Guten Morgen Trojaner-Helfer,

ich wurde von einem guten Freund hier her empfohlen weil ihr Jungs immer bisher gute Arbeit geleistet habt.

Hab heute morgen meinen Arbeitscomputer hochgefahren und beim Start kam folgende Meldung:

"Ihr Computer ist bereit zur Sicherung. Ein kostenloses Online-Sicherungsprogramm ist auf Ihrem Windows PC installiert. Klicken Sie auf OK, um Ihren Computer zu registrieren und eine Sicherungskopie zu starten."

-> Müsste ein Virus sein oder?

Ich habe natürlich nicht auf OK geklickt sondern nur auf das X oben am Fenster.

Falls ich etwas vergessen habe oder nicht korrekt geschildert habe, einfach melden. Bin den ganzen Tag heute da.

Danke schon mal für eure Hilfe im Vorraus und hoffe wir können diesem Virus zeigen wo es lang geht.

Mit freundlichen Grüßen
Golfexpert

Hallo und

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!



Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Hoffe ich habe alles richtig gemacht.

FRST.txt


FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 14-12-2014 01
Ran by Ralph (administrator) on BUERO_I5 on 15-12-2014 11:59:40
Running from C:\Dokumente und Einstellungen\Ralph\Desktop
Loaded Profile: Ralph (Available profiles: Ralph)
Platform: Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 8
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(Logitech, Inc.) C:\Programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTServ.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Acronis) C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
(Acronis) C:\Programme\Gemeinsame Dateien\Acronis\CDP\afcdpsrv.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Just Develop It) C:\Programme\MyPC Backup\BackupStack.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(Garmin Ltd or its subsidiaries) C:\Programme\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe
(Intel(R) Corporation) C:\Programme\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Programme\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(Intel Corporation) C:\Programme\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
() C:\WINDOWS\system32\PnkBstrA.exe
(TeamViewer GmbH) C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe
(Intel Corporation) C:\Programme\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\My Avira\Avira.OE.ServiceHost.exe
(Client Connect LTD) C:\Programme\SearchProtect\Main\bin\CltMngSvc.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Client Connect LTD) C:\PROGRA~1\SearchProtect\SearchProtect\bin\cltmng.exe
(Client Connect LTD) C:\PROGRA~1\SearchProtect\UI\bin\cltmngui.exe
(TeamViewer GmbH) C:\Programme\TeamViewer\Version8\TeamViewer.exe
(TeamViewer GmbH) C:\Programme\TeamViewer\Version8\tv_w32.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(ActFax Communication) C:\Programme\ActiveFax\Client\ActFaxClient.exe
(Logitech Inc.) C:\Programme\Logitech\SetPoint\LBTWiz.exe
(Microsoft Corporation) C:\WINDOWS\system32\rundll32.exe
(Apple Inc.) C:\Programme\iTunes\iTunesHelper.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\My Avira\Avira.OE.Systray.exe
(Skillbrains) C:\Programme\Skillbrains\lightshot\5.2.0.8\Lightshot.exe
() C:\Programme\i-Funbox DevTeam\ifb_conn.exe
(Garmin Ltd or its subsidiaries) C:\Programme\Garmin\Express Tray\ExpressTray.exe
(Apple Inc.) C:\Programme\iPod\bin\iPodService.exe
(Skype Technologies S.A.) C:\Programme\Skype\Phone\Skype.exe
(Logitech, Inc.) C:\Programme\Logitech\SetPoint\SetPoint.exe
(Sonostar) C:\Programme\Sonocaddie V500 Driver\DLAgentV25.exe
(Microsoft Corporation) C:\Programme\Windows Desktop Search\WindowsSearch.exe
(MyPCBackup.com) C:\Programme\MyPC Backup\MyPC Backup.exe
(Logitech, Inc.) C:\Programme\Gemeinsame Dateien\Logishrd\KHAL2\KHALMNPR.exe
(Microsoft Corporation) C:\Programme\Microsoft Office\OFFICE11\OUTLOOK.EXE
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Programme\Microsoft Office\OFFICE11\WINWORD.EXE
(Microsoft Corporation) C:\Programme\Microsoft Office\OFFICE11\EXCEL.EXE


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [RTHDCPL] => C:\WINDOWS\RTHDCPL.EXE [20065384 2011-12-05] (Realtek Semiconductor Corp.)
HKLM\...\Run: [ActiveFax Client] => C:\Programme\ActiveFax\Client\ActFaxClient.exe [836800 2012-05-05] (ActFax Communication)
HKLM\...\Run: [Bluetooth Connection Assistant] => LBTWIZ.EXE -silent
HKLM\...\Run: [BluetoothAuthenticationAgent] => rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
HKLM\...\Run: [Kernel and Hardware Abstraction Layer] => C:\WINDOWS\KHALMNPR.EXE [55824 2009-06-17] (Logitech, Inc.)
HKLM\...\Run: [APSDaemon] => C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM\...\Run: [Seagull Drivers] => ssdal_nc.exe startup
HKLM\...\Run: [QuickTime Task] => C:\Programme\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM\...\Run: [iTunesHelper] => C:\Programme\iTunes\iTunesHelper.exe [152392 2013-09-17] (Apple Inc.)
HKLM\...\Run: [avgnt] => C:\Programme\Avira\AntiVir Desktop\avgnt.exe [702768 2014-12-09] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Adobe ARM] => C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2014-05-08] (Adobe Systems Incorporated)
HKLM\...\Run: [SpyBlocker] => C:\Programme\SpyBlocker Software\spyblocker.exe
HKLM\...\Run: [Lightshot] => C:\Programme\Skillbrains\lightshot\Lightshot.exe [226560 2014-11-18] ()
HKLM\...\Run: [Avira Systray] => C:\Programme\Avira\My Avira\Avira.OE.Systray.exe [126200 2014-11-20] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\LBTWlgn: c:\programme\gemeinsame dateien\logishrd\bluetooth\LBTWlgn.dll (Logitech, Inc.)
HKU\S-1-5-21-1645522239-1606980848-725345543-1003\...\Run: [iFunBoxConnector] => C:\Programme\i-Funbox DevTeam\ifb_conn.exe [812544 2012-11-20] ()
HKU\S-1-5-21-1645522239-1606980848-725345543-1003\...\Run: [LightShot] => C:\Dokumente und Einstellungen\Ralph\Lokale Einstellungen\Anwendungsdaten\Skillbrains\lightshot\Lightshot.exe
HKU\S-1-5-21-1645522239-1606980848-725345543-1003\...\Run: [GarminExpressTrayApp] => C:\Programme\Garmin\Express Tray\ExpressTray.exe [688984 2014-08-07] (Garmin Ltd or its subsidiaries)
HKU\S-1-5-21-1645522239-1606980848-725345543-1003\...\Run: [Skype] => C:\Programme\Skype\Phone\Skype.exe [30524520 2014-11-27] (Skype Technologies S.A.)
HKU\S-1-5-21-1645522239-1606980848-725345543-1003\...\Run: [iLivid] => "C:\Dokumente und Einstellungen\Ralph\Lokale Einstellungen\Anwendungsdaten\iLivid\iLivid.exe" -autorun
AppInit_DLLs: C:\PROGRA~1\SearchProtect\SearchProtect\bin\VC32Loader.dll => C:\Programme\SearchProtect\SearchProtect\bin\VC32Loader.dll [216896 2014-11-27] (Client Connect LTD)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Logitech SetPoint.lnk
ShortcutTarget: Logitech SetPoint.lnk -> C:\Programme\Logitech\SetPoint\SetPoint.exe (Logitech, Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\V500_DLAgent.exe.lnk
ShortcutTarget: V500_DLAgent.exe.lnk -> C:\WINDOWS\Installer\{E312B20A-7074-44E4-BDE6-27F68A5D48C3}\_895325C67468DB1BAE25F2.exe ()
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Windows Search.lnk
ShortcutTarget: Windows Search.lnk -> C:\Programme\Windows Desktop Search\WindowsSearch.exe (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\Ralph\Startmenü\Programme\Autostart\IMVU.lnk
ShortcutTarget: IMVU.lnk -> C:\Dokumente und Einstellungen\Ralph\Anwendungsdaten\IMVUClient\IMVUQualityAgent.exe (No File)
Startup: C:\Dokumente und Einstellungen\Ralph\Startmenü\Programme\Autostart\MyPC Backup.lnk
ShortcutTarget: MyPC Backup.lnk -> C:\Programme\MyPC Backup\MyPC Backup.exe (MyPCBackup.com)
HKLM\...\AppCertDlls: [x86] -> C:\Programme\Movies App\Datamngr\apcrtldr.dll [489672 2014-10-01] () <===== ATTENTION
HKLM\...\AppCertDlls: [x64] -> c:\programme\movies app\datamngr\x64\apcrtldr.dll <===== ATTENTION
BootExecute: autocheck autochk * auto_reactivate \\?\Volume{2cc6ed50-92bf-11e1-9924-806d6172696f}\bootwiz\asrm.bin

