Hallo,
nach einem Download hat sich Webssearch meiner Internetstarseite bemächtigt.
Habe Mozilla deinstalliert und konnte beim Internet Explorer Goolgle als Startseite fixieren.
Dennoch öffnet nun Genesis-offers.com ständig neue Explorerseiten, die ich nach ein paar Sekunden schon nicht mehr über die "Schließen-Ecke" beenden kann.
Habe diverses erfolglos ausprobiert....
Habe Malwarebytes Anti-Malware instaliert. Hat über die letzten Tage diverse Eintäge in die Quarantäne geschoben.
Habe den Avast-Browser-Cleanup installiert.
Habe ReimmageRepair.exe
Lass den Microsoft Security Essentials laufen.

Leider hilft nix...

Habe nun lt. Anweisung
Defrogger,
Frst und
Gmer
laufen lassen.

Wäre super wenn Ihr mir helfen könntet. Bin allerdings ne absolute IT-Null und verstehe einige Begrifflichkeiten hier nicht .

Danke und Grüße,
Andrea

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 08-10-2014 01
Ran by Andrea (administrator) on YOUR-1D27EA42E6 on 11-10-2014 12:32:03
Running from C:\Dokumente und Einstellungen\Andrea\Desktop
Loaded Profile: Andrea (Available profiles: Andrea)
Platform: Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 8
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: FRST Tutorial - How to use Farbar Recovery Scan Tool - Malware Removal Guides and Tutorials

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(Microsoft Corporation) C:\Programme\Microsoft Security Client\MsMpEng.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(SUPERAntiSpyware.com) C:\Programme\SUPERAntiSpyware\SASCORE.EXE
(ABBYY) C:\Programme\Gemeinsame Dateien\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe
(ATI Technologies, Inc.) C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
(TOSHIBA Corporation) C:\Programme\TOSHIBA\Tvs\TvsTray.exe
(Agere Systems) C:\WINDOWS\agrsmmsg.exe
(Alps Electric Co., Ltd.) C:\Programme\Apoint2K\Apoint.exe
(COMPAL ELECTRONIC INC.) C:\Programme\TOSHIBA\E-KEY\CeEKey.exe
(COMPAL ELECTRONIC INC.) C:\Programme\TOSHIBA\TouchPad\TPTray.exe
(TOSHIBA CORPORATION) C:\Programme\TOSHIBA\ConfigFree\NDSTray.exe
(TOSHIBA) C:\Programme\TOSHIBA\Touch and Launch\PadExe.exe
(TOSHIBA) C:\WINDOWS\system32\ZoomingHook.exe
(TOSHIBA) C:\WINDOWS\system32\TCtrlIOHook.exe
(TOSHIBA Corporation) C:\WINDOWS\system32\TPSMain.exe
(TOSHIBA Corporation) C:\Programme\TOSHIBA\TOSHIBA Zoom-Dienstprogramm\SmoothView.exe
(AccSys GmbH) C:\Programme\Gemeinsame Dateien\AccSys\AccWLSvc.exe
(TOSHIBA Corporation) C:\Programme\TOSHIBA\TOSHIBA Controls\TFncKy.exe
(ArcSoft Inc.) C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(TOSHIBA Corporation) C:\WINDOWS\system32\TPSBattM.exe
(TOSHIBA) C:\Programme\TOSHIBA\Accessibility\FnKeyHook.exe
(RealNetworks, Inc.) C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
(shbox.de) C:\Programme\FreePDF_XP\fpassist.exe
(Alps Electric Co., Ltd.) C:\Programme\Apoint2K\ApntEx.exe
(Vodafone) C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe
(ArcSoft Inc.) C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe
(SEIKO EPSON CORPORATION) C:\Programme\Epson Software\Event Manager\EEventManager.exe
(ArcSoft Inc.) C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ArcCon.ac
(Apple Inc.) C:\Programme\iTunes\iTunesHelper.exe
(Microsoft Corporation) C:\Programme\Microsoft Security Client\msseces.exe
(TOSHIBA) C:\Programme\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
() C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Anwendungsdaten\bvrgz.exe
(Audible, Inc.) E:\Dokumente und Einstellungen\Andrea\Eigene Dateien\Audible\Bin\AudibleDownloadHelper.exe
(Panasonic Corporation) C:\Programme\Gemeinsame Dateien\Panasonic\PHOTOfunSTUDIO AutoStart\AutoStartupService.exe
(Microsoft Corporation) C:\Programme\Windows Desktop Search\WindowsSearch.exe
(Microsoft Corporation) C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(TOSHIBA CORPORATION) C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe
(Vodafone) C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe
(Apple Inc.) C:\Programme\iPod\bin\iPodService.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [ATIPTA] => C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe [339968 2005-03-22] (ATI Technologies, Inc.)
HKLM\...\Run: [Tvs] => C:\Programme\TOSHIBA\Tvs\TvsTray.exe [73728 2005-04-05] (TOSHIBA Corporation)
HKLM\...\Run: [AGRSMMSG] => C:\WINDOWS\AGRSMMSG.exe [88358 2005-04-12] (Agere Systems)
HKLM\...\Run: [Apoint] => C:\Programme\Apoint2K\Apoint.exe [192512 2003-10-30] (Alps Electric Co., Ltd.)
HKLM\...\Run: [CeEKEY] => C:\Programme\TOSHIBA\E-KEY\CeEKey.exe [675840 2005-04-28] (COMPAL ELECTRONIC INC.)
HKLM\...\Run: [TPNF] => C:\Programme\TOSHIBA\TouchPad\TPTray.exe [53248 2004-11-30] (COMPAL ELECTRONIC INC.)
HKLM\...\Run: [NDSTray.exe] => NDSTray.exe
HKLM\...\Run: [PadTouch] => C:\Programme\TOSHIBA\Touch and Launch\PadExe.exe [1077327 2004-11-17] (TOSHIBA)
HKLM\...\Run: [Zooming] => C:\WINDOWS\system32\ZoomingHook.exe [24576 2004-07-14] (TOSHIBA)
HKLM\...\Run: [TCtryIOHook] => C:\WINDOWS\system32\TCtrlIOHook.exe [28672 2005-04-20] (TOSHIBA)
HKLM\...\Run: [TPSMain] => C:\WINDOWS\system32\TPSMain.exe [266240 2005-01-21] (TOSHIBA Corporation)
HKLM\...\Run: [SmoothView] => C:\Programme\TOSHIBA\TOSHIBA Zoom-Dienstprogramm\SmoothView.exe [118784 2005-05-13] (TOSHIBA Corporation)
HKLM\...\Run: [TFncKy] => TFncKy.exe
HKLM\...\Run: [HWSetup] => C:\Programme\TOSHIBA\TOSHIBA Applet\HWSetup.exe [28672 2004-12-24] (TOSHIBA CO.,LTD.)
HKLM\...\Run: [SVPWUTIL] => C:\Programme\Toshiba\Windows Utilities\SVPWUTIL.exe [65536 2005-02-26] (TOSHIBA)
HKLM\...\Run: [TOSHIBA Accessibility] => C:\Programme\TOSHIBA\Accessibility\FnKeyHook.exe [24576 2005-03-08] (TOSHIBA)
HKLM\...\Run: [TkBellExe] => C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe [180269 2005-08-21] (RealNetworks, Inc.)
HKLM\...\Run: [CFSServ.exe] => CFSServ.exe -NoClient
HKLM\...\Run: [Easy-PrintToolBox] => C:\Programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE [409600 2004-01-14] (CANON INC.)
HKLM\...\Run: [P2P Networking] => C:\WINDOWS\system32\P2P Networking\P2P Networking.exe /AUTOSTART
HKLM\...\Run: [FreePDF Assistant] => C:\Programme\FreePDF_XP\fpassist.exe [385024 2009-09-05] (shbox.de)
HKLM\...\Run: [AppleSyncNotifier] => C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe [59240 2011-11-02] (Apple Inc.)
HKLM\...\Run: [MobileConnect] => C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe [2072576 2008-07-04] (Vodafone)
HKLM\...\Run: [APSDaemon] => C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [43816 2014-07-31] (Apple Inc.)
HKLM\...\Run: [ArcSoft Connection Service] => C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe [207424 2010-10-27] (ArcSoft Inc.)
HKLM\...\Run: [EEventManager] => C:\Programme\Epson Software\Event Manager\EEventManager.exe [976832 2009-12-17] (SEIKO EPSON CORPORATION)
HKLM\...\Run: [KernelFaultCheck] => %systemroot%\system32\dumprep 0 -k
HKLM\...\Run: [Adobe Reader Speed Launcher] => C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe [38872 2012-07-31] (Adobe Systems Incorporated)
HKLM\...\Run: [Adobe ARM] => C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [946352 2012-12-03] (Adobe Systems Incorporated)
HKLM\...\Run: [QuickTime Task] => C:\Programme\QuickTime\qttask.exe [421888 2014-01-17] (Apple Inc.)
HKLM\...\Run: [iTunesHelper] => C:\Programme\iTunes\iTunesHelper.exe [152392 2014-09-01] (Apple Inc.)
HKLM\...\Run: [MSC] => C:\Programme\Microsoft Security Client\msseces.exe [948440 2013-10-23] (Microsoft Corporation)
Winlogon\Notify\AtiExtEvent: C:\WINDOWS\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKLM\...\Policies\Explorer: [NoCDBurning] 0
HKU\S-1-5-21-1325240757-3512775264-1186045571-1006\...\Run: [TOSCDSPD] => C:\Programme\TOSHIBA\TOSCDSPD\toscdspd.exe [65536 2005-04-12] (TOSHIBA)
HKU\S-1-5-21-1325240757-3512775264-1186045571-1006\...\Run: [gStart] => C:\Programme\Garmin\gStart.exe
HKU\S-1-5-21-1325240757-3512775264-1186045571-1006\...\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] => "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
HKU\S-1-5-21-1325240757-3512775264-1186045571-1006\...\Run: [bvrgz] => c:\dokumente und einstellungen\andrea\lokale einstellungen\anwendungsdaten\bvrgz.exe [2994176 2014-10-11] ()
HKU\S-1-5-21-1325240757-3512775264-1186045571-1006\...\RunOnce: [FlashPlayerUpdate] => C:\WINDOWS\system32\Macromed\Flash\FlashUtil32_13_0_0_214_ActiveX.exe [847536 2014-06-03] (Adobe Systems Incorporated)
HKU\S-1-5-21-1325240757-3512775264-1186045571-1006\...\MountPoints2: {8b028d99-bcc8-11de-82db-9566b90a7499} - F:\setup_vmc_lite.exe /checkApplicationPresence
HKU\S-1-5-21-1325240757-3512775264-1186045571-1006\...\MountPoints2: {f5f85d92-acb0-11e0-83d7-0012f0bfe07f} - F:\setup_vmc_lite.exe /checkApplicationPresence
HKU\S-1-5-21-1325240757-3512775264-1186045571-1006\...\MountPoints2: {f5f85d93-acb0-11e0-83d7-0012f0bfe07f} - F:\setup_vmc_lite.exe /checkApplicationPresence
HKU\S-1-5-21-1325240757-3512775264-1186045571-1006\...\MountPoints2: {f5f85d95-acb0-11e0-83d7-0012f0bfe07f} - F:\setup_vmc_lite.exe /checkApplicationPresence
HKU\S-1-5-21-1325240757-3512775264-1186045571-1006\...\MountPoints2: {f5f85d96-acb0-11e0-83d7-0012f0bfe07f} - F:\setup_vmc_lite.exe /checkApplicationPresence
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Audible Download Manager.lnk
ShortcutTarget: Audible Download Manager.lnk -> E:\Dokumente und Einstellungen\Andrea\Eigene Dateien\Audible\Bin\AudibleDownloadHelper.exe (Audible, Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Programme\McAfee Security Scan\3.8.150\SSScheduler.exe (No File)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\PHOTOfunSTUDIO 8.0 SE.lnk
ShortcutTarget: PHOTOfunSTUDIO 8.0 SE.lnk -> C:\Programme\Gemeinsame Dateien\Panasonic\PHOTOfunSTUDIO AutoStart\AutoStartupService.exe (Panasonic Corporation)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Windows Search.lnk
ShortcutTarget: Windows Search.lnk -> C:\Programme\Windows Desktop Search\WindowsSearch.exe (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\Andrea\Startmenü\Programme\Autostart\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk
ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\Andrea\Startmenü\Programme\Autostart\OneNote Inhaltsverzeichnis.onetoc2 ()

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

ProxyServer: http=127.0.0.1:14068;https=127.0.0.1:14068
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://de.search.yahoo.com/yhs/search?type=avastbcl&hspart=avast&hsimp=yhs-001&p={searchTerms}
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://de.yahoo.com?fr=hp-avast&type=avastbcl
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://istart.webssearches.com/web/?type=ds&ts=1412279410&from=exp&uid=HTS541080G9AT00_MPB4RAX6GGE88GGGE88GX&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://de.yahoo.com?fr=hp-avast&type=avastbcl
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
SearchScopes: HKLM - DefaultScope {9CB96984-43C3-4D44-90EF-01466EFCF7BB} URL = https://de.search.yahoo.com/yhs/search?type=avastbcl&hspart=avast&hsimp=yhs-001&p={searchTerms}
SearchScopes: HKLM - {9CB96984-43C3-4D44-90EF-01466EFCF7BB} URL = https://de.search.yahoo.com/yhs/search?type=avastbcl&hspart=avast&hsimp=yhs-001&p={searchTerms}
SearchScopes: HKLM - {EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C} URL = hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&query={searchTerms}&invocationType=tb50winampie7
SearchScopes: HKCU - {3DF16A88-26FA-4DF2-811B-CEE033189C61} URL = https://www.google.com/search?q={searchTerms}
SearchScopes: HKCU - {80c554b9-c7f8-4a21-9471-06d606da78a2} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSSE
SearchScopes: HKCU - {9CB96984-43C3-4D44-90EF-01466EFCF7BB} URL = 
SearchScopes: HKCU - {EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C} URL = 
SearchScopes: HKCU - {F7A0960D-B3B1-42C2-A5F8-5FD464550195} URL = hxxp://www.google.de/search?q={searchTerms}&rlz=1I7GGIE_de
BHO: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
Toolbar: HKLM - Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll ()
Toolbar: HKLM - No Name - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} -  No File
Toolbar: HKLM - No Name - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} -  No File
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} -  No File
Toolbar: HKCU - No Name - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} -  No File
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://go.microsoft.com/fwlink/?linkid=39204
DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} hxxp://office.microsoft.com/officeupdate/content/opuc3.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
ShellExecuteHooks: Windows Desktop Search Namespace Manager - {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MSNLNamespaceMgr.dll [304128 2009-05-24] (Microsoft Corporation)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Andrea\Anwendungsdaten\Mozilla\Firefox\Profiles\wyibfet1.default-1412798027687
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_14_0_0_125.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 -> C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 -> C:\Programme\DivX\DivX Web Player\npdivx32.dll (DivX,Inc.)
FF Plugin: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> C:\PROGRAMME\FOXIT SOFTWARE\FOXIT READER\plugins\npFoxitReaderPlugin.dll (Foxit Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Programme\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @real.com/nppl3260;version=6.0.11.2105 -> C:\Programme\Real\RealPlayer\Netscape6\nppl3260.dll No File
FF Plugin: @real.com/nprjplug;version=1.0.2.2163 -> C:\Programme\Real\RealPlayer\Netscape6\nprjplug.dll No File
FF Plugin: @real.com/nprpjplug;version=6.0.12.1212 -> C:\Programme\Real\RealPlayer\Netscape6\nprpjplug.dll No File
FF Plugin: Adobe Reader -> C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin -> C:\Programme\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin10174.dll (Amazon.com, Inc.)
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2009-09-10]
FF HKCU\...\Firefox\Extensions: [{e4f94d1e-2f53-401e-8885-681602c0ddd8}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi
FF Extension: McAfee Security Scan Plus - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi [2014-04-04]
FF HKCU\...\Firefox\Extensions: [{AACBC05B-EF12-217F-33E9-7E8E5885BD7E}] - C:\Programme\ver5BlockAndSurf\179.xpi
FF Extension: No Name - C:\Programme\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} [Not Found]

Chrome: 
=======
CHR StartMenuInternet: Google Chrome - Chrome.exe

========================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 !SASCORE; C:\Programme\SUPERAntiSpyware\SASCORE.EXE [116608 2011-08-29] (SUPERAntiSpyware.com) [File not signed]
R2 ABBYY.Licensing.FineReader.Sprint.9.0; C:\Programme\Gemeinsame Dateien\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [759048 2009-05-14] (ABBYY)
R2 AccWLSvc; C:\Programme\Gemeinsame Dateien\AccSys\AccWLSvc.exe [180224 2005-03-15] (AccSys GmbH) [File not signed]
R2 ACDaemon; C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)
R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [43336 2014-08-28] (Apple Inc.)
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-31] (Apple Inc.)
R2 CFSvcs; C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe [40960 2005-01-17] (TOSHIBA CORPORATION) [File not signed]
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [File not signed]
R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [553288 2014-09-01] (Apple Inc.)
R2 MsMpSvc; c:\Programme\Microsoft Security Client\MsMpEng.exe [22208 2013-10-23] (Microsoft Corporation)
S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
R2 VMCService; C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe [14336 2008-07-04] (Vodafone) [File not signed]
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S3 NMIndexingService; "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe" [X]

