![]() |
|
Log-Analyse und Auswertung: [XP Laptop] pup-optional.opencandy, Win.Trojan.AgentWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() | #1 |
![]() | ![]() [XP Laptop] pup-optional.opencandy, Win.Trojan.Agent Hi, ich würde gerne von dem XP-Laptop noch ein sauberes Backup machen, und ihn noch ein paar Tage betreiben, ehe ich das OS umstelle. Leider wurde bei Scans etwas gefunden. Wäre Euch sehr dankbar, wenn Ihr mir sagen könntet, wie ich das bereinige. Die Scans sind zwar schon etwas älter, aber der Rechner war seither nicht in Betrieb- Ein scan mit desinfec't von heise lieferte folgendes: (der Download-Fund wurde wahrsch. installiert) Code:
ATTFilter /media/320D-180E/WINDOWS/$NtUninstallKB928090$/browseui.dll Win.Trojan.Agent-570553 /media/320D-180E/Dokumente und Einstellungen/Jutta/Eigene Dateien/Downloads/srqfwxyk.exe Win.Trojan.Swrort-7697 MBAM: (der Fund ist zwar nur ein Download, aber das Programm wurde mal daraus instaliert) Code:
ATTFilter Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2014.02.12.07 Windows XP Service Pack 3 x86 FAT32 Internet Explorer 8.0.6001.18702 Jutta :: ACER-9C2531EB20 [Administrator] 12.02.2014 19:13:27 MBAM-log-2014-02.txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 262077 Laufzeit: 1 Stunde(n), 29 Minute(n), 6 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 1 C:\Dokumente und Einstellungen\Jutta\Eigene Dateien\Downloads\smplayer-0.8.3-ps-win32.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt. (Ende) Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 10-02-2014 01 Ran by Jutta (administrator) on ACER-9C2531EB20 on 12-02-2014 18:33:56 Running from C:\Dokumente und Einstellungen\Jutta\Eigene Dateien\Downloads\Antivirus Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard Internet Explorer Version 8 Boot Mode: Normal The only official download link for FRST: Download link for 32-Bit version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/ Download link for 64-Bit Version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/ Download link from any site other than Bleeping Computer is unpermitted or outdated. See tutorial for FRST: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Processes (Whitelisted) ================= (Intel Corporation) C:\WINDOWS\system32\igfxtray.exe (Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe (Cyberlink Corp.) C:\Programme\CyberLink\PowerDVD\PDVDServ.exe (Avocent Inc.) C:\Acer\Empowering Technology\admtray.exe (HiTRUST) C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe (Apple Inc.) C:\Programme\QuickTime\QTTask.exe (Acer Incorporated) C:\Acer\Empowering Technology\ePower\ePower_DMC.exe (Dritek System Inc.) C:\Programme\Launch Manager\LManager.exe (Microsoft Corporation) C:\Programme\Microsoft IntelliPoint\ipoint.exe (Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE (RealNetworks, Inc.) C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (acer Inc.) C:\Acer\Empowering Technology\eRecovery\Monitor.exe (Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe () C:\Programme\Creative\Sync Manager Unicode\CTSyncU.exe (Trend Micro Inc.) C:\Programme\Trend Micro\AMSP\coreServiceShell.exe (Avocent Inc.) C:\Acer\Empowering Technology\admServ.exe (Trend Micro Inc.) C:\Programme\Trend Micro\UniClient\UiFrmWrk\uiWatchDog.exe (Trend Micro Inc.) C:\Programme\Trend Micro\AMSP\coreFrameworkHost.exe (Trend Micro Inc.) C:\Programme\Trend Micro\UniClient\UiFrmWrk\uiSeAgnt.exe (Trend Micro Inc.) C:\Programme\Trend Micro\AMSP\AMSP_LogServer.exe (Intel Corporation) C:\WINDOWS\system32\igfxext.exe (Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe (Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe (Creative Technology Ltd) C:\WINDOWS\system32\CTsvcCDA.exe (Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe (Hewlett-Packard Company) C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe (Realtek Semiconductor Corp.) C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\RtkBtMnt.exe (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe (Microsoft Corporation) C:\WINDOWS\system32\wbem\unsecapp.exe (Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [BluetoothAuthenticationAgent] - rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent HKLM\...\Run: [LaunchApp] - Alaunch HKLM\...\Run: [SkyTel] - C:\WINDOWS\SkyTel.EXE [2879488 2006-05-16] (Realtek Semiconductor Corp.) HKLM\...\Run: [AzMixerSel] - C:\Programme\Realtek\InstallShield\AzMixerSel.exe [53248 2005-12-21] (Realtek Semiconductor Corp.) HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [761946 2006-03-03] (Synaptics, Inc.) HKLM\...\Run: [RemoteControl] - C:\Programme\CyberLink\PowerDVD\PDVDServ.exe [32768 2004-11-02] (Cyberlink Corp.) HKLM\...\Run: [ntiMUI] - C:\Programme\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe [45056 2006-05-15] () HKLM\...\Run: [] - [X] HKLM\...\Run: [ADMTray.exe] - C:\Acer\Empowering Technology\admtray.exe [2462208 2005-10-24] (Avocent Inc.) HKLM\...\Run: [eDataSecurity Loader] - C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe [69632 2005-12-27] (HiTRUST) HKLM\...\Run: [IMJPMIG8.1] - C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE [208952 2004-08-04] (Microsoft Corporation) HKLM\...\Run: [MSPY2002] - C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe [59392 2004-08-04] () HKLM\...\Run: [PHIME2002ASync] - C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [455168 2004-08-04] (Microsoft Corporation) HKLM\...\Run: [PHIME2002A] - C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [455168 2004-08-04] (Microsoft Corporation) HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2010-09-08] (Apple Inc.) HKLM\...\Run: [ePower_DMC] - C:\Acer\Empowering Technology\ePower\ePower_DMC.exe [352256 2006-08-10] (Acer Incorporated) HKLM\...\Run: [Acer ePower Management] - C:\Acer\Empowering Technology\ePower\Acer ePower Management.exe [3080704 2006-05-22] (Acer Value Labs, Taiwan) HKLM\...\Run: [LManager] - C:\Programme\Launch Manager\LManager.exe [593920 2006-07-20] (Dritek System Inc.) HKLM\...\Run: [eRecoveryService] - C:\Acer\Empowering Technology\eRecovery\Monitor.exe [397312 2006-01-24] (acer Inc.) HKLM\...\Run: [IntelliPoint] - C:\Programme\Microsoft IntelliPoint\ipoint.exe [461584 2005-12-05] (Microsoft Corporation) HKLM\...\Run: [RTHDCPL] - C:\WINDOWS\RTHDCPL.EXE [16248320 2006-06-28] (Realtek Semiconductor Corp.) HKLM\...\Run: [Alcmtr] - C:\WINDOWS\ALCMTR.EXE [69632 2005-05-03] (Realtek Semiconductor Corp.) HKLM\...\Run: [TkBellExe] - C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe [202256 2010-10-18] (RealNetworks, Inc.) HKLM\...\Run: [Trend Micro Titanium] - C:\Programme\Trend Micro\Titanium\UIFramework\uiWinMgr.exe [1382568 2013-09-16] (Trend Micro Inc.) HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated) HKLM\...\Run: [Trend Micro BTC] - C:\Programme\Trend Micro\Titanium\plugin\TMDC\TMDC.exe [1320768 2013-03-01] (Trend Micro Inc.) HKLM\...\Run: [Trend Micro Client Framework] - C:\Programme\Trend Micro\UniClient\UiFrmWrk\UIWatchDog.exe [132920 2013-08-29] (Trend Micro Inc.) HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation) Winlogon\Notify\320d180e448: C:\WINDOWS\System32\serialui32.dll [X] HKU\S-1-5-21-2467960653-355305899-3801585653-1006\...\Run: [CTSyncU.exe] - C:\Programme\Creative\Sync Manager Unicode\CTSyncU.exe [700416 2006-08-07] () HKU\S-1-5-21-2467960653-355305899-3801585653-1006\...\MountPoints2: {81f9e368-7662-11e0-b61e-0016d45cb043} - F:\Startme.exe AppInit_DLLs: C:\WINDOWS\System32\serialui32.dll => File Not Found Lsa: [Notification Packages] scecli scecli ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://freemail.web.de/ HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie SearchScopes: HKCU - DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.de/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7SUNA_de SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.de/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7SUNA_de BHO: TmIEPlugInBHO Class - {1CA1377B-DC1D-4A52-9585-6E06050FAC53} - C:\Programme\Trend Micro\AMSP\Module\20004\2.5.1331\6.8.1094\TmIEPlg.dll (Trend Micro Inc.) BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer) BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO: TmBpIeBHO Class - {BBACBAFD-FA5E-4079-8B33-00EB9F13D4AC} - C:\Programme\Trend Micro\AMSP\Module\20002\7.5.1137\7.5.1137\TmBpIe32.dll (Trend Micro Inc.) BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) Toolbar: HKLM - Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll (HiTRUST) Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation) Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation) DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: tmbp - {1A77E7DC-C9A0-4110-8A37-2F36BAE71ECF} - C:\Programme\Trend Micro\AMSP\Module\20002\7.5.1137\7.5.1137\TmBpIe32.dll (Trend Micro Inc.) Handler: tmpx - {0E526CB5-7446-41D1-A403-19BFE95E8C23} - C:\Programme\Trend Micro\AMSP\Module\20004\2.5.1331\6.8.1094\TmIEPlg.dll (Trend Micro Inc.) Handler: tmtbim - {0B37915C-8B98-4B9E-80D4-464D2C830D10} - C:\Programme\Trend Micro\Titanium\UIFramework\ProToolbarIMRatingActiveX.dll (Trend Micro Inc.) Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 FireFox: ======== FF ProfilePath: C:\Dokumente und Einstellungen\Jutta\Anwendungsdaten\Mozilla\Firefox\Profiles\yavsf1us.default FF user.js: detected! => C:\Dokumente und Einstellungen\Jutta\Anwendungsdaten\Mozilla\Firefox\Profiles\yavsf1us.default\user.js FF Homepage: about:blank FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_6_602_180.dll () FF Plugin: @java.com/DTPlugin,version=10.51.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=10.51.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF Plugin: @real.com/nppl3260;version=6.0.12.775 - c:\programme\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.) FF Plugin: @real.com/nprjplug;version=1.0.3.775 - c:\programme\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.) FF Plugin: @real.com/nprphtml5videoshim;version=1.0.0.0 - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.) FF Plugin: @real.com/nprpjplug;version=6.0.12.775 - c:\programme\real\realplayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.) FF Plugin: @tools.google.com/Google Update;version=8 - C:\Programme\Google\Update\1.2.183.39\npGoogleOneClick8.dll No File FF Plugin: @TrendMicro.com/FFExtension - C:\Programme\Trend Micro\Titanium\UIFramework\Toolbar\firefoxextension\components\npToolbarChrome.dll (Trend Micro Inc.) FF Plugin: @videolan.org/vlc,version=2.0.5 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN) FF Plugin: @videolan.org/vlc,version=2.1.3 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN) FF Plugin: @viewpoint.com/VMP - C:\Programme\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll () FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin7.dll (Apple Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nprpjplug.dll (RealNetworks, Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nppl3260.dll (RealNetworks, Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nprjplug.dll (RealNetworks, Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.) FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml FF Extension: CookieCuller - C:\Dokumente und Einstellungen\Jutta\Anwendungsdaten\Mozilla\Firefox\Profiles\yavsf1us.default\Extensions\{99B98C2C-7274-45a3-A640-D9DF1A1C8460} [2010-01-17] FF Extension: FireGestures - C:\Dokumente und Einstellungen\Jutta\Anwendungsdaten\Mozilla\Firefox\Profiles\yavsf1us.default\Extensions\firegestures@xuldev.org.xpi [2011-03-29] FF Extension: Ghostery - C:\Dokumente und Einstellungen\Jutta\Anwendungsdaten\Mozilla\Firefox\Profiles\yavsf1us.default\Extensions\firefox@ghostery.com.xpi [2014-02-11] FF Extension: DictionarySearch - C:\Dokumente und Einstellungen\Jutta\Anwendungsdaten\Mozilla\Firefox\Profiles\yavsf1us.default\Extensions\{a0faa0a4-f1a7-4098-9a74-21efc3a92372}.xpi [2011-10-03] FF Extension: Session Manager - C:\Dokumente und Einstellungen\Jutta\Anwendungsdaten\Mozilla\Firefox\Profiles\yavsf1us.default\Extensions\{1280606b-2510-4fe0-97ef-9b5a22eafe30}.xpi [2011-03-24] FF Extension: NoScript - C:\Dokumente und Einstellungen\Jutta\Anwendungsdaten\Mozilla\Firefox\Profiles\yavsf1us.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2011-03-24] FF Extension: BetterPrivacy - C:\Dokumente und Einstellungen\Jutta\Anwendungsdaten\Mozilla\Firefox\Profiles\yavsf1us.default\Extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}.xpi [2011-03-24] FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Jutta\Anwendungsdaten\Mozilla\Firefox\Profiles\yavsf1us.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2011-03-28] FF Extension: RefControl - C:\Dokumente und Einstellungen\Jutta\Anwendungsdaten\Mozilla\Firefox\Profiles\yavsf1us.default\Extensions\{455D905A-D37C-4643-A9E2-F6FEFAA0424A}.xpi [2011-05-29] FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ [] FF HKLM\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext FF Extension: RealPlayer Browser Record Plugin - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2010-10-18] FF HKLM\...\Firefox\Extensions: [tmbepff-7.5@trendmicro.com] - C:\Programme\Trend Micro\AMSP\Module\20002\7.5.1137\7.5.1137\firefoxextension FF Extension: Trend Micro BEP Firefox Extension - C:\Programme\Trend Micro\AMSP\Module\20002\7.5.1137\7.5.1137\firefoxextension [2014-02-11] FF HKLM\...\Firefox\Extensions: [{22181a4d-af90-4ca3-a569-faed9118d6bc}] - C:\Programme\Trend Micro\Titanium\UIFramework\Toolbar\firefoxextension FF Extension: Trend Micro Toolbar - C:\Programme\Trend Micro\Titanium\UIFramework\Toolbar\firefoxextension [2013-03-08] FF HKLM\...\Firefox\Extensions: [{22C7F6C6-8D67-4534-92B5-529A0EC09405}] - C:\Programme\Trend Micro\AMSP\module\20004\FxExt\firefoxextension\ FF Extension: Trend Micro NSC Firefox Extension - C:\Programme\Trend Micro\AMSP\module\20004\FxExt\firefoxextension\ [] ========================== Services (Whitelisted) ================= R2 AWService; C:\Acer\Empowering Technology\admServ.exe [1314816 2005-10-24] (Avocent Inc.) R2 Creative Service for CDROM Access; C:\WINDOWS\system32\CTsvcCDA.exe [44032 1999-12-12] (Creative Technology Ltd) S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe [73728 2004-10-22] (Macrovision Corporation) R2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [182696 2013-12-18] (Oracle Corporation) R2 LightScribeService; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [49152 2006-05-18] (Hewlett-Packard Company) S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118896 2014-02-11] (Mozilla Foundation) S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation) R2 Amsp; "C:\Programme\Trend Micro\AMSP\coreServiceShell.exe" coreFrameworkHost.exe -m=rb -dt=60000 -ad [X] S2 gupdate; "C:\Programme\Google\Update\GoogleUpdate.exe" /svc [X] S3 gusvc; "C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe" [X] S3 rpcapd; "%ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini" [X] ==================== Drivers (Whitelisted) ==================== R0 abp480n5; C:\WINDOWS\System32\DRIVERS\ABP480N5.SYS [23552 2004-08-04] (Microsoft Corporation) R3 BCM43XX; C:\WINDOWS\System32\DRIVERS\bcmwl5.sys [424320 2005-11-02] (Broadcom Corporation) R3 EMSCR; C:\WINDOWS\System32\DRIVERS\EMS7SK.sys [61056 2006-06-16] (ENE Technology Inc.) R3 ESDCR; C:\WINDOWS\System32\DRIVERS\ESD7SK.sys [40064 2006-06-16] (ENE Technology Inc.) R3 ESMCR; C:\WINDOWS\System32\DRIVERS\ESM7SK.sys [74752 2006-06-16] (ENE Technology Inc.) R3 HSFHWAZL; C:\WINDOWS\System32\DRIVERS\HSFHWAZL.sys [218496 2005-10-24] (Conexant Systems, Inc.) R3 HSF_DPV; C:\WINDOWS\System32\DRIVERS\HSF_DPV.sys [998656 2005-10-18] (Conexant Systems, Inc.) R2 int15.sys; C:\Acer\Empowering Technology\eRecovery\int15.sys [69632 2005-01-13] () R3 NdisFilt; C:\WINDOWS\System32\Drivers\NdisFilt.sys [4392 2005-09-13] (OSA Technologies) S3 NETMNT; C:\WINDOWS\System32\DRIVERS\NETMNT.sys [9600 2005-05-02] () S3 nm; C:\WINDOWS\System32\DRIVERS\NMnt.sys [40320 2008-04-13] (Microsoft Corporation) R2 NPF; C:\WINDOWS\System32\drivers\npf.sys [35088 2010-06-25] (CACE Technologies, Inc.) R3 NuidFltr; C:\WINDOWS\System32\DRIVERS\NuidFltr.sys [14736 2009-05-09] (Microsoft Corporation) R1 OsaFsLoc; C:\WINDOWS\system32\drivers\OsaFsLoc.sys [12106 2005-10-15] (OSA Technologies) R2 osaio; C:\WINDOWS\system32\drivers\osaio.sys [7296 2005-06-30] (OSA Technologies, An Avocent Company) R2 osanbm; C:\WINDOWS\system32\drivers\osanbm.sys [4010 2005-01-14] (Windows (R) 2000 DDK provider) R3 pfc; C:\WINDOWS\System32\drivers\pfc.sys [10368 2008-10-12] (Padus, Inc.) S3 PSSDK42; C:\WINDOWS\system32\Drivers\pssdk42.sys [38976 2010-12-09] (microOLAP Technologies LTD) R3 Rasirda; C:\WINDOWS\System32\DRIVERS\rasirda.sys [19584 2001-08-17] (Microsoft Corporation) S3 SMCIRDA; C:\WINDOWS\System32\DRIVERS\smcirda.sys [46080 2005-10-31] (SMSC) R1 tmactmon; C:\WINDOWS\System32\DRIVERS\tmactmon.sys [96736 2013-09-04] (Trend Micro Inc.) R1 tmcomm; C:\WINDOWS\System32\DRIVERS\tmcomm.sys [263072 2013-09-04] (Trend Micro Inc.) R0 TMEBC; C:\WINDOWS\System32\DRIVERS\TMEBC32.sys [38328 2012-08-24] (Trend Micro Inc.) R1 tmevtmgr; C:\WINDOWS\System32\DRIVERS\tmevtmgr.sys [76624 2013-09-04] (Trend Micro Inc.) R1 tmtdi; C:\WINDOWS\System32\DRIVERS\tmtdi.sys [92304 2012-05-02] (Trend Micro Inc.) R0 UBHelper; C:\WINDOWS\system32\Drivers\UBHelper.sys [13952 2004-12-17] () S3 w39n51; C:\WINDOWS\System32\DRIVERS\w39n51.sys [1427968 2005-11-27] (Intel® Corporation) U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation) U2 TMAgent; S3 wanatw; system32\DRIVERS\wanatw4.sys [X] U1 WS2IFSL; ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2014-02-12 18:33 - 2014-02-12 18:33 - 00000000 ____D () C:\FRST 2014-02-12 18:28 - 2014-02-12 18:28 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2916036$ 2014-02-12 18:16 - 2014-02-12 18:17 - 00011685 _____ () C:\WINDOWS\KB2909921-IE8.log 2014-02-12 18:16 - 2014-02-12 18:16 - 00004668 _____ () C:\WINDOWS\KB2909210-IE8.log 2014-02-12 18:09 - 2014-02-12 18:28 - 00013726 _____ () C:\WINDOWS\KB2916036.log 2014-02-12 18:05 - 2014-02-12 18:06 - 00000000 _____ () C:\Dokumente und Einstellungen\Jutta\defogger_reenable 2014-02-12 17:51 - 2014-02-12 17:51 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB928090$ 2014-02-11 16:38 - 2014-02-11 16:38 - 00000000 ____D () C:\Programme\Gemeinsame Dateien\Java 2014-02-11 16:37 - 2014-02-11 16:37 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java 2014-02-11 16:37 - 2013-12-18 