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-1645522239-1606980848-725345543-1003\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com/?gd=&ctid=CT3314932&octid=EB_ORIGINAL_CTID&ISID=M74D4F331-8159-4A9A-B824-C95DC18B4E8A&SearchSource=55&CUI=&UM=5&UP=SP11B4F658-5EA4-40E7-8D81-F9FE9E6A9640&SSPV=
HKU\S-1-5-21-1645522239-1606980848-725345543-1003\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM -> {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = 
SearchScopes: HKU\S-1-5-21-1645522239-1606980848-725345543-1003 -> DefaultScope {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = hxxp://search.conduit.com/Results.aspx?gd=&ctid=CT3314932&octid=EB_ORIGINAL_CTID&ISID=M74D4F331-8159-4A9A-B824-C95DC18B4E8A&SearchSource=58&CUI=&UM=5&UP=SP11B4F658-5EA4-40E7-8D81-F9FE9E6A9640&q=UCM_SEARCH_TERM&SSPV=&TID=3346
SearchScopes: HKU\S-1-5-21-1645522239-1606980848-725345543-1003 -> {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = hxxp://search.conduit.com/Results.aspx?gd=&ctid=CT3314932&octid=EB_ORIGINAL_CTID&ISID=M74D4F331-8159-4A9A-B824-C95DC18B4E8A&SearchSource=58&CUI=&UM=5&UP=SP11B4F658-5EA4-40E7-8D81-F9FE9E6A9640&q=UCM_SEARCH_TERM&SSPV=&TID=3346
SearchScopes: HKU\S-1-5-21-1645522239-1606980848-725345543-1003 -> {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=U3&apn_dtid=OSJ000YYDE&apn_uid=56F378B2-9F6C-4976-AEE4-06062062385C&apn_sauid=D6A78548-D214-4D6C-B1BF-67CA4C10B7F3
SearchScopes: HKU\S-1-5-21-1645522239-1606980848-725345543-1003 -> {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxp://isearch.avg.com/search?cid={C217AF0F-4EAA-4AEA-B19F-448DB1D4E190}&mid=&lang=de&ds=od011&pr=sa&d=2012-06-13 10:16:44&v=10.2.0.3&sap=dsp&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1645522239-1606980848-725345543-1003 -> {B8ABB3DA-C515-4CAE-B670-CC81C1F3FB2F} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=U3&apn_dtid=OSJ000YYDE&apn_uid=56F378B2-9F6C-4976-AEE4-06062062385C&apn_sauid=D6A78548-D214-4D6C-B1BF-67CA4C10B7F3
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
Toolbar: HKU\S-1-5-21-1645522239-1606980848-725345543-1003 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
Toolbar: HKU\S-1-5-21-1645522239-1606980848-725345543-1003 -> No Name - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} -  No File
Toolbar: HKU\S-1-5-21-1645522239-1606980848-725345543-1003 -> No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
ShellExecuteHooks: Windows Desktop Search Namespace Manager - {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MSNLNamespaceMgr.dll [304128 2009-05-24] (Microsoft Corporation)
Winsock: Catalog5 05 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Tcpip\..\Interfaces\{741F7010-FA53-4B99-B5B1-C98C93F21239}: [NameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Ralph\Anwendungsdaten\Mozilla\Firefox\Profiles\uesd522g.default
FF NewTab: hxxp://search.conduit.com/?gd=&ctid=CT3314932&octid=EB_ORIGINAL_CTID&ISID=M74D4F331-8159-4A9A-B824-C95DC18B4E8A&SearchSource=69&CUI=&SSPV=&Lay=1&UM=5&UP=SP11B4F658-5EA4-40E7-8D81-F9FE9E6A9640&TID=3346
FF DefaultSearchEngine: Trovi search
FF SearchEngineOrder.1: Ask.com
FF SelectedSearchEngine: Trovi search
FF Homepage: www.google.de
FF Keyword.URL: hxxp://dts.search.ask.com/sr?src=ffb&gct=ds&appid=362&systemid=406&v=n14087-488&apn_dtid=BND406&apn_ptnrs=AG6&apn_uid=2332388401624489&o=APN10645&q=
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_15_0_0_246.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 -> C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @garmin.com/GpsControl -> C:\Programme\Garmin GPS Plugin\npGarmin.dll (GARMIN Corp.)
FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.0.52 -> C:\Programme\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)
FF Plugin: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Programme\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)
FF Plugin: @java.com/DTPlugin,version=10.17.2 -> C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Programme\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @nexon.net/NxGame -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NexonUS\NGM\npNxGameUS.dll No File
FF Plugin: @pandonetworks.com/PandoWebPlugin -> C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll No File
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll No File
FF Plugin: Adobe Reader -> C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-1645522239-1606980848-725345543-1003: @unity3d.com/UnityPlayer,version=1.0 -> C:\Dokumente und Einstellungen\Ralph\Lokale Einstellungen\Anwendungsdaten\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
FF SearchPlugin: C:\Dokumente und Einstellungen\Ralph\Anwendungsdaten\Mozilla\Firefox\Profiles\uesd522g.default\searchplugins\Ask.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Ralph\Anwendungsdaten\Mozilla\Firefox\Profiles\uesd522g.default\searchplugins\avira-safesearch.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Ralph\Anwendungsdaten\Mozilla\Firefox\Profiles\uesd522g.default\searchplugins\google-images.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Ralph\Anwendungsdaten\Mozilla\Firefox\Profiles\uesd522g.default\searchplugins\google-maps.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Ralph\Anwendungsdaten\Mozilla\Firefox\Profiles\uesd522g.default\searchplugins\trovi-search.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\Ask.xml
FF Extension: Avira Browser Safety - C:\Dokumente und Einstellungen\Ralph\Anwendungsdaten\Mozilla\Firefox\Profiles\uesd522g.default\Extensions\abs@avira.com [2014-12-11]
FF Extension: Avira Savings Advisor - C:\Dokumente und Einstellungen\Ralph\Anwendungsdaten\Mozilla\Firefox\Profiles\uesd522g.default\Extensions\ciuvo-extension@avira.de [2014-04-04]
FF Extension: FoxyProxy Standard - C:\Dokumente und Einstellungen\Ralph\Anwendungsdaten\Mozilla\Firefox\Profiles\uesd522g.default\Extensions\foxyproxy@eric.h.jung [2014-09-08]
FF Extension: Avira SafeSearch - C:\Dokumente und Einstellungen\Ralph\Anwendungsdaten\Mozilla\Firefox\Profiles\uesd522g.default\Extensions\safesearch@avira.com [2014-12-04]
FF Extension: Garmin Communicator - C:\Dokumente und Einstellungen\Ralph\Anwendungsdaten\Mozilla\Firefox\Profiles\uesd522g.default\Extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E} [2013-11-20]
FF Extension: Movies Search App (Dist. by Bandoo Media, Inc.) - C:\Dokumente und Einstellungen\Ralph\Anwendungsdaten\Mozilla\Firefox\Profiles\uesd522g.default\Extensions\{c0caa5fe-7c9c-4dca-a265-63cf55379d1a} [2014-10-02]
FF Extension: Cliqz Beta - C:\Dokumente und Einstellungen\Ralph\Anwendungsdaten\Mozilla\Firefox\Profiles\uesd522g.default\Extensions\cliqz@cliqz.com.xpi [2014-10-02]
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Ralph\Anwendungsdaten\Mozilla\Firefox\Profiles\uesd522g.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2012-06-26]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2012-04-30]
FF HKU\S-1-5-21-1645522239-1606980848-725345543-1003\...\Firefox\Extensions: [cliqz@cliqz.com] - C:\Dokumente und Einstellungen\Ralph\Anwendungsdaten\Mozilla\Firefox\Profiles\uesd522g.default\extensions\cliqz@cliqz.com

Chrome: 
=======
CHR Profile: C:\Dokumente und Einstellungen\Ralph\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default
CHR Extension: (Google Docs) - C:\Dokumente und Einstellungen\Ralph\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2013-03-21]
CHR Extension: (Google Drive) - C:\Dokumente und Einstellungen\Ralph\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2013-03-21]
CHR Extension: (YouTube) - C:\Dokumente und Einstellungen\Ralph\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2013-03-21]
CHR Extension: (Google Search) - C:\Dokumente und Einstellungen\Ralph\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2013-03-21]
CHR Extension: (Google Wallet) - C:\Dokumente und Einstellungen\Ralph\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-08-22]
CHR Extension: (Gmail) - C:\Dokumente und Einstellungen\Ralph\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2013-03-21]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path

