaStream Schlüssel Gelöscht : HKLM\Software\Viewpoint Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer ***** [ Browser ] ***** -\\ Internet Explorer v8.0.6001.18702 -\\ Mozilla Firefox v27.0 (de) [ Datei : C:\Dokumente und Einstellungen\Jutta\Anwendungsdaten\Mozilla\Firefox\Profiles\yavsf1us.default\prefs.js ] ************************* AdwCleaner[R0].txt - [2414 octets] - [28/03/2014 11:08:31] AdwCleaner[S0].txt - [2339 octets] - [28/03/2014 11:17:56] ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2399 octets] ########## --- --- --- JRT.txt: Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Junkware Removal Tool (JRT) by Thisisu Version: 6.1.3 (03.23.2014:1) OS: Microsoft Windows XP x86 Ran by Jutta on 28.03.2014 at 11:22:51,17 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~ Services ~~~ Registry Values Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL ~~~ Registry Keys ~~~ Files ~~~ Folders ~~~ FireFox Successfully deleted the following from C:\Dokumente und Einstellungen\Jutta\Anwendungsdaten\mozilla\firefox\profiles\yavsf1us.default\prefs.js user_pref("dictionarysearch.url2", "hxxp://de.wikipedia.org/wiki/Special:Search?search=$&go=Go&sourceid=Mozilla-search"); Emptied folder: C:\Dokumente und Einstellungen\Jutta\Anwendungsdaten\mozilla\firefox\profiles\yavsf1us.default\minidumps [7 files] ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on 28.03.2014 at 11:28:25,98 End of JRT log ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 13-03-2014 01 Ran by Jutta (administrator) on ACER-9C2531EB20 on 28-03-2014 11:47:33 Running from C:\Dokumente und Einstellungen\Jutta\Eigene Dateien\Downloads Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard Internet Explorer Version 8 Boot Mode: Normal ==================== Processes (Whitelisted) ================= (Intel Corporation) C:\WINDOWS\system32\igfxtray.exe (Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe (Cyberlink Corp.) C:\Programme\CyberLink\PowerDVD\PDVDServ.exe (Avocent Inc.) C:\Acer\Empowering Technology\admtray.exe (HiTRUST) C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe (Apple Inc.) C:\Programme\QuickTime\QTTask.exe (Acer Incorporated) C:\Acer\Empowering Technology\ePower\ePower_DMC.exe (Dritek System Inc.) C:\Programme\Launch Manager\LManager.exe (acer Inc.) C:\Acer\Empowering Technology\eRecovery\Monitor.exe (Microsoft Corporation) C:\Programme\Microsoft IntelliPoint\ipoint.exe (Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE (RealNetworks, Inc.) C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe () C:\Programme\Creative\Sync Manager Unicode\CTSyncU.exe (Avocent Inc.) C:\Acer\Empowering Technology\admServ.exe (Trend Micro Inc.) C:\Programme\Trend Micro\UniClient\UiFrmWrk\uiWatchDog.exe (Intel Corporation) C:\WINDOWS\system32\igfxext.exe (Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe (Creative Technology Ltd) C:\WINDOWS\system32\CTsvcCDA.exe (Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe (Hewlett-Packard Company) C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe (Realtek Semiconductor Corp.) C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\RtkBtMnt.exe (Microsoft Corporation) C:\WINDOWS\system32\wbem\unsecapp.exe (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe (Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe (Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [BluetoothAuthenticationAgent] - rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent HKLM\...\Run: [LaunchApp] - Alaunch HKLM\...\Run: [SkyTel] - C:\WINDOWS\SkyTel.EXE [2879488 2006-05-16] (Realtek Semiconductor Corp.) HKLM\...\Run: [AzMixerSel] - C:\Programme\Realtek\InstallShield\AzMixerSel.exe [53248 2005-12-21] (Realtek Semiconductor Corp.) HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [761946 2006-03-03] (Synaptics, Inc.) HKLM\...\Run: [RemoteControl] - C:\Programme\CyberLink\PowerDVD\PDVDServ.exe [32768 2004-11-02] (Cyberlink Corp.) HKLM\...\Run: [ntiMUI] - C:\Programme\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe [45056 2006-05-15] () HKLM\...\Run: [] - [X] HKLM\...\Run: [ADMTray.exe] - C:\Acer\Empowering Technology\admtray.exe [2462208 2005-10-24] (Avocent Inc.) HKLM\...\Run: [eDataSecurity Loader] - C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe [69632 2005-12-27] (HiTRUST) HKLM\...\Run: [IMJPMIG8.1] - C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE [208952 2004-08-04] (Microsoft Corporation) HKLM\...\Run: [MSPY2002] - C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe [59392 2004-08-04] () HKLM\...\Run: [PHIME2002ASync] - C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [455168 2004-08-04] (Microsoft Corporation) HKLM\...\Run: [PHIME2002A] - C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [455168 2004-08-04] (Microsoft Corporation) HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2010-09-08] (Apple Inc.) HKLM\...\Run: [ePower_DMC] - C:\Acer\Empowering Technology\ePower\ePower_DMC.exe [352256 2006-08-10] (Acer Incorporated) HKLM\...\Run: [Acer ePower Management] - C:\Acer\Empowering Technology\ePower\Acer ePower Management.exe [3080704 2006-05-22] (Acer Value Labs, Taiwan) HKLM\...\Run: [LManager] - C:\Programme\Launch Manager\LManager.exe [593920 2006-07-20] (Dritek System Inc.) HKLM\...\Run: [eRecoveryService] - C:\Acer\Empowering Technology\eRecovery\Monitor.exe [397312 2006-01-24] (acer Inc.) HKLM\...\Run: [IntelliPoint] - C:\Programme\Microsoft IntelliPoint\ipoint.exe [461584 2005-12-05] (Microsoft Corporation) HKLM\...\Run: [RTHDCPL] - C:\WINDOWS\RTHDCPL.EXE [16248320 2006-06-28] (Realtek Semiconductor Corp.) HKLM\...\Run: [Alcmtr] - C:\WINDOWS\ALCMTR.EXE [69632 2005-05-03] (Realtek Semiconductor Corp.) HKLM\...\Run: [TkBellExe] - C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe [202256 2010-10-18] (RealNetworks, Inc.) HKLM\...\Run: [Trend Micro Titanium] - C:\Programme\Trend Micro\Titanium\UIFramework\uiWinMgr.exe [1382568 2013-09-16] (Trend Micro Inc.) HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated) HKLM\...\Run: [Trend Micro BTC] - C:\Programme\Trend Micro\Titanium\plugin\TMDC\TMDC.exe [1320768 2013-03-01] (Trend Micro Inc.) HKLM\...\Run: [Trend Micro Client Framework] - C:\Programme\Trend Micro\UniClient\UiFrmWrk\UIWatchDog.exe [132920 2013-08-29] (Trend Micro Inc.) HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation) Winlogon\Notify\320d180e448: C:\WINDOWS\System32\serialui32.dll [X] HKU\S-1-5-21-2467960653-355305899-3801585653-1006\...\Run: [CTSyncU.exe] - C:\Programme\Creative\Sync Manager Unicode\CTSyncU.exe [700416 2006-08-07] () HKU\S-1-5-21-2467960653-355305899-3801585653-1006\...\MountPoints2: {81f9e368-7662-11e0-b61e-0016d45cb043} - F:\Startme.exe AppInit_DLLs: C:\WINDOWS\System32\serialui32.dll => C:\WINDOWS\System32\serialui32.dll File Not Found Lsa: [Notification Packages] scecli scecli ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://freemail.web.de/ HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie SearchScopes: HKLM - DefaultScope value is missing. SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.de/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7SUNA_de BHO: TmIEPlugInBHO Class - {1CA1377B-DC1D-4A52-9585-6E06050FAC53} - C:\Programme\Trend Micro\AMSP\Module\20004\2.5.1331\6.8.1094\TmIEPlg.dll (Trend Micro Inc.) BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer) BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO: TmBpIeBHO Class - {BBACBAFD-FA5E-4079-8B33-00EB9F13D4AC} - C:\Programme\Trend Micro\AMSP\Module\20002\7.5.1137\7.5.1137\TmBpIe32.dll (Trend Micro Inc.) BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) Toolbar: HKLM - Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll (HiTRUST) Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation) Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation) DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: tmbp - {1A77E7DC-C9A0-4110-8A37-2F36BAE71ECF} - C:\Programme\Trend Micro\AMSP\Module\20002\7.5.1137\7.5.1137\TmBpIe32.dll (Trend Micro Inc.) Handler: tmpx - {0E526CB5-7446-41D1-A403-19BFE95E8C23} - C:\Programme\Trend Micro\AMSP\Module\20004\2.5.1331\6.8.1094\TmIEPlg.dll (Trend Micro Inc.) Handler: tmtbim - {0B37915C-8B98-4B9E-80D4-464D2C830D10} - C:\Programme\Trend Micro\Titanium\UIFramework\ProToolbarIMRatingActiveX.dll (Trend Micro Inc.) Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 FireFox: ======== FF ProfilePath: C:\Dokumente und Einstellungen\Jutta\Anwendungsdaten\Mozilla\Firefox\Profiles\yavsf1us.default FF Homepage: about:blank FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_12_0_0_77.dll () FF Plugin: @java.com/DTPlugin,version=10.51.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=10.51.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF Plugin: @real.com/nppl3260;version=6.0.12.775 - c:\programme\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.) FF Plugin: @real.com/nprjplug;version=1.0.3.775 - c:\programme\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.) FF Plugin: @real.com/nprphtml5videoshim;version=1.0.0.0 - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.) FF Plugin: @real.com/nprpjplug;version=6.0.12.775 - c:\programme\real\realplayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.) FF Plugin: @tools.google.com/Google Update;version=8 - C:\Programme\Google\Update\1.2.183.39\npGoogleOneClick8.dll No File FF Plugin: @TrendMicro.com/FFExtension - C:\Programme\Trend Micro\Titanium\UIFramework\Toolbar\firefoxextension\components\npToolbarChrome.dll (Trend Micro Inc.) FF Plugin: @videolan.org/vlc,version=2.0.5 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN) FF Plugin: @videolan.org/vlc,version=2.1.3 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN) FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin7.dll (Apple Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nprpjplug.dll (RealNetworks, Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nppl3260.dll (RealNetworks, Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nprjplug.dll (RealNetworks, Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.) FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml FF Extension: CookieCuller - C:\Dokumente und Einstellungen\Jutta\Anwendungsdaten\Mozilla\Firefox\Profiles\yavsf1us.default\Extensions\{99B98C2C-7274-45a3-A640-D9DF1A1C8460} [2010-01-17] FF Extension: FireGestures - C:\Dokumente und Einstellungen\Jutta\Anwendungsdaten\Mozilla\Firefox\Profiles\yavsf1us.default\Extensions\firegestures@xuldev.org.xpi [2011-03-29] FF Extension: Ghostery - C:\Dokumente und Einstellungen\Jutta\Anwendungsdaten\Mozilla\Firefox\Profiles\yavsf1us.default\Extensions\firefox@ghostery.com.xpi [2014-02-11] FF Extension: DictionarySearch - C:\Dokumente und Einstellungen\Jutta\Anwendungsdaten\Mozilla\Firefox\Profiles\yavsf1us.default\Extensions\{a0faa0a4-f1a7-4098-9a74-21efc3a92372}.xpi [2011-10-03] FF Extension: Session Manager - C:\Dokumente und Einstellungen\Jutta\Anwendungsdaten\Mozilla\Firefox\Profiles\yavsf1us.default\Extensions\{1280606b-2510-4fe0-97ef-9b5a22eafe30}.xpi [2011-03-24] FF Extension: NoScript - C:\Dokumente und Einstellungen\Jutta\Anwendungsdaten\Mozilla\Firefox\Profiles\yavsf1us.