21:10 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll 2014-02-11 16:37 - 2013-12-18 21:04 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe 2014-02-11 16:37 - 2013-12-18 21:04 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe 2014-02-11 16:37 - 2013-12-18 21:03 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe 2014-02-11 16:37 - 2013-12-18 20:46 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl 2014-02-11 16:36 - 2014-02-11 16:37 - 00006611 _____ () C:\WINDOWS\system32\jupdate-1.7.0_51-b13.log 2014-02-11 16:34 - 2014-02-11 16:34 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2868626$ 2014-02-11 16:32 - 2014-02-11 16:32 - 00013310 _____ () C:\WINDOWS\KB2834886.log 2014-02-11 16:32 - 2014-02-11 16:32 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2834886$ 2014-02-11 16:28 - 2014-02-11 16:28 - 00013097 _____ () C:\WINDOWS\KB2900986.log 2014-02-11 16:28 - 2014-02-11 16:28 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2900986$ 2014-02-11 16:27 - 2014-02-11 16:27 - 00015717 _____ () C:\WINDOWS\KB2898785-IE8.log 2014-02-11 16:27 - 2014-02-11 16:27 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2847311$ 2014-02-11 16:26 - 2014-02-11 16:26 - 00008404 _____ () C:\WINDOWS\KB2834904-v2.log 2014-02-11 16:26 - 2014-02-11 16:26 - 00008403 _____ () C:\WINDOWS\KB2862335.log 2014-02-11 16:26 - 2014-02-11 16:26 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2898715$ 2014-02-11 16:26 - 2014-02-11 16:26 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2862335$ 2014-02-11 16:26 - 2014-02-11 16:26 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$ 2014-02-11 16:25 - 2014-02-11 16:26 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2845187$ 2014-02-11 16:25 - 2014-02-11 16:25 - 00007795 _____ () C:\WINDOWS\KB2904266.log 2014-02-11 16:25 - 2014-02-11 16:25 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2904266$ 2014-02-11 16:25 - 2014-02-11 16:25 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2876217$ 2014-02-11 16:25 - 2014-02-11 16:25 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2864063$ 2014-02-11 16:25 - 2014-02-11 16:25 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2862152$ 2014-02-11 16:25 - 2014-02-11 16:25 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2850869$ 2014-02-11 16:20 - 2014-02-11 16:20 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2893984$ 2014-02-11 16:20 - 2014-02-11 16:20 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2893294$ 2014-02-11 16:20 - 2014-02-11 16:20 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2876331$ 2014-02-11 16:20 - 2014-02-11 16:20 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2859537$ 2014-02-11 16:19 - 2014-02-11 16:19 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2892075$ 2014-02-11 16:13 - 2014-02-11 16:13 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2868038$ 2014-02-11 16:12 - 2014-02-11 16:13 - 00006710 _____ () C:\WINDOWS\KB2868038.log 2014-02-11 16:12 - 2014-02-11 16:12 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2862330$ 2014-02-11 16:05 - 2014-02-11 16:34 - 00021368 _____ () C:\WINDOWS\KB2868626.log 2014-02-11 16:04 - 2014-02-11 16:28 - 00019367 _____ () C:\WINDOWS\KB2847311.log 2014-02-11 16:03 - 2014-02-11 16:27 - 00014622 _____ () C:\WINDOWS\KB2898715.log 2014-02-11 16:03 - 2013-07-03 03:12 - 00025088 ____N (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hidparse.sys 2014-02-11 16:03 - 2013-07-03 02:59 - 00014976 ____N (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbscan.sys 2014-02-11 16:02 - 2014-02-11 16:26 - 00013311 _____ () C:\WINDOWS\KB2845187.log 2014-02-11 16:02 - 2014-02-11 16:25 - 00013613 _____ () C:\WINDOWS\KB2876217.log 2014-02-11 16:02 - 2014-02-11 16:25 - 00013091 _____ () C:\WINDOWS\KB2864063.log 2014-02-11 16:02 - 2014-02-11 16:25 - 00012618 _____ () C:\WINDOWS\KB2862152.log 2014-02-11 16:02 - 2014-02-11 16:02 - 00000000 ____D () C:\WINDOWS\system32\MRT 2014-02-11 16:01 - 2014-02-11 16:25 - 00012049 _____ () C:\WINDOWS\KB2850869.log 2014-02-11 16:01 - 2014-02-11 16:01 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2914368$ 2014-02-11 16:00 - 2014-02-11 16:21 - 00011275 _____ () C:\WINDOWS\KB2876331.log 2014-02-11 16:00 - 2014-02-11 16:20 - 00011956 _____ () C:\WINDOWS\KB2859537.log 2014-02-11 16:00 - 2014-02-11 16:01 - 00005941 _____ () C:\WINDOWS\KB2914368.log 2014-02-11 15:59 - 2014-02-11 16:20 - 00011093 _____ () C:\WINDOWS\KB2893984.log 2014-02-11 15:59 - 2014-02-11 16:20 - 00010411 _____ () C:\WINDOWS\KB2893294.log 2014-02-11 15:59 - 2013-07-17 01:58 - 00123008 ____N (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbvideo.sys 2014-02-11 15:59 - 2013-07-17 01:58 - 00060160 ____N (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbaudio.sys 2014-02-11 15:58 - 2014-02-11 16:20 - 00009679 _____ () C:\WINDOWS\KB2892075.log 2014-02-11 15:58 - 2013-08-09 01:55 - 00144128 ____N (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbport.sys 2014-02-11 15:58 - 2013-08-09 01:55 - 00032384 ____N (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbccgp.sys 2014-02-11 15:58 - 2013-08-09 01:55 - 00005376 ____N (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbd.sys 2014-02-11 15:58 - 2009-03-18 12:02 - 00030336 ____N (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbehci.sys 2014-02-11 15:49 - 2014-02-11 15:49 - 00000000 ____D () C:\Programme\Mozilla Firefox ==================== One Month Modified Files and Folders ======= 2014-02-12 18:33 - 2014-02-12 18:33 - 00000000 ____D () C:\FRST 2014-02-12 18:31 - 2010-02-01 09:04 - 00001084 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job 2014-02-12 18:31 - 2009-08-02 18:20 - 00000451 _____ () C:\WINDOWS\system32\eRLog.ini 2014-02-12 18:31 - 2006-09-08 19:57 - 00001158 _____ () C:\WINDOWS\system32\wpa.dbl 2014-02-12 18:31 - 2006-09-08 19:57 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT 2014-02-12 18:30 - 2006-12-19 18:11 - 00000190 ___SH () C:\Dokumente und Einstellungen\Jutta\ntuser.ini 2014-02-12 18:30 - 2006-09-08 19:57 - 01248246 _____ () C:\WINDOWS\WindowsUpdate.log 2014-02-12 18:30 - 2006-09-08 19:57 - 00032124 _____ () C:\WINDOWS\SchedLgU.Txt 2014-02-12 18:30 - 2006-09-08 19:57 - 00000012 _____ () C:\WINDOWS\bthservsdp.dat 2014-02-12 18:28 - 2014-02-12 18:28 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2916036$ 2014-02-12 18:28 - 2014-02-12 18:09 - 00013726 _____ () C:\WINDOWS\KB2916036.log 2014-02-12 18:28 - 2012-05-20 15:01 - 00375677 _____ () C:\WINDOWS\FaxSetup.log 2014-02-12 18:28 - 2012-05-20 15:01 - 00180316 _____ () C:\WINDOWS\ocgen.log 2014-02-12 18:28 - 2012-05-20 15:01 - 00143901 _____ () C:\WINDOWS\tsoc.log 2014-02-12 18:28 - 2012-05-20 15:01 - 00125134 _____ () C:\WINDOWS\comsetup.log 2014-02-12 18:28 - 2012-05-20 15:01 - 00104794 _____ () C:\WINDOWS\setupapi.log 2014-02-12 18:28 - 2012-05-20 15:01 - 00075767 _____ () C:\WINDOWS\ntdtcsetup.log 2014-02-12 18:28 - 2012-05-20 15:01 - 00059968 _____ () C:\WINDOWS\iis6.log 2014-02-12 18:28 - 2012-05-20 15:01 - 00029675 _____ () C:\WINDOWS\updspapi.log 2014-02-12 18:28 - 2012-05-20 15:01 - 00020862 _____ () C:\WINDOWS\ocmsn.log 2014-02-12 18:28 - 2012-05-20 15:01 - 00018849 _____ () C:\WINDOWS\msgsocm.log 2014-02-12 18:28 - 2012-05-20 15:01 - 00001374 _____ () C:\WINDOWS\imsins.log 2014-02-12 18:26 - 2006-09-08 19:33 - 01047000 _____ () C:\WINDOWS\system32\PerfStringBackup.INI 2014-02-12 18:18 - 2007-03-19 21:14 - 85946576 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2014-02-12 18:17 - 2014-02-12 18:16 - 00011685 _____ () C:\WINDOWS\KB2909921-IE8.log 2014-02-12 18:17 - 2012-05-20 15:01 - 00001374 _____ () C:\WINDOWS\imsins.BAK 2014-02-12 18:16 - 2014-02-12 18:16 - 00004668 _____ () C:\WINDOWS\KB2909210-IE8.log 2014-02-12 18:06 - 2014-02-12 18:05 - 00000000 _____ () C:\Dokumente und Einstellungen\Jutta\defogger_reenable 2014-02-12 17:51 - 2014-02-12 17:51 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB928090$ 2014-02-11 16:47 - 2013-04-29 18:21 - 00002347 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk 2014-02-11 16:45 - 2012-09-12 11:56 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe 2014-02-11 16:45 - 2012-09-12 11:56 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl 2014-02-11 16:45 - 2012-09-12 11:56 - 00000884 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2014-02-11 16:41 - 2006-09-08 19:28 - 00224024 _____ () C:\WINDOWS\system32\FNTCACHE.DAT 2014-02-11 16:38 - 2014-02-11 16:38 - 00000000 ____D () C:\Programme\Gemeinsame Dateien\Java 2014-02-11 16:37 - 2014-02-11 16:37 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java 2014-02-11 16:37 - 2014-02-11 16:36 - 00006611 _____ () C:\WINDOWS\system32\jupdate-1.7.0_51-b13.log 2014-02-11 16:34 - 2014-02-11 16:34 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2868626$ 2014-02-11 16:34 - 2014-02-11 16:05 - 00021368 _____ () C:\WINDOWS\KB2868626.log 2014-02-11 16:32 - 2014-02-11 16:32 - 00013310 _____ () C:\WINDOWS\KB2834886.log 2014-02-11 16:32 - 2014-02-11 16:32 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2834886$ 2014-02-11 16:28 - 2014-02-11 16:28 - 00013097 _____ () C:\WINDOWS\KB2900986.log 2014-02-11 16:28 - 2014-02-11 16:28 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2900986$ 2014-02-11 16:28 - 2014-02-11 