========================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 AcrSch2Svc; C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe [661072 2009-11-12] (Acronis)
R2 afcdpsrv; C:\Programme\Gemeinsame Dateien\Acronis\CDP\afcdpsrv.exe [2480048 2012-05-05] (Acronis)
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [431920 2014-12-09] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [431920 2014-12-09] (Avira Operations GmbH & Co. KG)
R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [55624 2013-09-07] (Apple Inc.)
S3 AppleChargerSrv; C:\WINDOWS\System32\AppleChargerSrv.exe [31272 2010-04-06] ()
R2 Avira.OE.ServiceHost; C:\Programme\Avira\My Avira\Avira.OE.ServiceHost.exe [166192 2014-11-20] (Avira Operations GmbH & Co. KG)
R2 BackupStack; C:\Programme\MyPC Backup\BackupStack.exe [53320 2014-11-13] (Just Develop It) <==== ATTENTION
S3 blackVPN OpenVPNService; C:\Programme\OpenVPN\bin\openvpnserv.exe [15360 2012-05-08] () [File not signed]
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-30] (Apple Inc.)
R2 CltMngSvc; C:\Programme\SearchProtect\Main\bin\CltMngSvc.exe [3312960 2014-11-27] (Client Connect LTD)
R2 Garmin Core Update Service; C:\Programme\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe [438616 2014-08-07] (Garmin Ltd or its subsidiaries)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2012-09-27] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2012-09-27] (Google Inc.)
S3 ICCS; C:\Programme\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe [160256 2011-08-30] (Intel Corporation) [File not signed]
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-03] (Macrovision Corporation) [File not signed]
R2 Intel(R) Capability Licensing Service Interface; C:\Programme\Intel\iCLS Client\HeciServer.exe [423136 2011-12-08] (Intel(R) Corporation)
R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [553288 2013-09-17] (Apple Inc.)
R2 jhi_service; C:\Programme\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [161560 2011-12-16] (Intel Corporation)
R2 LBTServ; C:\Programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTServ.exe [121360 2009-07-20] (Logitech, Inc.)
R2 LMS; C:\Programme\Intel\Intel(R) Management Engine Components\LMS\LMS.exe [277784 2011-12-16] (Intel Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [114800 2014-12-09] (Mozilla Foundation)
R2 Net Driver HPZ12; C:\WINDOWS\system32\HPZinw12.dll [44032 2010-01-18] (Hewlett-Packard) [File not signed]
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 Pml Driver HPZ12; C:\WINDOWS\system32\HPZipm12.dll [53760 2010-01-18] (Hewlett-Packard) [File not signed]
R2 PnkBstrA; C:\WINDOWS\system32\PnkBstrA.exe [76888 2013-08-30] ()
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [315008 2014-04-03] (Skype Technologies)
R2 TeamViewer8; C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe [5095264 2014-08-04] (TeamViewer GmbH)
R2 UNS; C:\Programme\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [363800 2011-12-16] (Intel Corporation)
R2 wlidsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE [1529728 2009-08-18] (Microsoft Corporation)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

S3 Ambfilt; C:\WINDOWS\System32\drivers\Ambfilt.sys [1691480 2009-11-18] (Creative)
R1 AppleCharger; C:\WINDOWS\System32\DRIVERS\AppleCharger.sys [19056 2011-11-02] ()
R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [98160 2014-10-07] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\WINDOWS\System32\DRIVERS\avipbb.sys [136216 2014-10-07] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\WINDOWS\System32\DRIVERS\avkmgr.sys [37352 2014-02-25] (Avira Operations GmbH & Co. KG)
S3 EverestDriver; C:\Programme\Lavalys\EVEREST Home Edition\kerneld.wnt [7168 2005-08-17] () [File not signed]
R1 F06DEFF2-5B9C-490D-910F-35D3A9119622; C:\Programme\Movies App\Datamngr\setmgrc2.cfg [34376 2014-10-01] (Bandoo Media Inc.)
S3 gdrv; C:\WINDOWS\gdrv.sys [17488 2012-05-05] (Windows (R) 2000 DDK provider)
S3 GVTDrv; C:\WINDOWS\system32\Drivers\GVTDrv.sys [24944 2012-05-05] ()
R3 L1c; C:\WINDOWS\System32\DRIVERS\l1c51x86.sys [75504 2011-08-11] (Atheros Communications, Inc.)
S3 LUsbFilt; C:\WINDOWS\System32\Drivers\LUsbFilt.Sys [28560 2009-06-17] (Logitech, Inc.)
R3 MEI; C:\WINDOWS\System32\DRIVERS\HECI.sys [46080 2011-11-09] (Intel Corporation)
S3 Monfilt; C:\WINDOWS\System32\drivers\Monfilt.sys [1395800 2009-11-18] (Creative Technology Ltd.)
R0 MpFilter; C:\WINDOWS\System32\DRIVERS\MpFilter.sys [231960 2014-01-25] (Microsoft Corporation)
R1 ssmdrv; C:\WINDOWS\System32\DRIVERS\ssmdrv.sys [28520 2014-02-25] (Avira GmbH)
R3 tap0901; C:\WINDOWS\System32\DRIVERS\tap0901.sys [26624 2012-05-08] (The OpenVPN Project) [File not signed]
R0 tdrpman258; C:\WINDOWS\System32\DRIVERS\tdrpm258.sys [911680 2012-05-05] (Acronis)
S1 bckuibnl; \??\C:\WINDOWS\system32\drivers\bckuibnl.sys [X]
S4 IntelIde; No ImagePath
U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
U5 Tcpip6; C:\Windows\System32\Drivers\Tcpip6.sys [226880 2010-02-11] (Microsoft Corporation)
U1 WS2IFSL; No ImagePath

==================== NetSvcs (Whitelisted) ===================


(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-12-15 11:59 - 2014-12-15 11:59 - 00026080 _____ () C:\Dokumente und Einstellungen\Ralph\Desktop\FRST.txt
2014-12-15 11:59 - 2014-12-15 11:59 - 00000000 ____D () C:\FRST
2014-12-15 11:58 - 2014-12-15 11:58 - 01111040 _____ (Farbar) C:\Dokumente und Einstellungen\Ralph\Desktop\FRST.exe
2014-12-13 14:32 - 2014-12-13 14:32 - 00047424 _____ () C:\gdProducts.lyt
2014-12-11 12:15 - 2014-12-11 12:15 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Lightshot
2014-12-10 16:00 - 2014-12-10 16:00 - 00000000 ____D () C:\Dokumente und Einstellungen\Ralph\Lokale Einstellungen\Anwendungsdaten\PCHealth
2014-12-10 15:25 - 2014-12-10 15:36 - 00000000 ____D () C:\WINDOWS\system32\MpEngineStore
2014-12-10 14:14 - 2014-12-10 14:15 - 123241208 _____ (Microsoft Corporation) C:\Dokumente und Einstellungen\Ralph\Desktop\msert.exe
2014-12-09 15:06 - 2014-12-09 15:07 - 00000000 ____D () C:\Programme\Mozilla Firefox
2014-12-09 14:57 - 2014-12-09 14:57 - 02209056 _____ () C:\Dokumente und Einstellungen\Ralph\Desktop\avira-eu-cleaner_de.exe
2014-12-09 14:57 - 2014-12-09 14:57 - 00001850 _____ () C:\Dokumente und Einstellungen\Ralph\Desktop\Entfernen des Avira EU-Cleaners.lnk
2014-12-09 14:57 - 2014-12-09 14:57 - 00001794 _____ () C:\Dokumente und Einstellungen\Ralph\Desktop\Avira EU-Cleaner.lnk
2014-12-08 13:41 - 2014-12-08 13:41 - 00000013 _____ () C:\WINDOWS\scode8.cfg
2014-12-08 13:41 - 2004-03-09 00:00 - 00132880 ____N (Microsoft Corporation) C:\WINDOWS\system32\msinet.ocx
2014-12-08 13:41 - 2001-04-26 22:12 - 00057399 ____N () C:\WINDOWS\system32\Registry.ocx
2014-12-08 13:41 - 2001-04-07 12:43 - 00065536 _____ (FLOMIX Studios) C:\WINDOWS\system32\foxcbmp3.dll
2014-12-08 13:40 - 2014-12-08 13:43 - 00000000 ____D () C:\Programme\SpyBlocker Software
2014-12-08 13:40 - 2014-12-08 13:40 - 00796672 _____ (Qsc) C:\WINDOWS\GPInstall.exe
2014-12-08 13:40 - 1999-10-23 21:59 - 00009271 _____ () C:\WINDOWS\Port_DE.gpl
2014-12-05 16:45 - 2014-12-05 16:45 - 00001804 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2014-12-05 16:45 - 2014-12-05 16:45 - 00001714 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader XI.lnk
2014-12-05 11:51 - 2014-12-11 18:35 - 00000000 ____D () C:\Dokumente und Einstellungen\Ralph\Lokale Einstellungen\Anwendungsdaten\Adobe
2014-12-05 11:51 - 2014-12-11 18:32 - 00000000 ____D () C:\Dokumente und Einstellungen\Ralph\Anwendungsdaten\Adobe
2014-11-28 17:04 - 2014-11-28 17:04 - 15054390 _____ () C:\Dokumente und Einstellungen\Ralph\Desktop\Haus_1_ 281114.BMP
2014-11-28 17:03 - 2014-11-28 17:03 - 15054390 _____ () C:\Dokumente und Einstellungen\Ralph\Desktop\Haus 281114.BMP
2014-11-27 17:52 - 2014-11-27 18:07 - 00024576 _____ () C:\Dokumente und Einstellungen\Ralph\Desktop\Spoon_Lager_Herren_Golf_Maul_11_14.xls
2014-11-27 17:47 - 2014-11-27 18:14 - 00024576 _____ () C:\Dokumente und Einstellungen\Ralph\Desktop\Spoon_Lager_*Damen_Golf_Maul_11_14.xls
2014-11-27 17:16 - 2014-11-27 17:49 - 00024576 _____ () C:\Dokumente und Einstellungen\Ralph\Desktop\Spoon_Lager_Golf_Maul_11_14.xls
2014-11-19 15:18 - 2014-11-20 14:40 - 00000000 ____D () C:\Dokumente und Einstellungen\Ralph\Desktop\Bilder 19.11.2014