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2011-03-24] FF Extension: BetterPrivacy - C:\Dokumente und Einstellungen\Jutta\Anwendungsdaten\Mozilla\Firefox\Profiles\yavsf1us.default\Extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}.xpi [2011-03-24] FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Jutta\Anwendungsdaten\Mozilla\Firefox\Profiles\yavsf1us.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2011-03-28] FF Extension: RefControl - C:\Dokumente und Einstellungen\Jutta\Anwendungsdaten\Mozilla\Firefox\Profiles\yavsf1us.default\Extensions\{455D905A-D37C-4643-A9E2-F6FEFAA0424A}.xpi [2011-05-29] FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ [] FF HKLM\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext FF Extension: RealPlayer Browser Record Plugin - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2010-10-18] FF HKLM\...\Firefox\Extensions: [tmbepff-7.5@trendmicro.com] - C:\Programme\Trend Micro\AMSP\Module\20002\7.5.1137\7.5.1137\firefoxextension FF Extension: Trend Micro BEP Firefox Extension - C:\Programme\Trend Micro\AMSP\Module\20002\7.5.1137\7.5.1137\firefoxextension [2014-02-11] FF HKLM\...\Firefox\Extensions: [{22181a4d-af90-4ca3-a569-faed9118d6bc}] - C:\Programme\Trend Micro\Titanium\UIFramework\Toolbar\firefoxextension FF Extension: Trend Micro Toolbar - C:\Programme\Trend Micro\Titanium\UIFramework\Toolbar\firefoxextension [2013-03-08] FF HKLM\...\Firefox\Extensions: [{22C7F6C6-8D67-4534-92B5-529A0EC09405}] - C:\Programme\Trend Micro\AMSP\module\20004\FxExt\firefoxextension\ FF Extension: Trend Micro NSC Firefox Extension - C:\Programme\Trend Micro\AMSP\module\20004\FxExt\firefoxextension\ [] ========================== Services (Whitelisted) ================= R2 AWService; C:\Acer\Empowering Technology\admServ.exe [1314816 2005-10-24] (Avocent Inc.) R2 Creative Service for CDROM Access; C:\WINDOWS\system32\CTsvcCDA.exe [44032 1999-12-12] (Creative Technology Ltd) S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe [73728 2004-10-22] (Macrovision Corporation) R2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [182696 2013-12-18] (Oracle Corporation) R2 LightScribeService; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [49152 2006-05-18] (Hewlett-Packard Company) S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118896 2014-02-11] (Mozilla Foundation) S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation) S2 Amsp; "C:\Programme\Trend Micro\AMSP\coreServiceShell.exe" coreFrameworkHost.exe -m=rb -dt=60000 -ad [X] S2 gupdate; "C:\Programme\Google\Update\GoogleUpdate.exe" /svc [X] S3 gusvc; "C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe" [X] S3 rpcapd; "%ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini" [X] ==================== Drivers (Whitelisted) ==================== R0 abp480n5; C:\WINDOWS\System32\DRIVERS\ABP480N5.SYS [23552 2004-08-04] (Microsoft Corporation) R3 BCM43XX; C:\WINDOWS\System32\DRIVERS\bcmwl5.sys [424320 2005-11-02] (Broadcom Corporation) R3 EMSCR; C:\WINDOWS\System32\DRIVERS\EMS7SK.sys [61056 2006-06-16] (ENE Technology Inc.) R3 ESDCR; C:\WINDOWS\System32\DRIVERS\ESD7SK.sys [40064 2006-06-16] (ENE Technology Inc.) R3 ESMCR; C:\WINDOWS\System32\DRIVERS\ESM7SK.sys [74752 2006-06-16] (ENE Technology Inc.) R3 HSFHWAZL; C:\WINDOWS\System32\DRIVERS\HSFHWAZL.sys [218496 2005-10-24] (Conexant Systems, Inc.) R3 HSF_DPV; C:\WINDOWS\System32\DRIVERS\HSF_DPV.sys [998656 2005-10-18] (Conexant Systems, Inc.) R2 int15.sys; C:\Acer\Empowering Technology\eRecovery\int15.sys [69632 2005-01-13] () R3 NdisFilt; C:\WINDOWS\System32\Drivers\NdisFilt.sys [4392 2005-09-13] (OSA Technologies) S3 NETMNT; C:\WINDOWS\System32\DRIVERS\NETMNT.sys [9600 2005-05-02] () S3 nm; C:\WINDOWS\System32\DRIVERS\NMnt.sys [40320 2008-04-13] (Microsoft Corporation) R2 NPF; C:\WINDOWS\System32\drivers\npf.sys [35088 2010-06-25] (CACE Technologies, Inc.) R3 NuidFltr; C:\WINDOWS\System32\DRIVERS\NuidFltr.sys [14736 2009-05-09] (Microsoft Corporation) R1 OsaFsLoc; C:\WINDOWS\system32\drivers\OsaFsLoc.sys [12106 2005-10-15] (OSA Technologies) R2 osaio; C:\WINDOWS\system32\drivers\osaio.sys [7296 2005-06-30] (OSA Technologies, An Avocent Company) R2 osanbm; C:\WINDOWS\system32\drivers\osanbm.sys [4010 2005-01-14] (Windows (R) 2000 DDK provider) R3 pfc; C:\WINDOWS\System32\drivers\pfc.sys [10368 2008-10-12] (Padus, Inc.) S3 PSSDK42; C:\WINDOWS\system32\Drivers\pssdk42.sys [38976 2010-12-09] (microOLAP Technologies LTD) R3 Rasirda; C:\WINDOWS\System32\DRIVERS\rasirda.sys [19584 2001-08-17] (Microsoft Corporation) S3 SMCIRDA; C:\WINDOWS\System32\DRIVERS\smcirda.sys [46080 2005-10-31] (SMSC) R1 tmactmon; C:\WINDOWS\System32\DRIVERS\tmactmon.sys [96736 2013-09-04] (Trend Micro Inc.) R1 tmcomm; C:\WINDOWS\System32\DRIVERS\tmcomm.sys [263072 2013-09-04] (Trend Micro Inc.) R0 TMEBC; C:\WINDOWS\System32\DRIVERS\TMEBC32.sys [38328 2012-08-24] (Trend Micro Inc.) R1 tmevtmgr; C:\WINDOWS\System32\DRIVERS\tmevtmgr.sys [76624 2013-09-04] (Trend Micro Inc.) R1 tmtdi; C:\WINDOWS\System32\DRIVERS\tmtdi.sys [92304 2012-05-02] (Trend Micro Inc.) R0 UBHelper; C:\WINDOWS\system32\Drivers\UBHelper.sys [13952 2004-12-17] () S3 w39n51; C:\WINDOWS\System32\DRIVERS\w39n51.sys [1427968 2005-11-27] (Intel® Corporation) U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation) U2 TMAgent; S3 wanatw; system32\DRIVERS\wanatw4.sys [X] U1 WS2IFSL; ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2014-03-28 11:45 - 2014-03-28 11:45 - 17879432 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe 2014-03-28 11:28 - 2014-03-28 11:28 - 00001320 _____ () C:\Dokumente und Einstellungen\Jutta\Desktop\JRT.txt 2014-03-28 11:22 - 2014-03-28 11:22 - 00000000 ____D () C:\WINDOWS\ERUNT 2014-03-28 11:08 - 2014-03-28 11:08 - 00000000 ____D () C:\AdwCleaner 2014-03-28 10:20 - 2014-03-28 10:28 - 00003244 _____ () C:\WINDOWS\KB2930275.log ==================== One Month Modified Files and Folders ======= 2014-03-28 11:45 - 2014-03-28 11:45 - 17879432 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe 2014-03-28 11:45 - 2012-09-12 11:56 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe 2014-03-28 11:45 - 2012-09-12 11:56 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl 2014-03-28 11:45 - 2012-09-12 11:56 - 00000884 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2014-03-28 11:28 - 2014-03-28 11:28 - 00001320 _____ () C:\Dokumente und Einstellungen\Jutta\Desktop\JRT.txt 2014-03-28 11:22 - 2014-03-28 11:22 - 00000000 ____D () C:\WINDOWS\ERUNT 2014-03-28 11:19 - 2010-02-01 09:04 - 00001084 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job 2014-03-28 11:19 - 2009-08-02 18:20 - 00000451 _____ () C:\WINDOWS\system32\eRLog.ini 2014-03-28 11:19 - 2006-09-08 19:57 - 00001158 _____ () C:\WINDOWS\system32\wpa.dbl 2014-03-28 11:19 - 2006-09-08 19:57 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT 2014-03-28 11:18 - 2006-12-19 18:11 - 00000190 ___SH () C:\Dokumente und Einstellungen\Jutta\ntuser.ini 2014-03-28 11:18 - 2006-09-08 19:57 - 01398440 _____ () C:\WINDOWS\WindowsUpdate.log 2014-03-28 11:18 - 2006-09-08 19:57 - 00032124 _____ () C:\WINDOWS\SchedLgU.Txt 2014-03-28 11:18 - 2006-09-08 19:57 - 00000012 _____ () C:\WINDOWS\bthservsdp.dat 2014-03-28 11:08 - 2014-03-28 11:08 - 00000000 ____D () C:\AdwCleaner 2014-03-28 10:28 - 2014-03-28 10:20 - 00003244 _____ () C:\WINDOWS\KB2930275.log Some content of TEMP: ==================== C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Temp\RtkBtMnt.exe C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\RtkBtMnt.exe C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\TmDbg32.dll C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\atl80.dll C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\mfc80.dll C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\mfc80u.dll C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\jre-6u35-windows-i586-iftw.exe C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\mfcm80.dll C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\mfcm80u.dll C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\msvcm80.dll C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\msvcp80.dll C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\msvcr80.dll C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\vlc-2.0.5-win32.exe C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\vlc-2.1.3-win32.exe C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\jre-7u21-windows-i586-iftw.exe C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\jre-7u51-windows-i586-iftw.exe C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\Quarantine.exe ==================== Bamital & volsnap Check ================= C:\WINDOWS\explorer.exe [2008-09-22 18:08] - [2008-04-14 04:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e C:\WINDOWS\system32\winlogon.exe [2008-09-22 18:07] - [2008-04-14 04:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a C:\WINDOWS\system32\svchost.exe [2008-09-22 18:07] - [2008-04-14 04:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 C:\WINDOWS\system32\services.exe [2008-09-22 18:07] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc C:\WINDOWS\system32\User32.dll [2008-09-22 18:07] - [2008-04-14 04:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd C:\WINDOWS\system32\userinit.exe [2008-09-22 18:07] - [2008-04-14 04:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 C:\WINDOWS\system32\rpcss.dll [2008-09-22 18:07] - [2009-02-09 12:51] - 0401408 ____A (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected. C:\WINDOWS\system32\Drivers\volsnap.sys [2008-09-22 18:07] - [2008-04-14 03:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d ==================== End Of Log ============================ --- --- --- --- --- --- --- --- --- --- --- --- |
29.03.2014, 08:28 | #4 |
/// the machine /// TB-Ausbilder | [XP Laptop] pup-optional.opencandy, Win.Trojan.AgentESET Online Scanner
Downloade Dir bitte SecurityCheck und:
und ein frisches FRST log bitte. Noch Probleme?