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

S3 accwldrv; C:\WINDOWS\System32\DRIVERS\accwldrv.sys [12032 2005-02-15] (AccSys GmbH) [File not signed]
R3 Afc; C:\WINDOWS\System32\drivers\Afc.sys [18688 2006-11-10] (Arcsoft, Inc.)
R3 ALCXWDM; C:\WINDOWS\System32\drivers\ALCXWDM.SYS [2317504 2005-04-19] (Realtek Semiconductor Corp.)
R2 Aspi32; C:\WINDOWS\System32\drivers\aspi32.sys [16512 2005-11-21] (Adaptec) [File not signed]
R3 EMSCR; C:\WINDOWS\System32\DRIVERS\EMS7SK.sys [57984 2005-01-13] (ENE Technology Inc.)
R3 ESDCR; C:\WINDOWS\System32\DRIVERS\ESD7SK.sys [37248 2005-04-28] (ENE Technology Inc.)
R3 ESMCR; C:\WINDOWS\System32\DRIVERS\ESM7SK.sys [74112 2005-04-27] (ENE Technology Inc.)
R0 MpFilter; C:\WINDOWS\System32\DRIVERS\MpFilter.sys [214696 2013-09-27] (Microsoft Corporation)
R2 Netdevio; C:\WINDOWS\System32\DRIVERS\netdevio.sys [12032 2003-01-29] (TOSHIBA Corporation.) [File not signed]
R3 RTL8023xp; C:\WINDOWS\System32\DRIVERS\Rtlnicxp.sys [74496 2005-03-04] (Realtek Semiconductor Corporation                           )
S3 rtl8139; C:\WINDOWS\System32\DRIVERS\RTL8139.SYS [20992 2004-08-03] (Realtek Semiconductor Corporation)
R1 SerTVOutCtlr; C:\WINDOWS\System32\drivers\EPIOMngr.sys [6400 2004-07-30] (COMPAL ELECTRONIC INC.) [File not signed]
S3 SONYPVU1; C:\WINDOWS\System32\DRIVERS\SONYPVU1.SYS [7552 2001-08-17] (Sony Corporation)
R1 SrvcEKIOMngr; C:\WINDOWS\System32\Drivers\EKIoMngr.sys [6400 2004-07-30] (COMPAL ELECTRONIC INC.) [File not signed]
R1 SrvcSSIOMngr; C:\WINDOWS\System32\Drivers\SSIoMngr.sys [6400 2004-07-30] (COMPAL ELECTRONIC INC.) [File not signed]
S3 ssm_bus; C:\WINDOWS\System32\DRIVERS\ssm_bus.sys [58320 2005-08-30] (MCCI)
S3 ssm_mdfl; C:\WINDOWS\System32\DRIVERS\ssm_mdfl.sys [8336 2005-08-30] (MCCI)
S3 ssm_mdm; C:\WINDOWS\System32\DRIVERS\ssm_mdm.sys [94000 2005-08-30] (MCCI)
R1 StarOpen; C:\WINDOWS\system32\Drivers\StarOpen.sys [5632 2006-07-24] () [File not signed]
R3 tosporte; C:\WINDOWS\System32\DRIVERS\tosporte.sys [47230 2005-03-30] (TOSHIBA Corporation) [File not signed]
S3 Tosrfbd; C:\WINDOWS\System32\Drivers\tosrfbd.sys [98560 2005-03-08] (TOSHIBA CORPORATION) [File not signed]
S3 Tosrfbnp; C:\WINDOWS\System32\Drivers\tosrfbnp.sys [36531 2004-07-08] (TOSHIBA Corporation) [File not signed]
R1 Tosrfcom; C:\WINDOWS\System32\Drivers\tosrfcom.sys [62799 2004-10-04] (TOSHIBA Corporation) [File not signed]
S3 tosrfec; C:\WINDOWS\System32\DRIVERS\tosrfec.sys [8192 2005-03-24] (TOSHIBA Corporation) [File not signed]
S3 Tosrfhid; C:\WINDOWS\System32\DRIVERS\Tosrfhid.sys [50048 2004-11-15] (TOSHIBA Corporation.) [File not signed]
S3 tosrfnds; C:\WINDOWS\System32\DRIVERS\tosrfnds.sys [18612 2005-01-06] (TOSHIBA Corporation.) [File not signed]
S3 Tosrfusb; C:\WINDOWS\System32\Drivers\tosrfusb.sys [34816 2004-12-21] (TOSHIBA CORPORATION) [File not signed]
R1 TPwSav; C:\WINDOWS\System32\Drivers\TPwSav.sys [8704 2005-03-09] (TOSHIBA ) [File not signed]
R3 Tvs; C:\WINDOWS\System32\DRIVERS\Tvs.sys [29056 2005-04-15] (TOSHIBA Corporation) [File not signed]
R3 w29n51; C:\WINDOWS\System32\DRIVERS\w29n51.sys [3222784 2004-10-30] (Intel® Corporation)
S3 cpuz134; \??\C:\DOKUME~1\Andrea\LOKALE~1\Temp\cpuz134\cpuz134_x32.sys [X]
S1 mlkoncqk; \??\C:\WINDOWS\system32\drivers\mlkoncqk.sys [X]
S1 SASKUTIL; \??\C:\Programme\SUPERAntiSpyware\SASKUTIL.sys [X]
U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
S1 StickyMesger; \??\C:\Programme\TOSHIBA\Accessibility\StickyMesger.sys [X]
U1 WS2IFSL; No ImagePath

==================== NetSvcs (Whitelisted) ===================


(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-10-11 12:32 - 2014-10-11 12:32 - 00024309 ____C () C:\Dokumente und Einstellungen\Andrea\Desktop\FRST.txt
2014-10-11 12:31 - 2014-10-11 12:32 - 00000000 ___DC () C:\FRST
2014-10-11 12:30 - 2014-10-11 12:31 - 00050477 ____C () C:\Dokumente und Einstellungen\Andrea\Desktop\Defogger.exe
2014-10-11 12:30 - 2014-10-11 12:30 - 01101312 ____C (Farbar) C:\Dokumente und Einstellungen\Andrea\Desktop\FRST.exe
2014-10-11 12:23 - 2014-10-11 12:24 - 00000474 ____C () C:\Dokumente und Einstellungen\Andrea\Desktop\defogger_disable.log
2014-10-11 12:23 - 2014-10-11 12:23 - 00000000 ____C () C:\Dokumente und Einstellungen\Andrea\defogger_reenable
2014-10-11 09:40 - 2014-10-11 12:33 - 01084439 ____C () C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Anwendungsdaten\bvrgz.gss
2014-10-11 09:40 - 2014-10-11 12:22 - 00365568 ____C () C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Anwendungsdaten\bvrgz.gdb
2014-10-11 09:40 - 2014-10-11 09:40 - 02994176 ____C () C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Anwendungsdaten\bvrgz.exe
2014-10-08 03:15 - 2014-10-11 11:42 - 00000386 ___HC () C:\WINDOWS\Tasks\Microsoft Antimalware Scheduled Scan.job
2014-10-07 18:29 - 2014-10-11 11:29 - 00000224 ____C () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job
2014-10-07 18:29 - 2014-10-08 21:03 - 00000218 ____C () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job
2014-10-06 21:14 - 2014-10-06 21:14 - 00000000 ___DC () C:\Programme\Gemeinsame Dateien\DESIGNER
2014-10-06 21:10 - 2014-10-06 21:11 - 00021316 ____C () C:\WINDOWS\KB2964358-IE8.log
2014-10-06 21:10 - 2014-10-06 21:10 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2922229$
2014-10-06 21:08 - 2014-10-06 21:10 - 00022486 ____C () C:\WINDOWS\KB2936068-IE8.log
2014-10-06 21:06 - 2014-10-06 21:06 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2930275$
2014-10-06 21:05 - 2014-10-06 21:05 - 00013420 ____C () C:\WINDOWS\KB2934207.log
2014-10-06 21:05 - 2014-10-06 21:05 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2934207$
2014-10-06 21:05 - 2014-10-06 21:05 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2929961$
2014-10-06 20:11 - 2014-10-06 20:11 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2916036$
2014-10-06 20:10 - 2014-10-06 20:10 - 00012163 ____C () C:\WINDOWS\KB2909210-IE8.log
2014-10-06 20:10 - 2014-10-06 20:10 - 00012125 ____C () C:\WINDOWS\KB2914368.log
2014-10-06 20:10 - 2014-10-06 20:10 - 00012094 ____C () C:\WINDOWS\KB2904266.log
2014-10-06 20:10 - 2014-10-06 20:10 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2914368$
2014-10-06 20:10 - 2014-10-06 20:10 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2904266$
2014-10-06 20:10 - 2014-10-06 20:10 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2898715$
2014-10-06 20:10 - 2014-10-06 20:10 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2893294$
2014-10-06 20:10 - 2014-10-06 20:10 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2892075$
2014-10-06 20:06 - 2014-10-06 20:06 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2868626$
2014-10-06 20:06 - 2014-10-06 20:06 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2862152$
2014-10-06 20:05 - 2014-10-06 20:05 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2900986$
2014-10-06 20:05 - 2014-10-06 20:05 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2876331$
2014-10-06 20:04 - 2014-10-06 20:05 - 00009440 ____C () C:\WINDOWS\KB2900986.log
2014-10-06 19:47 - 2014-10-06 19:47 - 00006914 ____C () C:\WINDOWS\KB2862335.log
2014-10-06 19:47 - 2014-10-06 19:47 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2862335$
2014-10-06 19:47 - 2014-10-06 19:47 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2862330$
2014-10-06 19:28 - 2014-10-06 19:28 - 00008251 ____C () C:\WINDOWS\KB2868038.log
2014-10-06 19:28 - 2014-10-06 19:28 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2868038$
2014-10-06 19:28 - 2014-10-06 19:28 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2847311$
2014-10-06 19:27 - 2014-10-06 19:27 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2876217$
2014-10-06 19:27 - 2014-10-06 19:27 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2864063$
2014-10-06 19:24 - 2014-10-06 19:24 - 00004644 ____C () C:\WINDOWS\KB2834904-v2.log
2014-10-06 19:24 - 2014-10-06 19:24 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2014-10-06 19:19 - 2014-10-06 21:10 - 00026948 ____C () C:\WINDOWS\KB2922229.log
2014-10-06 19:19 - 2014-10-06 20:11 - 00016808 ____C () C:\WINDOWS\KB2916036.log
2014-10-06 19:19 - 2014-10-06 20:06 - 00015530 ____C () C:\WINDOWS\KB2868626.log
2014-10-06 19:17 - 2014-10-06 21:05 - 00019771 ____C () C:\WINDOWS\KB2929961.log
2014-10-06 19:17 - 2014-10-06 20:10 - 00016710 ____C () C:\WINDOWS\KB2898715.log
2014-10-06 19:17 - 2014-10-06 19:28 - 00010335 ____C () C:\WINDOWS\KB2847311.log
2014-10-06 19:16 - 2014-10-06 21:06 - 00021311 ____C () C:\WINDOWS\KB2930275.log
2014-10-06 19:16 - 2014-10-06 20:06 - 00017853 ____C () C:\WINDOWS\KB2862152.log
2014-10-06 19:16 - 2014-10-06 19:27 - 00009839 ____C () C:\WINDOWS\KB2864063.log
2014-10-06 19:16 - 2014-10-06 19:27 - 00009440 ____C () C:\WINDOWS\KB2876217.log
2014-10-06 19:15 - 2014-10-06 20:06 - 00014479 ____C () C:\WINDOWS\KB2876331.log
2014-10-06 19:15 - 2013-07-17 02:58 - 00060160 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbaudio.sys
2014-10-06 19:14 - 2014-10-06 20:10 - 00018770 ____C () C:\WINDOWS\KB2893294.log
2014-10-06 19:14 - 2014-10-06 20:10 - 00018320 ____C () C:\WINDOWS\KB2892075.log
2014-10-06 19:13 - 2014-02-27 01:28 - 00013312 ____C (Microsoft Corporation) C:\WINDOWS\system32\xp_eos.exe
2014-10-06 19:13 - 2014-02-27 01:28 - 00013312 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xp_eos.exe
2014-10-06 18:59 - 2014-10-06 18:59 - 00000718 ____C () C:\Dokumente und Einstellungen\Andrea\Startmenü\Programme\Outlook Express.lnk
2014-10-03 22:14 - 2014-10-09 20:46 - 00110296 ____C (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2014-10-03 22:11 - 2010-08-30 08:34 - 00536576 ____C (SQLite Development Team) C:\WINDOWS\system32\sqlite3.dll
2014-10-03 22:07 - 2014-10-03 22:07 - 00000749 ____C () C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2014-10-03 22:07 - 2014-10-03 22:07 - 00000000 ___DC () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ Malwarebytes Anti-Malware 
2014-10-03 22:06 - 2014-10-03 22:07 - 00000000 ___DC () C:\Programme\ Malwarebytes Anti-Malware 
2014-10-03 22:06 - 2014-05-12 07:26 - 00053208 ____C (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2014-10-03 22:06 - 2014-05-12 07:25 - 00023256 ____C (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2014-10-03 15:21 - 2014-10-03 15:22 - 02953520 ____C (AVAST Software) C:\Dokumente und Einstellungen\Andrea\Desktop\avast-browser-cleanup.exe
2014-10-03 14:48 - 2014-10-03 15:46 - 00000165 ____C () C:\WINDOWS\Reimage.ini
2014-10-03 14:47 - 2014-10-03 14:48 - 00853960 ____C (Reimage®) C:\Dokumente und Einstellungen\Andrea\Desktop\ReimageRepair.exe
2014-10-02 23:38 - 2014-10-02 23:38 - 00000000 ___DC () C:\Dokumente und Einstellungen\Andrea\Anwendungsdaten\Tuneup Pro
2014-10-02 21:55 - 2014-10-02 21:55 - 00301608 ____C (VuuPC Limited) C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Anwendungsdaten\nsx47.tmp
2014-10-02 21:42 - 2014-10-02 21:42 - 00000000 ___DC () C:\Dokumente und Einstellungen\All Users\Startmenü\YourFileDownloader
2014-09-26 22:12 - 2014-10-08 21:55 - 00000000 ___DC () C:\Programme\Mozilla Firefox
2014-09-21 21:41 - 2014-09-21 21:41 - 00001522 ____C () C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
2014-09-21 21:41 - 2014-09-21 21:41 - 00000000 ___DC () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes
2014-09-21 21:37 - 2014-09-21 21:40 - 00000000 ___DC () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\188F1432-103A-4ffb-80F1-36B633C5C9E1