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-12-15 11:59 - 2012-04-30 11:50 - 00000000 ____D () C:\Dokumente und Einstellungen\Ralph\Lokale Einstellungen\Temp
2014-12-15 11:39 - 2012-09-27 12:36 - 00001088 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2014-12-15 11:32 - 2012-04-30 11:37 - 01874943 _____ () C:\WINDOWS\WindowsUpdate.log
2014-12-15 11:26 - 2012-10-08 16:12 - 00000000 ____D () C:\Dokumente und Einstellungen\Ralph\Anwendungsdaten\Skype
2014-12-15 11:12 - 2012-04-30 14:01 - 00000884 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2014-12-15 10:27 - 2012-04-30 12:30 - 01242676 _____ () C:\WINDOWS\system32\PerfStringBackup.INI
2014-12-15 10:26 - 2014-03-31 09:20 - 00000222 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job
2014-12-15 10:26 - 2013-02-13 13:54 - 00028016 _____ () C:\Dokumente und Einstellungen\Ralph\debug.log
2014-12-15 10:26 - 2012-12-13 15:59 - 00563720 _____ () C:\WINDOWS\setupapi.log
2014-12-15 10:26 - 2012-09-27 12:36 - 00001084 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2014-12-15 10:26 - 2004-08-04 13:00 - 00013646 _____ () C:\WINDOWS\system32\wpa.dbl
2014-12-15 10:22 - 2014-03-07 10:26 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Package Cache
2014-12-15 10:22 - 2012-11-26 10:44 - 00000050 _____ () C:\WINDOWS\wiaservc.log
2014-12-15 10:22 - 2012-04-30 12:32 - 00000159 _____ () C:\WINDOWS\wiadebug.log
2014-12-15 10:22 - 2012-04-30 11:41 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT
2014-12-14 12:33 - 2013-09-19 15:30 - 00000368 _____ () C:\WINDOWS\Tasks\update-S-1-5-21-1645522239-1606980848-725345543-1003.job
2014-12-14 12:01 - 2013-09-19 15:30 - 00000368 _____ () C:\WINDOWS\Tasks\update-sys.job
2014-12-14 08:39 - 2012-04-30 11:41 - 00032618 _____ () C:\WINDOWS\SchedLgU.Txt
2014-12-14 01:35 - 2014-04-04 11:11 - 00000386 ____H () C:\WINDOWS\Tasks\Microsoft Antimalware Scheduled Scan.job
2014-12-13 19:34 - 2012-05-05 16:48 - 00000000 ____D () C:\Dokumente und Einstellungen\Ralph\Desktop\Kasse
2014-12-13 19:08 - 2012-05-05 16:39 - 00000000 ____D () C:\kompass
2014-12-13 15:38 - 2012-05-03 10:08 - 00000000 ____D () C:\Programme\Profin
2014-12-13 11:09 - 2014-10-16 09:48 - 00000834 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Avira.lnk
2014-12-13 11:09 - 2014-04-04 17:19 - 00000000 ____D () C:\Programme\Avira
2014-12-13 11:09 - 2014-04-04 17:19 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2014-12-12 15:04 - 2014-08-30 09:57 - 00000308 _____ () C:\Dokumente und Einstellungen\Ralph\BullseyeCoverageError.txt
2014-12-12 11:47 - 2014-05-02 11:05 - 00000000 ____D () C:\Dokumente und Einstellungen\Ralph\Desktop\Dodo
2014-12-11 18:32 - 2014-06-14 10:11 - 00000000 ____D () C:\Programme\Gemeinsame Dateien\Adobe
2014-12-11 15:15 - 2014-09-18 12:45 - 00002243 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
2014-12-11 12:15 - 2013-09-19 15:30 - 00000404 _____ () C:\Dokumente und Einstellungen\Ralph\Lokale Einstellungen\Anwendungsdaten\UserProducts.xml
2014-12-11 12:15 - 2013-09-19 15:30 - 00000000 ____D () C:\Programme\Skillbrains
2014-12-11 12:15 - 2012-04-30 12:29 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2014-12-11 12:15 - 2012-04-30 11:50 - 00000000 ___RD () C:\Dokumente und Einstellungen\Ralph\Startmenü\Programme
2014-12-11 11:03 - 2014-03-03 11:03 - 00000000 ___RD () C:\Programme\Skype
2014-12-11 11:03 - 2012-10-08 16:12 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype
2014-12-10 19:38 - 2012-08-30 11:48 - 03168465 _____ () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1645522239-1606980848-725345543-1003-0.dat
2014-12-10 19:38 - 2012-08-30 11:48 - 00225306 _____ () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2014-12-10 19:38 - 2012-04-30 11:50 - 00000300 ___SH () C:\Dokumente und Einstellungen\Ralph\ntuser.ini
2014-12-10 19:38 - 2012-04-30 11:50 - 00000000 ____D () C:\Dokumente und Einstellungen\Ralph
2014-12-10 15:34 - 2014-07-10 10:13 - 00000000 ____D () C:\WINDOWS\system32\NtmsData
2014-12-10 15:33 - 2012-04-30 11:35 - 00000000 ____D () C:\WINDOWS\Registration
2014-12-10 14:18 - 2013-08-15 11:08 - 00000000 ____D () C:\WINDOWS\system32\MRT
2014-12-10 12:00 - 2012-04-30 13:08 - 109818608 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2014-12-10 11:11 - 2012-04-30 12:46 - 00000000 ____D () C:\Programme\Mozilla Maintenance Service
2014-12-10 04:12 - 2012-04-30 14:01 - 00701104 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2014-12-10 04:12 - 2012-04-30 14:01 - 00071344 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2014-12-09 15:51 - 2012-07-13 11:31 - 00000000 ____D () C:\Programme\svnet
2014-12-09 15:39 - 2014-11-11 12:49 - 00000000 ____D () C:\Programme\Mozilla Firefox.bak
2014-12-09 15:39 - 2012-04-30 12:30 - 00000000 ___RD () C:\Programme
2014-12-08 15:00 - 2014-03-31 09:20 - 00000216 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job
2014-12-05 22:38 - 2014-10-02 14:04 - 00000000 ____D () C:\Programme\MyPC Backup
2014-12-05 16:44 - 2012-07-14 13:37 - 00000000 ____D () C:\Programme\Adobe
2014-12-02 12:33 - 2014-04-04 14:03 - 00000000 ____D () C:\Programme\SearchProtect
2014-12-01 20:25 - 2013-09-20 09:12 - 00000000 ____D () C:\Dokumente und Einstellungen\Ralph\Desktop\Goodgame Empire

Files to move or delete:
====================
C:\Programme\Movies App\Datamngr\apcrtldr.dll


Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Ralph\Lokale Einstellungen\Temp\avgnt.exe
C:\Dokumente und Einstellungen\Ralph\Lokale Einstellungen\Temp\BullseyeCoverage-2-x86.dll
C:\Dokumente und Einstellungen\Ralph\Lokale Einstellungen\Temp\CloudBackup2181.exe
C:\Dokumente und Einstellungen\Ralph\Lokale Einstellungen\Temp\dlLogic.exe
C:\Dokumente und Einstellungen\Ralph\Lokale Einstellungen\Temp\InstallIMVU_507.0.exe
C:\Dokumente und Einstellungen\Ralph\Lokale Einstellungen\Temp\jre-7u25-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\Ralph\Lokale Einstellungen\Temp\jre-7u45-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\Ralph\Lokale Einstellungen\Temp\NGM.exe
C:\Dokumente und Einstellungen\Ralph\Lokale Einstellungen\Temp\NGMDll.dll
C:\Dokumente und Einstellungen\Ralph\Lokale Einstellungen\Temp\NGMResource.dll
C:\Dokumente und Einstellungen\Ralph\Lokale Einstellungen\Temp\nsa197.exe
C:\Dokumente und Einstellungen\Ralph\Lokale Einstellungen\Temp\nsd1BA.exe
C:\Dokumente und Einstellungen\Ralph\Lokale Einstellungen\Temp\nse1B8.exe
C:\Dokumente und Einstellungen\Ralph\Lokale Einstellungen\Temp\nsi1BE.exe
C:\Dokumente und Einstellungen\Ralph\Lokale Einstellungen\Temp\nsj1A0.exe
C:\Dokumente und Einstellungen\Ralph\Lokale Einstellungen\Temp\nsk19B.exe
C:\Dokumente und Einstellungen\Ralph\Lokale Einstellungen\Temp\setup.exe
C:\Dokumente und Einstellungen\Ralph\Lokale Einstellungen\Temp\SkypeSetup.exe
C:\Dokumente und Einstellungen\Ralph\Lokale Einstellungen\Temp\spstub.exe
C:\Dokumente und Einstellungen\Ralph\Lokale Einstellungen\Temp\swt-win32-3349.dll
C:\Dokumente und Einstellungen\Ralph\Lokale Einstellungen\Temp\unicows.dll


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\WINDOWS\explorer.exe => File is digitally signed
C:\WINDOWS\system32\winlogon.exe => File is digitally signed
C:\WINDOWS\system32\svchost.exe => File is digitally signed
C:\WINDOWS\system32\services.exe => File is digitally signed
C:\WINDOWS\system32\User32.dll => File is digitally signed
C:\WINDOWS\system32\userinit.exe => File is digitally signed
C:\WINDOWS\system32\rpcss.dll => File is digitally signed
C:\WINDOWS\system32\Drivers\volsnap.sys => File is digitally signed

==================== End Of Log ============================
         

--- --- ---


Addition.txt

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 14-12-2014 01
Ran by Ralph at 2014-12-15 12:00:19
Running from C:\Dokumente und Einstellungen\Ralph\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}
AV: Microsoft Security Essentials (Disabled - Up to date) {EDB4FA23-53B8-4AFA-8C5D-99752CCA7095}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