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
29.03.2014, 11:10 | #5 |
| [XP Laptop] pup-optional.opencandy, Win.Trojan.Agent ESET hat etwas gefunden Code:
ATTFilter ESETSmartInstaller@High as downloader log: all ok # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6920 # api_version=3.0.2 # EOSSerial=6a33700a41f1fd419bdd899f8f350c06 # engine=17672 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=false # unsafe_checked=false # antistealth_checked=true # utc_time=2014-03-29 09:47:03 # local_time=2014-03-29 10:47:03 (+0100, Westeuropäische Normalzeit) # country="Germany" # lang=1033 # osver=5.1.2600 NT Service Pack 3 # scanned=133747 # found=5 # cleaned=0 # scan_time=6759 sh=F8E92DAEF139636E7B455FC80AE21697F7856620 ft=1 fh=d183643afbe4fb92 vn="multiple threats" ac=I fn="C:\Dokumente und Einstellungen\Jutta\Eigene Dateien\Downloads\Tools\ms2200fr.exe" sh=F8E92DAEF139636E7B455FC80AE21697F7856620 ft=1 fh=d183643afbe4fb92 vn="multiple threats" ac=I fn="F:\System Volume Information\_restore{DF867C4F-0E0D-4E20-9F25-BC2B2DFBD84A}\RP1243\A0148040.exe" sh=F8E92DAEF139636E7B455FC80AE21697F7856620 ft=1 fh=d183643afbe4fb92 vn="multiple threats" ac=I fn="F:\System Volume Information\_restore{DF867C4F-0E0D-4E20-9F25-BC2B2DFBD84A}\RP1243\A0148041.exe" sh=F8E92DAEF139636E7B455FC80AE21697F7856620 ft=1 fh=d183643afbe4fb92 vn="multiple threats" ac=I fn="F:\System Volume Information\_restore{DF867C4F-0E0D-4E20-9F25-BC2B2DFBD84A}\RP1243\A0148119.exe" sh=F8E92DAEF139636E7B455FC80AE21697F7856620 ft=1 fh=d183643afbe4fb92 vn="multiple threats" ac=I fn="F:\System Volume Information\_restore{DF867C4F-0E0D-4E20-9F25-BC2B2DFBD84A}\RP1243\A0148120.exe" Code:
ATTFilter Results of screen317's Security Check version 0.99.80 Windows XP Service Pack 3 x86 Internet Explorer 8 ``````````````Antivirus/Firewall Check:`````````````` ESET Online Scanner v3 Trend Micro Titanium Internet Security Trend Micro Titanium `````````Anti-malware/Other Utilities Check:````````` Malwarebytes Anti-Malware Version 1.75.0.1300 CCleaner Java 7 Update 51 Adobe Flash Player 12.0.0.77 Adobe Reader XI Mozilla Firefox (27.0) ````````Process Check: objlist.exe by Laurent```````` Trend Micro UniClient UiFrmWrk uiWatchDog.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C:: ````````````````````End of Log`````````````````````` FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 13-03-2014 01 Ran by Jutta (administrator) on ACER-9C2531EB20 on 29-03-2014 11:03:08 Running from C:\Dokumente und Einstellungen\Jutta\Eigene Dateien\Downloads Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard Internet Explorer Version 8 Boot Mode: Normal ==================== Processes (Whitelisted) ================= (Intel Corporation) C:\WINDOWS\system32\igfxtray.exe (Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe (Cyberlink Corp.) C:\Programme\CyberLink\PowerDVD\PDVDServ.exe (Avocent Inc.) C:\Acer\Empowering Technology\admtray.exe (HiTRUST) C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe (Apple Inc.) C:\Programme\QuickTime\QTTask.exe (Acer Incorporated) C:\Acer\Empowering Technology\ePower\ePower_DMC.exe (Dritek System Inc.) C:\Programme\Launch Manager\LManager.exe (acer Inc.) C:\Acer\Empowering Technology\eRecovery\Monitor.exe (Microsoft Corporation) C:\Programme\Microsoft IntelliPoint\ipoint.exe (Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE (RealNetworks, Inc.) C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe () C:\Programme\Creative\Sync Manager Unicode\CTSyncU.exe (Avocent Inc.) C:\Acer\Empowering Technology\admServ.exe (Intel Corporation) C:\WINDOWS\system32\igfxext.exe (Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe (Creative Technology Ltd) C:\WINDOWS\system32\CTsvcCDA.exe (Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe (Hewlett-Packard Company) C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe (Realtek Semiconductor Corp.) C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\RtkBtMnt.exe (Microsoft Corporation) C:\WINDOWS\system32\wbem\unsecapp.exe (Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe (Trend Micro Inc.) C:\Programme\Trend Micro\UniClient\UiFrmWrk\uiWatchDog.exe (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe (Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe () C:\Dokumente und Einstellungen\Jutta\Eigene Dateien\Downloads\SecurityCheck.exe (Microsoft Corporation) C:\WINDOWS\system32\cmd.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [BluetoothAuthenticationAgent] - rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent HKLM\...\Run: [LaunchApp] - Alaunch HKLM\...\Run: [SkyTel] - C:\WINDOWS\SkyTel.EXE [2879488 2006-05-16] (Realtek Semiconductor Corp.) HKLM\...\Run: [AzMixerSel] - C:\Programme\Realtek\InstallShield\AzMixerSel.exe [53248 2005-12-21] (Realtek Semiconductor Corp.) HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [761946 2006-03-03] (Synaptics, Inc.) HKLM\...\Run: [RemoteControl] - C:\Programme\CyberLink\PowerDVD\PDVDServ.exe [32768 2004-11-02] (Cyberlink Corp.) HKLM\...\Run: [ntiMUI] - C:\Programme\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe [45056 2006-05-15] () HKLM\...\Run: [] - [X] HKLM\...\Run: [ADMTray.exe] - C:\Acer\Empowering Technology\admtray.exe [2462208 2005-10-24] (Avocent Inc.) HKLM\...\Run: [eDataSecurity Loader] - C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe [69632 2005-12-27] (HiTRUST) HKLM\...\Run: [IMJPMIG8.1] - C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE [208952 2004-08-04] (Microsoft Corporation) HKLM\...\Run: [MSPY2002] - C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe [59392 2004-08-04] () HKLM\...\Run: [PHIME2002ASync] - C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [455168 2004-08-04] (Microsoft Corporation) HKLM\...\Run: [PHIME2002A] - C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [455168 2004-08-04] (Microsoft Corporation) HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2010-09-08] (Apple Inc.) HKLM\...\Run: [ePower_DMC] - C:\Acer\Empowering Technology\ePower\ePower_DMC.exe [352256 2006-08-10] (Acer Incorporated) HKLM\...\Run: [Acer ePower Management] - C:\Acer\Empowering Technology\ePower\Acer ePower Management.exe [3080704 2006-05-22] (Acer Value Labs, Taiwan) HKLM\...\Run: [LManager] - C:\Programme\Launch Manager\LManager.exe [593920 2006-07-20] (Dritek System Inc.) HKLM\...\Run: [eRecoveryService] - C:\Acer\Empowering Technology\eRecovery\Monitor.exe [397312 2006-01-24] (acer Inc.) HKLM\...\Run: [IntelliPoint] - C:\Programme\Microsoft IntelliPoint\ipoint.exe [461584 2005-12-05] (Microsoft Corporation) HKLM\...\Run: [RTHDCPL] - C:\WINDOWS\RTHDCPL.EXE [16248320 2006-06-28] (Realtek Semiconductor Corp.) HKLM\...\Run: [Alcmtr] - C:\WINDOWS\ALCMTR.EXE [69632 2005-05-03] (Realtek Semiconductor Corp.) HKLM\...\Run: [TkBellExe] - C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe [202256 2010-10-18] (RealNetworks, Inc.) HKLM\...\Run: [Trend Micro Titanium] - C:\Programme\Trend Micro\Titanium\UIFramework\uiWinMgr.exe [1382568 2013-09-16] (Trend Micro Inc.) HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated) HKLM\...\Run: [Trend Micro BTC] - C:\Programme\Trend Micro\Titanium\plugin\TMDC\TMDC.exe [1320768 2013-03-01] (Trend Micro Inc.) HKLM\...\Run: [Trend Micro Client Framework] - C:\Programme\Trend Micro\UniClient\UiFrmWrk\UIWatchDog.exe [132920 2013-08-29] (Trend Micro Inc.) HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation) HKLM\...\RunOnce: [XP_EOS] - C:\WINDOWS\system32\xp_eos.exe /r [13312 2014-02-27] (Microsoft Corporation) Winlogon\Notify\320d180e448: C:\WINDOWS\System32\serialui32.dll [X] HKU\S-1-5-21-2467960653-355305899-3801585653-1006\...\Run: [CTSyncU.exe] - C:\Programme\Creative\Sync Manager Unicode\CTSyncU.exe [700416 2006-08-07] () HKU\S-1-5-21-2467960653-355305899-3801585653-1006\...\MountPoints2: {81f9e368-7662-11e0-b61e-0016d45cb043} - F:\Startme.exe AppInit_DLLs: C:\WINDOWS\System32\serialui32.dll => C:\WINDOWS\System32\serialui32.dll File Not Found Lsa: [Notification Packages] scecli scecli ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://freemail.web.de/ HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie SearchScopes: HKLM - DefaultScope value is missing. SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.de/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7SUNA_de BHO: TmIEPlugInBHO Class - {1CA1377B-DC1D-4A52-9585-6E06050FAC53} - C:\Programme\Trend Micro\AMSP\Module\20004\2.5.1331\6.8.1094\TmIEPlg.dll (Trend Micro Inc.) BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer) BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO: TmBpIeBHO Class - {BBACBAFD-FA5E-4079-8B33-00EB9F13D4AC} - C:\Programme\Trend Micro\AMSP\Module\20002\7.5.1137\7.5.1137\TmBpIe32.dll (Trend Micro Inc.) BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) Toolbar: HKLM - Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll (HiTRUST) Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation) Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation) DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: tmbp - {1A77E7DC-C9A0-4110-8A37-2F36BAE71ECF} - C:\Programme\Trend Micro\AMSP\Module\20002\7.5.1137\7.5.1137\TmBpIe32.dll (Trend Micro Inc.) Handler: tmpx - {0E526CB5-7446-41D1-A403-19BFE95E8C23} - C:\Programme\Trend Micro\AMSP\Module\20004\2.5.1331\6.8.1094\TmIEPlg.dll (Trend Micro Inc.) Handler: tmtbim - {0B37915C-8B98-4B9E-80D4-464D2C830D10} - C:\Programme\Trend Micro\Titanium\UIFramework\ProToolbarIMRatingActiveX.dll (Trend Micro Inc.) Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 FireFox: ======== FF ProfilePath: C:\Dokumente und Einstellungen\Jutta\Anwendungsdaten\Mozilla\Firefox\Profiles\yavsf1us.default FF Homepage: about:blank FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_12_0_0_77.dll () FF Plugin: @java.com/DTPlugin,version=10.51.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=10.51.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF Plugin: @real.com/nppl3260;version=6.0.12.775 - c:\programme\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.) FF Plugin: @real.com/nprjplug;version=1.0.3.775 - c:\programme\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.) FF Plugin: @real.com/nprphtml5videoshim;version=1.0.0.0 - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.) FF Plugin: @real.com/nprpjplug;version=6.0.12.775 - c:\programme\real\realplayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.) FF Plugin: @tools.google.com/Google Update;version=8 - C:\Programme\Google\Update\1.2.183.39\npGoogleOneClick8.dll No File FF Plugin: @TrendMicro.com/FFExtension - C:\Programme\Trend Micro\Titanium\UIFramework\Toolbar\firefoxextension\components\npToolbarChrome.dll (Trend Micro Inc.) FF Plugin: @videolan.org/vlc,version=2.0.5 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN) FF Plugin: @videolan.org/vlc,version=2.1.3 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN) FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin7.dll (Apple Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nprpjplug.dll (RealNetworks, Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nppl3260.dll (RealNetworks, Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nprjplug.dll (RealNetworks, Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.) FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml FF Extension: No Name - C:\Dokumente und Einstellungen\Jutta\Anwendungsdaten\Mozilla\Firefox\Profiles\yavsf1us.default\Extensions\staged [2014-03-29] FF Extension: CookieCuller - C:\Dokumente und Einstellungen\Jutta\Anwendungsdaten\Mozilla\Firefox\Profiles\yavsf1us.default\Extensions\{99B98C2C-7274-45a3-A640-D9DF1A1C8460} [2010-01-17] FF Extension: FireGestures - C:\Dokumente und Einstellungen\Jutta\Anwendungsdaten\Mozilla\Firefox\Profiles\yavsf1us.default\Extensions\firegestures@xuldev.org.xpi [2011-03-29] FF Extension: Ghostery - C:\Dokumente und Einstellungen\Jutta\Anwendungsdaten\Mozilla\Firefox\Profiles\yavsf1us.default\Extensions\firefox@ghostery.com.xpi [2014-02-11] FF Extension: DictionarySearch - C:\Dokumente und Einstellungen\Jutta\Anwendungsdaten\Mozilla\Firefox\Profiles\yavsf1us.default\Extensions\{a0faa0a4-f1a7-4098-9a74-21efc3a92372}.xpi [2011-10-03] FF Extension: Session Manager - C:\Dokumente und Einstellungen\Jutta\Anwendungsdaten\Mozilla\Firefox\Profiles\yavsf1us.default\Extensions\{1280606b-2510-4fe0-97ef-9b5a22eafe30}.xpi [2011-03-24] FF Extension: NoScript - C:\Dokumente und Einstellungen\Jutta\Anwendungsdaten\Mozilla\Firefox\Profiles\yavsf1us.