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-10-11 12:32 - 2005-07-30 17:45 - 00000000 ___DC () C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Temp
2014-10-11 12:26 - 2005-07-30 17:45 - 00000000 ___DC () C:\Dokumente und Einstellungen\Andrea
2014-10-11 12:26 - 2005-05-23 08:35 - 01056617 ____C () C:\WINDOWS\WindowsUpdate.log
2014-10-11 11:36 - 2009-10-04 13:25 - 00556356 ____C () C:\WINDOWS\setupapi.log
2014-10-11 11:30 - 2005-05-23 08:22 - 00001158 ____C () C:\WINDOWS\system32\wpa.dbl
2014-10-11 11:29 - 2005-05-23 09:32 - 00000159 ____C () C:\WINDOWS\wiadebug.log
2014-10-11 11:29 - 2005-05-23 09:32 - 00000050 ____C () C:\WINDOWS\wiaservc.log
2014-10-11 11:29 - 2005-05-23 08:40 - 00000006 ___HC () C:\WINDOWS\Tasks\SA.DAT
2014-10-11 09:55 - 2005-05-23 08:40 - 00000000 ___DC () C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temp
2014-10-11 09:45 - 2005-05-23 10:24 - 00000000 ___DC () C:\WINDOWS\Help
2014-10-11 09:38 - 2005-05-23 09:29 - 00000000 __RDC () C:\Programme
2014-10-11 09:37 - 2005-07-30 17:45 - 00000300 __SHC () C:\Dokumente und Einstellungen\Andrea\ntuser.ini
2014-10-11 09:37 - 2005-05-23 08:40 - 00032538 _____ () C:\WINDOWS\SchedLgU.Txt
2014-10-11 09:36 - 2005-05-23 09:29 - 00000000 __RDC () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2014-10-11 09:31 - 2007-02-13 00:09 - 00000416 ___HC () C:\WINDOWS\Tasks\User_Feed_Synchronization-{F488892E-8118-4078-B7CB-1B787CE4CF70}.job
2014-10-10 17:39 - 2009-12-10 11:32 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB974392$
2014-10-08 21:20 - 2009-08-07 01:37 - 00000000 ___DC () C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Anwendungsdaten\Temp
2014-10-08 08:06 - 2009-07-10 19:17 - 00000000 ___DC () C:\Programme\DivX
2014-10-08 08:05 - 2011-02-13 22:13 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2485376$
2014-10-08 03:05 - 2012-09-15 21:15 - 00001912 ____C () C:\WINDOWS\epplauncher.mif
2014-10-08 03:05 - 2012-09-15 21:13 - 00001678 ____C () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Security Essentials.lnk
2014-10-08 03:03 - 2012-09-15 21:12 - 00000000 ___DC () C:\Programme\Microsoft Security Client
2014-10-07 23:19 - 2005-05-23 08:45 - 00000000 ___DC () C:\WINDOWS\Microsoft.NET
2014-10-07 19:25 - 2009-07-10 19:17 - 00000000 ___DC () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DivX
2014-10-07 18:27 - 2009-10-31 16:34 - 00000000 ___DC () C:\Programme\Microsoft Silverlight
2014-10-07 18:27 - 2005-05-23 09:28 - 00222432 ____C () C:\WINDOWS\system32\FNTCACHE.DAT
2014-10-06 21:38 - 2013-08-03 19:48 - 00000000 ___DC () C:\WINDOWS\system32\MRT
2014-10-06 21:27 - 2009-08-13 16:34 - 00000000 ___DC () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2014-10-06 21:23 - 2010-06-05 20:57 - 00000000 ___DC () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Silverlight
2014-10-06 21:11 - 2009-10-15 10:27 - 00285212 ____C () C:\WINDOWS\updspapi.log
2014-10-06 21:11 - 2009-10-04 13:25 - 01800158 ____C () C:\WINDOWS\FaxSetup.log
2014-10-06 21:11 - 2009-10-04 13:25 - 00900631 ____C () C:\WINDOWS\ocgen.log
2014-10-06 21:11 - 2009-10-04 13:25 - 00689735 ____C () C:\WINDOWS\tsoc.log
2014-10-06 21:11 - 2009-10-04 13:25 - 00599206 ____C () C:\WINDOWS\comsetup.log
2014-10-06 21:11 - 2009-10-04 13:25 - 00369113 ____C () C:\WINDOWS\ntdtcsetup.log
2014-10-06 21:11 - 2009-10-04 13:25 - 00280964 ____C () C:\WINDOWS\iis6.log
2014-10-06 21:11 - 2009-10-04 13:25 - 00099623 ____C () C:\WINDOWS\ocmsn.log
2014-10-06 21:11 - 2009-10-04 13:25 - 00088437 ____C () C:\WINDOWS\msgsocm.log
2014-10-06 21:11 - 2009-10-04 13:25 - 00001374 ____C () C:\WINDOWS\imsins.log
2014-10-06 21:10 - 2009-09-10 11:22 - 00000000 ___DC () C:\WINDOWS\ie8updates
2014-10-06 21:10 - 2005-05-23 09:29 - 00001374 ____C () C:\WINDOWS\imsins.BAK
2014-10-06 21:02 - 2005-05-23 09:29 - 00928120 ____C () C:\WINDOWS\system32\PerfStringBackup.INI
2014-10-06 20:10 - 2007-02-17 14:52 - 00894440 ____C () C:\WINDOWS\system32\TZLog.log
2014-10-06 19:24 - 2011-04-17 01:25 - 00038718 ____C () C:\WINDOWS\KB2510531-IE8.log
2014-10-06 18:59 - 2005-07-30 17:45 - 00000000 __RDC () C:\Dokumente und Einstellungen\Andrea\Startmenü\Programme
2014-10-04 00:52 - 2007-03-09 18:17 - 00000000 ___DC () C:\Programme\Google
2014-10-04 00:33 - 2011-07-03 18:18 - 00000000 ___DC () C:\Programme\Gemeinsame Dateien\Ahead
2014-10-04 00:29 - 2007-03-09 18:20 - 00000000 ___DC () C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Anwendungsdaten\Google
2014-10-04 00:29 - 2007-03-09 18:18 - 00000000 ___DC () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Google
2014-10-03 23:00 - 2010-08-12 23:32 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB981852$
2014-10-03 22:06 - 2009-12-18 14:37 - 00000000 ___DC () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2014-10-03 15:35 - 2013-08-15 12:43 - 00000765 ____C () C:\Dokumente und Einstellungen\Andrea\Desktop\Internet Explorer Browser starten.lnk
2014-10-02 21:50 - 2012-11-01 12:12 - 00000993 ____C () C:\Dokumente und Einstellungen\Andrea\Startmenü\Programme\Internet Explorer.lnk
2014-10-02 21:42 - 2005-05-23 09:29 - 00000000 __RDC () C:\Dokumente und Einstellungen\All Users\Startmenü
2014-09-22 08:41 - 2012-09-15 21:17 - 00231568 ____C (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2014-09-21 21:40 - 2006-09-28 12:36 - 00000000 ___DC () C:\Programme\iTunes
2014-09-21 21:39 - 2007-07-08 15:45 - 00000000 ___DC () C:\Programme\Gemeinsame Dateien\Apple
2014-09-21 21:39 - 2006-09-03 12:46 - 00000000 ___DC () C:\Programme\iPod
2014-09-21 21:29 - 2005-05-23 09:58 - 00000000 ___DC () C:\WINDOWS\system32\ReinstallBackups
2014-09-14 16:38 - 2009-09-10 10:29 - 00000000 ___DC () C:\Programme\TuneUp Utilities 2009

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Temp\AskSLib.dll
C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Temp\DRHW9.dll
C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Temp\DRHW9.exe
C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Temp\Foxit Updater.exe
C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Temp\networkme1.exe
C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Temp\ReimagePackage.exe
C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Temp\sqlite3.exe
C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Temp\VuuPC.exe
C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Temp\_is2F7.exe
C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Temp\_isC9.exe


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\WINDOWS\explorer.exe => File is digitally signed
C:\WINDOWS\system32\winlogon.exe => File is digitally signed
C:\WINDOWS\system32\svchost.exe => File is digitally signed
C:\WINDOWS\system32\services.exe => File is digitally signed
C:\WINDOWS\system32\User32.dll => File is digitally signed
C:\WINDOWS\system32\userinit.exe => File is digitally signed
C:\WINDOWS\system32\rpcss.dll => File is digitally signed
C:\WINDOWS\system32\Drivers\volsnap.sys => File is digitally signed

==================== End Of Log ============================
         

--- --- ---
FRST Additions Logfile:

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 08-10-2014 01
Ran by Andrea at 2014-10-11 12:33:36
Running from C:\Dokumente und Einstellungen\Andrea\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: AntiVir PersonalEdition Classic Virenschutz (Disabled - Up to date) {804E5358-FFA4-010D-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz (Disabled - Up to date) {804E5358-FFA4-00D1-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz (Disabled - Up to date) {00000000-0000-0000-0000-000000000000}
AV: Microsoft Security Essentials (Disabled - Up to date) {EDB4FA23-53B8-4AFA-8C5D-99752CCA7095}
AV: AntiVir PersonalEdition Classic Virenschutz (Disabled - Up to date) {804E5358-FFA4-00E2-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz (Disabled - Up to date) {804E5358-FFA4-00DA-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz (Disabled - Up to date) {804E5358-FFA4-00EB-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz (Disabled - Up to date) {804E5358-FFA4-00FC-0D24-347CA8A3377C}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