@BIOS (HKLM\...\{B2DC3F08-2EB2-49A5-AA24-15DFC8B1CB83}) (Version: 2.22 - GIGABYTE)
32 Bit HP CIO Components Installer (Version: 7.1.4 - Hewlett-Packard) Hidden
Acronis*True*Image*Home (HKLM\...\{67ED38A3-4882-448B-B44D-3428AB00D7D5}) (Version: 13.0.6053 - Acronis)
ActiveFax (HKLM\...\ActiveFax) (Version:  - )
Adobe AIR (HKLM\...\Adobe AIR) (Version: 3.5.0.1060 - Adobe Systems Incorporated)
Adobe Download Assistant (HKLM\...\com.adobe.downloadassistant.AdobeDownloadAssistant) (Version: 1.2.3 - Adobe Systems Incorporated)
Adobe Flash Player 15 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 15.0.0.246 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.08) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.08 - Adobe Systems Incorporated)
ANT Drivers Installer x86 (Version: 2.3.4 - Garmin Ltd or its subsidiaries) Hidden
Apple Application Support (HKLM\...\{46F044A5-CE8B-4196-984E-5BD6525E361D}) (Version: 2.3.6 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{0592EF96-69D8-4E4B-9CC9-88F58EA86F01}) (Version: 7.0.0.117 - Apple Inc.)
Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (HKLM\...\{3108C217-BE83-42E4-AE9E-A56A2A92E549}) (Version: 2.0.4.4 - Atheros Communications Inc.)
AutoGreen B12.0206.1 (HKLM\...\InstallShield_{C75FAD21-EC08-42F3-92D6-C9C0AB355345}) (Version: 1.00.0000 - GIGABYTE)
AutoGreen B12.0206.1 (Version: 1.00.0000 - GIGABYTE) Hidden
Avira (HKLM\...\{e7c7c227-b742-4878-9425-f09bbf9951db}) (Version: 1.1.27.25527 - Avira Operations & Co. KG)
Avira (Version: 1.1.27.25527 - Avira Operations & Co. KG) Hidden
Avira Free Antivirus (HKLM\...\Avira AntiVir Desktop) (Version: 14.0.7.468 - Avira)
Bonjour (HKLM\...\{79155F2B-9895-49D7-8612-D92580E0DE5B}) (Version: 3.0.0.10 - Apple Inc.)
CDDRV_Installer (Version: 4.60 - Logitech) Hidden
Cliqz (HKLM\...\{5A0C0737-6AFE-4DC6-A8B4-6DFE509ACD75}_is1) (Version: 0.5.22 - Cliqz.com)
Compatibility Pack für 2007 Office System (HKLM\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
DPD_Versand_Client (HKLM\...\ST6UNST #1) (Version:  - )
Easy Tune 6 B12.0210.2 (HKLM\...\InstallShield_{457D7505-D665-4F95-91C3-ECB8C56E9ACA}) (Version: 1.00.0000 - GIGABYTE)
Easy Tune 6 B12.0210.2 (Version: 1.00.0000 - GIGABYTE) Hidden
Elevated Installer (Version: 3.2.17.0 - Garmin Ltd or its subsidiaries) Hidden
ElsterFormular (HKLM\...\ElsterFormular) (Version: 15.0.20140117 - Landesfinanzdirektion Thüringen)
Enable S3 for USB Device (HKLM\...\Enable S3 for USB Device) (Version:  - )
erLT (Version: 1.20.0137 - Logitech, Inc.) Hidden
FileZilla Client 3.5.3 (HKLM\...\FileZilla Client) (Version: 3.5.3 - FileZilla Project)
Garmin Communicator Plugin (HKLM\...\{13F054F3-0B07-4D15-9E80-C55B496AB557}) (Version: 4.0.3 - Garmin Ltd or its subsidiaries)
Garmin Express (HKLM\...\{b43ffffb-1adc-4bcb-b277-7844ebff94da}) (Version: 3.2.17.0 - Garmin Ltd or its subsidiaries)
Garmin Express (Version: 3.2.17.0 - Garmin Ltd or its subsidiaries) Hidden
Garmin Express Tray (Version: 3.2.17.0 - Garmin Ltd or its subsidiaries) Hidden
Garmin USB Drivers (HKLM\...\{ABA5E381-EC46-425C-86C5-5CD15BBFB4BF}) (Version: 2.3.1.0 - Garmin Ltd or its subsidiaries)
Garmin WebUpdater (HKLM\...\{AE1EC58E-B2AC-4959-A4C2-C38202A25239}) (Version: 2.5.6 - Garmin Ltd or its subsidiaries)
Google Chrome (HKLM\...\Google Chrome) (Version: 31.0.1650.57 - Google Inc.)
Google Earth Plug-in (HKLM\...\{79361740-EAE3-11E2-9911-B8AC6F98CCE3}) (Version: 7.1.1.1888 - Google)
Google Update Helper (Version: 1.3.21.165 - Google Inc.) Hidden
GPL Ghostscript (HKLM\...\GPL Ghostscript 9.05) (Version: 9.05 - Artifex Software Inc.)
Hotfix für Windows XP (KB2779562) (HKLM\...\KB2779562) (Version: 1 - Microsoft Corporation)
HP LaserJet Professional CM1410 Series (HKLM\...\{0EF0EA0D-F945-4958-85CC-60FF1E86D216}) (Version:  - Hewlett-Packard)
HPLaserJetHelp_LearnCenter (HKLM\...\{22FE3793-5961-4ADE-AE66-69D9291C22B1}) (Version: 1.01.0000 - Hewlett-Packard)
hppCM1410LaserJetService (Version: 001.007.00319 - Hewlett-Packard) Hidden
hppFaxDrvCM1410 (Version: 003.000.00001 - Hewlett-Packard) Hidden
hppFaxUtilityCM1410 (Version: 000.002.00001 - Hewlett-Packard) Hidden
hppTLBXFXCM1410 (Version: 001.007.00647 - Hewlett-Packard) Hidden
hpzTLBXFX (Version: 006.007.00770 - Hewlett-Packard) Hidden
iFunbox (v2.1.2228.731), iFunbox DevTeam (HKLM\...\iFunbox_is1) (Version: v2.1.2228.731 - )
Intel(R) Management Engine Components (HKLM\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.0.0.1351 - Intel Corporation)
Intel(R) Processor Graphics (HKLM\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 6.14.10.5398 - Intel Corporation)
Intel® Trusted Connect Service Client (HKLM\...\{852F940A-BE93-4DF9-98E5-6F5FA7AFF3EE}) (Version: 1.23.216.0 - Intel Corporation)
iTunes (HKLM\...\{9B486871-27EB-49A5-8832-77176E63333C}) (Version: 11.0.5.5 - Apple Inc.)
KhalInstallWrapper (Version: 2.00.0000 - Logitech) Hidden
Lightshot-5.2.0.8 (HKLM\...\{30A5B3C9-2084-4063-A32A-628A98DE512B}_is1) (Version: 5.2.0.8 - Skillbrains)
Logitech SetPoint (HKLM\...\{F29B21BD-CAA6-445F-8EF7-A7E2B9D8B14E}) (Version: 4.80 - Logitech)
Microsoft .NET Framework 2.0 Service Pack 2 (HKLM\...\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}) (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (HKLM\...\{C314CE45-3392-3B73-B4E1-139CD41CA933}) (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 (HKLM\...\{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}) (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (HKLM\...\{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}) (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (HKLM\...\Microsoft .NET Framework 3.5 Language Pack SP1 - deu) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Professional Edition 2003 (HKLM\...\{91110407-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.8173.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
Movies Search App for Firefox (Dist. by Bandoo Media, Inc.) (HKLM\...\ilividbandoomoviestoolbarFF) (Version: 2.1.0.0 - IAC Search and Media, Inc.) <==== ATTENTION
Mozilla Firefox 34.0.5 (x86 de) (HKLM\...\Mozilla Firefox 34.0.5 (x86 de)) (Version: 34.0.5 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MSXML 6 Service Pack 2 (KB973686) (HKLM\...\{56EA8BC0-3751-4B93-BC9D-6651CC36E5AA}) (Version: 6.20.2003.0 - Microsoft Corporation)
MyPC Backup  (HKLM\...\MyPC Backup) (Version:  - JDi Backup Ltd) <==== ATTENTION
Nur Entfernen der CopyTrans Suite möglich (HKU\S-1-5-21-1645522239-1606980848-725345543-1003\...\CopyTrans Suite) (Version: 2.37 - WindSolutions)
ON_OFF Charge B11.1102.1 (HKLM\...\{3DECD372-76A1-4483-BF10-B547790A3261}) (Version: 1.00.0001 - GIGABYTE)
OpenVPN 2.2.2 (HKLM\...\OpenVPN) (Version: 2.2.2 - )
PDF To Excel Converter V2.0 (HKLM\...\PDF To Excel Converter_is1) (Version:  - hxxp://www.PDFExcelConverter.com)
PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.4.2 - Frank Heindörfer, Philip Chinery)
Profin NEXUS Version 2.10 (HKLM\...\Profin NEXUS Version 2.10) (Version:  - )
PunkBuster Services (HKLM\...\PunkBusterSvc) (Version: 0.993 - Even Balance, Inc.)
QuickTime (HKLM\...\{B67BAFBA-4C9F-48FA-9496-933E3B255044}) (Version: 7.74.80.86 - Apple Inc.)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 5.10.0.6554 - Realtek Semiconductor Corp.)
Revo Uninstaller 1.94 (HKLM\...\Revo Uninstaller) (Version: 1.94 - VS Revo Group)
Search Protect (HKLM\...\SearchProtect) (Version: 2.19.0.260 - Client Connect LTD) <==== ATTENTION