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2011-03-24] FF Extension: BetterPrivacy - C:\Dokumente und Einstellungen\Jutta\Anwendungsdaten\Mozilla\Firefox\Profiles\yavsf1us.default\Extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}.xpi [2011-03-24] FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Jutta\Anwendungsdaten\Mozilla\Firefox\Profiles\yavsf1us.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2011-03-28] FF Extension: RefControl - C:\Dokumente und Einstellungen\Jutta\Anwendungsdaten\Mozilla\Firefox\Profiles\yavsf1us.default\Extensions\{455D905A-D37C-4643-A9E2-F6FEFAA0424A}.xpi [2011-05-29] FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ [] FF HKLM\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext FF Extension: RealPlayer Browser Record Plugin - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2010-10-18] FF HKLM\...\Firefox\Extensions: [tmbepff-7.5@trendmicro.com] - C:\Programme\Trend Micro\AMSP\Module\20002\7.5.1137\7.5.1137\firefoxextension FF Extension: Trend Micro BEP Firefox Extension - C:\Programme\Trend Micro\AMSP\Module\20002\7.5.1137\7.5.1137\firefoxextension [2014-02-11] FF HKLM\...\Firefox\Extensions: [{22181a4d-af90-4ca3-a569-faed9118d6bc}] - C:\Programme\Trend Micro\Titanium\UIFramework\Toolbar\firefoxextension FF Extension: Trend Micro Toolbar - C:\Programme\Trend Micro\Titanium\UIFramework\Toolbar\firefoxextension [2013-03-08] FF HKLM\...\Firefox\Extensions: [{22C7F6C6-8D67-4534-92B5-529A0EC09405}] - C:\Programme\Trend Micro\AMSP\module\20004\FxExt\firefoxextension\ FF Extension: Trend Micro NSC Firefox Extension - C:\Programme\Trend Micro\AMSP\module\20004\FxExt\firefoxextension\ [] ========================== Services (Whitelisted) ================= R2 AWService; C:\Acer\Empowering Technology\admServ.exe [1314816 2005-10-24] (Avocent Inc.) R2 Creative Service for CDROM Access; C:\WINDOWS\system32\CTsvcCDA.exe [44032 1999-12-12] (Creative Technology Ltd) S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe [73728 2004-10-22] (Macrovision Corporation) R2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [182696 2013-12-18] (Oracle Corporation) R2 LightScribeService; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [49152 2006-05-18] (Hewlett-Packard Company) S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118896 2014-02-11] (Mozilla Foundation) S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation) S2 Amsp; "C:\Programme\Trend Micro\AMSP\coreServiceShell.exe" coreFrameworkHost.exe -m=rb -dt=60000 -ad [X] S2 gupdate; "C:\Programme\Google\Update\GoogleUpdate.exe" /svc [X] S3 gusvc; "C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe" [X] S3 rpcapd; "%ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini" [X] ==================== Drivers (Whitelisted) ==================== R0 abp480n5; C:\WINDOWS\System32\DRIVERS\ABP480N5.SYS [23552 2004-08-04] (Microsoft Corporation) R3 BCM43XX; C:\WINDOWS\System32\DRIVERS\bcmwl5.sys [424320 2005-11-02] (Broadcom Corporation) R3 EMSCR; C:\WINDOWS\System32\DRIVERS\EMS7SK.sys [61056 2006-06-16] (ENE Technology Inc.) R3 ESDCR; C:\WINDOWS\System32\DRIVERS\ESD7SK.sys [40064 2006-06-16] (ENE Technology Inc.) R3 ESMCR; C:\WINDOWS\System32\DRIVERS\ESM7SK.sys [74752 2006-06-16] (ENE Technology Inc.) R3 HSFHWAZL; C:\WINDOWS\System32\DRIVERS\HSFHWAZL.sys [218496 2005-10-24] (Conexant Systems, Inc.) R3 HSF_DPV; C:\WINDOWS\System32\DRIVERS\HSF_DPV.sys [998656 2005-10-18] (Conexant Systems, Inc.) R2 int15.sys; C:\Acer\Empowering Technology\eRecovery\int15.sys [69632 2005-01-13] () R3 NdisFilt; C:\WINDOWS\System32\Drivers\NdisFilt.sys [4392 2005-09-13] (OSA Technologies) S3 NETMNT; C:\WINDOWS\System32\DRIVERS\NETMNT.sys [9600 2005-05-02] () S3 nm; C:\WINDOWS\System32\DRIVERS\NMnt.sys [40320 2008-04-13] (Microsoft Corporation) R2 NPF; C:\WINDOWS\System32\drivers\npf.sys [35088 2010-06-25] (CACE Technologies, Inc.) R3 NuidFltr; C:\WINDOWS\System32\DRIVERS\NuidFltr.sys [14736 2009-05-09] (Microsoft Corporation) R1 OsaFsLoc; C:\WINDOWS\system32\drivers\OsaFsLoc.sys [12106 2005-10-15] (OSA Technologies) R2 osaio; C:\WINDOWS\system32\drivers\osaio.sys [7296 2005-06-30] (OSA Technologies, An Avocent Company) R2 osanbm; C:\WINDOWS\system32\drivers\osanbm.sys [4010 2005-01-14] (Windows (R) 2000 DDK provider) R3 pfc; C:\WINDOWS\System32\drivers\pfc.sys [10368 2008-10-12] (Padus, Inc.) S3 PSSDK42; C:\WINDOWS\system32\Drivers\pssdk42.sys [38976 2010-12-09] (microOLAP Technologies LTD) R3 Rasirda; C:\WINDOWS\System32\DRIVERS\rasirda.sys [19584 2001-08-17] (Microsoft Corporation) S3 SMCIRDA; C:\WINDOWS\System32\DRIVERS\smcirda.sys [46080 2005-10-31] (SMSC) R1 tmactmon; C:\WINDOWS\System32\DRIVERS\tmactmon.sys [96736 2013-09-04] (Trend Micro Inc.) R1 tmcomm; C:\WINDOWS\System32\DRIVERS\tmcomm.sys [263072 2013-09-04] (Trend Micro Inc.) R0 TMEBC; C:\WINDOWS\System32\DRIVERS\TMEBC32.sys [38328 2012-08-24] (Trend Micro Inc.) R1 tmevtmgr; C:\WINDOWS\System32\DRIVERS\tmevtmgr.sys [76624 2013-09-04] (Trend Micro Inc.) R1 tmtdi; C:\WINDOWS\System32\DRIVERS\tmtdi.sys [92304 2012-05-02] (Trend Micro Inc.) R0 UBHelper; C:\WINDOWS\system32\Drivers\UBHelper.sys [13952 2004-12-17] () S3 w39n51; C:\WINDOWS\System32\DRIVERS\w39n51.sys [1427968 2005-11-27] (Intel® Corporation) U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation) U2 TMAgent; S3 wanatw; system32\DRIVERS\wanatw4.sys [X] U1 WS2IFSL; ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2014-03-29 08:50 - 2014-03-29 08:50 - 00000000 ____D () C:\Programme\ESET 2014-03-28 16:06 - 2014-03-29 08:48 - 00006739 _____ () C:\WINDOWS\KB2929961.log 2014-03-28 16:05 - 2014-03-28 16:05 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2934207$ 2014-03-28 16:04 - 2014-03-28 16:05 - 00004141 _____ () C:\WINDOWS\KB2934207.log 2014-03-28 16:04 - 2014-03-28 16:04 - 00000000 ____D () C:\WINDOWS\LastGood 2014-03-28 11:45 - 2014-03-28 11:45 - 17879432 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe 2014-03-28 11:28 - 2014-03-28 11:28 - 00001320 _____ () C:\Dokumente und Einstellungen\Jutta\Desktop\JRT.txt 2014-03-28 11:22 - 2014-03-28 11:22 - 00000000 ____D () C:\WINDOWS\ERUNT 2014-03-28 11:08 - 2014-03-28 11:08 - 00000000 ____D () C:\AdwCleaner 2014-03-28 10:20 - 2014-03-28 16:06 - 00004419 _____ () C:\WINDOWS\KB2930275.log 2014-03-28 10:18 - 2014-02-27 00:28 - 00013312 ____N (Microsoft Corporation) C:\WINDOWS\system32\xp_eos.exe 2014-03-28 10:18 - 2014-02-27 00:28 - 00013312 ____N (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xp_eos.exe ==================== One Month Modified Files and Folders ======= 2014-03-29 10:45 - 2012-09-12 11:56 - 00000884 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2014-03-29 09:02 - 2006-09-08 19:57 - 01437756 _____ () C:\WINDOWS\WindowsUpdate.log 2014-03-29 08:52 - 2012-05-20 15:01 - 00122532 _____ () C:\WINDOWS\setupapi.log 2014-03-29 08:50 - 2014-03-29 08:50 - 00000000 ____D () C:\Programme\ESET 2014-03-29 08:48 - 2014-03-28 16:06 - 00006739 _____ () C:\WINDOWS\KB2929961.log 2014-03-28 16:06 - 2014-03-28 10:20 - 00004419 _____ () C:\WINDOWS\KB2930275.log 2014-03-28 16:05 - 2014-03-28 16:05 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2934207$ 2014-03-28 16:05 - 2014-03-28 16:04 - 00004141 _____ () C:\WINDOWS\KB2934207.log 2014-03-28 16:05 - 2012-05-20 15:01 - 00381836 _____ () C:\WINDOWS\FaxSetup.log 2014-03-28 16:05 - 2012-05-20 15:01 - 00183272 _____ () C:\WINDOWS\ocgen.log 2014-03-28 16:05 - 2012-05-20 15:01 - 00146260 _____ () C:\WINDOWS\tsoc.log 2014-03-28 16:05 - 2012-05-20 15:01 - 00127160 _____ () C:\WINDOWS\comsetup.log 2014-03-28 16:05 - 2012-05-20 15:01 - 00076996 _____ () C:\WINDOWS\ntdtcsetup.log 2014-03-28 16:05 - 2012-05-20 15:01 - 00060948 _____ () C:\WINDOWS\iis6.log 2014-03-28 16:05 - 2012-05-20 15:01 - 00021204 _____ () C:\WINDOWS\ocmsn.log 2014-03-28 16:05 - 2012-05-20 15:01 - 00019158 _____ () C:\WINDOWS\msgsocm.log 2014-03-28 16:05 - 2012-05-20 15:01 - 00001374 _____ () C:\WINDOWS\imsins.log 2014-03-28 16:04 - 2014-03-28 16:04 - 00000000 ____D () C:\WINDOWS\LastGood 2014-03-28 16:00 - 2007-03-19 21:14 - 87350280 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2014-03-28 15:03 - 2010-02-01 09:04 - 00001084 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job 2014-03-28 11:45 - 2014-03-28 11:45 - 17879432 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe 2014-03-28 11:45 - 2012-09-12 11:56 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe 2014-03-28 11:45 - 2012-09-12 11:56 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl 2014-03-28 11:28 - 2014-03-28 11:28 - 00001320 _____ () C:\Dokumente und Einstellungen\Jutta\Desktop\JRT.txt 2014-03-28 11:22 - 2014-03-28 11:22 - 00000000 ____D () C:\WINDOWS\ERUNT 2014-03-28 11:19 - 2009-08-02 18:20 - 00000451 _____ () C:\WINDOWS\system32\eRLog.ini 2014-03-28 11:19 - 2006-09-08 19:57 - 00001158 _____ () C:\WINDOWS\system32\wpa.dbl 2014-03-28 11:19 - 2006-09-08 19:57 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT 2014-03-28 11:18 - 2006-12-19 18:11 - 00000190 ___SH () C:\Dokumente und Einstellungen\Jutta\ntuser.ini 2014-03-28 11:18 - 2006-09-08 19:57 - 00032124 _____ () C:\WINDOWS\SchedLgU.Txt 2014-03-28 11:18 - 2006-09-08 19:57 - 00000012 _____ () C:\WINDOWS\bthservsdp.dat 2014-03-28 11:08 - 2014-03-28 11:08 - 00000000 ____D () C:\AdwCleaner 2014-02-27 00:28 - 2014-03-28 10:18 - 00013312 ____N (Microsoft Corporation) C:\WINDOWS\system32\xp_eos.exe 2014-02-27 00:28 - 2014-03-28 10:18 - 00013312 ____N (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xp_eos.exe Some content of TEMP: ==================== C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Temp\RtkBtMnt.exe C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\RtkBtMnt.exe C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\TmDbg32.dll C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\atl80.dll C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\mfc80.dll C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\mfc80u.dll C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\jre-6u35-windows-i586-iftw.exe C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\mfcm80.dll C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\mfcm80u.dll C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\msvcm80.dll C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\msvcp80.dll C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\msvcr80.dll C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\vlc-2.0.5-win32.exe C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\vlc-2.1.3-win32.exe C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\jre-7u21-windows-i586-iftw.exe C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\jre-7u51-windows-i586-iftw.exe C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\Quarantine.exe ==================== Bamital & volsnap Check ================= C:\WINDOWS\explorer.exe [2008-09-22 18:08] - [2008-04-14 04:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e C:\WINDOWS\system32\winlogon.exe [2008-09-22 18:07] - [2008-04-14 04:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a C:\WINDOWS\system32\svchost.exe [2008-09-22 18:07] - [2008-04-14 04:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 C:\WINDOWS\system32\services.exe [2008-09-22 18:07] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc C:\WINDOWS\system32\User32.dll [2008-09-22 18:07] - [2008-04-14 04:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd C:\WINDOWS\system32\userinit.exe [2008-09-22 18:07] - [2008-04-14 04:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 C:\WINDOWS\system32\rpcss.dll [2008-09-22 18:07] - [2009-02-09 12:51] - 0401408 ____A (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected. C:\WINDOWS\system32\Drivers\volsnap.sys [2008-09-22 18:07] - [2008-04-14 03:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d ==================== End Of Log ============================ --- --- --- Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 13-03-2014 01 Ran by Jutta at 2014-03-29 11:03:48 Running from C:\Dokumente und Einstellungen\Jutta\Eigene Dateien\Downloads Boot Mode: Normal ========================================================== ==================== Security Center ======================== AV: Trend Micro Titanium Internet Security (Disabled - Up to date) {7D2296BC-32CC-4519-917E-52E652474AF5} ==================== Installed Programs ====================== ACDSee 9 Foto-Manager (HKLM\...