ABBYY FineReader 9.0 Sprint (HKLM\...\ABBYY FineReader 9.0 Sprint) (Version: 9.01.513.58212 - ABBYY)
ABBYY FineReader 9.0 Sprint (Version: 9.01.513.58212 - ABBYY) Hidden
Adobe Flash Player 13 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 13.0.0.214 - Adobe Systems Incorporated)
Adobe Flash Player 14 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 14.0.0.125 - Adobe Systems Incorporated)
Adobe Reader 9.5.2 - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-A95000000001}) (Version: 9.5.2 - Adobe Systems Incorporated)
AFPL Ghostscript 8.13 (HKLM\...\AFPL Ghostscript 8.13) (Version:  - )
AFPL Ghostscript Fonts (HKLM\...\AFPL Ghostscript Fonts) (Version:  - )
ALPS Touch Pad Driver (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version:  - )
Amazon MP3-Downloader 1.0.17 (HKLM\...\Amazon MP3-Downloader) (Version: 1.0.17 - Amazon Services LLC)
Apple Application Support (HKLM\...\{78002155-F025-4070-85B3-7C0453561701}) (Version: 3.0.6 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{C0CC75CD-F5B7-46AD-B016-17C0F5171718}) (Version: 8.0.0.23 - Apple Inc.)
Apple Software Update (HKLM\...\{C6579A65-9CAE-4B31-8B6B-3306E0630A66}) (Version: 2.1.3.127 - Apple Inc.)
ArcSoft MediaImpression 2 (HKLM\...\{FB46F473-333E-4A06-A777-31C54188593E}) (Version: 2.0.14.672 - ArcSoft)
ArcSoft Scan-n-Stitch Deluxe (HKLM\...\{FF8455A9-21E8-457D-AC64-510A705D53B3}) (Version: 1.1.2.27 - ArcSoft)
ATI - Dienstprogramm zur Deinstallation der Software (HKLM\...\All ATI Software) (Version: 6.14.10.1012 - )
ATI Control Panel (HKLM\...\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}) (Version: 6.14.10.5145 - )
ATI Display Driver (HKLM\...\ATI Display Driver) (Version: 8.121-050322a-021880C-Toshiba - )
Audible Download Manager (HKLM\...\AudibleDownloadManager) (Version: 6.6.0.15 - Audible, Inc.)
BJ Network Tool (HKLM\...\CanonBJ_BJN_UTILITY) (Version:  - )
Bluetooth Stack for Windows by Toshiba (HKLM\...\{CEBB6BFB-D708-4F99-A633-BC2600E01EF6}) (Version: v3.20.02 - )
Bonjour (HKLM\...\{79155F2B-9895-49D7-8612-D92580E0DE5B}) (Version: 3.0.0.10 - Apple Inc.)
Canon PhotoRecord (HKLM\...\{D958FAC4-BAE0-4B1D-A42E-DE9BFDE7DDEE}) (Version: 02.02.00013 - Cisra)
Canon PIXMA iP4000R (HKLM\...\CANONBJ_Deinstall_CNMCP6j.DLL) (Version:  - )
Canon Utilities Easy-PhotoPrint (HKLM\...\Easy-PhotoPrint) (Version:  - )
Canon Utilities Easy-PrintToolBox (HKLM\...\Easy-PrintToolBox) (Version:  - )
Carambis Driver Updater (HKLM\...\Driver Updater) (Version: 1.2.3.2277 - MEDIA FOG LTD.)
CD/DVD Drive Acoustic Silencer (HKLM\...\{9FE35071-CAB2-4E79-93E7-BFC6A2DC5C5D}) (Version: 1.00.008 - TOSHIBA)
DivX Codec (HKLM\...\{7B63B2922B174135AFC0E1377DD81EC2}) (Version: 6.8.5 - DivX, Inc.)
DivX Converter (HKLM\...\{B13A7C41581B411290FBC0395694E2A9}) (Version: 7.1.0 - DivX, Inc.)
DivX Plus DirectShow Filters (HKLM\...\DivX Plus DirectShow Filters) (Version:  - DivX, Inc.)
DivX Web Player (HKLM\...\{B7050CBDB2504B34BC2A9CA0A692CC29}) (Version: 1.5.0 - DivX,Inc.)
Easy-WebPrint (HKLM\...\Easy-WebPrint) (Version:  - )
Epson Copy Utility 3.5 (HKLM\...\{AA72FB28-73B4-49E5-B6B4-E78F44BBD0AD}) (Version: 3.5.0.0 - )
Epson Event Manager (HKLM\...\{FE5ED0AC-BCC8-482A-8B08-AA11D5F00152}) (Version: 2.40.0002 - SEIKO EPSON CORPORATION)
EPSON Perfection V33/V330 Handbuch (HKLM\...\EPSON Perfection V33_V330 Manual) (Version:  - )
EPSON Scan (HKLM\...\EPSON Scanner) (Version:  - Seiko Epson Corporation)
FileSync (HKLM\...\FileSync) (Version:  - )
Foxit Reader (HKLM\...\Foxit Reader_is1) (Version: 5.4.4.1128 - Foxit Corporation)
FoxTab PDF Creator (HKCU\...\FoxTab PDF Creator) (Version:  - ) <==== ATTENTION
FreePDF (Remove only) (HKLM\...\FreePDF_XP) (Version:  - )
Genesis (HKCU\...\bvrgz) (Version:  - ) <==== ATTENTION
Hotfix für Windows Internet Explorer 7 (KB947864) (Version: 1 - Microsoft Corporation) Hidden
Hotfix für Windows Media Player 11 (KB939683) (HKLM\...\KB939683) (Version:  - Microsoft Corporation)
Hotfix für Windows XP (KB2158563) (HKLM\...\KB2158563) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2443685) (HKLM\...\KB2443685) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2570791) (HKLM\...\KB2570791) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2633952) (HKLM\...\KB2633952) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2756822) (HKLM\...\KB2756822) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2779562) (HKLM\...\KB2779562) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB961118) (HKLM\...\KB961118) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB976098-v2) (HKLM\...\KB976098-v2) (Version: 2 - Microsoft Corporation)
Hotfix für Windows XP (KB979306) (HKLM\...\KB979306) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB981793) (HKLM\...\KB981793) (Version: 1 - Microsoft Corporation)
InterVideo WinDVD for TOSHIBA (HKLM\...\{91810AFC-A4F8-4EBA-A5AA-B198BBC81144}) (Version: 5.0-B11.475 - InterVideo Inc.)
iTunes (HKLM\...\{F32DC846-4457-40A8-BECA-BCC0E960BC53}) (Version: 11.4.0.18 - Apple Inc.)
J2SE Runtime Environment 5.0 Update 1 (HKLM\...\{3248F0A8-6813-11D6-A77B-00B0D0150010}) (Version: 1.5.0.10 - Sun Microsystems, Inc.)
J2SE Runtime Environment 5.0 Update 10 (HKLM\...\{3248F0A8-6813-11D6-A77B-00B0D0150100}) (Version: 1.5.0.100 - Sun Microsystems, Inc.)
Macromedia Flash Player (HKLM\...\{0456ebd7-5f67-4ab6-852e-63781e3f389c}) (Version: 7.0.19.0 - Macromedia, Inc.)
Malwarebytes Anti-Malware Version 2.0.2.1012 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.2.1012 - Malwarebytes Corporation)
Microsoft .NET Framework 1.1 (HKLM\...\Microsoft .NET Framework 1.1  (1033)) (Version:  - )
Microsoft .NET Framework 1.1 (Version: 1.1.4322 - Microsoft) Hidden
Microsoft .NET Framework 1.1 German Language Pack (HKLM\...\{E78BFA60-5393-4C38-82AB-E8019E464EB4}) (Version: 1.1.4322 - Microsoft)
Microsoft .NET Framework 1.1 Security Update (KB2698023) (HKLM\...\M2698023) (Version:  - )
Microsoft .NET Framework 1.1 Security Update (KB2833941) (HKLM\...\M2833941) (Version:  - )
Microsoft .NET Framework 1.1 Security Update (KB979906) (HKLM\...\M979906) (Version:  - )
Microsoft .NET Framework 2.0 Service Pack 2 (HKLM\...\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}) (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (HKLM\...\{C314CE45-3392-3B73-B4E1-139CD41CA933}) (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 (HKLM\...\{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}) (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (HKLM\...\{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}) (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (HKLM\...\Microsoft .NET Framework 3.5 Language Pack SP1 - deu) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft Application Error Reporting (Version: 12.0.6012.5000 - Microsoft Corporation) Hidden
Microsoft Compression Client Pack 1.0 for Windows XP (HKLM\...\MSCompPackV1) (Version: 1 - Microsoft Corporation)
Microsoft Internationalized Domain Names Mitigation APIs (Version:  - Microsoft Corporation) Hidden
Microsoft National Language Support Downlevel APIs (Version:  - Microsoft Corporation) Hidden
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{91120000-001A-0000-0000-0000000FF1CE}_OUTLOOKR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)
Microsoft Office 2007 Service Pack 3 (SP3) (Version:  - Microsoft) Hidden
Microsoft Office Excel MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Home and Student 2007 (HKLM\...\HOMESTUDENTR) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Home and Student 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office OneNote MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Outlook 2007 (HKLM\...\OUTLOOKR) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Outlook 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Outlook MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (English) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (French) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (Italian) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (Version:  - Microsoft) Hidden
Microsoft Office Shared MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Word MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Security Client (Version: 4.4.0304.0 - Microsoft Corporation) Hidden
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.4.304.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft Software Update for Web Folders  (German) 12 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft SQL Server Compact 3.5 SP2 ENU (HKLM\...\{3A9FC03D-C685-4831-94CF-4EDFD3749497}) (Version: 3.5.8080.0 - Microsoft Corporation)
Microsoft User-Mode Driver Framework Feature Pack 1.0 (HKLM\...\Wudf01000) (Version:  - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (HKLM\...\{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
MobileMe Control Panel (HKLM\...\{710BF966-43C8-4216-A8EC-BC4E169FF7C1}) (Version: 3.1.8.0 - Apple Inc.)
MSXML 4.0 SP2 (KB925672) (HKLM\...\{A9CF9052-F4A0-475D-A00F-A8388C62DD63}) (Version: 4.20.9839.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB927978) (HKLM\...\{37477865-A3F1-4772-AD43-AAFC6BCFF99F}) (Version: 4.20.9841.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB936181) (HKLM\...\{C04E32E0-0416-434D-AFB9-6969D703A9EF}) (Version: 4.20.9848.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
O&O SafeErase (HKLM\...\{DCD786A9-31EF-4D35-B7CC-EFB8F548AEE2}) (Version: 2.7.523 - O&O Software GmbH)
P2P Networking (HKLM\...\P2P Networking) (Version:  - )
Pdf995 (HKLM\...\Pdf995) (Version:  - )
PHOTOfunSTUDIO 8.0 SE (HKLM\...\{75F1F185-CB03-451C-A6EF-F13A7AEBB355}) (Version: 8.00.310 - Panasonic Corporation)
QuickTime 7 (HKLM\...\{111EE7DF-FC45-40C7-98A7-753AC46B12FB}) (Version: 7.75.80.95 - Apple Inc.)
RealPlayer (HKLM\...\RealPlayer 6.0) (Version:  - )
Realtek AC'97 Audio (HKLM\...\{FB08F381-6533-4108-B7DD-039E11FBC27E}) (Version:  - )
REALTEK Gigabit and Fast Ethernet NIC Driver (HKLM\...\{94FB906A-CF42-4128-A509-D353026A607E}) (Version: 1.70 - REALTEK Semiconductor Corp.)
Safari (HKLM\...\{FA4C2D53-205F-4245-9717-F3761154824D}) (Version: 5.34.57.2 - Apple Inc.)
SAMSUNG CDMA Modem Driver Set (HKLM\...\SAMSUNG CDMA Modem) (Version:  - )
Samsung Mobile phone USB driver Software (HKLM\...\Samsung Mobile phone USB driver) (Version:  - )
SAMSUNG Mobile USB Modem 1.0 Software (HKLM\...\SAMSUNG Mobile USB Modem 1.0) (Version:  - )
SAMSUNG Mobile USB Modem Software (HKLM\...\SAMSUNG Mobile USB Modem) (Version:  - )
Samsung PC Studio (HKLM\...\{C4A4722E-79F9-417C-BD72-8D359A090C97}) (Version: 3.2.3.90502 - Samsung Electronics Co., Ltd.)
Samsung PC Studio (Version: 3.0.0.60911 - Samsung Electronics Co., Ltd.) Hidden
Samsung PC Studio 3 USB Driver Installer (HKLM\...\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}) (Version: 1.00.0000 - Samsung Electronics Co., Ltd.)
SD Secure Module (HKLM\...\{C45F4811-31D5-4786-801D-F79CD06EDD85}) (Version: 1.0.2 - Ihr Firmenname)
Sicherheitsupdate für Microsoft Windows (KB2564958) (HKLM\...\KB2564958) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 7 (KB928090) (Version: 20070117.120000 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB929969) (Version: 20061222.120000 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB931768) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB933566) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB937143) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB938127) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB939653) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB942615) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB944533) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB950759) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB953838) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB956390) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB958215) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB960714) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB961260) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB963027) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB969897) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 7 (KB972260) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (HKLM\...\KB2510531-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (HKLM\...\KB2618444-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (HKLM\...\KB2744842-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (HKLM\...\KB2862772-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2909210) (HKLM\...\KB2909210-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2936068) (HKLM\...\KB2936068-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2964358) (HKLM\...\KB2964358-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (HKLM\...\KB982381-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2378111) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB2834904) (HKLM\...\KB2834904_WM11) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2834904-v2) (HKLM\...\KB2834904-v2_WM11) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB954155) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB973540) (HKLM\...\KB973540_WM9) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB975558) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB978695) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player 11 (KB954154) (HKLM\...\KB954154_WM11) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2079403) (HKLM\...\KB2079403) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2115168) (HKLM\...\KB2115168) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2121546) (HKLM\...\KB2121546) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2160329) (HKLM\...\KB2160329) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2229593) (HKLM\...\KB2229593) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2259922) (HKLM\...\KB2259922) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2279986) (HKLM\...\KB2279986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2286198) (HKLM\...\KB2286198) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2296011) (HKLM\...\KB2296011) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2296199) (HKLM\...\KB2296199) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2347290) (HKLM\...\KB2347290) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2360937) (HKLM\...\KB2360937) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2387149) (HKLM\...\KB2387149) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2393802) (HKLM\...\KB2393802) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2412687) (HKLM\...\KB2412687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2419632) (HKLM\...\KB2419632) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2423089) (HKLM\...\KB2423089) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2436673) (HKLM\...\KB2436673) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2440591) (HKLM\...\KB2440591) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2443105) (HKLM\...\KB2443105) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2476490) (HKLM\...\KB2476490) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2476687) (HKLM\...\KB2476687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2478960) (HKLM\...\KB2478960) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2478971) (HKLM\...\KB2478971) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2479628) (HKLM\...\KB2479628) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2479943) (HKLM\...\KB2479943) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2481109) (HKLM\...\KB2481109) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2483185) (HKLM\...\KB2483185) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2485376) (HKLM\...\KB2485376) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2485663) (HKLM\...\KB2485663) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2491683) (HKLM\...\KB2491683) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2503658) (HKLM\...\KB2503658) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2503665) (HKLM\...\KB2503665) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2506212) (HKLM\...\KB2506212) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2506223) (HKLM\...\KB2506223) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2507618) (HKLM\...\KB2507618) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2507938) (HKLM\...\KB2507938) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2508272) (HKLM\...\KB2508272) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2508429) (HKLM\...\KB2508429) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2509553) (HKLM\...\KB2509553) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2511455) (HKLM\...\KB2511455) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2524375) (HKLM\...\KB2524375) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2535512) (HKLM\...\KB2535512) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2536276) (HKLM\...\KB2536276) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2536276-v2) (HKLM\...\KB2536276-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2544893) (HKLM\...\KB2544893) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2544893-v2) (HKLM\...\KB2544893-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2555917) (HKLM\...\KB2555917) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2562937) (HKLM\...\KB2562937) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2566454) (HKLM\...\KB2566454) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2567053) (HKLM\...\KB2567053) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2567680) (HKLM\...\KB2567680) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2570222) (HKLM\...\KB2570222) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2570947) (HKLM\...\KB2570947) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2584146) (HKLM\...\KB2584146) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2585542) (HKLM\...\KB2585542) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2592799) (HKLM\...\KB2592799) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2598479) (HKLM\...\KB2598479) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2603381) (HKLM\...\KB2603381) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2618451) (HKLM\...\KB2618451) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2619339) (HKLM\...\KB2619339) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2620712) (HKLM\...\KB2620712) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2621440) (HKLM\...\KB2621440) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2624667) (HKLM\...\KB2624667) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2631813) (HKLM\...\KB2631813) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2633171) (HKLM\...\KB2633171) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2639417) (HKLM\...\KB2639417) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2641653) (HKLM\...\KB2641653) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2646524) (HKLM\...\KB2646524) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2647518) (HKLM\...\KB2647518) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2653956) (HKLM\...\KB2653956) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2655992) (HKLM\...\KB2655992) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2659262) (HKLM\...\KB2659262) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2660465) (HKLM\...\KB2660465) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2661637) (HKLM\...\KB2661637) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2676562) (HKLM\...\KB2676562) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2685939) (HKLM\...\KB2685939) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2686509) (HKLM\...\KB2686509) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2691442) (HKLM\...\KB2691442) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2695962) (HKLM\...\KB2695962) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2698365) (HKLM\...\KB2698365) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2705219) (HKLM\...\KB2705219) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2707511) (HKLM\...\KB2707511) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2709162) (HKLM\...\KB2709162) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2712808) (HKLM\...\KB2712808) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2718523) (HKLM\...\KB2718523) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2719985) (HKLM\...\KB2719985) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2723135) (HKLM\...\KB2723135) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2724197) (HKLM\...\KB2724197) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2727528) (HKLM\...\KB2727528) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2731847) (HKLM\...\KB2731847) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2753842) (HKLM\...\KB2753842) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2753842-v2) (HKLM\...\KB2753842-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2757638) (HKLM\...\KB2757638) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2758857) (HKLM\...\KB2758857) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2761226) (HKLM\...\KB2761226) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2770660) (HKLM\...\KB2770660) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2778344) (HKLM\...\KB2778344) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2779030) (HKLM\...\KB2779030) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2780091) (HKLM\...\KB2780091) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2799494) (HKLM\...\KB2799494) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2802968) (HKLM\...\KB2802968) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2807986) (HKLM\...\KB2807986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2808735) (HKLM\...\KB2808735) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2813170) (HKLM\...\KB2813170) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2813345) (HKLM\...\KB2813345) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2820197) (HKLM\...\KB2820197) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2820917) (HKLM\...\KB2820917) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2829361) (HKLM\...\KB2829361) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2834886) (HKLM\...\KB2834886) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2839229) (HKLM\...\KB2839229) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2845187) (HKLM\...\KB2845187) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2847311) (HKLM\...\KB2847311) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2849470) (HKLM\...\KB2849470) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2850851) (HKLM\...\KB2850851) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2850869) (HKLM\...\KB2850869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2859537) (HKLM\...\KB2859537) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862152) (HKLM\...\KB2862152) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862330) (HKLM\...\KB2862330) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862335) (HKLM\...\KB2862335) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2864063) (HKLM\...\KB2864063) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2868038) (HKLM\...\KB2868038) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2868626) (HKLM\...\KB2868626) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876217) (HKLM\...\KB2876217) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876331) (HKLM\...\KB2876331) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2892075) (HKLM\...\KB2892075) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2893294) (HKLM\...\KB2893294) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2898715) (HKLM\...\KB2898715) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2900986) (HKLM\...\KB2900986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2914368) (HKLM\...\KB2914368) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2916036) (HKLM\...\KB2916036) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2922229) (HKLM\...\KB2922229) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2929961) (HKLM\...\KB2929961) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2930275) (HKLM\...\KB2930275) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB958869) (HKLM\...\KB958869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB969059) (HKLM\...\KB969059) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB969947) (HKLM\...\KB969947) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB970430) (HKLM\...\KB970430) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971468) (HKLM\...\KB971468) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971486) (HKLM\...\KB971486) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB972270) (HKLM\...\KB972270) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973525) (HKLM\...\KB973525) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973904) (HKLM\...\KB973904) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974112) (HKLM\...\KB974112) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974318) (HKLM\...\KB974318) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974392) (HKLM\...\KB974392) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974571) (HKLM\...\KB974571) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975025) (HKLM\...\KB975025) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975467) (HKLM\...\KB975467) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975560) (HKLM\...\KB975560) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975561) (HKLM\...\KB975561) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975562) (HKLM\...\KB975562) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB977165-v2) (HKLM\...\KB977165-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB977816) (HKLM\...\KB977816) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB977914) (HKLM\...\KB977914) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978037) (HKLM\...\KB978037) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978251) (HKLM\...\KB978251) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978262) (HKLM\...\KB978262) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978338) (HKLM\...\KB978338) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978542) (HKLM\...\KB978542) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978601) (HKLM\...\KB978601) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978706) (HKLM\...\KB978706) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979309) (HKLM\...\KB979309) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979482) (HKLM\...\KB979482) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979559) (HKLM\...\KB979559) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979683) (HKLM\...\KB979683) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979687) (HKLM\...\KB979687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB980195) (HKLM\...\KB980195) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB980218) (HKLM\...\KB980218) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB980232) (HKLM\...\KB980232) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB980436) (HKLM\...\KB980436) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB981322) (HKLM\...\KB981322) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB981852) (HKLM\...\KB981852) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB981957) (HKLM\...\KB981957) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB981997) (HKLM\...\KB981997) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB982132) (HKLM\...\KB982132) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB982214) (HKLM\...\KB982214) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB982665) (HKLM\...\KB982665) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB982802) (HKLM\...\KB982802) (Version: 1 - Microsoft Corporation)
Sonic RecordNow! (HKLM\...\{9541FED0-327F-4DF0-8B96-EF57EF622F19}) (Version: 7.22 - Sonic Solutions)
TOSHIBA Accessibility (HKLM\...\InstallShield_{3A57482F-BEBC-47E4-ADA1-6302403C7E50}) (Version: 1.32.0.2C - TOSHIBA)
TOSHIBA Accessibility (Version: 1.32.0.2C - TOSHIBA) Hidden
TOSHIBA Assist (HKLM\...\{12B3A009-A080-4619-9A2A-C6DB151D8D67}) (Version:  - )
TOSHIBA Benutzerhandbücher (HKLM\...\{188BA1CC-F3A1-49B0-A34D-8C861C64E1AE}) (Version:  - )
TOSHIBA ConfigFree (HKLM\...\{BDD83DC9-BEE9-4654-A5DA-CC46C250088D}) (Version: 5.50.13 - )
TOSHIBA Controls (HKLM\...\{A6690C0E-B96E-4F0F-A8EB-D5B332454AC6}) (Version:  - )
TOSHIBA Controls Driver (Version: 2.32.0.5C - TOSHIBA) Hidden
TOSHIBA Hardware Setup (HKLM\...\InstallShield_{5279374D-87FE-4879-9385-F17278EBB9D3}) (Version: 1.32.0.7C - TOSHIBA)
TOSHIBA Hardware Setup (Version: 1.32.0.7C - TOSHIBA) Hidden
TOSHIBA Hotkey Utility (Version: 1.32.0.4C - TOSHIBA) Hidden
TOSHIBA Hotkey-Dienstprogramm (HKLM\...\InstallShield_{7900D3A6-A9E8-4954-ACCB-AB15867978BF}) (Version: 1.32.0.4C - TOSHIBA)
TOSHIBA PC-Diagnose-Tool (HKLM\...\PC-Diagnose-Tool) (Version:  - )
TOSHIBA Power Saver (HKLM\...\Power Saver) (Version: 7.03.06.C - )
TOSHIBA Power Saver Driver (Version: 2.32.0.3C - TOSHIBA) Hidden
TOSHIBA SD-Speicherkarten-Formatierung (HKLM\...\{48CF9A66-5F03-4025-ABD0-B3A3FA095A59}) (Version:  - )
TOSHIBA Software Modem (HKLM\...\TOSHIBA Software Modem) (Version: 2.1.51 (SM2151ALD05) - )
TOSHIBA Supervisor Password (Version: 1.32.0.2C - TOSHIBA) Hidden
TOSHIBA Supervisorkennwort (HKLM\...\InstallShield_{51B4E156-14A5-4904-9AE4-B1AA2A0E46BE}) (Version: 1.32.0.2C - TOSHIBA)
TOSHIBA Virtual Sound (HKLM\...\{8B12BA86-ADAC-4BA6-B441-FFC591087252}) (Version:  - )
TOSHIBA Zoom-Dienstprogramm (HKLM\...\{64212898-097F-4F3F-AECA-6D34A7EF82DF}) (Version:  - )
TOSHIBA Zooming Hook (Version: 2.32.0.3C - TOSHIBA) Hidden
Touch and Launch (HKLM\...\{5D96E2B1-D9AC-46E0-9073-425C5F63E338}) (Version:  - )
Touchpad EIN/AUS-Utility (HKLM\...\InstallShield_{80977342-27E8-4FF7-8B6A-D8D89461DA7F}) (Version: 1.32.0.2C - TOSHIBA)
TouchPad On/Off Utility (Version: 1.32.0.2C - TOSHIBA) Hidden
Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{91120000-001A-0000-0000-0000000FF1CE}_OUTLOOKR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)
Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (HKLM\...\{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (HKLM\...\{3C3901C5-3455-3E0A-A214-0B093A5070A6}.KB2836939v3) (Version: 3 - Microsoft Corporation)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (HKLM\...\{91120000-001A-0000-0000-0000000FF1CE}_OUTLOOKR_{A024FC7B-77DE-45DE-A058-1C049A17BFB3}) (Version:  - Microsoft)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{A024FC7B-77DE-45DE-A058-1C049A17BFB3}) (Version:  - Microsoft)
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (HKLM\...\{91120000-001A-0000-0000-0000000FF1CE}_OUTLOOKR_{CB68A5B0-3508-4193-AEB9-AF636DAECE0F}) (Version:  - Microsoft)
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{CB68A5B0-3508-4193-AEB9-AF636DAECE0F}) (Version:  - Microsoft)
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (HKLM\...\{91120000-001A-0000-0000-0000000FF1CE}_OUTLOOKR_{E9A82945-BA29-4EE8-8F2A-2F49545E9CF2}) (Version:  - Microsoft)
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{E9A82945-BA29-4EE8-8F2A-2F49545E9CF2}) (Version:  - Microsoft)
Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition (HKLM\...\{90120000-001A-0407-0000-0000000FF1CE}_OUTLOOKR_{EA54F104-79D2-48CC-9ABC-91A63C43D353}) (Version:  - Microsoft)
Update for Microsoft Office Outlook 2007 (KB2863811) 32-Bit Edition (HKLM\...\{91120000-001A-0000-0000-0000000FF1CE}_OUTLOOKR_{53DEC068-4690-4F6B-9946-7D21EF02236B}) (Version:  - Microsoft)
Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2889914) 32-Bit Edition (HKLM\...\{91120000-001A-0000-0000-0000000FF1CE}_OUTLOOKR_{F3F83933-75FC-4B60-84F2-3F8FA63D042E}) (Version:  - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)
Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM\...\{90120000-001A-0407-0000-0000000FF1CE}_OUTLOOKR_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version:  - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)
Update für Windows Internet Explorer 8 (KB2598845) (HKLM\...\KB2598845-IE8) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2141007) (HKLM\...\KB2141007) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2345886) (HKLM\...\KB2345886) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2467659) (HKLM\...\KB2467659) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2541763) (HKLM\...\KB2541763) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2607712) (HKLM\...\KB2607712) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2616676-v2) (HKLM\...\KB2616676-v2) (Version: 2 - Microsoft Corporation)
Update für Windows XP (KB2641690) (HKLM\...\KB2641690) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2661254-v2) (HKLM\...\KB2661254-v2) (Version: 2 - Microsoft Corporation)
Update für Windows XP (KB2718704) (HKLM\...\KB2718704) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2736233) (HKLM\...\KB2736233) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2749655) (HKLM\...\KB2749655) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2863058) (HKLM\...\KB2863058) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2904266) (HKLM\...\KB2904266) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2934207) (HKLM\...\KB2934207) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB951978) (Version: 1 - Microsoft Corporation) Hidden
Update für Windows XP (KB955759) (HKLM\...\KB955759) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB971029) (HKLM\...\KB971029) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB971737) (HKLM\...\KB971737) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB973687) (HKLM\...\KB973687) (Version: 1 - Microsoft Corporation)
Utility Common Driver (Version: 1.32.0.4C - TOSHIBA) Hidden
VC80CRTRedist - 8.0.50727.762 (Version: 1.0.0 - DivX, Inc) Hidden
Vodafone Mobile Connect Lite (HKLM\...\{C656142F-EFE1-44CD-BFAD-6CBC6DCB9860}) (Version: 9.3.3.10523 - Vodafone)
WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden
Windows Genuine Advantage Notifications (KB905474) (HKLM\...\WgaNotify) (Version: 1.7.0017.0 - Microsoft Corporation)
Windows Genuine Advantage v1.3.0254.0 (Version: 1.3.0254.0 - Microsoft) Hidden
Windows Genuine Advantage Validation Tool (KB892130) (HKLM\...\KB892130) (Version:  - Microsoft Corporation)
Windows Genuine Advantage Validation Tool (KB892130) (HKLM\...\WGA) (Version: 1.7.0069.2 - Microsoft Corporation)
Windows Internet Explorer 7 (Version: 20061107.210142 - Microsoft Corporation) Hidden
Windows Internet Explorer 8 (HKLM\...\ie8) (Version: 20090308.140743 - Microsoft Corporation)
Windows Media Format 11 runtime (HKLM\...\Windows Media Format Runtime) (Version:  - )
Windows Media Format 11 runtime (Version:  - Microsoft Corporation) Hidden
Windows Media Player 11 (HKLM\...\Windows Media Player) (Version:  - )
Windows Media Player 11 (Version:  - Microsoft Corporation) Hidden
Windows Search 4.0 (HKLM\...\KB940157) (Version: 04.00.6001.503 - Microsoft Corporation)
Windows XP Service Pack 3 (HKLM\...\Windows XP Service Pack) (Version: 20080414.031514 - Microsoft Corporation)
WLAN Monitor (HKLM\...\{2808E975-BD01-47DD-9852-54E3C622BDDC}) (Version: 1.00.000 - )
WLAN Quick-Starter (HKLM\...\{E40268F4-7E9F-4E07-B773-7FF64971F42E}) (Version: 3.00.000 - )
XML Paper Specification Shared Components Language Pack 1.0 (Version:  - Microsoft Corporation) Hidden