Sicherheitsupdate für Microsoft .NET Framework 4 Client Profile DEU Language Pack (KB2518870) (HKLM\...\{F750C986-5310-3A5A-95F8-4EC71C8AC01C}.KB2518870) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (HKLM\...\KB2510531-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (HKLM\...\KB2862772-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (HKLM\...\KB2870699-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (HKLM\...\KB2879017-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (HKLM\...\KB2888505-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (HKLM\...\KB2898785-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2909210) (HKLM\...\KB2909210-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2909921) (HKLM\...\KB2909921-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2925418) (HKLM\...\KB2925418-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2936068) (HKLM\...\KB2936068-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2964358) (HKLM\...\KB2964358-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2834904) (HKLM\...\KB2834904_WM11) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2834904-v2) (HKLM\...\KB2834904-v2_WM11) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB952069) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB954155) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB973540) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB978695) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows Media Player (KB979402) (Version:  - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB2753842) (HKLM\...\KB2753842) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2753842-v2) (HKLM\...\KB2753842-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2757638) (HKLM\...\KB2757638) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2758857) (HKLM\...\KB2758857) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2761465) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB2770660) (HKLM\...\KB2770660) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2778344) (HKLM\...\KB2778344) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2779030) (HKLM\...\KB2779030) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2780091) (HKLM\...\KB2780091) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2792100) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB2797052) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB2799329) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB2799494) (HKLM\...\KB2799494) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2802968) (HKLM\...\KB2802968) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2807986) (HKLM\...\KB2807986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2808735) (HKLM\...\KB2808735) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2809289) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB2813170) (HKLM\...\KB2813170) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2813345) (HKLM\...\KB2813345) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2817183) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB2820197) (HKLM\...\KB2820197) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2820917) (HKLM\...\KB2820917) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2829361) (HKLM\...\KB2829361) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2829530) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB2834886) (HKLM\...\KB2834886) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2838727) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB2839229) (HKLM\...\KB2839229) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2845187) (HKLM\...\KB2845187) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2846071) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB2847311) (HKLM\...\KB2847311) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2849470) (HKLM\...\KB2849470) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2850851) (HKLM\...\KB2850851) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2850869) (HKLM\...\KB2850869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2859537) (HKLM\...\KB2859537) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862152) (HKLM\...\KB2862152) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862330) (HKLM\...\KB2862330) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862335) (HKLM\...\KB2862335) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862772) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB2864063) (HKLM\...\KB2864063) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2868038) (HKLM\...\KB2868038) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2868626) (HKLM\...\KB2868626) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876217) (HKLM\...\KB2876217) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876315) (HKLM\...\KB2876315) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876331) (HKLM\...\KB2876331) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2883150) (HKLM\...\KB2883150) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2892075) (HKLM\...\KB2892075) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2893294) (HKLM\...\KB2893294) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2893984) (HKLM\...\KB2893984) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2898715) (HKLM\...\KB2898715) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2900986) (HKLM\...\KB2900986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2914368) (HKLM\...\KB2914368) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2916036) (HKLM\...\KB2916036) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2922229) (HKLM\...\KB2922229) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2929961) (HKLM\...\KB2929961) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2930275) (HKLM\...\KB2930275) (Version: 1 - Microsoft Corporation)
Skype™ 6.22 (HKLM\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 6.22.107 - Skype Technologies S.A.)
SmartStore Office 1.1 (HKLM\...\{FFE4F517-A123-426E-BCB7-1EB37F9CB641}) (Version: 1.1.28 - SmartStore AG)
SmartStore.biz 5 (HKLM\...\{D91AB4D6-2CA1-4427-91B3-BB31D3C6D4EE}) (Version: 5.6.03 - SmartStore AG)
Sonocaddie V300 (HKLM\...\{64CA7721-1014-43BD-9DD8-9469AC4E990E}) (Version: 1.0.0 - Sonocaddie V300)
Sonocaddie V500 Driver (HKLM\...\{E312B20A-7074-44E4-BDE6-27F68A5D48C3}) (Version: 1.0.0 - Microsoft)
sv.net (HKLM\...\sv.net) (Version: 14.1 - ITSG GmbH)
TeamViewer 8 (HKLM\...\TeamViewer 8) (Version: 8.0.30992 - TeamViewer)
Unity Web Player (HKU\S-1-5-21-1645522239-1606980848-725345543-1003\...\UnityWebPlayer) (Version: 4.5.3f3 - Unity Technologies ApS)
Update 4.0.3 for Microsoft .NET Framework 4 Client Profile (KB2600211) (HKLM\...\{3C3901C5-3455-3E0A-A214-0B093A5070A6}.KB2600211) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2863058) (HKLM\...\KB2863058) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2904266) (HKLM\...\KB2904266) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2934207) (HKLM\...\KB2934207) (Version: 1 - Microsoft Corporation)
WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden
Windows Driver Package - Garmin (grmnusb) GARMIN Devices  (04/19/2012 2.3.1.0) (HKLM\...\98157A226B40B173301B0F53C8E98C47805D5152) (Version: 04/19/2012 2.3.1.0 - Garmin)
Windows Internet Explorer 8 (HKLM\...\ie8) (Version: 20090308.140743 - Microsoft Corporation)
Windows Live ID Sign-in Assistant (HKLM\...\{0840B4D6-7DD1-4187-8523-E6FC0007EFB7}) (Version: 6.500.3165.0 - Microsoft Corporation)
Windows Management Framework Core (HKLM\...\KB968930) (Version:  - Microsoft Corporation)
Windows Media Format 11 runtime (HKLM\...\Windows Media Format Runtime) (Version:  - )
Windows Media Player 11 (HKLM\...\Windows Media Player) (Version:  - )
Windows-Treiberpaket - Dynastream Innovations, Inc. ANT LibUSB Drivers (04/11/2012 1.2.40.201) (HKLM\...\F9D2A789F9CFF8CEC36B544F53877C80F1F73C46) (Version: 04/11/2012 1.2.40.201 - Dynastream Innovations, Inc.)
Windows-Treiberpaket - Silicon Labs Software (DSI_SiUSBXp_3_1) USB  (02/06/2007 3.1) (HKLM\...\D1506E0025B5A3F9EB8270FE81C1EEDD9388B8A2) (Version: 02/06/2007 3.1 - Silicon Labs Software)
WinRAR 4.20 (32-Bit) (HKLM\...\WinRAR archiver) (Version: 4.20.0 - win.rar GmbH)
XML Paper Specification Shared Components Language Pack 1.0 (Version:  - Microsoft Corporation) Hidden