\{7AE25201-3E12-4FA2-9E65-67CD475D9263}) (Version: 9.0.55 - ACD Systems Ltd.) Acer eDataSecurity Management (Version: 1.00.26 - Acer) Hidden Acer eDataSecurity Management 1.00.26 (HKLM\...\{E431C518-2EE2-471E-9234-BE995C36D513}) (Version: 1.00.26 - Acer) Acer eLock Management (HKLM\...\InstallShield_{6CA897D0-67F5-4F75-8261-DC8BFCA6DA42}) (Version: 1.7.11.23 - Acer Inc.) Acer eLock Management (Version: 1.7.11.23 - Acer Inc.) Hidden Acer Empowering Technology framework (HKLM\...\InstallShield_{15B70821-7893-4607-805A-BB80F3EA8279}) (Version: 2.1.21.41 - Acer Inc.) Acer Empowering Technology framework (Version: 2.1.21.41 - Acer Inc.) Hidden Acer ePerformance Management (HKLM\...\InstallShield_{DEE08946-40F0-4890-853E-60A6C3306041}) (Version: 1.0.10.21 - Acer Inc.) Acer ePerformance Management (Version: 1.0.10.21 - Acer Inc.) Hidden Acer ePower Management (HKLM\...\{58E5844B-7CE2-413D-83D1-99294BF6C74F}) (Version: 1.8.10.066 - ) Acer ePresentation Management (HKLM\...\ePresentation) (Version: 1.1.4.819 - ) Acer eSettings Management (HKLM\...\InstallShield_{E38BC648-883B-4EE5-966C-94C4B7AB3E0B}) (Version: 1.3.5.42 - Acer Inc.) Acer eSettings Management (Version: 1.3.5.42 - Acer Inc.) Hidden Acer GridVista (HKLM\...\GridVista) (Version: 2.53.0209 - ) Acer Screensaver (HKLM\...\{D458BBDC-0363-42E0-8FF9-4736E3CB3CA2}) (Version: 1.0.0 - acer) Adobe Flash Player 12 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 12.0.0.77 - Adobe Systems Incorporated) Adobe Flash Player 12 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 12.0.0.77 - Adobe Systems Incorporated) Adobe Reader XI (11.0.06) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.06 - Adobe Systems Incorporated) AOL Meine Fotos Bildschirmschoner (HKLM\...\AOL YGP Screensaver) (Version: - ) Apple Application Support (HKLM\...\{DAEAFD68-BB4A-4507-A241-C8804D2EA66D}) (Version: 1.3.2 - Apple Inc.) Apple Software Update (HKLM\...\{6956856F-B6B3-4BE0-BA0B-8F495BE32033}) (Version: 2.1.1.116 - Apple Inc.) AudibleManager (HKLM\...\AudibleManager) (Version: 2089949968.-1.2089949910.2090385568 - Audible, Inc.) CCleaner (HKLM\...\CCleaner) (Version: 3.00 - Piriform) clamAV (HKLM\...\{AB36D136-DC66-4611-A98D-14B5A433CEEE}) (Version: 00.92.0001 - SourceFire) Creative MediaSource 5 (HKLM\...\{BEEFC4F8-2909-48B3-AFAA-55D3533FDEDD}) (Version: 5.00 - ) Creative ZEN V Series (R2) (HKLM\...\{9862E0CB-4727-4FFC-963A-E22A9E9EC10C}) (Version: 1.0 - ) Creative-Manager für Wechseldatenträger (HKLM\...\Creative Removable Disk Manager) (Version: - ) Creative-Systeminformationen (HKLM\...\SysInfo) (Version: - ) ESET Online Scanner v3 (HKLM\...\ESET Online Scanner) (Version: - ) GEAR 32bit Driver Installer (HKLM\...\{E89B484C-B913-49A0-959B-89E836001658}) (Version: 2.005.1 - GEAR Software, Inc.) Google Update Helper (Version: 1.2.183.39 - Google Inc.) Hidden HDAUDIO Soft Data Fax Modem with SmartCP (HKLM\...\CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2BFA&SUBSYS_1025007F) (Version: - ) High Definition Audio Driver Package - KB888111 (HKLM\...\KB888111WXPSP2) (Version: 20040219.000000 - Microsoft Corporation) Hotfix für Windows Media Player 11 (KB939683) (HKLM\...\KB939683) (Version: - Microsoft Corporation) Hotfix für Windows XP (KB2158563) (HKLM\...\KB2158563) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB2443685) (HKLM\...\KB2443685) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB2570791) (HKLM\...\KB2570791) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB2633952) (HKLM\...\KB2633952) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB2779562) (HKLM\...\KB2779562) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB952287) (HKLM\...\KB952287) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB961118) (HKLM\...\KB961118) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB970653-v3) (HKLM\...\KB970653-v3) (Version: 3 - Microsoft Corporation) Hotfix für Windows XP (KB976098-v2) (HKLM\...\KB976098-v2) (Version: 2 - Microsoft Corporation) Hotfix für Windows XP (KB979306) (HKLM\...\KB979306) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB981793) (HKLM\...\KB981793) (Version: 1 - Microsoft Corporation) Intel(R) Graphics Media Accelerator Driver (HKLM\...\{8A708DD8-A5E6-11D4-A706-000629E95E20}) (Version: 6.14.10.4543 - ) Java 7 Update 51 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217021FF}) (Version: 7.0.510 - Oracle) Java Auto Updater (Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden Launch Manager (HKLM\...\LManager) (Version: - ) Learn2 Player (Uninstall Only) (HKLM\...\StreetPlugin) (Version: - ) LibreOffice 4.0 Help Pack (German) (HKLM\...\{0DC7933E-C617-4E46-AA9B-1F5279FFDCF8}) (Version: 4.0.1.2 - The Document Foundation) LibreOffice 4.0.1.2 (HKLM\...\{604B2A5C-B1CE-45B2-ADCC-6B7C721AC3AC}) (Version: 4.0.1.2 - The Document Foundation) LightScribe 1.4.97.1 (Version: 1.4.97.1 - hxxp://www.lightscribe.com) Hidden Malwarebytes Anti-Malware Version 1.75.0.1300 (HKLM\...\Malwarebytes' Anti-Malware_is1) (Version: 1.75.0.1300 - Malwarebytes Corporation) Microsoft .NET Framework 1.1 (HKLM\...\Microsoft .NET Framework 1.1 (1033)) (Version: - ) Microsoft .NET Framework 1.1 (Version: 1.1.4322 - Microsoft) Hidden Microsoft .NET Framework 1.1 German Language Pack (HKLM\...\{E78BFA60-5393-4C38-82AB-E8019E464EB4}) (Version: 1.1.4322 - Microsoft) Microsoft .NET Framework 1.1 Security Update (KB2833941) (HKLM\...\M2833941) (Version: - ) Microsoft .NET Framework 1.1 Security Update (KB979906) (HKLM\...\M979906) (Version: - ) Microsoft .NET Framework 2.0 Service Pack 2 (HKLM\...\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}) (Version: 2.2.30729 - Microsoft Corporation) Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (HKLM\...\{C314CE45-3392-3B73-B4E1-139CD41CA933}) (Version: 2.2.30729 - Microsoft Corporation) Microsoft .NET Framework 3.0 Service Pack 2 (HKLM\...\{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}) (Version: 3.2.30729 - Microsoft Corporation) Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (HKLM\...\{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}) (Version: 3.2.30729 - Microsoft Corporation) Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (HKLM\...\Microsoft .NET Framework 3.5 Language Pack SP1 - deu) (Version: - Microsoft Corporation) Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729 - Microsoft Corporation) Hidden Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version: - Microsoft Corporation) Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden Microsoft Compression Client Pack 1.0 for Windows XP (HKLM\...\MSCompPackV1) (Version: 1 - Microsoft Corporation) Microsoft IntelliPoint 5.5 (HKLM\...\{EBC91840-41E1-4CC3-AC11-0B889546223C}) (Version: 5.50.661.0 - Microsoft) Microsoft Kernel-Mode Driver Framework Feature Pack 1.5 (Version: - Microsoft Corporation) Hidden Microsoft Network Monitor 3.4 (HKLM\...\{A2F2C44A-869E-4C32-9CEC-E22B1CC91F06}) (Version: 3.4.2350.0 - Microsoft Corporation) Microsoft Network Monitor: NetworkMonitor Parsers 3.4 (HKLM\...\{5A1A9AB2-2F68-462D-A67D-7C855DFF5EEB}) (Version: 3.4.2350.0 - Microsoft Corporation) Microsoft User-Mode Driver Framework Feature Pack 1.0 (HKLM\...\Wudf01000) (Version: - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Mozilla Firefox 27.0 (x86 de) (HKLM\...\Mozilla Firefox 27.0 (x86 de)) (Version: 27.0 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 27.0 - Mozilla) Musikalische Gehörbildung am PC 3.1 (HKLM\...\Musikalische Gehörbildung am PC 3.1_is1) (Version: 3.1 - Franzis Verlag) NTI Backup NOW! 4.5 (HKLM\...\{B06B842F-2450-494F-BBDE-217CDC151A37}) (Version: 4 - NewTech Infosystems) NTI CD & DVD-Maker (HKLM\...\InstallShield_{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2}) (Version: 7 - NewTech Infosystems) NTI CD & DVD-Maker (Version: 7 - NewTech Infosystems) Hidden PowerDVD (HKLM\...\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}) (Version: - CyberLink Corporation) QuickTime (HKLM\...\{E7004147-2CCA-431C-AA05-2AB166B9785D}) (Version: 7.68.75.0 - Apple Inc.) RealPlayer (HKLM\...\RealPlayer 12.0) (Version: - RealNetworks) Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 5.10.0.5273 - Realtek Semiconductor Corp.) RealUpgrade 1.0 (Version: 1.0.0 - RealNetworks, Inc.) Hidden Sicherheitsupdate für Microsoft Windows (KB2564958) (HKLM\...\KB2564958) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461) (HKLM\...\KB2183461-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (HKLM\...\KB2360131-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (HKLM\...\KB2416400-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (HKLM\...\KB2482017-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (HKLM\...\KB2497640-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (HKLM\...\KB2510531-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (HKLM\...\KB2530548-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (HKLM\...\KB2544521-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (HKLM\...\KB2559049-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (HKLM\...\KB2586448-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (HKLM\...\KB2618444-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (HKLM\...\KB2647516-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (HKLM\...\KB2675157-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (HKLM\...\KB2722913-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (HKLM\...\KB2792100-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (HKLM\...\KB2797052-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (HKLM\...\KB2817183-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (HKLM\...\KB2898785-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2909210) (HKLM\...\KB2909210-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2909921) (HKLM\...\KB2909921-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (HKLM\...\KB971961-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (HKLM\...