==================== Custom CLSID (selected items): ==========================

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)

CustomCLSID: HKU\S-1-5-21-1325240757-3512775264-1186045571-1006_Classes\CLSID\{3f04dadf-6ea4-44d1-a507-03cad176f443}\InprocServer32 -> C:\Programme\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin10174.dll (Amazon.com, Inc.)
CustomCLSID: HKU\S-1-5-21-1325240757-3512775264-1186045571-1006_Classes\CLSID\{52B56929-EEE3-9265-ECC8-8693567802F1}\InprocServer32 -> C:\WINDOWS\system32\ole32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1325240757-3512775264-1186045571-1006_Classes\CLSID\{97090E2F-3062-4459-855B-014F0D3CDBB1}\InprocServer32 -> C:\Programme\Windows Desktop Search\deskbar.dll (Microsoft Corporation)

==================== Restore Points  =========================

08-10-2014 01:00:16 Systemprüfpunkt
08-10-2014 01:00:40 Software Distribution Service 3.0
09-10-2014 17:12:00 Software Distribution Service 3.0
11-10-2014 07:52:22 Software Distribution Service 3.0

==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2005-05-23 08:22 - 2006-02-14 11:59 - 00000847 ___AC C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost
127.0.0.1       localhost


==================== Scheduled Tasks (whitelisted) =============


(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)

Task: C:\WINDOWS\Tasks\AppleSoftwareUpdate.job => C:\Programme\Apple Software Update\SoftwareUpdate.exe
Task: C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job => C:\WINDOWS\system32\xp_eos.exe
Task: C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job => C:\WINDOWS\system32\xp_eos.exe
Task: C:\WINDOWS\Tasks\Microsoft Antimalware Scheduled Scan.job => c:\Programme\Microsoft Security Client\MpCmdRun.exe
Task: C:\WINDOWS\Tasks\User_Feed_Synchronization-{F488892E-8118-4078-B7CB-1B787CE4CF70}.job => C:\WINDOWS\system32\msfeedssync.exe

==================== Loaded Modules (whitelisted) =============

2009-02-27 16:41 - 2009-02-27 16:41 - 00311296 _____ () C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU
2005-08-25 20:25 - 2005-08-25 20:25 - 00046648 _____ () C:\WINDOWS\system32\pdfmon.dll
2009-09-10 11:13 - 2005-01-06 18:33 - 00116224 _____ () C:\WINDOWS\system32\redmonnt.dll
2004-07-20 17:04 - 2004-07-20 17:04 - 00094208 _____ () C:\WINDOWS\system32\TosBtHcrpAPI.dll
2005-04-01 15:39 - 2005-04-01 15:39 - 00024576 _____ () C:\WINDOWS\system32\EKECioCtl.dll
2005-05-23 10:37 - 2005-04-01 15:37 - 00028672 _____ () C:\WINDOWS\system32\EBLib.dll
2005-04-01 15:39 - 2005-04-01 15:39 - 00024576 _____ () C:\Programme\TOSHIBA\TouchPad\TPECioCtl.dll
2005-04-25 11:51 - 2005-04-25 11:51 - 00028672 _____ () C:\WINDOWS\system32\TPeculiarity.dll
2005-04-20 15:59 - 2005-04-20 15:59 - 00028672 _____ () C:\WINDOWS\system32\TCtrlIO.DLL
2014-02-12 21:58 - 2014-02-12 21:58 - 00073544 ____C () C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll
2014-02-12 21:58 - 2014-02-12 21:58 - 01044808 ____C () C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\libxml2.dll
2005-05-23 08:22 - 2008-03-25 06:50 - 00355112 _____ () C:\WINDOWS\system32\msjetoledb40.dll
2014-10-11 09:40 - 2014-10-11 09:40 - 02994176 ____C () C:\dokumente und einstellungen\andrea\lokale einstellungen\anwendungsdaten\bvrgz.exe

==================== Alternate Data Streams (whitelisted) =========

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)


==================== Safe Mode (whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)


==================== EXE Association (whitelisted) =============

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)


==================== MSCONFIG/TASK MANAGER disabled items =========

(Currently there is no automatic fix for this section.)


========================= Accounts: ==========================

Administrator (S-1-5-21-1325240757-3512775264-1186045571-500 - Administrator - Enabled)
Andrea (S-1-5-21-1325240757-3512775264-1186045571-1006 - Administrator - Enabled) => %SystemDrive%\Dokumente und Einstellungen\Andrea
ASPNET (S-1-5-21-1325240757-3512775264-1186045571-1004 - Limited - Enabled)
Gast (S-1-5-21-1325240757-3512775264-1186045571-501 - Limited - Disabled)
Hilfeassistent (S-1-5-21-1325240757-3512775264-1186045571-1005 - Limited - Disabled)
SUPPORT_388945a0 (S-1-5-21-1325240757-3512775264-1186045571-1002 - Limited - Disabled)

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (10/11/2014 11:29:56 AM) (Source: VMCService) (EventID: 0) (User: )
Description: conflictManagerTypeValue

Error: (10/11/2014 09:39:57 AM) (Source: VMCService) (EventID: 0) (User: )
Description: conflictManagerTypeValue

Error: (10/11/2014 09:26:45 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 50776281

Error: (10/11/2014 09:26:45 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 50776281

Error: (10/11/2014 09:26:45 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (10/10/2014 05:41:28 PM) (Source: VMCService) (EventID: 0) (User: )
Description: conflictManagerTypeValue

Error: (10/08/2014 09:27:27 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Fehlgeschlagene Anwendung plugin-container.exe, Version 32.0.3.5379, fehlgeschlagenes Modul mozalloc.dll, Version 32.0.3.5379, Fehleradresse 0x0000141b.
Das medienspezifische Ereignis für [plugin-container.exe!ws!] wird verarbeitet.

Error: (10/08/2014 09:24:00 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Fehlgeschlagene Anwendung plugin-container.exe, Version 32.0.3.5379, fehlgeschlagenes Modul mozalloc.dll, Version 32.0.3.5379, Fehleradresse 0x0000141b.
Das medienspezifische Ereignis für [plugin-container.exe!ws!] wird verarbeitet.

Error: (10/07/2014 10:04:56 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Fehlgeschlagene Anwendung plugin-container.exe, Version 32.0.3.5379, fehlgeschlagenes Modul mozalloc.dll, Version 32.0.3.5379, Fehleradresse 0x0000141b.
Das medienspezifische Ereignis für [plugin-container.exe!ws!] wird verarbeitet.

Error: (10/07/2014 08:47:56 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Fehlgeschlagene Anwendung plugin-container.exe, Version 32.0.3.5379, fehlgeschlagenes Modul mozalloc.dll, Version 32.0.3.5379, Fehleradresse 0x0000141b.
Das medienspezifische Ereignis für [plugin-container.exe!ws!] wird verarbeitet.


System errors:
=============
Error: (10/11/2014 11:30:24 AM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
SASKUTIL

Error: (10/11/2014 09:40:06 AM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
SASKUTIL

Error: (10/10/2014 05:41:40 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
IntelIde
SASKUTIL

Error: (10/08/2014 09:13:19 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

	Neue Signaturversion: 

	Vorherige Signaturversion: 1.185.2536.0

	Aktualisierungsquelle: %NT-AUTORITÄT59

	Aktualisierungsphase: 4.4.0304.00

	Quellpfad: 4.4.0304.01

	Signaturtyp: %NT-AUTORITÄT602

	Aktualisierungstyp: %NT-AUTORITÄT604

	Benutzer: NT-AUTORITÄT\SYSTEM

	Aktuelle Modulversion: %NT-AUTORITÄT605

	Vorherige Modulversion: %NT-AUTORITÄT606

	Fehlercode: %NT-AUTORITÄT607

	Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (10/08/2014 08:09:01 AM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
IntelIde
SASKUTIL

Error: (10/08/2014 08:09:01 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Vodafone Mobile Connect Service.

Error: (10/07/2014 08:29:12 PM) (Source: Windows Update Agent) (EventID: 20) (User: )
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Update for Microsoft Security Essentials - 4.4.304.0 (KB2902885)

Error: (10/07/2014 06:45:09 PM) (Source: Windows Update Agent) (EventID: 20) (User: )
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Update for Microsoft Security Essentials - 4.4.304.0 (KB2902885)

Error: (10/07/2014 06:30:51 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
SASKUTIL

Error: (10/06/2014 09:27:33 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: Der Server "{7D096C5F-AC08-4F1F-BEB7-5C22C517CE39}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.


Microsoft Office Sessions:
=========================
Error: (08/08/2013 09:39:16 PM) (Source: Microsoft Office 12 Sessions) (EventID: 7001) (User: )
Description: ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 88 seconds with 60 seconds of active time.  This session ended with a crash.

Error: (11/24/2011 11:55:28 PM) (Source: Microsoft Office 12 Sessions) (EventID: 7001) (User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 1122 seconds with 60 seconds of active time.  This session ended with a crash.

Error: (08/14/2011 10:15:55 PM) (Source: Microsoft Office 12 Sessions) (EventID: 7001) (User: )
Description: ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6557.5001, Microsoft Office Version: 12.0.6425.1000. This session lasted 473 seconds with 420 seconds of active time.  This session ended with a crash.

Error: (02/12/2011 00:17:21 PM) (Source: Microsoft Office 12 Sessions) (EventID: 7001) (User: )
Description: ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6550.5003, Microsoft Office Version: 12.0.6425.1000. This session lasted 11 seconds with 0 seconds of active time.  This session ended with a crash.

Error: (02/12/2011 00:16:51 PM) (Source: Microsoft Office 12 Sessions) (EventID: 7001) (User: )
Description: ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6550.5003, Microsoft Office Version: 12.0.6425.1000. This session lasted 8 seconds with 0 seconds of active time.  This session ended with a crash.

Error: (02/06/2011 09:25:07 PM) (Source: Microsoft Office 12 Sessions) (EventID: 7001) (User: )
Description: ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6550.5003, Microsoft Office Version: 12.0.6425.1000. This session lasted 10 seconds with 0 seconds of active time.  This session ended with a crash.

Error: (01/16/2011 05:22:26 PM) (Source: Microsoft Office 12 Sessions) (EventID: 7001) (User: )
Description: ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6550.5003, Microsoft Office Version: 12.0.6425.1000. This session lasted 3227 seconds with 1200 seconds of active time.  This session ended with a crash.

Error: (08/18/2010 05:35:00 PM) (Source: Microsoft Office 12 Sessions) (EventID: 7001) (User: )
Description: ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6535.5005, Microsoft Office Version: 12.0.6425.1000. This session lasted 53 seconds with 0 seconds of active time.  This session ended with a crash.


==================== Memory info =========================== 

Processor:  Intel(R) Pentium(R) M processor 1.86GHz
Percentage of memory in use: 73%
Total physical RAM: 1022.42 MB
Available physical RAM: 274.01 MB
Total Pagefile: 2462.3 MB
Available Pagefile: 1780.41 MB
Total Virtual: 2047.88 MB
Available Virtual: 1929.06 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:24.3 GB) (Free:0.73 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive e: (DATA) (Fixed) (Total:50.05 GB) (Free:1.88 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 74.3 GB) (Disk ID: 2B7323FB)
Partition 1: (Active) - (Size=24.3 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=50 GB) - (Type=OF Extended)

==================== End Of Log ============================
         

--- --- ---

Lade Dir bitte von hier Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.

• Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
• Klicke auf Optionen und wähle als Sprache Deutsch.
• Suche im Uninstallerfeld nach den Programmen:
  
  FoxTab PDF Creator
  
  Genesis
  
  
  
• Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
• Wähle anschließend den Modus "Moderat" aus.
  