16:04 - 00019367 _____ () C:\WINDOWS\KB2847311.log 2014-02-11 16:27 - 2014-02-11 16:27 - 00015717 _____ () C:\WINDOWS\KB2898785-IE8.log 2014-02-11 16:27 - 2014-02-11 16:27 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2847311$ 2014-02-11 16:27 - 2014-02-11 16:03 - 00014622 _____ () C:\WINDOWS\KB2898715.log 2014-02-11 16:26 - 2014-02-11 16:26 - 00008404 _____ () C:\WINDOWS\KB2834904-v2.log 2014-02-11 16:26 - 2014-02-11 16:26 - 00008403 _____ () C:\WINDOWS\KB2862335.log 2014-02-11 16:26 - 2014-02-11 16:26 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2898715$ 2014-02-11 16:26 - 2014-02-11 16:26 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2862335$ 2014-02-11 16:26 - 2014-02-11 16:26 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$ 2014-02-11 16:26 - 2014-02-11 16:25 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2845187$ 2014-02-11 16:26 - 2014-02-11 16:02 - 00013311 _____ () C:\WINDOWS\KB2845187.log 2014-02-11 16:25 - 2014-02-11 16:25 - 00007795 _____ () C:\WINDOWS\KB2904266.log 2014-02-11 16:25 - 2014-02-11 16:25 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2904266$ 2014-02-11 16:25 - 2014-02-11 16:25 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2876217$ 2014-02-11 16:25 - 2014-02-11 16:25 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2864063$ 2014-02-11 16:25 - 2014-02-11 16:25 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2862152$ 2014-02-11 16:25 - 2014-02-11 16:25 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2850869$ 2014-02-11 16:25 - 2014-02-11 16:02 - 00013613 _____ () C:\WINDOWS\KB2876217.log 2014-02-11 16:25 - 2014-02-11 16:02 - 00013091 _____ () C:\WINDOWS\KB2864063.log 2014-02-11 16:25 - 2014-02-11 16:02 - 00012618 _____ () C:\WINDOWS\KB2862152.log 2014-02-11 16:25 - 2014-02-11 16:01 - 00012049 _____ () C:\WINDOWS\KB2850869.log 2014-02-11 16:25 - 2007-03-19 21:11 - 00881900 _____ () C:\WINDOWS\system32\TZLog.log 2014-02-11 16:21 - 2014-02-11 16:00 - 00011275 _____ () C:\WINDOWS\KB2876331.log 2014-02-11 16:20 - 2014-02-11 16:20 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2893984$ 2014-02-11 16:20 - 2014-02-11 16:20 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2893294$ 2014-02-11 16:20 - 2014-02-11 16:20 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2876331$ 2014-02-11 16:20 - 2014-02-11 16:20 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2859537$ 2014-02-11 16:20 - 2014-02-11 16:00 - 00011956 _____ () C:\WINDOWS\KB2859537.log 2014-02-11 16:20 - 2014-02-11 15:59 - 00011093 _____ () C:\WINDOWS\KB2893984.log 2014-02-11 16:20 - 2014-02-11 15:59 - 00010411 _____ () C:\WINDOWS\KB2893294.log 2014-02-11 16:20 - 2014-02-11 15:58 - 00009679 _____ () C:\WINDOWS\KB2892075.log 2014-02-11 16:19 - 2014-02-11 16:19 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2892075$ 2014-02-11 16:13 - 2014-02-11 16:13 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2868038$ 2014-02-11 16:13 - 2014-02-11 16:12 - 00006710 _____ () C:\WINDOWS\KB2868038.log 2014-02-11 16:12 - 2014-02-11 16:12 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2862330$ 2014-02-11 16:02 - 2014-02-11 16:02 - 00000000 ____D () C:\WINDOWS\system32\MRT 2014-02-11 16:01 - 2014-02-11 16:01 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2914368$ 2014-02-11 16:01 - 2014-02-11 16:00 - 00005941 _____ () C:\WINDOWS\KB2914368.log 2014-02-11 15:57 - 2013-03-08 15:36 - 00000599 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\VLC media player.lnk 2014-02-11 15:49 - 2014-02-11 15:49 - 00000000 ____D () C:\Programme\Mozilla Firefox 2014-02-06 03:54 - 2009-03-08 04:32 - 00174592 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ie4uinit.exe 2014-02-06 03:54 - 2008-09-22 18:07 - 00174592 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe 2014-02-06 00:20 - 2010-08-10 17:57 - 00012800 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xpshims.dll 2014-02-06 00:20 - 2009-03-08 04:34 - 00105984 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\url.dll 2014-02-06 00:20 - 2009-03-08 04:33 - 00759296 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\vgx.dll 2014-02-06 00:20 - 2008-09-22 18:07 - 01216000 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll 2014-02-06 00:20 - 2008-09-22 18:07 - 00920064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll 2014-02-06 00:20 - 2008-09-22 18:07 - 00105984 _____ (Microsoft Corporation) C:\WINDOWS\system32\url.dll 2014-02-06 00:20 - 2008-06-26 10:12 - 01216000 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\urlmon.dll 2014-02-06 00:20 - 2008-04-21 08:42 - 00920064 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\wininet.dll 2014-02-06 00:19 - 2012-09-12 09:16 - 00522240 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsdbgui.dll 2014-02-06 00:19 - 2010-08-10 17:57 - 11113472 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieframe.dll 2014-02-06 00:19 - 2010-08-10 17:57 - 02006016 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iertutil.dll 2014-02-06 00:19 - 2010-08-10 17:57 - 00630272 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeeds.dll 2014-02-06 00:19 - 2010-08-10 17:57 - 00247808 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieproxy.dll 2014-02-06 00:19 - 2010-08-10 17:57 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeedsbs.dll 2014-02-06 00:19 - 2010-02-26 07:41 - 00184320 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iepeers.dll 2014-02-06 00:19 - 2009-03-08 04:39 - 11113472 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll 2014-02-06 00:19 - 2009-03-08 04:34 - 01469440 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\inetcpl.cpl 2014-02-06 00:19 - 2009-03-08 04:34 - 00206848 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\occache.dll 2014-02-06 00:19 - 2009-03-08 04:34 - 00043520 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\licmgr10.dll 2014-02-06 00:19 - 2009-03-08 04:33 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsproxy.dll 2014-02-06 00:19 - 2009-03-08 04:32 - 02006016 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll 2014-02-06 00:19 - 2009-03-08 04:32 - 00630272 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll 2014-02-06 00:19 - 2009-03-08 04:32 - 00611840 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mstime.dll 2014-02-06 00:19 - 2009-03-08 04:31 - 00067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtmled.dll 2014-02-06 00:19 - 2009-03-08 04:31 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeedsbs.dll 2014-02-06 00:19 - 2008-09-22 18:07 - 06021120 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll 2014-02-06 00:19 - 2008-09-22 18:07 - 01469440 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl 2014-02-06 00:19 - 2008-09-22 18:07 - 00611840 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstime.dll 2014-02-06 00:19 - 2008-09-22 18:07 - 00206848 _____ (Microsoft Corporation) C:\WINDOWS\system32\occache.dll 2014-02-06 00:19 - 2008-09-22 18:07 - 00184320 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll 2014-02-06 00:19 - 2008-09-22 18:07 - 00067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll 2014-02-06 00:19 - 2008-09-22 18:07 - 00043520 _____ (Microsoft Corporation) C:\WINDOWS\system32\licmgr10.dll 2014-02-06 00:19 - 2008-09-22 18:07 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll 2014-02-06 00:19 - 2008-04-21 08:42 - 06021120 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtml.dll 2014-02-06 00:18 - 2010-08-10 17:57 - 00743424 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedvtool.dll 2014-02-06 00:18 - 2009-03-08 14:09 - 00387584 _____ (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedkcs32.dll 2014-02-06 00:18 - 2009-03-08 04:33 - 00018944 ____N (Microsoft Corporation) C:\WINDOWS\system32\dllcache\corpol.dll 2014-02-06 00:18 - 2008-09-22 18:08 - 00018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\corpol.dll 2014-02-06 00:18 - 2008-09-22 18:07 - 00387584 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll 2014-02-05 23:24 - 2008-09-22 18:09 - 00385024 _____ (Microsoft Corporation) C:\WINDOWS\system32\html.iec Some content of TEMP: ==================== C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Temp\RtkBtMnt.exe C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\RtkBtMnt.exe C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\TmDbg32.dll C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\atl80.dll C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\mfc80.dll C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\mfc80u.dll C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\jre-6u35-windows-i586-iftw.exe C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\mfcm80.dll C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\mfcm80u.dll C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\msvcm80.dll C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\msvcp80.dll C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\msvcr80.dll C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\vlc-2.0.5-win32.exe C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\vlc-2.1.3-win32.exe C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\jre-7u21-windows-i586-iftw.exe C:\Dokumente und Einstellungen\Jutta\Lokale