\KB981332-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (HKLM\...\KB982381-IE8) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB2378111) (HKLM\...\KB2378111_WM9) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB2834904-v2) (HKLM\...\KB2834904-v2_WM11) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB911564) (Version: - Microsoft Corporation) Hidden Sicherheitsupdate für Windows Media Player (KB952069) (HKLM\...\KB952069_WM9) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB954155) (HKLM\...\KB954155_WM9) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB968816) (HKLM\...\KB968816_WM9) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB973540) (HKLM\...\KB973540_WM9) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB975558) (HKLM\...\KB975558_WM8) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB978695) (HKLM\...\KB978695_WM9) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player 10 (KB917734) (Version: - Microsoft Corporation) Hidden Sicherheitsupdate für Windows Media Player 11 (KB936782) (HKLM\...\KB936782_WMP11) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player 11 (KB954154) (HKLM\...\KB954154_WM11) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player 6.4 (KB925398) (HKLM\...\KB925398_WMP64) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player 9 (KB917734) (Version: - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB2079403) (HKLM\...\KB2079403) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2115168) (HKLM\...\KB2115168) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2121546) (HKLM\...\KB2121546) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2160329) (HKLM\...\KB2160329) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2229593) (HKLM\...\KB2229593) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2259922) (HKLM\...\KB2259922) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2279986) (HKLM\...\KB2279986) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2286198) (HKLM\...\KB2286198) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2296011) (HKLM\...\KB2296011) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2296199) (HKLM\...\KB2296199) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2347290) (HKLM\...\KB2347290) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2360937) (HKLM\...\KB2360937) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2387149) (HKLM\...\KB2387149) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2393802) (HKLM\...\KB2393802) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2412687) (HKLM\...\KB2412687) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2419632) (HKLM\...\KB2419632) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2423089) (HKLM\...\KB2423089) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2436673) (HKLM\...\KB2436673) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2440591) (HKLM\...\KB2440591) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2443105) (HKLM\...\KB2443105) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2476490) (HKLM\...\KB2476490) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2476687) (HKLM\...\KB2476687) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2478960) (HKLM\...\KB2478960) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2478971) (HKLM\...\KB2478971) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2479628) (HKLM\...\KB2479628) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2479943) (HKLM\...\KB2479943) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2481109) (HKLM\...\KB2481109) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2483185) (HKLM\...\KB2483185) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2485376) (HKLM\...\KB2485376) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2485663) (HKLM\...\KB2485663) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2491683) (HKLM\...\KB2491683) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2503658) (HKLM\...\KB2503658) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2503665) (HKLM\...\KB2503665) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2506212) (HKLM\...\KB2506212) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2506223) (HKLM\...\KB2506223) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2507618) (HKLM\...\KB2507618) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2507938) (HKLM\...\KB2507938) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2508272) (HKLM\...\KB2508272) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2508429) (HKLM\...\KB2508429) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2509553) (HKLM\...\KB2509553) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2511455) (HKLM\...\KB2511455) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2524375) (HKLM\...\KB2524375) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2535512) (HKLM\...\KB2535512) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2536276) (HKLM\...\KB2536276) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2536276-v2) (HKLM\...\KB2536276-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2544893) (HKLM\...\KB2544893) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2544893-v2) (HKLM\...\KB2544893-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2555917) (HKLM\...\KB2555917) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2562937) (HKLM\...\KB2562937) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2566454) (HKLM\...\KB2566454) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2567053) (HKLM\...\KB2567053) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2567680) (HKLM\...\KB2567680) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2570222) (HKLM\...\KB2570222) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2570947) (HKLM\...\KB2570947) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2584146) (HKLM\...\KB2584146) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2585542) (HKLM\...\KB2585542) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2592799) (HKLM\...\KB2592799) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2598479) (HKLM\...\KB2598479) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2603381) (HKLM\...\KB2603381) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2618451) (HKLM\...\KB2618451) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2619339) (HKLM\...\KB2619339) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2620712) (HKLM\...\KB2620712) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2621440) (HKLM\...\KB2621440) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2624667) (HKLM\...\KB2624667) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2631813) (HKLM\...\KB2631813) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2633171) (HKLM\...\KB2633171) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2639417) (HKLM\...\KB2639417) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2641653) (HKLM\...\KB2641653) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2646524) (HKLM\...\KB2646524) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2647518) (HKLM\...\KB2647518) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2653956) (HKLM\...\KB2653956) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2655992) (HKLM\...\KB2655992) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2659262) (HKLM\...\KB2659262) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2661637) (HKLM\...\KB2661637) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2676562) (HKLM\...\KB2676562) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2686509) (HKLM\...\KB2686509) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2691442) (HKLM\...\KB2691442) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2695962) (HKLM\...\KB2695962) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2698365) (HKLM\...\KB2698365) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2705219) (HKLM\...\KB2705219) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2707511) (HKLM\...\KB2707511) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2712808) (HKLM\...\KB2712808) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2719985) (HKLM\...\KB2719985) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2723135) (HKLM\...\KB2723135) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2727528) (HKLM\...\KB2727528) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2731847) (HKLM\...\KB2731847) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2753842-v2) (HKLM\...\KB2753842-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2757638) (HKLM\...\KB2757638) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2758857) (HKLM\...\KB2758857) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2770660) (HKLM\...\KB2770660) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2778344) (HKLM\...\KB2778344) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2780091) (HKLM\...\KB2780091) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2799494) (HKLM\...\KB2799494) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2802968) (HKLM\...\KB2802968) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2807986) (HKLM\...\KB2807986) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2808735) (HKLM\...\KB2808735) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2813170) (HKLM\...\KB2813170) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2813345) (HKLM\...\KB2813345) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2820917) (HKLM\...\KB2820917) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2834886) (HKLM\...\KB2834886) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2845187) (HKLM\...\KB2845187) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2847311) (HKLM\...\KB2847311) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2850869) (HKLM\...\KB2850869) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2859537) (HKLM\...\KB2859537) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2862152) (HKLM\...\KB2862152) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2862330) (HKLM\...\KB2862330) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2862335) (HKLM\...\KB2862335) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2864063) (HKLM\...\KB2864063) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2868038) (HKLM\...\KB2868038) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2868626) (HKLM\...\KB2868626) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2876217) (HKLM\...\KB2876217) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2876331) (HKLM\...\KB2876331) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2892075) (HKLM\...\KB2892075) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2893294) (HKLM\...\KB2893294) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2893984) (HKLM\...\KB2893984) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2898715) (HKLM\...\KB2898715) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2900986) (HKLM\...\KB2900986) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2914368) (HKLM\...\KB2914368) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2916036) (HKLM\...\KB2916036) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB923561) (HKLM\...\KB923561) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB923689) (HKLM\...\KB923689) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB938464) (HKLM\...\KB938464) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB938464-v2) (HKLM\...\KB938464-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB941569) (HKLM\...\KB941569) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB946648) (HKLM\...