• Reste löschen:
  Klicke auf dann auf und dann auf .

 

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
  Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die Endbenutzer-Lizenz.
  Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls etwas schief geht.
  Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.
  Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es eine Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Hallo Mr. Schrauber,
Combofix meldet jetzt schon das dritte mal, dass Antivir PersonalEdition Vierenschutz aktiviert sei.
1. habe Antivier deakiviert
-Combofix hat dennoch moniert
2. Antivir mit Revo uninstaller deinstalliert, Revo Info: einige Dateien werden erst beim Neustart entfernt. Habe neu gestartet. Revo findedt nix mehr, allerdeings ist noch immer ein Desktop-Icon vorhanden, jedoch nichts mehr unter Programme oder Software.
- Combofix hat dennoch moniert.
3. Habe das Antivir-Icon mit "Sicher Löschen-Program -O&O ?) in höchster Stufe gelöscht und neu gestartet.
- Combofix hat dennoch moniert.

Was kann ich tun?

Danke & Grüße,
Andrea

Bei Combofix einfach auf Ok klicken und weiter laufen lassen.

Den Combofix Scan der Dateine habe ich nach 1,5h und dann nochmals nach 40 min abgebrochen.
Lt. Programm-Info wird nur ca. 10 bis 20 min. gebraucht.
Jetzt meldet das Prog.: Fehler beim Schreiben der Daten auf Local.. etc.
Kann es sein dass zu wenig freier Speicher vorhandn (hab zwischenzeitlich Mobil-updates/sync. laufen lassen).
vg Andrea

Möglich, poste bitte ein frisches FRST log.

Hi Mr. Schrauber,

kurz nach dem Start Frst.exe erscheint die Meldung:
C:\windows\md5deep.exe ist keine zulässiges Win 32-Anwendung

nach mehrfachem ok-klick schliesst das programm ab hat allerdings keinen scan-inhalt.

ohne weg-klick hängt sich das programm auf.

...die unendliche...
Danke für Deine Hilfe,

vG Andrea

Langsam nervt die Kiste


Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

FRST löschen und neu laden, nochmal scannen.

da stimme ich Dir vollständig zu ;-)

Malwarebytes anti maleware = keine Funde

# AdwCleaner v4.000 - Bericht erstellt am 15/10/2014 um 21:27:57
# Aktualisiert 12/10/2014 von Xplode
# Datenbank : 
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : Andrea - YOUR-1D27EA42E6
# Gestartet von : C:\Dokumente und Einstellungen\Andrea\Desktop\AdwCleaner_4.000.exe
# Option : Suchen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gefunden : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
Ordner Gefunden : C:\Dokumente und Einstellungen\Andrea\Anwendungsdaten\Babylon
Ordner Gefunden : C:\Dokumente und Einstellungen\Andrea\Anwendungsdaten\Tuneup Pro
Ordner Gefunden : C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Anwendungsdaten\Babylon

***** [ Tasks ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Daten Gefunden : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\SAFARI.EXE\shell\open\command [(Default)] - "C:\Programme\Safari\Safari.exe" hxxp://istart.webssearches.com/?type=sc&ts=1412279410&from=exp&uid=HTS541080G9AT00_MPB4RAX6GGE88GGGE88GX
Schlüssel Gefunden : HKCU\Software\Conduit
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9CB96984-43C3-4D44-90EF-01466EFCF7BB}
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE7E0A3-AE64-4DC8-84D1-F5D7BAF2DB0C}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DealPly
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\YourFileDownloader
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{327C2873-E90D-4C37-AA9D-10AC9BABA46C}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{327C2873-E90D-4C37-AA9D-10AC9BABA46C}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{57BCA5FA-5DBB-45A2-B558-1755C3F6253B}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gefunden : HKCU\Software\Softonic
Schlüssel Gefunden : HKLM\SOFTWARE\Babylon
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{327C2873-E90D-4C37-AA9D-10AC9BABA46C}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{E1164984-B567-47BD-A7FF-240C2594404A}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.eb_explorerbar
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.eb_explorerbar.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.ipm_printlistitem
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.ipm_printlistitem.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.pm_launcher
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.pm_launcher.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.pm_printmanager
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.pm_printmanager.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.pr_bindstatuscallback
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.pr_bindstatuscallback.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.pr_cancelbuttoneventhandler
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.pr_cancelbuttoneventhandler.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.tbtoolband
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.tbtoolband.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.useroptions
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\toolband.useroptions.1
Schlüssel Gefunden : HKLM\SOFTWARE\Conduit
Schlüssel Gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\bopakagnckmlgajfccecajhnimjiiedh
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9CB96984-43C3-4D44-90EF-01466EFCF7BB}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE7E0A3-AE64-4DC8-84D1-F5D7BAF2DB0C}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DealPly
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\P2P Networking
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\VOPackage
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\P2P Networking
Schlüssel Gefunden : HKLM\SOFTWARE\systweak
Schlüssel Gefunden : HKLM\SOFTWARE\Tuneup Pro
Schlüssel Gefunden : HKLM\SOFTWARE\YourFileDownloader
Wert Gefunden : HKCU\Software\Mozilla\Firefox\Extensions [{AACBC05B-EF12-217F-33E9-7E8E5885BD7E}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{327C2873-E90D-4C37-AA9D-10AC9BABA46C}]
Wert Gefunden : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Programme\TOSHIBA\ConfigFree\CFSServ.exe]
Wert Gefunden : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Programme\YourFileDownloader\Downloader.exe]
Wert Gefunden : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Programme\YourFileDownloader\YourFileDownloader.exe]
Wert Gefunden : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\WINDOWS\system32\P2P Networking\P2P Networking.exe]
Wert Gefunden : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [E:\Dokumente und Einstellungen\Andrea\Eigene Dateien\Audible\Bin\AudibleDownloadHelper.exe]

***** [ Browser ] *****

-\\ Internet Explorer v8.0.6001.18702

Einstellung Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://istart.webssearches.com/web/?type=ds&ts=1412279410&from=exp&uid=HTS541080G9AT00_MPB4RAX6GGE88GGGE88GX&q={searchTerms}

-\\ Mozilla Firefox v


*************************

AdwCleaner[R0].txt - [8902 octets] - [15/10/2014 21:27:57]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [8962 octets] ##########
         

FRST Logfile:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 15-10-2014 02
Ran by Andrea (administrator) on YOUR-1D27EA42E6 on 15-10-2014 22:07:18
Running from C:\Dokumente und Einstellungen\Andrea\Desktop
Loaded Profile: Andrea (Available profiles: Andrea)
Platform: Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 8
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(Microsoft Corporation) C:\Programme\Microsoft Security Client\MsMpEng.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(SUPERAntiSpyware.com) C:\Programme\SUPERAntiSpyware\SASCORE.EXE
(ABBYY) C:\Programme\Gemeinsame Dateien\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe
(ATI Technologies, Inc.) C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
(AccSys GmbH) C:\Programme\Gemeinsame Dateien\AccSys\AccWLSvc.exe
(ArcSoft Inc.) C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe
(TOSHIBA Corporation) C:\Programme\TOSHIBA\Tvs\TvsTray.exe
(Agere Systems) C:\WINDOWS\agrsmmsg.exe
(Alps Electric Co., Ltd.) C:\Programme\Apoint2K\Apoint.exe
(COMPAL ELECTRONIC INC.) C:\Programme\TOSHIBA\E-KEY\CeEKey.exe
(COMPAL ELECTRONIC INC.) C:\Programme\TOSHIBA\TouchPad\TPTray.exe
(TOSHIBA CORPORATION) C:\Programme\TOSHIBA\ConfigFree\NDSTray.exe
(TOSHIBA) C:\Programme\TOSHIBA\Touch and Launch\PadExe.exe
(Alps Electric Co., Ltd.) C:\Programme\Apoint2K\ApntEx.exe
(TOSHIBA) C:\WINDOWS\system32\ZoomingHook.exe
(TOSHIBA) C:\WINDOWS\system32\TCtrlIOHook.exe
(TOSHIBA Corporation) C:\WINDOWS\system32\TPSMain.exe
(TOSHIBA Corporation) C:\Programme\TOSHIBA\TOSHIBA Zoom-Dienstprogramm\SmoothView.exe
(TOSHIBA Corporation) C:\Programme\TOSHIBA\TOSHIBA Controls\TFncKy.exe
(TOSHIBA) C:\Programme\TOSHIBA\Accessibility\FnKeyHook.exe
(RealNetworks, Inc.) C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
(TOSHIBA CORPORATION) C:\Programme\TOSHIBA\ConfigFree\CFSServ.exe
(shbox.de) C:\Programme\FreePDF_XP\fpassist.exe
(Vodafone) C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe
(ArcSoft Inc.) C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe
(SEIKO EPSON CORPORATION) C:\Programme\Epson Software\Event Manager\EEventManager.exe
(ArcSoft Inc.) C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ArcCon.ac
(TOSHIBA Corporation) C:\WINDOWS\system32\TPSBattM.exe
(Apple Inc.) C:\Programme\iTunes\iTunesHelper.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(Microsoft Corporation) C:\Programme\Microsoft Security Client\msseces.exe
(TOSHIBA) C:\Programme\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
(TOSHIBA CORPORATION) C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe
(Audible, Inc.) E:\Dokumente und Einstellungen\Andrea\Eigene Dateien\Audible\Bin\AudibleDownloadHelper.exe
(Panasonic Corporation) C:\Programme\Gemeinsame Dateien\Panasonic\PHOTOfunSTUDIO AutoStart\AutoStartupService.exe
(Microsoft Corporation) C:\Programme\Windows Desktop Search\WindowsSearch.exe
(Microsoft Corporation) C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE
(Vodafone) C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe
(Apple Inc.) C:\Programme\iPod\bin\iPodService.exe
(Adobe Systems Incorporated) C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [ATIPTA] => C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe [339968 2005-03-22] (ATI Technologies, Inc.)
HKLM\...\Run: [Tvs] => C:\Programme\TOSHIBA\Tvs\TvsTray.exe [73728 2005-04-05] (TOSHIBA Corporation)
HKLM\...\Run: [AGRSMMSG] => C:\WINDOWS\AGRSMMSG.exe [88358 2005-04-12] (Agere Systems)
HKLM\...\Run: [Apoint] => C:\Programme\Apoint2K\Apoint.exe [192512 2003-10-30] (Alps Electric Co., Ltd.)
HKLM\...\Run: [CeEKEY] => C:\Programme\TOSHIBA\E-KEY\CeEKey.exe [675840 2005-04-28] (COMPAL ELECTRONIC INC.)
HKLM\...\Run: [TPNF] => C:\Programme\TOSHIBA\TouchPad\TPTray.exe [53248 2004-11-30] (COMPAL ELECTRONIC INC.)
HKLM\...\Run: [NDSTray.exe] => NDSTray.exe
HKLM\...\Run: [PadTouch] => C:\Programme\TOSHIBA\Touch and Launch\PadExe.exe [1077327 2004-11-17] (TOSHIBA)
HKLM\...\Run: [Zooming] => C:\WINDOWS\system32\ZoomingHook.exe [24576 2004-07-14] (TOSHIBA)
HKLM\...\Run: [TCtryIOHook] => C:\WINDOWS\system32\TCtrlIOHook.exe [28672 2005-04-20] (TOSHIBA)
HKLM\...\Run: [TPSMain] => C:\WINDOWS\system32\TPSMain.exe [266240 2005-01-21] (TOSHIBA Corporation)
HKLM\...\Run: [SmoothView] => C:\Programme\TOSHIBA\TOSHIBA Zoom-Dienstprogramm\SmoothView.exe [118784 2005-05-13] (TOSHIBA Corporation)
HKLM\...\Run: [TFncKy] => TFncKy.exe
HKLM\...\Run: [HWSetup] => C:\Programme\TOSHIBA\TOSHIBA Applet\HWSetup.exe [28672 2004-12-24] (TOSHIBA CO.,LTD.)
HKLM\...\Run: [SVPWUTIL] => C:\Programme\Toshiba\Windows Utilities\SVPWUTIL.exe [65536 2005-02-26] (TOSHIBA)
HKLM\...\Run: [TOSHIBA Accessibility] => C:\Programme\TOSHIBA\Accessibility\FnKeyHook.exe [24576 2005-03-08] (TOSHIBA)
HKLM\...\Run: [TkBellExe] => C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe [180269 2005-08-21] (RealNetworks, Inc.)
HKLM\...\Run: [CFSServ.exe] => CFSServ.exe -NoClient
HKLM\...\Run: [Easy-PrintToolBox] => C:\Programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE [409600 2004-01-14] (CANON INC.)
HKLM\...\Run: [P2P Networking] => C:\WINDOWS\system32\P2P Networking\P2P Networking.exe /AUTOSTART
HKLM\...\Run: [FreePDF Assistant] => C:\Programme\FreePDF_XP\fpassist.exe [385024 2009-09-05] (shbox.de)
HKLM\...\Run: [AppleSyncNotifier] => C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe [59240 2011-11-02] (Apple Inc.)
HKLM\...\Run: [MobileConnect] => C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe [2072576 2008-07-04] (Vodafone)
HKLM\...\Run: [APSDaemon] => C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [43816 2014-07-31] (Apple Inc.)
HKLM\...\Run: [ArcSoft Connection Service] => C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe [207424 2010-10-27] (ArcSoft Inc.)
HKLM\...\Run: [EEventManager] => C:\Programme\Epson Software\Event Manager\EEventManager.exe [976832 2009-12-17] (SEIKO EPSON CORPORATION)
HKLM\...\Run: [KernelFaultCheck] => %systemroot%\system32\dumprep 0 -k
HKLM\...\Run: [Adobe Reader Speed Launcher] => C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe [38872 2012-07-31] (Adobe Systems Incorporated)
HKLM\...\Run: [Adobe ARM] => C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [QuickTime Task] => C:\Programme\QuickTime\qttask.exe [421888 2014-01-17] (Apple Inc.)
HKLM\...\Run: [iTunesHelper] => C:\Programme\iTunes\iTunesHelper.exe [152392 2014-09-01] (Apple Inc.)
HKLM\...\Run: [MSC] => C:\Programme\Microsoft Security Client\msseces.exe [948440 2013-10-23] (Microsoft Corporation)
Winlogon\Notify\AtiExtEvent: C:\WINDOWS\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKLM\...\Policies\Explorer: [NoCDBurning] 0
HKU\S-1-5-21-1325240757-3512775264-1186045571-1006\...\Run: [TOSCDSPD] => C:\Programme\TOSHIBA\TOSCDSPD\toscdspd.exe [65536 2005-04-12] (TOSHIBA)
HKU\S-1-5-21-1325240757-3512775264-1186045571-1006\...\Run: [gStart] => C:\Programme\Garmin\gStart.exe
HKU\S-1-5-21-1325240757-3512775264-1186045571-1006\...\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] => "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
HKU\S-1-5-21-1325240757-3512775264-1186045571-1006\...\MountPoints2: {8b028d99-bcc8-11de-82db-9566b90a7499} - F:\setup_vmc_lite.exe /checkApplicationPresence
HKU\S-1-5-21-1325240757-3512775264-1186045571-1006\...\MountPoints2: {f5f85d92-acb0-11e0-83d7-0012f0bfe07f} - F:\setup_vmc_lite.exe /checkApplicationPresence
HKU\S-1-5-21-1325240757-3512775264-1186045571-1006\...\MountPoints2: {f5f85d93-acb0-11e0-83d7-0012f0bfe07f} - F:\setup_vmc_lite.exe /checkApplicationPresence
HKU\S-1-5-21-1325240757-3512775264-1186045571-1006\...\MountPoints2: {f5f85d95-acb0-11e0-83d7-0012f0bfe07f} - F:\setup_vmc_lite.exe /checkApplicationPresence
HKU\S-1-5-21-1325240757-3512775264-1186045571-1006\...\MountPoints2: {f5f85d96-acb0-11e0-83d7-0012f0bfe07f} - F:\setup_vmc_lite.exe /checkApplicationPresence
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Audible Download Manager.lnk
ShortcutTarget: Audible Download Manager.lnk -> E:\Dokumente und Einstellungen\Andrea\Eigene Dateien\Audible\Bin\AudibleDownloadHelper.exe (Audible, Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Programme\McAfee Security Scan\3.8.150\SSScheduler.exe (No File)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\PHOTOfunSTUDIO 8.0 SE.lnk
ShortcutTarget: PHOTOfunSTUDIO 8.0 SE.lnk -> C:\Programme\Gemeinsame Dateien\Panasonic\PHOTOfunSTUDIO AutoStart\AutoStartupService.exe (Panasonic Corporation)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Windows Search.lnk
ShortcutTarget: Windows Search.lnk -> C:\Programme\Windows Desktop Search\WindowsSearch.exe (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\Andrea\Startmenü\Programme\Autostart\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk
ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\Andrea\Startmenü\Programme\Autostart\OneNote Inhaltsverzeichnis.onetoc2 ()