Einstellungen\Temp\jre-7u51-windows-i586-iftw.exe ==================== Bamital & volsnap Check ================= C:\WINDOWS\explorer.exe [2008-09-22 18:08] - [2008-04-14 04:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e C:\WINDOWS\system32\winlogon.exe [2008-09-22 18:07] - [2008-04-14 04:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a C:\WINDOWS\system32\svchost.exe [2008-09-22 18:07] - [2008-04-14 04:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 C:\WINDOWS\system32\services.exe [2008-09-22 18:07] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc C:\WINDOWS\system32\User32.dll [2008-09-22 18:07] - [2008-04-14 04:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd C:\WINDOWS\system32\userinit.exe [2008-09-22 18:07] - [2008-04-14 04:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 C:\WINDOWS\system32\rpcss.dll [2008-09-22 18:07] - [2009-02-09 12:51] - 0401408 ____A (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected. C:\WINDOWS\system32\Drivers\volsnap.sys [2008-09-22 18:07] - [2008-04-14 03:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d ==================== End Of Log ============================ Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 10-02-2014 01 Ran by Jutta at 2014-02-12 18:35:33 Running from C:\Dokumente und Einstellungen\Jutta\Eigene Dateien\Downloads\Antivirus Boot Mode: Normal ========================================================== ==================== Security Center ======================== AV: Trend Micro Titanium Internet Security (Disabled - Up to date) {7D2296BC-32CC-4519-917E-52E652474AF5} ==================== Installed Programs ====================== ACDSee 9 Foto-Manager (Version: 9.0.55 - ACD Systems Ltd.) Acer eDataSecurity Management (Version: 1.00.26 - Acer) Hidden Acer eDataSecurity Management 1.00.26 (Version: 1.00.26 - Acer) Acer eLock Management (Version: 1.7.11.23 - Acer Inc.) Acer eLock Management (Version: 1.7.11.23 - Acer Inc.) Hidden Acer Empowering Technology framework (Version: 2.1.21.41 - Acer Inc.) Acer Empowering Technology framework (Version: 2.1.21.41 - Acer Inc.) Hidden Acer ePerformance Management (Version: 1.0.10.21 - Acer Inc.) Acer ePerformance Management (Version: 1.0.10.21 - Acer Inc.) Hidden Acer ePower Management (Version: 1.8.10.066 - ) Acer ePresentation Management (Version: 1.1.4.819 - ) Acer eSettings Management (Version: 1.3.5.42 - Acer Inc.) Acer eSettings Management (Version: 1.3.5.42 - Acer Inc.) Hidden Acer GridVista (Version: 2.53.0209 - ) Acer Screensaver (Version: 1.0.0 - acer) Adobe Flash Player 11 Plugin (Version: 11.6.602.180 - Adobe Systems Incorporated) Adobe Flash Player 12 ActiveX (Version: 12.0.0.44 - Adobe Systems Incorporated) Adobe Reader XI (11.0.06) - Deutsch (Version: 11.0.06 - Adobe Systems Incorporated) AOL Meine Fotos Bildschirmschoner (Version: - ) Apple Application Support (Version: 1.3.2 - Apple Inc.) Apple Software Update (Version: 2.1.1.116 - Apple Inc.) AudibleManager (Version: 2089949968.-1.2089949910.2090385568 - Audible, Inc.) CCleaner (Version: 3.00 - Piriform) clamAV (Version: 00.92.0001 - SourceFire) Creative MediaSource 5 (Version: 5.00 - ) Creative ZEN V Series (R2) (Version: 1.0 - ) Creative-Manager für Wechseldatenträger (Version: - ) Creative-Systeminformationen (Version: - ) GEAR 32bit Driver Installer (Version: 2.005.1 - GEAR Software, Inc.) Google Update Helper (Version: 1.2.183.39 - Google Inc.) Hidden HDAUDIO Soft Data Fax Modem with SmartCP (Version: - ) High Definition Audio Driver Package - KB888111 (Version: 20040219.000000 - Microsoft Corporation) Hotfix für Windows Media Player 11 (KB939683) (Version: - Microsoft Corporation) Hotfix für Windows XP (KB2158563) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB2443685) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB2570791) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB2633952) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB2779562) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB952287) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB961118) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB970653-v3) (Version: 3 - Microsoft Corporation) Hotfix für Windows XP (KB976098-v2) (Version: 2 - Microsoft Corporation) Hotfix für Windows XP (KB979306) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB981793) (Version: 1 - Microsoft Corporation) Intel(R) Graphics Media Accelerator Driver (Version: 6.14.10.4543 - ) Java 7 Update 51 (Version: 7.0.510 - Oracle) Java Auto Updater (Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden Launch Manager (Version: - ) Learn2 Player (Uninstall Only) (Version: - ) LibreOffice 4.0 Help Pack (German) (Version: 4.0.1.2 - The Document Foundation) LibreOffice 4.0.1.2 (Version: 4.0.1.2 - The Document Foundation) LightScribe 1.4.97.1 (Version: 1.4.97.1 - hxxp://www.lightscribe.com) Hidden Microsoft .NET Framework 1.1 (Version: - ) Microsoft .NET Framework 1.1 (Version: 1.1.4322 - Microsoft) Hidden Microsoft .NET Framework 1.1 German Language Pack (Version: 1.1.4322 - Microsoft) Microsoft .NET Framework 1.1 Security Update (KB2833941) (Version: - ) Microsoft .NET Framework 1.1 Security Update (KB979906) (Version: - ) Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729 - Microsoft Corporation) Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729 - Microsoft Corporation) Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729 - Microsoft Corporation) Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729 - Microsoft Corporation) Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (Version: - Microsoft Corporation) Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729 - Microsoft Corporation) Hidden Microsoft .NET Framework 3.5 SP1 (Version: - Microsoft Corporation) Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1 - Microsoft Corporation) Microsoft IntelliPoint 5.5 (Version: 5.50.661.0 - Microsoft) Microsoft Kernel-Mode Driver Framework Feature Pack 1.5 (Version: - Microsoft Corporation) Hidden Microsoft Network Monitor 3.4 (Version: 3.4.2350.0 - Microsoft Corporation) Microsoft Network Monitor: NetworkMonitor Parsers 3.4 (Version: 3.4.2350.0 - Microsoft Corporation) Microsoft User-Mode Driver Framework Feature Pack 1.0 (Version: - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148 - Microsoft Corporation) Mozilla Firefox 27.0 (x86 de) (Version: 27.0 - Mozilla) Mozilla Maintenance Service (Version: 27.0 - Mozilla) Musikalische Gehörbildung am PC 3.1 (Version: 3.1 - Franzis Verlag) NTI Backup NOW! 4.5 (Version: 4 - NewTech Infosystems) NTI CD & DVD-Maker (Version: 7 - NewTech Infosystems) NTI CD & DVD-Maker (Version: 7 - NewTech Infosystems) Hidden PowerDVD (Version: - CyberLink Corporation) QuickTime (Version: 7.68.75.0 - Apple Inc.) RealPlayer (Version: - RealNetworks) Realtek High Definition Audio Driver (Version: 5.10.0.5273 - Realtek Semiconductor Corp.) RealUpgrade 1.0 (Version: 1.0.0 - RealNetworks, Inc.) Hidden Sicherheitsupdate für Microsoft Windows (KB2564958) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2909210) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2909921) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB2378111) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB2834904-v2) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB911564) (Version: - Microsoft Corporation) Hidden Sicherheitsupdate für Windows Media Player (KB952069) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB954155) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB968816) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB973540) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB975558) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB978695) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player 10 (KB917734) (Version: - Microsoft Corporation) Hidden Sicherheitsupdate für Windows Media Player 11 (KB936782) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player 11 (KB954154) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player 6.4 (KB925398) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player 9 (KB917734) (Version: - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB2079403) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2115168) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2121546) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2160329) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2229593) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2259922) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2279986) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2286198) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2296011) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2296199) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2347290) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2360937) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2387149) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2393802) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2412687) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2419632) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2423089) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2436673) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2440591) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2443105) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2476490) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2476687) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2478960) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2478971) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2479628) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2479943) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2481109) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2483185) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2485376) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2485663) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2491683) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2503658) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2503665) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2506212) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2506223) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2507618) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2507938) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2508272) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2508429) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2509553) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2511455) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2524375) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2535512) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2536276) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2544893) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2555917) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2562937) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2566454) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2567053) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2567680) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2570222) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2570947) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2584146) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2585542) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2592799) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2598479) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2603381) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2618451) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2619339) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2620712) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2621440) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2624667) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2631813) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2633171) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2639417) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2641653) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2646524) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2647518) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2653956) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2655992) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2659262) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2661637) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2676562) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2686509) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2691442) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2695962) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2698365) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2705219) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2707511) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2712808) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2719985) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2723135) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2727528) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2731847) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2757638) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2758857) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2770660) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2778344) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2780091) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2799494) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2802968) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2807986) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2808735) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2813170) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2813345) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2820917) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2834886) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2845187) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2847311) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2850869) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2859537) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2862152) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2862330) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2862335) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2864063) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2868038) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2868626) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2876217) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2876331) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2892075) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2893294) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2893984) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2898715) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2900986) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2914368) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2916036) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB923561) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB923689) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB938464) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB938464-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB941569) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB946648) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB950759) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB950760) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB950762) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB950974) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB951066) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB951698) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB951748) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB952004) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB952954) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB953838) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB953839) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB954211) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB954459) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB954600) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB955069) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956390) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB956391) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956572) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956744) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956802) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956803) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956841) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956844) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB957095) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB957097) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB958215) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB958644) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB958687) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB958690) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB958869) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB959426) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB960225) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB960714) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB960715) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB960803) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB960859) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB961371) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB961373) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB961501) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB963027) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB968537) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB969059) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB969897) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB969898) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB969947) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB970238) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB970430) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB971468) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB971486) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB971557) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB971633) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB971657) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB971961) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB972260) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB972270) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB973346) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB973354) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB973507) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB973525) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB973869) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB973904) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB974112) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB974318) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB974392) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB974455) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB974571) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975025) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975467) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975560) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975561) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975562) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975713) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB976325) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB977165) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB977816) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB977914) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978037) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978251) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978262) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978338) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978542) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978601) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978706) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB979309) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB979482) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB979559) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB979683) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB979687) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB980195) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB980218) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB980232) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB980436) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB981322) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB981349) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB981852) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB981957) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB981997) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB982132) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB982214) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB982381) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB982665) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB982802) (Version: 1 - Microsoft Corporation) SMPlayer 0.8.3 (Version: 0.8.3 - Ricardo Villalba) StressBall (Version: 2.6 - BioSign GmbH) Synaptics Pointing Device Driver (Version: 8.2.19.0 - Synaptics) Trend Micro Titanium (Version: 6.00 - Trend Micro Inc.) Hidden Trend Micro Titanium Internet Security (Version: 6.0 - Trend Micro Inc.) Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1 - Microsoft Corporation) Update für Windows Internet Explorer 8 (KB976662) (Version: 1 - Microsoft Corporation) Update für Windows Internet Explorer 8 (KB982632) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2141007) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2345886) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2467659) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2541763) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2616676-v2) (Version: 2 - Microsoft Corporation) Update für Windows XP (KB2641690) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2661254-v2) (Version: 2 - Microsoft Corporation) Update für Windows XP (KB2718704) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2736233) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2749655) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2904266) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB951072-v2) (Version: 2 - Microsoft Corporation) Update für Windows XP (KB951978) (Version: 1 - Microsoft Corporation) Hidden Update für Windows XP (KB955759) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB955839) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB967715) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB968389) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB971029) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB971737) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB973687) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB973815) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB976749) (Version: 1 - Microsoft Corporation) Hidden Update für Windows XP (KB978207) (Version: 1 - Microsoft Corporation) Hidden Update für Windows XP (KB980182) (Version: 1 - Microsoft Corporation) Hidden Viewpoint Media Player (Version: - ) VLC media player 2.1.3 (Version: 2.1.3 - VideoLAN) WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden Wichtiges Update für Windows Media Player 11 (KB959772) (Version: - Microsoft Corporation) Windows Genuine Advantage Notifications (KB905474) (Version: 1.7.0017.0 - Microsoft Corporation) Windows Genuine Advantage Validation Tool (KB892130) (Version: - Microsoft Corporation) Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.7.0069.2 - Microsoft Corporation) Windows Internet Explorer 8 (Version: 20090308.140743 - Microsoft Corporation) Windows Media Format 11 runtime (Version: - ) Windows Media Format 11 runtime (Version: - Microsoft Corporation) Hidden Windows Media Player 10-Hotfix - KB895316 (Version: - Microsoft Corporation) Hidden Windows Media Player 11 (Version: - ) Windows Media Player 11 (Version: - Microsoft Corporation) Hidden Windows XP Service Pack 3 (Version: 20080414.031514 - Microsoft Corporation) WinPcap 4.1.2 (Version: 4.1.0.2001 - CACE Technologies) Wireshark 1.4.2 (Version: 1.4.2 - The Wireshark developer community, hxxp://www.wireshark.org) XML Paper Specification Shared Components Language Pack 1.0 (Version: - Microsoft Corporation) Hidden ZENcast Organizer (Version: - ) ==================== Restore Points ========================= 08-03-2013 15:10:38 LibreOffice 4.0.1.2 wird installiert 08-03-2013 15:12:49 LibreOffice 3.4 Help Pack (German) wird entfernt 08-03-2013 15:12:57 LibreOffice 4.0 Help Pack (German) wird installiert 29-04-2013 16:44:59 Systemprüfpunkt 29-04-2013 17:48:47 Software Distribution Service 3.0 29-04-2013 18:27:23 Software Distribution Service 3.0 11-02-2014 15:00:35 Software Distribution Service 3.0 11-02-2014 15:16:30 Software Distribution Service 3.0 11-02-2014 15:36:14 Java 7 Update 51 wird installiert 12-02-2014 17:11:13 Software Distribution Service 3.0 ==================== Hosts content: ========================== 2004-08-04 05:00 - 2004-08-04 05:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts 127.0.0.1 localhost ==================== Scheduled Tasks (whitelisted) ============= Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\AppleSoftwareUpdate.job => C:\Programme\Apple Software Update\SoftwareUpdate.exe Task: C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-2467960653-355305899-3801585653-1006.job => C:\Programme\Real\RealUpgrade\realupgrade.exe Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe ==================== Loaded Modules (whitelisted) ============= 2005-12-27 15:50 - 2005-12-27 15:50 - 00010752 _____ () C:\WINDOWS\system32\MSNChatHook.dll 2006-12-19 18:12 - 2006-01-20 15:56 - 00028672 _____ () C:\Acer\Empowering Technology\ePower\SysHook.dll 2003-12-29 20:45 - 2003-12-29 20:45 - 00040960 _____ () C:\Acer\Empowering Technology\ServiceControl.dll 2014-02-11 16:34 - 2014-02-11 16:34 - 03391488 _____ () c:\windows\assembly\nativeimages1_v1.1.4322\mscorlib\1.0.5000.0__b77a5c561934e089_bec769c9\mscorlib.dll 2014-02-11 16:34 - 2014-02-11 16:34 - 03035136 _____ () c:\windows\assembly\nativeimages1_v1.1.4322\system.windows.forms\1.0.5000.0__b77a5c561934e089_82de7a55\system.windows.forms.dll 2014-02-11 16:34 - 2014-02-11 16:34 - 01966080 _____ () c:\windows\assembly\nativeimages1_v1.1.4322\system\1.0.5000.0__b77a5c561934e089_fc916b07\system.dll 2014-02-11 16:34 - 2014-02-11 16:34 - 00843776 _____ () c:\windows\assembly\nativeimages1_v1.1.4322\system.drawing\1.0.5000.0__b03f5f7f11d50a3a_51b73ba1\system.drawing.dll 2006-12-19 18:13 - 2006-01-20 15:56 - 00208896 _____ () C:\Acer\Empowering Technology\ePower\DialogDLL.dll 2006-12-19 18:13 - 2003-06-07 13:30 - 00057344 _____ () C:\Programme\Launch Manager\PowerUtl.dll 2007-08-05 15:11 - 2006-08-07 10:06 - 00700416 ____N () C:\Programme\Creative\Sync Manager Unicode\CTSyncU.exe 2007-08-05 15:11 - 2006-05-26 10:11 - 00192512 ____N () C:\Programme\Creative\Sync Manager