==================== Custom CLSID (selected items): ==========================

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)

CustomCLSID: HKU\S-1-5-21-1645522239-1606980848-725345543-1003_Classes\CLSID\{444785F1-DE89-4295-863A-D46C3A781394}\InprocServer32 -> C:\Dokumente und Einstellungen\Ralph\Lokale Einstellungen\Anwendungsdaten\Unity\WebPlayer\loader\UnityWebPluginAX.ocx (Unity Technologies ApS)
CustomCLSID: HKU\S-1-5-21-1645522239-1606980848-725345543-1003_Classes\CLSID\{97090E2F-3062-4459-855B-014F0D3CDBB1}\InprocServer32 -> C:\Programme\Windows Desktop Search\deskbar.dll (Microsoft Corporation)

==================== Restore Points  =========================

15-09-2014 15:42:36 Systemprüfpunkt
16-09-2014 16:38:46 Systemprüfpunkt
17-09-2014 17:42:14 Systemprüfpunkt
18-09-2014 17:53:31 Systemprüfpunkt
19-09-2014 18:18:16 Systemprüfpunkt
20-09-2014 19:06:45 Systemprüfpunkt
21-09-2014 19:07:00 Systemprüfpunkt
23-09-2014 10:15:59 Systemprüfpunkt
24-09-2014 11:56:09 Systemprüfpunkt
29-09-2014 10:06:38 Systemprüfpunkt
30-09-2014 14:45:51 Systemprüfpunkt
01-10-2014 15:44:10 Systemprüfpunkt
02-10-2014 17:30:01 Systemprüfpunkt
03-10-2014 18:18:09 Systemprüfpunkt
04-10-2014 18:55:41 Systemprüfpunkt
05-10-2014 19:55:40 Systemprüfpunkt
06-10-2014 22:05:35 Systemprüfpunkt
07-10-2014 22:55:39 Systemprüfpunkt
08-10-2014 23:55:41 Systemprüfpunkt
10-10-2014 11:03:53 Systemprüfpunkt
11-10-2014 11:26:50 Systemprüfpunkt
12-10-2014 11:46:40 Systemprüfpunkt
13-10-2014 12:32:13 Systemprüfpunkt
14-10-2014 13:07:59 Systemprüfpunkt
15-10-2014 13:46:39 Systemprüfpunkt
16-10-2014 10:00:15 Software Distribution Service 3.0
17-10-2014 11:32:20 Systemprüfpunkt
18-10-2014 13:23:55 Systemprüfpunkt
19-10-2014 13:46:48 Systemprüfpunkt
20-10-2014 15:05:56 Systemprüfpunkt
21-10-2014 16:33:11 Systemprüfpunkt
22-10-2014 19:23:56 Systemprüfpunkt
23-10-2014 19:44:38 Systemprüfpunkt
24-10-2014 19:47:40 Systemprüfpunkt
25-10-2014 19:48:36 Systemprüfpunkt
26-10-2014 20:48:34 Systemprüfpunkt
27-10-2014 21:46:12 Systemprüfpunkt
28-10-2014 22:46:12 Systemprüfpunkt
29-10-2014 23:46:13 Systemprüfpunkt
31-10-2014 00:46:10 Systemprüfpunkt
01-11-2014 00:55:08 Systemprüfpunkt
02-11-2014 01:55:09 Systemprüfpunkt
03-11-2014 12:58:55 Systemprüfpunkt
04-11-2014 13:56:17 Systemprüfpunkt
05-11-2014 14:13:06 Systemprüfpunkt
06-11-2014 15:13:06 Systemprüfpunkt
07-11-2014 15:49:38 Systemprüfpunkt
08-11-2014 17:23:18 Systemprüfpunkt
09-11-2014 17:33:44 Systemprüfpunkt
10-11-2014 19:18:32 Systemprüfpunkt
11-11-2014 19:37:54 Systemprüfpunkt
12-11-2014 11:00:16 Software Distribution Service 3.0
13-11-2014 11:33:26 Systemprüfpunkt
14-11-2014 12:37:43 Systemprüfpunkt
15-11-2014 13:11:00 Systemprüfpunkt
16-11-2014 13:23:24 Systemprüfpunkt
17-11-2014 14:39:25 Systemprüfpunkt
18-11-2014 15:06:49 Systemprüfpunkt
19-11-2014 15:22:02 Systemprüfpunkt
20-11-2014 17:48:41 Systemprüfpunkt
21-11-2014 18:58:49 Systemprüfpunkt
22-11-2014 19:22:00 Systemprüfpunkt
23-11-2014 20:22:00 Systemprüfpunkt
24-11-2014 21:21:02 Systemprüfpunkt
25-11-2014 22:21:00 Systemprüfpunkt
26-11-2014 23:20:58 Systemprüfpunkt
28-11-2014 02:52:46 Systemprüfpunkt
29-11-2014 03:20:58 Systemprüfpunkt
30-11-2014 04:21:01 Systemprüfpunkt
01-12-2014 05:20:58 Systemprüfpunkt
02-12-2014 06:21:01 Systemprüfpunkt
03-12-2014 07:21:01 Systemprüfpunkt
04-12-2014 08:21:01 Systemprüfpunkt
05-12-2014 09:20:59 Systemprüfpunkt
05-12-2014 15:33:57 Removed Adobe Reader XI (11.0.08) - Deutsch.
06-12-2014 16:22:08 Systemprüfpunkt
07-12-2014 18:33:53 Systemprüfpunkt
09-12-2014 10:54:12 Systemprüfpunkt
09-12-2014 15:51:03 Avira EU-Cleaner - 09.12.2014 16:51
10-12-2014 11:00:14 Software Distribution Service 3.0
11-12-2014 12:29:40 Systemprüfpunkt
12-12-2014 16:25:05 Systemprüfpunkt
13-12-2014 18:53:21 Systemprüfpunkt

==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2004-08-04 13:00 - 2004-08-04 13:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============


(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job => C:\WINDOWS\system32\xp_eos.exe
Task: C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job => C:\WINDOWS\system32\xp_eos.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\Microsoft Antimalware Scheduled Scan.job => C:\Programme\Microsoft Security Client\MpCmdRun.exe
Task: C:\WINDOWS\Tasks\update-S-1-5-21-1645522239-1606980848-725345543-1003.job => C:\Programme\Skillbrains\Updater\Updater.exe
Task: C:\WINDOWS\Tasks\update-sys.job => C:\Programme\Skillbrains\Updater\Updater.exe

==================== Loaded Modules (whitelisted) =============

2014-10-02 14:02 - 2014-10-01 09:55 - 00489672 _____ () C:\Programme\Movies App\Datamngr\apcrtldr.dll
2012-05-30 19:06 - 2012-05-30 19:06 - 00087912 _____ () C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll
2012-05-30 19:06 - 2012-05-30 19:06 - 01242512 _____ () C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\libxml2.dll
2014-11-13 10:59 - 2014-11-13 10:57 - 00270336 _____ () C:\Programme\MyPC Backup\AlphaFS.dll
2014-11-13 10:59 - 2014-11-13 10:57 - 00060928 _____ () C:\Programme\MyPC Backup\LinqBridge.dll
2014-11-13 10:59 - 2014-11-13 10:58 - 00012288 _____ () C:\Programme\MyPC Backup\GetText.dll
2014-11-13 10:59 - 2014-11-13 10:57 - 00065536 _____ () C:\Programme\MyPC Backup\BplusDotNet.dll
2013-08-30 12:00 - 2013-08-30 12:00 - 00076888 _____ () C:\WINDOWS\system32\PnkBstrA.exe
2012-04-30 12:11 - 2011-12-16 09:39 - 01198872 _____ () C:\Programme\Intel\Intel(R) Management Engine Components\UNS\ACE.dll
2012-01-08 14:41 - 2012-01-08 14:41 - 00093696 _____ () C:\Programme\FileZilla FTP Client\fzshellext.dll
2004-08-04 13:00 - 2008-04-14 06:52 - 00014336 _____ () C:\WINDOWS\system32\msdmo.dll
2013-02-04 16:20 - 2012-11-20 01:03 - 00812544 _____ () C:\Programme\i-Funbox DevTeam\ifb_conn.exe
2013-02-04 16:20 - 2012-04-26 14:38 - 20758016 _____ () C:\Programme\i-Funbox DevTeam\libcef.dll
2012-05-11 11:33 - 2009-07-20 12:27 - 00017936 _____ () C:\Programme\Logitech\SetPoint\khalwrapper.dll
2014-12-09 15:06 - 2014-12-09 15:07 - 03758192 _____ () C:\Programme\Mozilla Firefox\mozjs.dll

==================== Alternate Data Streams (whitelisted) =========

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)


==================== Safe Mode (whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\WdfLoadGroup => ""=""

==================== EXE Association (whitelisted) =============

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)


==================== MSCONFIG/TASK MANAGER disabled items =========

(Currently there is no automatic fix for this section.)


========================= Accounts: ==========================

Administrator (S-1-5-21-1645522239-1606980848-725345543-500 - Administrator - Enabled)
Gast (S-1-5-21-1645522239-1606980848-725345543-501 - Limited - Disabled)
Hilfeassistent (S-1-5-21-1645522239-1606980848-725345543-1000 - Limited - Disabled)
Ralph (S-1-5-21-1645522239-1606980848-725345543-1003 - Administrator - Enabled) => %SystemDrive%\Dokumente und Einstellungen\Ralph
SUPPORT_388945a0 (S-1-5-21-1645522239-1606980848-725345543-1002 - Limited - Disabled)

==================== Faulty Device Manager Devices =============

Name: PS/2 Keyboard
Description: PS/2 Keyboard
Class Guid: {4D36E96B-E325-11CE-BFC1-08002BE10318}
Manufacturer: Logitech
Service: i8042prt
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: PS/2 Compatible Mouse
Description: PS/2 Compatible Mouse
Class Guid: {4D36E96F-E325-11CE-BFC1-08002BE10318}
Manufacturer: Logitech
Service: i8042prt
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (12/15/2014 10:27:22 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: ERROR: handle_resolve_request bad interfaceIndex 24

Error: (12/15/2014 10:27:22 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: ERROR: handle_resolve_request bad interfaceIndex 23

Error: (12/15/2014 10:27:22 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: ERROR: handle_resolve_request bad interfaceIndex 22

Error: (12/15/2014 10:27:22 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: ERROR: handle_resolve_request bad interfaceIndex 21

Error: (12/15/2014 10:27:22 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: ERROR: handle_resolve_request bad interfaceIndex 20

Error: (12/15/2014 10:27:22 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: ERROR: handle_resolve_request bad interfaceIndex 19

Error: (12/15/2014 10:27:22 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: ERROR: handle_resolve_request bad interfaceIndex 18

Error: (12/15/2014 10:27:22 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: ERROR: handle_resolve_request bad interfaceIndex 17

Error: (12/15/2014 10:27:22 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: ERROR: handle_resolve_request bad interfaceIndex 16

Error: (12/15/2014 10:27:22 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: ERROR: handle_resolve_request bad interfaceIndex 15


System errors:
=============
Error: (12/15/2014 10:22:47 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Google Update-Dienst (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (12/15/2014 10:22:47 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Google Update-Dienst (gupdate).

Error: (12/11/2014 11:02:53 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Avira Service Host" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Starten Sie den Dienst neu..

Error: (12/11/2014 11:01:35 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Google Update-Dienst (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (12/11/2014 11:01:35 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Google Update-Dienst (gupdate).

Error: (12/10/2014 03:39:45 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Google Update-Dienst (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (12/10/2014 03:39:45 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Google Update-Dienst (gupdate).