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

ProxyServer: http=127.0.0.1:14068;https=127.0.0.1:14068
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://de.search.yahoo.com/yhs/search?type=avastbcl&hspart=avast&hsimp=yhs-001&p={searchTerms}
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://de.yahoo.com?fr=hp-avast&type=avastbcl
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://de.yahoo.com?fr=hp-avast&type=avastbcl
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
SearchScopes: HKCU - {3DF16A88-26FA-4DF2-811B-CEE033189C61} URL = https://www.google.com/search?q={searchTerms}
SearchScopes: HKCU - {80c554b9-c7f8-4a21-9471-06d606da78a2} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSSE
SearchScopes: HKCU - {F7A0960D-B3B1-42C2-A5F8-5FD464550195} URL = hxxp://www.google.de/search?q={searchTerms}&rlz=1I7GGIE_de
BHO: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
Toolbar: HKLM - No Name - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} -  No File
Toolbar: HKLM - No Name - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} -  No File
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} -  No File
Toolbar: HKCU - No Name - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} -  No File
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://go.microsoft.com/fwlink/?linkid=39204
DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} hxxp://office.microsoft.com/officeupdate/content/opuc3.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
ShellExecuteHooks: Windows Desktop Search Namespace Manager - {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MSNLNamespaceMgr.dll [304128 2009-05-24] (Microsoft Corporation)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Andrea\Anwendungsdaten\Mozilla\Firefox\Profiles\wyibfet1.default-1412798027687
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_15_0_0_152.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 -> C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 -> C:\Programme\DivX\DivX Web Player\npdivx32.dll (DivX,Inc.)
FF Plugin: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> C:\PROGRAMME\FOXIT SOFTWARE\FOXIT READER\plugins\npFoxitReaderPlugin.dll (Foxit Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Programme\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @real.com/nppl3260;version=6.0.11.2105 -> C:\Programme\Real\RealPlayer\Netscape6\nppl3260.dll No File
FF Plugin: @real.com/nprjplug;version=1.0.2.2163 -> C:\Programme\Real\RealPlayer\Netscape6\nprjplug.dll No File
FF Plugin: @real.com/nprpjplug;version=6.0.12.1212 -> C:\Programme\Real\RealPlayer\Netscape6\nprpjplug.dll No File
FF Plugin: Adobe Reader -> C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin -> C:\Programme\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin10174.dll (Amazon.com, Inc.)
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2009-09-10]
FF HKCU\...\Firefox\Extensions: [{e4f94d1e-2f53-401e-8885-681602c0ddd8}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi
FF Extension: McAfee Security Scan Plus - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi [2014-04-04]
FF Extension: No Name - C:\Programme\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} [Not Found]

Chrome: 
=======
CHR StartMenuInternet: Google Chrome - Chrome.exe

========================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 !SASCORE; C:\Programme\SUPERAntiSpyware\SASCORE.EXE [116608 2011-08-29] (SUPERAntiSpyware.com) [File not signed]
R2 ABBYY.Licensing.FineReader.Sprint.9.0; C:\Programme\Gemeinsame Dateien\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [759048 2009-05-14] (ABBYY)
R2 AccWLSvc; C:\Programme\Gemeinsame Dateien\AccSys\AccWLSvc.exe [180224 2005-03-15] (AccSys GmbH) [File not signed]
R2 ACDaemon; C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)
S2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [43336 2014-08-28] (Apple Inc.)
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-31] (Apple Inc.)
R2 CFSvcs; C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe [40960 2005-01-17] (TOSHIBA CORPORATION) [File not signed]
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [File not signed]
R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [553288 2014-09-01] (Apple Inc.)
R2 MsMpSvc; c:\Programme\Microsoft Security Client\MsMpEng.exe [22208 2013-10-23] (Microsoft Corporation)
S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
R2 VMCService; C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe [14336 2008-07-04] (Vodafone) [File not signed]
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S3 NMIndexingService; "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe" [X]

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

S3 accwldrv; C:\WINDOWS\System32\DRIVERS\accwldrv.sys [12032 2005-02-15] (AccSys GmbH) [File not signed]
R3 Afc; C:\WINDOWS\System32\drivers\Afc.sys [18688 2006-11-10] (Arcsoft, Inc.)
R3 ALCXWDM; C:\WINDOWS\System32\drivers\ALCXWDM.SYS [2317504 2005-04-19] (Realtek Semiconductor Corp.)
R2 Aspi32; C:\WINDOWS\System32\drivers\aspi32.sys [16512 2005-11-21] (Adaptec) [File not signed]
R3 EMSCR; C:\WINDOWS\System32\DRIVERS\EMS7SK.sys [57984 2005-01-13] (ENE Technology Inc.)
R3 ESDCR; C:\WINDOWS\System32\DRIVERS\ESD7SK.sys [37248 2005-04-28] (ENE Technology Inc.)
R3 ESMCR; C:\WINDOWS\System32\DRIVERS\ESM7SK.sys [74112 2005-04-27] (ENE Technology Inc.)
R0 MpFilter; C:\WINDOWS\System32\DRIVERS\MpFilter.sys [214696 2013-09-27] (Microsoft Corporation)
R2 Netdevio; C:\WINDOWS\System32\DRIVERS\netdevio.sys [12032 2003-01-29] (TOSHIBA Corporation.) [File not signed]
R3 RTL8023xp; C:\WINDOWS\System32\DRIVERS\Rtlnicxp.sys [74496 2005-03-04] (Realtek Semiconductor Corporation                           )
S3 rtl8139; C:\WINDOWS\System32\DRIVERS\RTL8139.SYS [20992 2004-08-03] (Realtek Semiconductor Corporation)
R1 SerTVOutCtlr; C:\WINDOWS\System32\drivers\EPIOMngr.sys [6400 2004-07-30] (COMPAL ELECTRONIC INC.) [File not signed]
S3 SONYPVU1; C:\WINDOWS\System32\DRIVERS\SONYPVU1.SYS [7552 2001-08-17] (Sony Corporation)
R1 SrvcEKIOMngr; C:\WINDOWS\System32\Drivers\EKIoMngr.sys [6400 2004-07-30] (COMPAL ELECTRONIC INC.) [File not signed]
R1 SrvcSSIOMngr; C:\WINDOWS\System32\Drivers\SSIoMngr.sys [6400 2004-07-30] (COMPAL ELECTRONIC INC.) [File not signed]
S3 ssm_bus; C:\WINDOWS\System32\DRIVERS\ssm_bus.sys [58320 2005-08-30] (MCCI)
S3 ssm_mdfl; C:\WINDOWS\System32\DRIVERS\ssm_mdfl.sys [8336 2005-08-30] (MCCI)
S3 ssm_mdm; C:\WINDOWS\System32\DRIVERS\ssm_mdm.sys [94000 2005-08-30] (MCCI)
R1 StarOpen; C:\WINDOWS\system32\Drivers\StarOpen.sys [5632 2006-07-24] () [File not signed]
R3 tosporte; C:\WINDOWS\System32\DRIVERS\tosporte.sys [47230 2005-03-30] (TOSHIBA Corporation) [File not signed]
S3 Tosrfbd; C:\WINDOWS\System32\Drivers\tosrfbd.sys [98560 2005-03-08] (TOSHIBA CORPORATION) [File not signed]
S3 Tosrfbnp; C:\WINDOWS\System32\Drivers\tosrfbnp.sys [36531 2004-07-08] (TOSHIBA Corporation) [File not signed]
R1 Tosrfcom; C:\WINDOWS\System32\Drivers\tosrfcom.sys [62799 2004-10-04] (TOSHIBA Corporation) [File not signed]
S3 tosrfec; C:\WINDOWS\System32\DRIVERS\tosrfec.sys [8192 2005-03-24] (TOSHIBA Corporation) [File not signed]
S3 Tosrfhid; C:\WINDOWS\System32\DRIVERS\Tosrfhid.sys [50048 2004-11-15] (TOSHIBA Corporation.) [File not signed]
S3 tosrfnds; C:\WINDOWS\System32\DRIVERS\tosrfnds.sys [18612 2005-01-06] (TOSHIBA Corporation.) [File not signed]
S3 Tosrfusb; C:\WINDOWS\System32\Drivers\tosrfusb.sys [34816 2004-12-21] (TOSHIBA CORPORATION) [File not signed]
R1 TPwSav; C:\WINDOWS\System32\Drivers\TPwSav.sys [8704 2005-03-09] (TOSHIBA ) [File not signed]
R3 Tvs; C:\WINDOWS\System32\DRIVERS\Tvs.sys [29056 2005-04-15] (TOSHIBA Corporation) [File not signed]
R3 w29n51; C:\WINDOWS\System32\DRIVERS\w29n51.sys [3222784 2004-10-30] (Intel® Corporation)
S3 catchme; \??\C:\DOKUME~1\Andrea\LOKALE~1\Temp\catchme.sys [X]
S3 cpuz134; \??\C:\DOKUME~1\Andrea\LOKALE~1\Temp\cpuz134\cpuz134_x32.sys [X]
S1 mlkoncqk; \??\C:\WINDOWS\system32\drivers\mlkoncqk.sys [X]
S1 SASKUTIL; \??\C:\Programme\SUPERAntiSpyware\SASKUTIL.sys [X]
U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
S1 StickyMesger; \??\C:\Programme\TOSHIBA\Accessibility\StickyMesger.sys [X]
U3 TlntSvr; No ImagePath

==================== NetSvcs (Whitelisted) ===================


(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-10-15 22:05 - 2014-10-15 22:05 - 00000000 ___DC () C:\Dokumente und Einstellungen\Andrea\Desktop\FRST-OlderVersion
2014-10-15 22:04 - 2014-10-15 22:04 - 00000639 ____C () C:\Dokumente und Einstellungen\Andrea\Desktop\JRT.txt
2014-10-15 22:00 - 2014-10-15 22:00 - 00000000 ___DC () C:\WINDOWS\ERUNT
2014-10-15 21:34 - 2014-10-15 21:34 - 00009042 ____C () C:\Dokumente und Einstellungen\Andrea\Desktop\AdwCleaner[R0].txt
2014-10-15 21:27 - 2014-10-15 21:56 - 00000000 ___DC () C:\AdwCleaner
2014-10-15 21:26 - 2014-10-15 21:26 - 01976320 ____C () C:\Dokumente und Einstellungen\Andrea\Desktop\AdwCleaner_4.000.exe
2014-10-15 21:20 - 2014-10-15 21:20 - 01705698 ____C (Thisisu) C:\Dokumente und Einstellungen\Andrea\Desktop\JRT.exe
2014-10-15 20:28 - 2014-10-15 22:05 - 01102848 ____C (Farbar) C:\Dokumente und Einstellungen\Andrea\Desktop\FRST.exe
2014-10-14 06:58 - 2014-10-14 21:45 - 00000000 ___DC () C:\32788R22FWJFW
2014-10-13 20:40 - 2014-10-13 20:43 - 00000000 __SDC () C:\ComboFix
2014-10-13 18:30 - 2014-10-13 18:30 - 00000000 RSHDC () C:\cmdcons
2014-10-13 18:30 - 2009-10-03 15:14 - 00000211 ____C () C:\Boot.bak
2014-10-13 18:30 - 2004-08-03 23:00 - 00262448 _RSHC () C:\cmldr
2014-10-13 18:25 - 2011-06-26 08:45 - 00256000 ____C () C:\WINDOWS\PEV.exe
2014-10-13 18:25 - 2010-11-07 19:20 - 00208896 ____C () C:\WINDOWS\MBR.exe
2014-10-13 18:25 - 2009-04-20 06:56 - 00060416 ____C (NirSoft) C:\WINDOWS\NIRCMD.exe
2014-10-13 18:25 - 2000-08-31 02:00 - 00518144 ____C (SteelWerX) C:\WINDOWS\SWREG.exe
2014-10-13 18:25 - 2000-08-31 02:00 - 00406528 ____C (SteelWerX) C:\WINDOWS\SWSC.exe
2014-10-13 18:25 - 2000-08-31 02:00 - 00212480 ____C (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2014-10-13 18:25 - 2000-08-31 02:00 - 00098816 ____C () C:\WINDOWS\sed.exe
2014-10-13 18:25 - 2000-08-31 02:00 - 00080412 ____C () C:\WINDOWS\grep.exe
2014-10-13 18:25 - 2000-08-31 02:00 - 00068096 ____C () C:\WINDOWS\zip.exe
2014-10-12 13:24 - 2014-10-12 13:54 - 00000000 ___DC () C:\Qoobox
2014-10-12 13:23 - 2014-10-12 13:23 - 00000000 ___DC () C:\WINDOWS\erdnt
2014-10-12 12:56 - 2014-10-13 18:22 - 05582915 ___RC (Swearware) C:\Dokumente und Einstellungen\Andrea\Desktop\ComboFix.exe
2014-10-12 12:38 - 2014-10-12 12:38 - 00000666 ____C () C:\Dokumente und Einstellungen\Andrea\Desktop\Revo Uninstaller.lnk
2014-10-12 12:31 - 2014-10-12 12:32 - 02623656 ____C (VS Revo Group Ltd.) C:\Dokumente und Einstellungen\Andrea\Desktop\revosetup95.exe
2014-10-11 21:29 - 2014-10-15 21:52 - 00000884 ____C () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2014-10-11 21:13 - 2014-10-11 21:13 - 00000000 ___DC () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\anti-malware
2014-10-11 13:27 - 2014-10-11 13:27 - 00002806 ____C () C:\Dokumente und Einstellungen\Andrea\Desktop\gmer.txt
2014-10-11 12:39 - 2014-10-11 12:39 - 00380416 ____C () C:\Dokumente und Einstellungen\Andrea\Desktop\Gmer-19357.exe
2014-10-11 12:35 - 2014-10-11 12:35 - 00061209 ____C () C:\Dokumente und Einstellungen\Andrea\Desktop\FarbarAddition.txt
2014-10-11 12:33 - 2014-10-11 12:34 - 00061209 ____C () C:\Dokumente und Einstellungen\Andrea\Desktop\Addition.txt
2014-10-11 12:32 - 2014-10-15 22:08 - 00022594 ____C () C:\Dokumente und Einstellungen\Andrea\Desktop\FRST.txt
2014-10-11 12:31 - 2014-10-15 22:07 - 00000000 ___DC () C:\FRST
2014-10-11 12:30 - 2014-10-11 12:31 - 00050477 ____C () C:\Dokumente und Einstellungen\Andrea\Desktop\Defogger.exe
2014-10-11 12:23 - 2014-10-11 12:24 - 00000474 ____C () C:\Dokumente und Einstellungen\Andrea\Desktop\defogger_disable.log
2014-10-11 12:23 - 2014-10-11 12:23 - 00000000 ____C () C:\Dokumente und Einstellungen\Andrea\defogger_reenable
2014-10-11 09:40 - 2014-10-11 09:40 - 02994176 ____C () C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Anwendungsdaten\bvrgz.exe
2014-10-07 18:29 - 2014-10-15 21:40 - 00000224 ____C () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job
2014-10-07 18:29 - 2014-10-08 21:03 - 00000218 ____C () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job
2014-10-06 21:14 - 2014-10-06 21:14 - 00000000 ___DC () C:\Programme\Gemeinsame Dateien\DESIGNER
2014-10-06 21:10 - 2014-10-06 21:11 - 00021316 ____C () C:\WINDOWS\KB2964358-IE8.log
2014-10-06 21:10 - 2014-10-06 21:10 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2922229$
2014-10-06 21:08 - 2014-10-06 21:10 - 00022486 ____C () C:\WINDOWS\KB2936068-IE8.log
2014-10-06 21:06 - 2014-10-06 21:06 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2930275$
2014-10-06 21:05 - 2014-10-06 21:05 - 00013420 ____C () C:\WINDOWS\KB2934207.log
2014-10-06 21:05 - 2014-10-06 21:05 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2934207$
2014-10-06 21:05 - 2014-10-06 21:05 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2929961$
2014-10-06 20:11 - 2014-10-06 20:11 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2916036$
2014-10-06 20:10 - 2014-10-06 20:10 - 00012163 ____C () C:\WINDOWS\KB2909210-IE8.log
2014-10-06 20:10 - 2014-10-06 20:10 - 00012125 ____C () C:\WINDOWS\KB2914368.log
2014-10-06 20:10 - 2014-10-06 20:10 - 00012094 ____C () C:\WINDOWS\KB2904266.log
2014-10-06 20:10 - 2014-10-06 20:10 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2914368$
2014-10-06 20:10 - 2014-10-06 20:10 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2904266$
2014-10-06 20:10 - 2014-10-06 20:10 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2898715$
2014-10-06 20:10 - 2014-10-06 20:10 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2893294$
2014-10-06 20:10 - 2014-10-06 20:10 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2892075$
2014-10-06 20:06 - 2014-10-06 20:06 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2868626$
2014-10-06 20:06 - 2014-10-06 20:06 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2862152$
2014-10-06 20:05 - 2014-10-06 20:05 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2900986$
2014-10-06 20:05 - 2014-10-06 20:05 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2876331$
2014-10-06 20:04 - 2014-10-06 20:05 - 00009440 ____C () C:\WINDOWS\KB2900986.log
2014-10-06 19:47 - 2014-10-06 19:47 - 00006914 ____C () C:\WINDOWS\KB2862335.log
2014-10-06 19:47 - 2014-10-06 19:47 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2862335$
2014-10-06 19:47 - 2014-10-06 19:47 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2862330$
2014-10-06 19:28 - 2014-10-06 19:28 - 00008251 ____C () C:\WINDOWS\KB2868038.log
2014-10-06 19:28 - 2014-10-06 19:28 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2868038$
2014-10-06 19:28 - 2014-10-06 19:28 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2847311$
2014-10-06 19:27 - 2014-10-06 19:27 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2876217$
2014-10-06 19:27 - 2014-10-06 19:27 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2864063$
2014-10-06 19:24 - 2014-10-06 19:24 - 00004644 ____C () C:\WINDOWS\KB2834904-v2.log
2014-10-06 19:24 - 2014-10-06 19:24 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2014-10-06 19:19 - 2014-10-06 21:10 - 00026948 ____C () C:\WINDOWS\KB2922229.log
2014-10-06 19:19 - 2014-10-06 20:11 - 00016808 ____C () C:\WINDOWS\KB2916036.log
2014-10-06 19:19 - 2014-10-06 20:06 - 00015530 ____C () C:\WINDOWS\KB2868626.log
2014-10-06 19:17 - 2014-10-06 21:05 - 00019771 ____C () C:\WINDOWS\KB2929961.log
2014-10-06 19:17 - 2014-10-06 20:10 - 00016710 ____C () C:\WINDOWS\KB2898715.log
2014-10-06 19:17 - 2014-10-06 19:28 - 00010335 ____C () C:\WINDOWS\KB2847311.log
2014-10-06 19:16 - 2014-10-06 21:06 - 00021311 ____C () C:\WINDOWS\KB2930275.log
2014-10-06 19:16 - 2014-10-06 20:06 - 00017853 ____C () C:\WINDOWS\KB2862152.log
2014-10-06 19:16 - 2014-10-06 19:27 - 00009839 ____C () C:\WINDOWS\KB2864063.log
2014-10-06 19:16 - 2014-10-06 19:27 - 00009440 ____C () C:\WINDOWS\KB2876217.log
2014-10-06 19:15 - 2014-10-06 20:06 - 00014479 ____C () C:\WINDOWS\KB2876331.log
2014-10-06 19:15 - 2013-07-17 02:58 - 00060160 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbaudio.sys
2014-10-06 19:14 - 2014-10-06 20:10 - 00018770 ____C () C:\WINDOWS\KB2893294.log
2014-10-06 19:14 - 2014-10-06 20:10 - 00018320 ____C () C:\WINDOWS\KB2892075.log
2014-10-06 19:13 - 2014-02-27 01:28 - 00013312 ____C (Microsoft Corporation) C:\WINDOWS\system32\xp_eos.exe
2014-10-06 19:13 - 2014-02-27 01:28 - 00013312 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xp_eos.exe
2014-10-06 18:59 - 2014-10-06 18:59 - 00000718 ____C () C:\Dokumente und Einstellungen\Andrea\Startmenü\Programme\Outlook Express.lnk
2014-10-03 22:14 - 2014-10-15 20:37 - 00110296 ____C (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2014-10-03 22:11 - 2010-08-30 08:34 - 00536576 ____C (SQLite Development Team) C:\WINDOWS\system32\sqlite3.dll
2014-10-03 22:07 - 2014-10-03 22:07 - 00000749 ____C () C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2014-10-03 22:07 - 2014-10-03 22:07 - 00000000 ___DC () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ Malwarebytes Anti-Malware 
2014-10-03 22:06 - 2014-10-03 22:07 - 00000000 ___DC () C:\Programme\ Malwarebytes Anti-Malware 
2014-10-03 22:06 - 2014-05-12 07:26 - 00053208 ____C (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2014-10-03 22:06 - 2014-05-12 07:25 - 00023256 ____C (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2014-10-03 15:21 - 2014-10-03 15:22 - 02953520 ____C (AVAST Software) C:\Dokumente und Einstellungen\Andrea\Desktop\avast-browser-cleanup.exe
2014-10-03 14:48 - 2014-10-03 15:46 - 00000165 ____C () C:\WINDOWS\Reimage.ini
2014-10-03 14:47 - 2014-10-03 14:48 - 00853960 ____C (Reimage®) C:\Dokumente und Einstellungen\Andrea\Desktop\ReimageRepair.exe
2014-10-02 21:55 - 2014-10-02 21:55 - 00301608 ____C (VuuPC Limited) C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Anwendungsdaten\nsx47.tmp
2014-09-26 22:12 - 2014-10-08 21:55 - 00000000 ___DC () C:\Programme\Mozilla Firefox
2014-09-21 21:41 - 2014-09-21 21:41 - 00001522 ____C () C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
2014-09-21 21:41 - 2014-09-21 21:41 - 00000000 ___DC () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes
2014-09-21 21:37 - 2014-09-21 21:40 - 00000000 ___DC () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\188F1432-103A-4ffb-80F1-36B633C5C9E1