\KB946648) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB950759) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB950760) (HKLM\...\KB950760) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB950762) (HKLM\...\KB950762) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB950974) (HKLM\...\KB950974) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB951066) (HKLM\...\KB951066) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB951376-v2) (HKLM\...\KB951376-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB951698) (HKLM\...\KB951698) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB951748) (HKLM\...\KB951748) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB952004) (HKLM\...\KB952004) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB952954) (HKLM\...\KB952954) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB953838) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB953839) (HKLM\...\KB953839) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB954211) (HKLM\...\KB954211) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB954459) (HKLM\...\KB954459) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB954600) (HKLM\...\KB954600) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB955069) (HKLM\...\KB955069) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956390) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB956391) (HKLM\...\KB956391) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956572) (HKLM\...\KB956572) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956744) (HKLM\...\KB956744) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956802) (HKLM\...\KB956802) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956803) (HKLM\...\KB956803) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956841) (HKLM\...\KB956841) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956844) (HKLM\...\KB956844) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB957095) (HKLM\...\KB957095) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB957097) (HKLM\...\KB957097) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB958215) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB958644) (HKLM\...\KB958644) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB958687) (HKLM\...\KB958687) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB958690) (HKLM\...\KB958690) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB958869) (HKLM\...\KB958869) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB959426) (HKLM\...\KB959426) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB960225) (HKLM\...\KB960225) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB960714) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB960715) (HKLM\...\KB960715) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB960803) (HKLM\...\KB960803) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB960859) (HKLM\...\KB960859) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB961371) (HKLM\...\KB961371) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB961373) (HKLM\...\KB961373) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB961501) (HKLM\...\KB961501) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB963027) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB968537) (HKLM\...\KB968537) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB969059) (HKLM\...\KB969059) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB969897) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB969898) (HKLM\...\KB969898) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB969947) (HKLM\...\KB969947) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB970238) (HKLM\...\KB970238) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB970430) (HKLM\...\KB970430) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB971468) (HKLM\...\KB971468) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB971486) (HKLM\...\KB971486) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB971557) (HKLM\...\KB971557) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB971633) (HKLM\...\KB971633) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB971657) (HKLM\...\KB971657) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB971961) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB972260) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB972270) (HKLM\...\KB972270) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB973346) (HKLM\...\KB973346) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB973354) (HKLM\...\KB973354) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB973507) (HKLM\...\KB973507) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB973525) (HKLM\...\KB973525) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB973869) (HKLM\...\KB973869) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB973904) (HKLM\...\KB973904) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB974112) (HKLM\...\KB974112) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB974318) (HKLM\...\KB974318) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB974392) (HKLM\...\KB974392) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB974455) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB974571) (HKLM\...\KB974571) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975025) (HKLM\...\KB975025) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975467) (HKLM\...\KB975467) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975560) (HKLM\...\KB975560) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975561) (HKLM\...\KB975561) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975562) (HKLM\...\KB975562) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975713) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB976325) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB977165) (HKLM\...\KB977165) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB977816) (HKLM\...\KB977816) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB977914) (HKLM\...\KB977914) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978037) (HKLM\...\KB978037) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978251) (HKLM\...\KB978251) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978262) (HKLM\...\KB978262) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978338) (HKLM\...\KB978338) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978542) (HKLM\...\KB978542) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978601) (HKLM\...\KB978601) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978706) (HKLM\...\KB978706) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB979309) (HKLM\...\KB979309) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB979482) (HKLM\...\KB979482) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB979559) (HKLM\...\KB979559) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB979683) (HKLM\...\KB979683) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB979687) (HKLM\...\KB979687) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB980195) (HKLM\...\KB980195) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB980218) (HKLM\...\KB980218) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB980232) (HKLM\...\KB980232) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB980436) (HKLM\...\KB980436) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB981322) (HKLM\...\KB981322) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB981349) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB981852) (HKLM\...\KB981852) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB981957) (HKLM\...\KB981957) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB981997) (HKLM\...\KB981997) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB982132) (HKLM\...\KB982132) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB982214) (HKLM\...\KB982214) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB982381) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB982665) (HKLM\...\KB982665) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB982802) (HKLM\...\KB982802) (Version: 1 - Microsoft Corporation) SMPlayer 0.8.3 (HKLM\...\SMPlayer) (Version: 0.8.3 - Ricardo Villalba) StressBall (HKLM\...\{92C81C93-AA04-46AB-829C-88B10F9B30DD}) (Version: 2.6 - BioSign GmbH) Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 8.2.19.0 - Synaptics) Trend Micro Titanium (Version: 6.00 - Trend Micro Inc.) Hidden Trend Micro Titanium Internet Security (HKLM\...\{ABBD4BA8-6703-40D2-AB1E-5BB1F7DB49A4}) (Version: 6.0 - Trend Micro Inc.) Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (HKLM\...\{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707) (Version: 1 - Microsoft Corporation) Update für Windows Internet Explorer 8 (KB976662) (HKLM\...\KB976662-IE8) (Version: 1 - Microsoft Corporation) Update für Windows Internet Explorer 8 (KB982632) (HKLM\...\KB982632-IE8) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2141007) (HKLM\...\KB2141007) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2345886) (HKLM\...\KB2345886) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2467659) (HKLM\...\KB2467659) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2541763) (HKLM\...\KB2541763) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2616676-v2) (HKLM\...\KB2616676-v2) (Version: 2 - Microsoft Corporation) Update für Windows XP (KB2641690) (HKLM\...\KB2641690) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2661254-v2) (HKLM\...\KB2661254-v2) (Version: 2 - Microsoft Corporation) Update für Windows XP (KB2718704) (HKLM\...\KB2718704) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2736233) (HKLM\...\KB2736233) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2749655) (HKLM\...\KB2749655) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2904266) (HKLM\...\KB2904266) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2934207) (HKLM\...\KB2934207) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB951072-v2) (HKLM\...\KB951072-v2) (Version: 2 - Microsoft Corporation) Update für Windows XP (KB951978) (Version: 1 - Microsoft Corporation) Hidden Update für Windows XP (KB955759) (HKLM\...\KB955759) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB955839) (HKLM\...\KB955839) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB967715) (HKLM\...\KB967715) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB968389) (HKLM\...\KB968389) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB971029) (HKLM\...\KB971029) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB971737) (HKLM\...\KB971737) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB973687) (HKLM\...\KB973687) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB973815) (HKLM\...\KB973815) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB976749) (Version: 1 - Microsoft Corporation) Hidden Update für Windows XP (KB978207) (Version: 1 - Microsoft Corporation) Hidden Update für Windows XP (KB980182) (Version: 1 - Microsoft Corporation) Hidden VLC media player 2.1.3 (HKLM\...\VLC media player) (Version: 2.1.3 - VideoLAN) WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden Wichtiges Update für Windows Media Player 11 (KB959772) (HKLM\...\KB959772_WM11) (Version: - Microsoft Corporation) Windows Genuine Advantage Notifications (KB905474) (HKLM\...\WgaNotify) (Version: 1.7.0017.0 - Microsoft Corporation) Windows Genuine Advantage Validation Tool (KB892130) (HKLM\...\KB892130) (Version: - Microsoft Corporation) Windows Genuine Advantage Validation Tool (KB892130) (HKLM\...\WGA) (Version: 1.7.0069.2 - Microsoft Corporation) Windows Internet Explorer 8 (HKLM\...\ie8) (Version: 20090308.140743 - Microsoft Corporation) Windows Media Format 11 runtime (HKLM\...