Unicode\CTSyncRs.crl 2004-08-04 05:00 - 2008-03-25 06:50 - 00355112 _____ () C:\WINDOWS\system32\msjetoledb40.dll 2013-03-08 15:26 - 2012-05-02 20:26 - 00049152 _____ () C:\Programme\Trend Micro\AMSP\boost_date_time-vc80-mt-1_49.dll 2013-03-08 15:26 - 2012-05-02 20:26 - 00442368 _____ () C:\Programme\Trend Micro\AMSP\sqlite3.dll 2013-03-08 15:26 - 2012-05-02 20:24 - 00057344 _____ () C:\Programme\Trend Micro\AMSP\boost_thread-vc80-mt-1_49.dll 2013-03-08 15:26 - 2012-05-02 20:26 - 01081344 _____ () C:\Programme\Trend Micro\AMSP\libprotobuf.dll 2013-03-08 15:26 - 2012-05-02 20:25 - 00012288 _____ () C:\Programme\Trend Micro\AMSP\boost_system-vc80-mt-1_49.dll 2005-09-05 16:31 - 2005-09-05 16:31 - 00229472 _____ () C:\Acer\Empowering Technology\NetMonitor.dll 2014-02-11 15:49 - 2014-02-11 15:50 - 03583600 _____ () C:\Programme\Mozilla Firefox\mozjs.dll ==================== Safe Mode (whitelisted) =================== HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\nm => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\nm.sys => ""="Driver" ==================== Disabled items from MSCONFIG ============== ==================== Faulty Device Manager Devices ============= ==================== Event log errors: ========================= Application errors: ================== Error: (02/12/2014 06:31:40 PM) (Source: PerfNet) (User: ) Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0. Error: (02/12/2014 06:01:32 PM) (Source: PerfNet) (User: ) Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0. Error: (02/11/2014 04:41:31 PM) (Source: PerfNet) (User: ) Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0. Error: (02/11/2014 04:36:02 PM) (Source: MsiInstaller) (User: ACER-9C2531EB20) Description: Produkt: Java 7 Update 51 -- Fehler 1500. Im Augenblick wird eine weitere Installation ausgeführt. Sie müssen erst die zweite Installation abschließen, bevor Sie mit dieser Installation fortfahren können. Error: (02/11/2014 03:40:14 PM) (Source: crypt32) (User: ) Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: The server name or address could not be resolved . Error: (03/08/2013 04:00:48 PM) (Source: MsiInstaller) (User: ACER-9C2531EB20) Description: Produkt: LibreOffice 3.6 -- Interner Fehler 2350. Error: (03/08/2013 04:00:46 PM) (Source: MsiInstaller) (User: ACER-9C2531EB20) Description: Produkt: LibreOffice 3.6 -- Fehler 1335. Die für die Installation erforderliche Datei "libreoffice1.cab" ist beschädigt und kann nicht verwendet werden. Dies deutet auf einen Netzwerkfehler, einen CD-ROM-Lesefehler oder auf ein das Paket betreffendes Problem hin. Error: (03/08/2013 03:59:43 PM) (Source: MsiInstaller) (User: ACER-9C2531EB20) Description: Produkt: LibreOffice 3.6 -- Fehler 1335. Die für die Installation erforderliche Datei "libreoffice1.cab" ist beschädigt und kann nicht verwendet werden. Dies deutet auf einen Netzwerkfehler, einen CD-ROM-Lesefehler oder auf ein das Paket betreffendes Problem hin. Error: (03/18/2012 06:14:16 PM) (Source: crypt32) (User: ) Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. . Error: (03/18/2012 06:14:16 PM) (Source: crypt32) (User: ) Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. . System errors: ============= Error: (02/12/2014 06:31:46 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: %%3 Error: (02/12/2014 06:01:40 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: %%3 Error: (02/11/2014 04:41:39 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: %%3 Error: (02/11/2014 04:14:50 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: %%3 Error: (02/11/2014 03:40:08 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: %%3 Error: (04/29/2013 07:29:28 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: %%3 Error: (04/29/2013 07:00:40 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: %%3 Error: (04/29/2013 06:56:33 PM) (Source: Windows Update Agent) (User: ) Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070005 fehlgeschlagen: Kumulatives Sicherheitsupdate für Internet Explorer 8 unter Windows XP (KB2817183) Error: (04/29/2013 06:56:17 PM) (Source: NtServicePack) (User: ACER-9C2531EB20) Description: Die Windows XP KB2817183-IE8-Installation ist fehlgeschlagen. Zugriff verweigert Error: (04/29/2013 06:55:22 PM) (Source: Windows Update Agent) (User: ) Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070005 fehlgeschlagen: Sicherheitsupdate für Windows XP (KB2820917) Microsoft Office Sessions: ========================= Error: (02/12/2014 06:31:40 PM) (Source: PerfNet)(User: ) Description: Error: (02/12/2014 06:01:32 PM) (Source: PerfNet)(User: ) Description: Error: (02/11/2014 04:41:31 PM) (Source: PerfNet)(User: ) Description: Error: (02/11/2014 04:36:02 PM) (Source: MsiInstaller)(User: ACER-9C2531EB20) Description: Produkt: Java 7 Update 51 -- Fehler 1500. Im Augenblick wird eine weitere Installation ausgeführt. Sie müssen erst die zweite Installation abschließen, bevor Sie mit dieser Installation fortfahren können.(NULL)(NULL)(NULL) Error: (02/11/2014 03:40:14 PM) (Source: crypt32)(User: ) Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtThe server name or address could not be resolved Error: (03/08/2013 04:00:48 PM) (Source: MsiInstaller)(User: ACER-9C2531EB20) Description: Produkt: LibreOffice 3.6 -- Interner Fehler 2350. (NULL)(NULL)(NULL) Error: (03/08/2013 04:00:46 PM) (Source: MsiInstaller)(User: ACER-9C2531EB20) Description: Produkt: LibreOffice 3.6 -- Fehler 1335. Die für die Installation erforderliche Datei "libreoffice1.cab" ist beschädigt und kann nicht verwendet werden. Dies deutet auf einen Netzwerkfehler, einen CD-ROM-Lesefehler oder auf ein das Paket betreffendes Problem hin.(NULL)(NULL)(NULL) Error: (03/08/2013 03:59:43 PM) (Source: MsiInstaller)(User: ACER-9C2531EB20) Description: Produkt: LibreOffice 3.6 -- Fehler 1335. Die für die Installation erforderliche Datei "libreoffice1.cab" ist beschädigt und kann nicht verwendet werden. Dies deutet auf einen Netzwerkfehler, einen CD-ROM-Lesefehler oder auf ein das Paket betreffendes Problem hin.(NULL)(NULL)(NULL) Error: (03/18/2012 06:14:16 PM) (Source: crypt32)(User: ) Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. Error: (03/18/2012 06:14:16 PM) (Source: crypt32)(User: ) Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. ==================== Memory info =========================== Percentage of memory in use: 42% Total physical RAM: 2038.04 MB Available physical RAM: 1173.57 MB Total Pagefile: 2639.99 MB Available Pagefile: 1893.4 MB Total Virtual: 2047.88 MB Available Virtual: 1947.5 MB ==================== Drives ================================ Drive c: (ACER) (Fixed) (Total:25.25 GB) (Free:4.82 GB) FAT32 ==>[Drive with boot components (Windows XP)] Drive d: (ACERDATA) (Fixed) (Total:25.73 GB) (Free:11.93 GB) FAT32 ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (Size: 56 GB) (Disk ID: B8F0FFA4) Partition 1: (Not Active) - (Size=5 GB) - (Type=12) Partition 2: (Active) - (Size=25 GB) - (Type=0C) Partition 3: (Not Active) - (Size=26 GB) - (Type=0C) ==================== End Of Log ============================ Code:
ATTFilter GMER 2.1.19357 - hxxp://www.gmer.net Rootkit scan 2014-02-12 19:08:42 Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-4 HTS541060G9AT00 rev.MB3OA60A 55,89GB Running: Gmer-19357.exe; Driver: C:\DOKUME~1\Jutta\LOKALE~1\Temp\uwwdykob.sys ---- System - GMER 2.1 ---- SSDT 8A6AE1F4 ZwCreateKey SSDT 8A845AFC ZwCreateMutant SSDT 8A6CDDF4 ZwCreateProcess SSDT 8A6CD95C ZwCreateProcessEx SSDT 8A848E54 ZwCreateSymbolicLinkObject SSDT 8A844AAC ZwCreateThread SSDT 8A68B084 ZwDeleteKey SSDT 8A8BDA24 ZwDeleteValueKey SSDT 8A8BA214 ZwDuplicateObject SSDT 8A844ECC ZwLoadDriver SSDT 8A6B6DD4 ZwOpenProcess SSDT 8A8ACACC ZwOpenSection SSDT 8A6B5ACC ZwOpenThread SSDT 8A66E584 ZwRenameKey SSDT 8A847D54 ZwRestoreKey SSDT 8A8A3EBC ZwSetSystemInformation SSDT 8A6A0114 ZwSetValueKey SSDT 8A6B037C ZwTerminateProcess SSDT 8A6AE5AC ZwTerminateThread SSDT 8A8438BC ZwWriteVirtualMemory ---- Devices - GMER 2.1 ---- AttachedDevice \Driver\Tcpip \Device\Ip tmtdi.sys AttachedDevice \Driver\Kbdclass \Device\KeyboardClass0 SynTP.sys AttachedDevice \Driver\Kbdclass \Device\KeyboardClass1 SynTP.sys AttachedDevice \Driver\Tcpip \Device\Tcp tmtdi.sys Device \Driver\Cdrom \Device\CdRom0 OsaFsLoc.sys AttachedDevice \Driver\Tcpip \Device\Udp tmtdi.sys AttachedDevice \Driver\Tcpip \Device\RawIp tmtdi.sys AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys AttachedDevice \FileSystem\Fastfat \Fat OsaFsLoc.sys ---- Registry - GMER 2.1 ---- Reg HKLM\SYSTEM\ControlSet001\Services\BTHPORT\Parameters\Keys\0014a4fde349 (not active ControlSet) Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\0014a4fde349 Reg HKLM\SYSTEM\ControlSet004\Services\BTHPORT\Parameters\Keys\0014a4fde349 (not active ControlSet) ---- Disk sectors - GMER 2.1 ---- Disk \Device\Harddisk0\DR0 unknown MBR code ---- EOF - GMER 2.1 ---- |
Themen zu [XP Laptop] pup-optional.opencandy, Win.Trojan.Agent |
administrator, adobe, adobe flash player, adware, bildschirmschoner, desktop, device driver, explorer, file, firefox, flash player, helper, home, homepage, installation, launch, mozilla, msiinstaller, problem, programm, programme, realtek, registry, rundll, software, temp, udp, wmp |