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-10-15 22:08 - 2005-07-30 17:45 - 00000000 ___DC () C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Temp
2014-10-15 21:51 - 2005-05-23 08:35 - 01337264 ____C () C:\WINDOWS\WindowsUpdate.log
2014-10-15 21:43 - 2005-05-23 08:22 - 00001158 ____C () C:\WINDOWS\system32\wpa.dbl
2014-10-15 21:42 - 2005-05-23 09:32 - 00000159 ____C () C:\WINDOWS\wiadebug.log
2014-10-15 21:42 - 2005-05-23 09:32 - 00000050 ____C () C:\WINDOWS\wiaservc.log
2014-10-15 21:40 - 2005-05-23 08:40 - 00000006 ___HC () C:\WINDOWS\Tasks\SA.DAT
2014-10-15 21:36 - 2005-05-23 08:40 - 00032642 _____ () C:\WINDOWS\SchedLgU.Txt
2014-10-15 21:35 - 2012-11-01 12:12 - 00000737 ____C () C:\Dokumente und Einstellungen\Andrea\Startmenü\Programme\Internet Explorer.lnk
2014-10-15 21:35 - 2005-07-30 17:45 - 00000300 __SHC () C:\Dokumente und Einstellungen\Andrea\ntuser.ini
2014-10-15 21:35 - 2005-07-30 17:45 - 00000000 __RDC () C:\Dokumente und Einstellungen\Andrea\Startmenü\Programme
2014-10-15 21:35 - 2005-07-30 17:45 - 00000000 ___DC () C:\Dokumente und Einstellungen\Andrea
2014-10-15 20:32 - 2005-05-23 08:40 - 00000000 ___DC () C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temp
2014-10-15 19:56 - 2007-02-13 00:09 - 00000416 ___HC () C:\WINDOWS\Tasks\User_Feed_Synchronization-{F488892E-8118-4078-B7CB-1B787CE4CF70}.job
2014-10-14 21:44 - 2009-10-04 13:25 - 00567413 ____C () C:\WINDOWS\setupapi.log
2014-10-14 21:21 - 2009-08-13 16:37 - 00065536 _____ () C:\WINDOWS\system32\config\ODiag.evt
2014-10-13 23:26 - 2007-01-16 21:31 - 00002249 ____C () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Apple Software Update.lnk
2014-10-13 18:30 - 2005-05-23 08:23 - 00000327 _RSHC () C:\boot.ini
2014-10-12 13:57 - 2005-05-23 09:29 - 00000000 __RDC () C:\Programme
2014-10-12 13:48 - 2005-05-23 09:29 - 00000000 __RDC () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2014-10-11 21:56 - 2012-08-25 12:34 - 00701104 ____C (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2014-10-11 21:56 - 2011-05-14 10:21 - 00071344 ____C (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2014-10-11 21:17 - 2011-04-17 01:33 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2506223$
2014-10-11 21:15 - 2009-12-18 14:37 - 00000000 ___DC () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2014-10-11 21:15 - 2005-05-23 09:29 - 00000000 __RDC () C:\Dokumente und Einstellungen\All Users\Startmenü
2014-10-11 09:45 - 2005-05-23 10:24 - 00000000 ___DC () C:\WINDOWS\Help
2014-10-10 17:39 - 2009-12-10 11:32 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB974392$
2014-10-08 21:20 - 2009-08-07 01:37 - 00000000 ___DC () C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Anwendungsdaten\Temp
2014-10-08 08:06 - 2009-07-10 19:17 - 00000000 ___DC () C:\Programme\DivX
2014-10-08 08:05 - 2011-02-13 22:13 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2485376$
2014-10-08 03:05 - 2012-09-15 21:15 - 00001912 ____C () C:\WINDOWS\epplauncher.mif
2014-10-08 03:05 - 2012-09-15 21:13 - 00001678 ____C () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Security Essentials.lnk
2014-10-08 03:03 - 2012-09-15 21:12 - 00000000 ___DC () C:\Programme\Microsoft Security Client
2014-10-07 23:19 - 2005-05-23 08:45 - 00000000 ___DC () C:\WINDOWS\Microsoft.NET
2014-10-07 19:25 - 2009-07-10 19:17 - 00000000 ___DC () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DivX
2014-10-07 18:27 - 2009-10-31 16:34 - 00000000 ___DC () C:\Programme\Microsoft Silverlight
2014-10-07 18:27 - 2005-05-23 09:28 - 00222432 ____C () C:\WINDOWS\system32\FNTCACHE.DAT
2014-10-06 21:38 - 2013-08-03 19:48 - 00000000 ___DC () C:\WINDOWS\system32\MRT
2014-10-06 21:27 - 2009-08-13 16:34 - 00000000 ___DC () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2014-10-06 21:23 - 2010-06-05 20:57 - 00000000 ___DC () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Silverlight
2014-10-06 21:11 - 2009-10-15 10:27 - 00285212 ____C () C:\WINDOWS\updspapi.log
2014-10-06 21:11 - 2009-10-04 13:25 - 01800158 ____C () C:\WINDOWS\FaxSetup.log
2014-10-06 21:11 - 2009-10-04 13:25 - 00900631 ____C () C:\WINDOWS\ocgen.log
2014-10-06 21:11 - 2009-10-04 13:25 - 00689735 ____C () C:\WINDOWS\tsoc.log
2014-10-06 21:11 - 2009-10-04 13:25 - 00599206 ____C () C:\WINDOWS\comsetup.log
2014-10-06 21:11 - 2009-10-04 13:25 - 00369113 ____C () C:\WINDOWS\ntdtcsetup.log
2014-10-06 21:11 - 2009-10-04 13:25 - 00280964 ____C () C:\WINDOWS\iis6.log
2014-10-06 21:11 - 2009-10-04 13:25 - 00099623 ____C () C:\WINDOWS\ocmsn.log
2014-10-06 21:11 - 2009-10-04 13:25 - 00088437 ____C () C:\WINDOWS\msgsocm.log
2014-10-06 21:11 - 2009-10-04 13:25 - 00001374 ____C () C:\WINDOWS\imsins.log
2014-10-06 21:10 - 2009-09-10 11:22 - 00000000 ___DC () C:\WINDOWS\ie8updates
2014-10-06 21:10 - 2005-05-23 09:29 - 00001374 ____C () C:\WINDOWS\imsins.BAK
2014-10-06 21:02 - 2005-05-23 09:29 - 00928120 ____C () C:\WINDOWS\system32\PerfStringBackup.INI
2014-10-06 20:10 - 2007-02-17 14:52 - 00894440 ____C () C:\WINDOWS\system32\TZLog.log
2014-10-06 19:24 - 2011-04-17 01:25 - 00038718 ____C () C:\WINDOWS\KB2510531-IE8.log
2014-10-04 00:52 - 2007-03-09 18:17 - 00000000 ___DC () C:\Programme\Google
2014-10-04 00:33 - 2011-07-03 18:18 - 00000000 ___DC () C:\Programme\Gemeinsame Dateien\Ahead
2014-10-04 00:29 - 2007-03-09 18:20 - 00000000 ___DC () C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Anwendungsdaten\Google
2014-10-04 00:29 - 2007-03-09 18:18 - 00000000 ___DC () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Google
2014-10-03 23:00 - 2010-08-12 23:32 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB981852$
2014-10-03 15:35 - 2013-08-15 12:43 - 00000765 ____C () C:\Dokumente und Einstellungen\Andrea\Desktop\Internet Explorer Browser starten.lnk
2014-09-22 08:41 - 2012-09-15 21:17 - 00231568 ____C (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2014-09-21 21:40 - 2006-09-28 12:36 - 00000000 ___DC () C:\Programme\iTunes
2014-09-21 21:39 - 2007-07-08 15:45 - 00000000 ___DC () C:\Programme\Gemeinsame Dateien\Apple
2014-09-21 21:39 - 2006-09-03 12:46 - 00000000 ___DC () C:\Programme\iPod
2014-09-21 21:29 - 2005-05-23 09:58 - 00000000 ___DC () C:\WINDOWS\system32\ReinstallBackups

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Temp\AskSLib.dll
C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Temp\avgnt.exe
C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Temp\DRHW9.dll
C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Temp\DRHW9.exe
C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Temp\Foxit Updater.exe
C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Temp\ReimagePackage.exe
C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Temp\sqlite3.dll
C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Temp\sqlite3.exe
C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Temp\VuuPC.exe
C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Temp\_is2F7.exe
C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Temp\_isC9.exe


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\WINDOWS\explorer.exe => File is digitally signed
C:\WINDOWS\system32\winlogon.exe => File is digitally signed
C:\WINDOWS\system32\svchost.exe => File is digitally signed
C:\WINDOWS\system32\services.exe => File is digitally signed
C:\WINDOWS\system32\User32.dll => File is digitally signed
C:\WINDOWS\system32\userinit.exe => File is digitally signed
C:\WINDOWS\system32\rpcss.dll => File is digitally signed
C:\WINDOWS\system32\Drivers\volsnap.sys => File is digitally signed

==================== End Of Log ============================
         

--- --- ---

--- --- ---

Ordner Gefunden : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
Ordner Gefunden : C:\Dokumente und Einstellungen\Andrea\Anwendungsdaten\Babylon
Ordner Gefunden : C:\Dokumente und Einstellungen\Andrea\Anwendungsdaten\Tuneup Pro
Ordner Gefunden : C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Anwendungsdaten\Babylon
         

Habe all diese Funde entfernt, kann den entsprechenden Original-Bericht nicht aufspühren

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

ProxyServer: http=127.0.0.1:14068;https=127.0.0.1:14068
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?

hallo Schrauber,
Es ist zum schreien. Das internet explorer fenster lässt sich nicht mehr öffnen. Es poppt ganz kurz auf und schliesst sich dann selbst wieder.
Schreibe daher gerade vom Smartphone.
Hast Du ne Idee?
Grüsse Andrea

expplorer funktionert jetzt wieder. keine Ahnung warum..


Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 15-10-2014 02
Ran by Andrea at 2014-10-17 20:33:07 Run:1
Running from C:\Dokumente und Einstellungen\Andrea\Desktop
Loaded Profile: Andrea (Available profiles: Andrea)
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
ProxyServer: http=127.0.0.1:14068;https=127.0.0.1:14068

*****************

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => value deleted successfully.

==== End of Fixlog ====

Bekomme von Eset die Frage:

updates funktionieren nicht. ist ein proxy eingerichtet?

Habe die Flags lt. bebilderter Anleitung aktiviert.

Hallo,

habe gerade 23:45h neu gestartet und habe diese Warnmeldung erhalten:
-------------------------------------------------------------------------
Das System wird nach einem schwerwiegenden Fehler wieder ausgeführt.

Detailansicht:
BCCode : ea BCP1 : 85861B98 BCP2 : 8696EB78 BCP3 : 868FBB98
BCP4 : 00000001 OSVer : 5_1_2600 SP : 3_0 Product : 768_1

nächste Detailansicht:
C:\DOKUME~1\Andrea\LOKALE~1\Temp\WER530b.dir00\Mini072912-01.dmp
C:\DOKUME~1\Andrea\LOKALE~1\Temp\WER530b.dir00\sysdata.xml

mach bitte mal nen Vollscan mit deinem AV Programm anstatt ESET, und den Rest von oben