\Windows Media Format Runtime) (Version: - ) Windows Media Format 11 runtime (Version: - Microsoft Corporation) Hidden Windows Media Player 10-Hotfix - KB895316 (Version: - Microsoft Corporation) Hidden Windows Media Player 11 (HKLM\...\Windows Media Player) (Version: - ) Windows Media Player 11 (Version: - Microsoft Corporation) Hidden Windows XP Service Pack 3 (HKLM\...\Windows XP Service Pack) (Version: 20080414.031514 - Microsoft Corporation) WinPcap 4.1.2 (HKLM\...\WinPcapInst) (Version: 4.1.0.2001 - CACE Technologies) Wireshark 1.4.2 (HKLM\...\Wireshark) (Version: 1.4.2 - The Wireshark developer community, hxxp://www.wireshark.org) XML Paper Specification Shared Components Language Pack 1.0 (Version: - Microsoft Corporation) Hidden ZENcast Organizer (HKLM\...\ZENcast Organizer) (Version: - ) ==================== Restore Points ========================= 11-02-2014 15:00:35 Software Distribution Service 3.0 11-02-2014 15:16:30 Software Distribution Service 3.0 11-02-2014 15:36:14 Java 7 Update 51 wird installiert 12-02-2014 17:11:13 Software Distribution Service 3.0 15-02-2014 10:47:06 Systemprüfpunkt 28-03-2014 07:34:35 Systemprüfpunkt 28-03-2014 15:00:25 Software Distribution Service 3.0 ==================== Hosts content: ========================== 2004-08-04 05:00 - 2004-08-04 05:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts 127.0.0.1 localhost ==================== Scheduled Tasks (whitelisted) ============= Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\AppleSoftwareUpdate.job => C:\Programme\Apple Software Update\SoftwareUpdate.exe Task: C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-2467960653-355305899-3801585653-1006.job => C:\Programme\Real\RealUpgrade\realupgrade.exe Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe ==================== Loaded Modules (whitelisted) ============= 2005-12-27 15:50 - 2005-12-27 15:50 - 00010752 _____ () C:\WINDOWS\system32\MSNChatHook.dll 2003-12-29 20:45 - 2003-12-29 20:45 - 00040960 _____ () C:\Acer\Empowering Technology\ServiceControl.dll 2014-02-11 16:34 - 2014-02-11 16:34 - 03391488 _____ () c:\windows\assembly\nativeimages1_v1.1.4322\mscorlib\1.0.5000.0__b77a5c561934e089_bec769c9\mscorlib.dll 2014-02-11 16:34 - 2014-02-11 16:34 - 03035136 _____ () c:\windows\assembly\nativeimages1_v1.1.4322\system.windows.forms\1.0.5000.0__b77a5c561934e089_82de7a55\system.windows.forms.dll 2014-02-11 16:34 - 2014-02-11 16:34 - 01966080 _____ () c:\windows\assembly\nativeimages1_v1.1.4322\system\1.0.5000.0__b77a5c561934e089_fc916b07\system.dll 2014-02-11 16:34 - 2014-02-11 16:34 - 00843776 _____ () c:\windows\assembly\nativeimages1_v1.1.4322\system.drawing\1.0.5000.0__b03f5f7f11d50a3a_51b73ba1\system.drawing.dll 2006-12-19 18:12 - 2006-01-20 15:56 - 00028672 _____ () C:\Acer\Empowering Technology\ePower\SysHook.dll 2006-12-19 18:13 - 2006-01-20 15:56 - 00208896 _____ () C:\Acer\Empowering Technology\ePower\DialogDLL.dll 2006-12-19 18:13 - 2003-06-07 13:30 - 00057344 _____ () C:\Programme\Launch Manager\PowerUtl.dll 2007-08-05 15:11 - 2006-08-07 10:06 - 00700416 ____N () C:\Programme\Creative\Sync Manager Unicode\CTSyncU.exe 2007-08-05 15:11 - 2006-05-26 10:11 - 00192512 ____N () C:\Programme\Creative\Sync Manager Unicode\CTSyncRs.crl 2004-08-04 05:00 - 2008-03-25 06:50 - 00355112 _____ () C:\WINDOWS\system32\msjetoledb40.dll 2005-09-05 16:31 - 2005-09-05 16:31 - 00229472 _____ () C:\Acer\Empowering Technology\NetMonitor.dll 2014-02-11 15:49 - 2014-02-11 15:50 - 03583600 _____ () C:\Programme\Mozilla Firefox\mozjs.dll 2014-03-29 08:48 - 2014-03-29 08:48 - 00987442 _____ () C:\Dokumente und Einstellungen\Jutta\Eigene Dateien\Downloads\SecurityCheck.exe ==================== Alternate Data Streams (whitelisted) ========= ==================== Safe Mode (whitelisted) =================== HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\nm => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\nm.sys => ""="Driver" ==================== Disabled items from MSCONFIG ============== ==================== Faulty Device Manager Devices ============= ==================== Event log errors: ========================= Application errors: ================== Error: (03/28/2014 11:19:37 AM) (Source: PerfNet) (User: ) Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0. Error: (02/12/2014 06:49:18 PM) (Source: Application Hang) (User: ) Description: Stillstehende Anwendung Gmer-19357.exe, Version 2.1.19357.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error: (02/12/2014 06:49:12 PM) (Source: Application Hang) (User: ) Description: Stillstehende Anwendung Gmer-19357.exe, Version 2.1.19357.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error: (02/12/2014 06:31:40 PM) (Source: PerfNet) (User: ) Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0. Error: (02/12/2014 06:01:32 PM) (Source: PerfNet) (User: ) Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0. Error: (02/11/2014 04:41:31 PM) (Source: PerfNet) (User: ) Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0. Error: (02/11/2014 04:36:02 PM) (Source: MsiInstaller) (User: ACER-9C2531EB20) Description: Produkt: Java 7 Update 51 -- Fehler 1500. Im Augenblick wird eine weitere Installation ausgeführt. Sie müssen erst die zweite Installation abschließen, bevor Sie mit dieser Installation fortfahren können. Error: (02/11/2014 03:40:14 PM) (Source: crypt32) (User: ) Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: The server name or address could not be resolved . Error: (03/08/2013 04:00:48 PM) (Source: MsiInstaller) (User: ACER-9C2531EB20) Description: Produkt: LibreOffice 3.6 -- Interner Fehler 2350. Error: (03/08/2013 04:00:46 PM) (Source: MsiInstaller) (User: ACER-9C2531EB20) Description: Produkt: LibreOffice 3.6 -- Fehler 1335. Die für die Installation erforderliche Datei "libreoffice1.cab" ist beschädigt und kann nicht verwendet werden. Dies deutet auf einen Netzwerkfehler, einen CD-ROM-Lesefehler oder auf ein das Paket betreffendes Problem hin. System errors: ============= Error: (03/28/2014 11:19:43 AM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: %%3 Error: (03/28/2014 08:10:28 AM) (Source: Windows Update Agent) (User: ) Description: Verbindung nicht möglich: Es konnte keine Verbindung mit dem Dienst "Automatische Updates" hergestellt werden, daher können Updates nicht nach dem angegebenen Zeitplan heruntergeladen und installiert werden. Es wird weiterhin versucht, eine Verbindung herzustellen. Error: (02/12/2014 06:31:46 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: %%3 Error: (02/12/2014 06:01:40 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: %%3 Error: (02/11/2014 04:41:39 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: %%3 Error: (02/11/2014 04:14:50 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: %%3 Error: (02/11/2014 03:40:08 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: %%3 Error: (04/29/2013 07:29:28 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: %%3 Error: (04/29/2013 07:00:40 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: %%3 Error: (04/29/2013 06:56:33 PM) (Source: Windows Update Agent) (User: ) Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070005 fehlgeschlagen: Kumulatives Sicherheitsupdate für Internet Explorer 8 unter Windows XP (KB2817183) Microsoft Office Sessions: ========================= Error: (03/28/2014 11:19:37 AM) (Source: PerfNet)(User: ) Description: Error: (02/12/2014 06:49:18 PM) (Source: Application Hang)(User: ) Description: Gmer-19357.exe2.1.19357.0hungapp0.0.0.000000000 Error: (02/12/2014 06:49:12 PM) (Source: Application Hang)(User: ) Description: Gmer-19357.exe2.1.19357.0hungapp0.0.0.000000000 Error: (02/12/2014 06:31:40 PM) (Source: PerfNet)(User: ) Description: Error: (02/12/2014 06:01:32 PM) (Source: PerfNet)(User: ) Description: Error: (02/11/2014 04:41:31 PM) (Source: PerfNet)(User: ) Description: Error: (02/11/2014 04:36:02 PM) (Source: MsiInstaller)(User: ACER-9C2531EB20) Description: Produkt: Java 7 Update 51 -- Fehler 1500. Im Augenblick wird eine weitere Installation ausgeführt. Sie müssen erst die zweite Installation abschließen, bevor Sie mit dieser Installation fortfahren können.(NULL)(NULL)(NULL) Error: (02/11/2014 03:40:14 PM) (Source: crypt32)(User: ) Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtThe server name or address could not be resolved Error: (03/08/2013 04:00:48 PM) (Source: MsiInstaller)(User: ACER-9C2531EB20) Description: Produkt: LibreOffice 3.6 -- Interner Fehler 2350. (NULL)(NULL)(NULL) Error: (03/08/2013 04:00:46 PM) (Source: MsiInstaller)(User: ACER-9C2531EB20) Description: Produkt: LibreOffice 3.6 -- Fehler 1335. Die für die Installation erforderliche Datei "libreoffice1.cab" ist beschädigt und kann nicht verwendet werden. Dies deutet auf einen Netzwerkfehler, einen CD-ROM-Lesefehler oder auf ein das Paket betreffendes Problem hin.(NULL)(NULL)(NULL) ==================== Memory info =========================== Percentage of memory in use: 41% Total physical RAM: 2038.04 MB Available physical RAM: 1183.23 MB Total Pagefile: 2639.99 MB Available Pagefile: 1940.94 MB Total Virtual: 2047.88 MB Available Virtual: 1939.61 MB ==================== Drives ================================ Drive c: (ACER) (Fixed) (Total:25.25 GB) (Free:5.57 GB) FAT32 ==>[Drive with boot components (Windows XP)] Drive d: (ACERDATA) (Fixed) (Total:25.73 GB) (Free:11.93 GB) FAT32 Drive f: (My Passport) (Fixed) (Total:232.83 GB) (Free:180.03 GB) FAT32 Drive g: (Iomega_CD) (CDROM) (Total:0.08 GB) (Free:0 GB) CDFS ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (Size: 56 GB) (Disk ID: B8F0FFA4) Partition: GPT Partition Type. ======================================================== Disk: 1 (Size: 233 GB) (Disk ID: 5B6AC646) Partition 1: (Not Active) - (Size=233 GB) - (Type=0C) Attempted reading MBR returned 0 bytes. Could not read MBR for disk 2. ==================== End Of Log ============================ |
30.03.2014, 07:06 | #6 |
/// the machine /// TB-Ausbilder | [XP Laptop] pup-optional.opencandy, Win.Trojan.Agent Fertig Die Reihenfolge ist hier entscheidend.
Falls Du Lob oder Kritik abgeben möchtest kannst Du das hier tun Hier noch ein paar Tipps zur Absicherung deines Systems. Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
Anti- Viren Software
Zusätzlicher Schutz
Sicheres Browsen
Alternative Browser Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Performance Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC Halte dich fern von jedlichen Registry Cleanern. Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links Miekemoes Blogspot ( MVP ) Bill Castner ( MVP ) Don'ts
Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.
__________________ --> [XP Laptop] pup-optional.opencandy, Win.Trojan.Agent |
31.03.2014, 09:54 | #7 |
| [XP Laptop] pup-optional.opencandy, Win.Trojan.Agent wunderbar - vielen Dank! Noch eine Frage: die Funde im letzten ESET-Lauf waren irrelevant? Probleme bemerke ich keine - scheint damit fertig zu sein. |
31.03.2014, 13:32 | #8 |
/// the machine /// TB-Ausbilder | [XP Laptop] pup-optional.opencandy, Win.Trojan.Agent Werden von Delfix beseitigt bis auf den einen im Downloadordner, den kannste von Hand löschen
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
Themen zu [XP Laptop] pup-optional.opencandy, Win.Trojan.Agent |
administrator, adobe, adobe flash player, adware, bildschirmschoner, desktop, device driver, explorer, file, firefox, flash player, helper, home, homepage, installation, launch, mozilla, msiinstaller, problem, programm, programme, realtek, registry, rundll, software, temp, udp, wmp |