Error: (12/10/2014 03:20:55 PM) (Source: 0) (EventID: 2011) (User: )
Description: \Device\LanmanServer

Error: (12/10/2014 03:20:55 PM) (Source: 0) (EventID: 2011) (User: )
Description: \Device\LanmanServer

Error: (12/10/2014 03:20:55 PM) (Source: 0) (EventID: 2011) (User: )
Description: \Device\LanmanServer


Microsoft Office Sessions:
=========================
Error: (12/15/2014 10:27:22 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: ERROR: handle_resolve_request bad interfaceIndex 24

Error: (12/15/2014 10:27:22 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: ERROR: handle_resolve_request bad interfaceIndex 23

Error: (12/15/2014 10:27:22 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: ERROR: handle_resolve_request bad interfaceIndex 22

Error: (12/15/2014 10:27:22 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: ERROR: handle_resolve_request bad interfaceIndex 21

Error: (12/15/2014 10:27:22 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: ERROR: handle_resolve_request bad interfaceIndex 20

Error: (12/15/2014 10:27:22 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: ERROR: handle_resolve_request bad interfaceIndex 19

Error: (12/15/2014 10:27:22 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: ERROR: handle_resolve_request bad interfaceIndex 18

Error: (12/15/2014 10:27:22 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: ERROR: handle_resolve_request bad interfaceIndex 17

Error: (12/15/2014 10:27:22 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: ERROR: handle_resolve_request bad interfaceIndex 16

Error: (12/15/2014 10:27:22 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: ERROR: handle_resolve_request bad interfaceIndex 15


==================== Memory info =========================== 

Processor:  Intel(R) Core(TM) i5-3550 CPU @ 3.30GHz
Percentage of memory in use: 62%
Total physical RAM: 2526.49 MB
Available physical RAM: 957.37 MB
Total Pagefile: 4414.58 MB
Available Pagefile: 2435.05 MB
Total Virtual: 2047.88 MB
Available Virtual: 1942.84 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:97.65 GB) (Free:50.59 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive e: () (Fixed) (Total:665.71 GB) (Free:625.87 GB) NTFS
Drive r: () (Network) (Total:100.08 GB) (Free:12.89 GB) 
Drive s: () (Network) (Total:100.08 GB) (Free:12.89 GB) 
Drive w: () (Network) (Total:100.08 GB) (Free:12.89 GB) 
Drive x: () (Network) (Total:100.08 GB) (Free:12.89 GB) 

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: A604A604)
Partition 1: (Active) - (Size=97.7 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=665.7 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=168.1 GB) - (Type=05)

==================== End Of Log ============================
         

Mit freundlichen Grüßen
Golfexpert

Ran by Ralph (administrator) on BUERO_I5 on 15-12-2014 11:59:40

Gewerblich genutztes System? Was ist mit meiner Frage nach bisherigen Virenfunden?

Außerdem läuft da noch XP:

Lesestoff:
Windows XP

Auf deinem Rechner läuft noch Windows XP. Microsoft hat dieses Betriebssystem bereits 2001 veröffentlicht und stellt den Support endgültig ab April 2014 ein, d.h. ab Mai 2014 gibt es keine weiteren Updates mehr und danach gefundene Lücken werden nicht mehr durch Updates/Hotfixes geschlossen werden können.

Mit Windows XP nach April 2014 zu surfen wird damit ein großes Sicherheitsrisiko. Du solltest dir jetzt unbedingt Gedanken machen, möglichst schnell auf ein aktuelleres Betriebssystem umzusteigen.

Ja, ein gewerblich genutztes System. Entschuldigung ich habe anscheinend den Satz übersehen.

Wir rüsten bald auf Windows 7 auf. Danke für Ihre Empfehlung.

Hier habe ich für Sie die Avira Free Antivirus Funde der letzten 2 Monate. Sonst haben wir noch ein Avira Cleaner laufen lassen, davon leider aber kein Logbericht:

Typ:	Datei
Quelle:	C:\Programme\Movies App\Datamngr\DatamngrCoordinator.exe
Status:	Infiziert
Quarantäne-Objekt:	410fb6b3.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.03.24.40
Virendefinitionsdatei:	8.11.181.150
Gefunden:	ADWARE/Adware.Gen
Datum/Uhrzeit:	27.10.2014, 13:38

Typ:	Datei
Quelle:	C:\Dokumente und Einstellungen\Ralph\Lokale Einstellungen\Temp\nsu148\nsq14C.tmp\pack.exe
Status:	Infiziert
Quarantäne-Objekt:	5735c3e2.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.03.24.40
Virendefinitionsdatei:	8.11.181.150
Gefunden:	ADWARE/Adware.Gen
Datum/Uhrzeit:	27.10.2014, 16:37

Typ:	Datei
Quelle:	C:\Dokumente und Einstellungen\Ralph\Anwendungsdaten\Identities\ybbrabhd.exe
Status:	Infiziert
Quarantäne-Objekt:	5733ddd5.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.03.26.32
Virendefinitionsdatei:	8.11.193.68
Gefunden:	TR/Crypt.Xpack.111437
Datum/Uhrzeit:	07.12.2014, 16:57

Typ:	Datei
Quelle:	C:\System Volume Information\_restore{EE610CBD-CF42-422F-BF34-0A78409645AC}\RP1192\A0260092.exe
Status:	Infiziert
Quarantäne-Objekt:	570bdd66.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.03.26.32
Virendefinitionsdatei:	8.11.193.70
Gefunden:	TR/Crypt.Xpack.111437
Datum/Uhrzeit:	07.12.2014, 16:59

Typ:	Datei
Quelle:	C:\Dokumente und Einstellungen\Ralph\Anwendungsdaten\Identities\ybbrabhd.exe
Status:	Infiziert
Quarantäne-Objekt:	575a3e25.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.03.26.32
Virendefinitionsdatei:	8.11.193.138
Gefunden:	TR/Emotet.A.57
Datum/Uhrzeit:	08.12.2014, 13:32

Typ:	Datei
Quelle:	C:\System Volume Information\_restore{EE610CBD-CF42-422F-BF34-0A78409645AC}\RP1192\A0260093.exe
Status:	Infiziert
Quarantäne-Objekt:	570a3fd5.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.03.26.32
Virendefinitionsdatei:	8.11.193.138
Gefunden:	TR/Crypt.Xpack.111437
Datum/Uhrzeit:	08.12.2014, 13:35

Typ:	Datei
Quelle:	C:\System Volume Information\_restore{EE610CBD-CF42-422F-BF34-0A78409645AC}\RP1193\A0261225.exe
Status:	Infiziert
Quarantäne-Objekt:	5703d761.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.03.26.32
Virendefinitionsdatei:	8.11.193.190
Gefunden:	TR/Crypt.Xpack.111437
Datum/Uhrzeit:	09.12.2014, 19:31

Typ:	Datei
Quelle:	C:\System Volume Information\_restore{EE610CBD-CF42-422F-BF34-0A78409645AC}\RP1194\A0261268.exe
Status:	Infiziert
Quarantäne-Objekt:	57008349.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.03.26.32
Virendefinitionsdatei:	8.11.193.190
Gefunden:	TR/Emotet.A.57
Datum/Uhrzeit:	10.12.2014, 10:35

Typ:	Datei
Quelle:	C:\System Volume Information\_restore{EE610CBD-CF42-422F-BF34-0A78409645AC}\RP1195\A0261373.exe
Status:	Infiziert
Quarantäne-Objekt:	57078c66.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.03.26.32
Virendefinitionsdatei:	8.11.194.00
Gefunden:	TR/Emotet.A.58
Datum/Uhrzeit:	10.12.2014, 12:02

Typ:	Datei
Quelle:	C:\System Volume Information\_restore{EE610CBD-CF42-422F-BF34-0A78409645AC}\RP1196\A0261432.exe
Status:	Infiziert
Quarantäne-Objekt:	5707de71.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.03.26.32
Virendefinitionsdatei:	8.11.194.00
Gefunden:	TR/Emotet.A.60
Datum/Uhrzeit:	10.12.2014, 15:33

Typ:	Datei
Quelle:	C:\System Volume Information\_restore{EE610CBD-CF42-422F-BF34-0A78409645AC}\RP1197\A0261586.exe
Status:	Infiziert
Quarantäne-Objekt:	57036380.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.03.26.34
Virendefinitionsdatei:	8.11.194.194
Gefunden:	TR/Crypt.Xpack.113176
Datum/Uhrzeit:	12.12.2014, 11:45
         

Mit freundlichen Grüßen
Golfexpert

Ja, ein gewerblich genutztes System.

Dann bitte das hier beachten => http://www.trojaner-board.de/108422-...-anfragen.html

Bereinigung von gewerblich genutzten Rechnern

Grundsätzlich bereinigen wir keine gewerblich genutzen Rechner. Dafür ist die IT Abteilung eurer Firma zuständig.

Bei Kleinunternehmen, welche keinen eigenen IT Support haben, machen wir da eine Ausnahme und helfen gerne (kleine Spende hilft auch uns). Voraussetzung: Ihr teilt uns dies in eurer ersten Antwort mit. Bedenkt jedoch, dass Logfiles viele heikle Informationen enthalten können (Kundendaten, Bankdaten, etc.) sowie das Malware genauso wie unsere Scanner die Möglichkeit besitzt, diese auszuspähen und zu missbrauchen. Hier legen wir euch ein Formatieren und Neuaufsetzen nahe. Hier gilt insbesondere, dass wir im Nachhinein keine Logfiles löschen werden, egal wie sehr "euer Chef das auch will".

Gelesen und verstanden?