Hallo liebes Forum,

ich hoffe, ihr könnt mir helfen. Seit ein paar Tagen poppt mit Avira immer die Meldung auf, das der TR/Trash.Gen in A0192232.dll entdeckt wurde. Wenn ich ihn dann entferne/in Quarantäne verschiebe, und Antivir und auch Malwarebytes laufen lasse, wird nichts mehr entdeckt.

Starte ich den Laptop am nächsten Tag, dauert es nicht lange bis die Meldung wieder auftaucht. Wie kann ich hier am besten vorgehen?

Ich habe noch XP, und ansonsten fällt mir auf, dass sich Firefox öfter aufhängt.

Vielen Dank,
Sassenach

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Also laut Windows habe ich ein 32-Bit System.

Habe das Programm runtergeladen, beim Starten kam jedoch gleich eine Fehlermeldung, dass der Hives Ordner nicht erstellt werden kann. Danach konnte ich den Scan starten, er hat sich dann nach ca. 5min aufgehangen. Habe Laptop mit an/aus Taste beendet, Neustart, Programm wieder ausgeführt, wieder aufgehangen...

AV Programm aus, und bist Du im Adminkonto?

So, sorry für die späte Antwort, das Tool hat mich zur Verzweiflung gebracht. Ständig kam eine Fehlermeldung, und nur wenn ich auf "Nein" geklickt habe, konnte der Scan durchgeführt werden, und dann hat er mir die txt nicht abgespeichert. Siehe Bild. Hoffe, es hat trotzdem funktioniert!


FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 11-01-2015
Ran by Sassenach (administrator) on SAMSUNG on 11-01-2015 19:55:02
Running from C:\Dokumente und Einstellungen\Sassenach\Desktop
Loaded Profile: Sassenach (Available profiles: Sassenach & Administrator)
Platform: Microsoft Windows XP Service Pack 3 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 8 (Default browser: FF)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(COMODO) C:\Programme\COMODO\COMODO Internet Security\cmdagent.exe
(Cisco Systems, Inc.) C:\Programme\Cisco Systems\SSL VPN Client\Agent.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(Cisco Systems, Inc.) C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Logitech Inc.) C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
(Logitech Inc.) C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
() C:\Programme\Samsung\Samsung Network Manager\SNMWLANService.exe
(Crawler.com) C:\Programme\Spyware Terminator\st_rsser.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\My Avira\Avira.OE.ServiceHost.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(ATI Technologies Inc.) C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.exe
(Agere Systems) C:\WINDOWS\AGRSMMSG.exe
(Microsoft Corporation) C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(SAMSUNG Electronics Co., Ltd.) C:\Programme\Samsung\MagicKBD\MagicKBD.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\My Avira\Avira.OE.Systray.exe
(Apple Inc.) C:\Programme\iTunes\iTunesHelper.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(ATI Technologies Inc.) C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
(ATI Technologies Inc.) C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Logitech Inc.) C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
(Apple Inc.) C:\Programme\iPod\bin\iPodService.exe
(COMODO) C:\Programme\COMODO\COMODO Internet Security\cmdvirth.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\plugin-container.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [ATICCC] => C:\Programme\ATI Technologies\ATI.ACE\cli.exe [45056 2006-01-02] (ATI Technologies Inc.)
HKLM\...\Run: [SynTPEnh] => C:\Programme\Synaptics\SynTP\SynTPEnh.exe [761947 2005-12-07] (Synaptics, Inc.)
HKLM\...\Run: [RTHDCPL] => C:\WINDOWS\RTHDCPL.EXE [16120832 2006-04-04] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Alcmtr] => C:\WINDOWS\ALCMTR.EXE [69632 2005-05-03] (Realtek Semiconductor Corp.)
HKLM\...\Run: [AGRSMMSG] => C:\WINDOWS\AGRSMMSG.exe [89541 2006-06-29] (Agere Systems)
HKLM\...\Run: [MagicKeyboard] => C:\Programme\SAMSUNG\MagicKBD\PreMKBD.exe [151552 2006-05-17] ()
HKLM\...\Run: [farstone] => [X]
HKLM\...\Run: [NeroFilterCheck] => C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe [155648 2006-01-12] (Nero AG)
HKLM\...\Run: [GrooveMonitor] => C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
HKLM\...\Run: [QuickTime Task] => C:\Programme\QuickTime\QTTask.exe [421888 2011-07-05] (Apple Inc.)
HKLM\...\Run: [APSDaemon] => C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [60712 2014-10-11] (Apple Inc.)
HKLM\...\Run: [Adobe ARM] => C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959176 2014-08-21] (Adobe Systems Incorporated)
HKLM\...\Run: [avgnt] => C:\Programme\Avira\AntiVir Desktop\avgnt.exe [702768 2014-12-17] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [558496 2014-02-27] (Adobe Systems Incorporated)
HKLM\...\Run: [SwitchBoard] => C:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated)
HKLM\...\Run: [AdobeCS6ServiceManager] => C:\Programme\Gemeinsame Dateien\Adobe\CS6ServiceManager\CS6ServiceManager.exe [1073312 2012-03-09] (Adobe Systems Incorporated)
HKLM\...\Run: [Avira Systray] => C:\Programme\Avira\My Avira\Avira.OE.Systray.exe [126200 2014-11-20] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [iTunesHelper] => C:\Programme\iTunes\iTunesHelper.exe [157480 2014-10-15] (Apple Inc.)
HKLM\...\Run: [COMODO Internet Security] => C:\Programme\COMODO\COMODO Internet Security\cistray.exe [1243352 2014-12-30] (COMODO)
HKLM\...\Run: [SunJavaUpdateSched] => C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [271744 2014-12-29] (Oracle Corporation)
HKLM\...\Run: [MSConfig] => C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe [172544 2008-04-14] (Microsoft Corporation)
Winlogon\Notify\AtiExtEvent: C:\WINDOWS\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKU\S-1-5-21-1229272821-562591055-725345543-1005\...\Run: [Akamai NetSession Interface] => C:\Dokumente und Einstellungen\Sassenach\Lokale Einstellungen\Anwendungsdaten\Akamai\netsession_win.exe [4673432 2014-10-29] (Akamai Technologies, Inc.)
HKU\S-1-5-21-1229272821-562591055-725345543-1005\...\MountPoints2: {3837fa8a-9d82-11df-9621-00137733e944} - F:\AutoRun.exe
HKU\S-1-5-21-1229272821-562591055-725345543-1005\...\MountPoints2: {3837fa8d-9d82-11df-9621-00137733e944} - F:\AutoRun.exe
HKU\S-1-5-21-1229272821-562591055-725345543-1005\...\MountPoints2: {6ac5391c-c5be-11e1-8b4c-0016e3a3f732} - F:\LaunchU3.exe -a
HKU\S-1-5-21-1229272821-562591055-725345543-1005\...\MountPoints2: {8e4732be-ea2f-11e1-8b89-0016e3a3f732} - F:\iStudio.exe
ShellIconOverlayIdentifiers: [01Mediencenter_InSync] -> {77BC4082-DB5F-439A-8DC8-F9E24A63B0DE} => C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Telekom\MediencenterSync\DTAG.Mediencenter.IconOverlayHandler.dll (Deutsche Telekom AG)
ShellIconOverlayIdentifiers: [02Mediencenter_ToSync] -> {528EE335-5034-4EFC-834E-63E5F02D2BC2} => C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Telekom\MediencenterSync\DTAG.Mediencenter.IconOverlayHandler.dll (Deutsche Telekom AG)
ShellIconOverlayIdentifiers: [03Mediencenter_Failed] -> {6066ADF0-9EB0-43E5-ADB6-990F5A3B979C} => C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Telekom\MediencenterSync\DTAG.Mediencenter.IconOverlayHandler.dll (Deutsche Telekom AG)
ShellIconOverlayIdentifiers: [Groove Explorer Icon Overlay 1 (GFS Unread Stub)] -> {99FD978C-D287-4F50-827F-B2C658EDA8E7} => C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
ShellIconOverlayIdentifiers: [Groove Explorer Icon Overlay 2 (GFS Stub)] -> {AB5C5600-7E6E-4B06-9197-9ECEF74D31CC} => C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
ShellIconOverlayIdentifiers: [Groove Explorer Icon Overlay 2.5 (GFS Unread Folder)] -> {920E6DB1-9907-4370-B3A0-BAFC03D81399} => C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
ShellIconOverlayIdentifiers: [Groove Explorer Icon Overlay 3 (GFS Folder)] -> {16F3DD56-1AF5-4347-846D-7C10C4192619} => C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
ShellIconOverlayIdentifiers: [Groove Explorer Icon Overlay 4 (GFS Unread Mark)] -> {2916C86E-86A6-43FE-8112-43ABE6BF8DCC} => C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKU\S-1-5-21-1229272821-562591055-725345543-1005\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://alice.aol.de
HKU\S-1-5-21-1229272821-562591055-725345543-1005\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-1229272821-562591055-725345543-1005 -> {9997505D-5FA6-40F5-A9B4-45E788BDD921} URL = hxxp://www.google.de/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-1229272821-562591055-725345543-1005 -> {DB822948-B376-4A1B-98CD-3BEC57C5CCA0} URL = hxxp://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&type=302398&p={searchTerms}
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKU\S-1-5-21-1229272821-562591055-725345543-1005 -> No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} -  No File
DPF: {02BCC737-B171-4746-94C9-0D8A0B2C0089} hxxp://office.microsoft.com/sites/production/ieawsdc32.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_14-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll (Microsoft Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Mozilla\Firefox\Profiles\n5bch56w.default-1357944264531
FF Homepage: hxxp://www.google.de/
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_16_0_0_235.dll ()
FF Plugin: @adobe.com/ShockwavePlayer -> C:\WINDOWS\system32\Adobe\Director\np32dsw_1204144.dll (Adobe Systems, Inc.)
FF Plugin: @Apple.com/iTunes,version=1.0 -> C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @divx.com/DivX Web Player Plug-In,version=1.0.0 -> C:\Programme\DivX\DivX Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @java.com/DTPlugin,version=10.71.2 -> C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.71.2 -> C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Programme\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 -> c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @movenetworks.com/Quantum Media Player -> C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Move Networks\plugins\071803000001\npqmp071803000001.dll (Move Networks)
FF Plugin: @pages.tvunetworks.com/WebPlayer -> C:\Programme\TVUPlayer\npTVUAx.dll No File
FF Plugin: @real.com/nppl3260;version=6.0.12.69 -> C:\Programme\VistaCodecPack\rm\browser\plugins\nppl3260.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprpjplug;version=6.0.12.69 -> C:\Programme\VistaCodecPack\rm\browser\plugins\nprpjplug.dll (RealNetworks, Inc.)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Programme\Google\Update\1.3.25.11\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Programme\Google\Update\1.3.25.11\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @videolan.org/vlc,version=2.0.1 -> C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.2 -> C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader -> C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect32.dll (Adobe Systems)
FF Plugin HKU\.DEFAULT: gingersoftware.com/gingerPlugin -> C:\Programme\Ginger\GingerServices\GingerServicesProxy.dll No File
FF Plugin HKU\S-1-5-21-1229272821-562591055-725345543-1005: @movenetworks.com/Quantum Media Player -> C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Move Networks\plugins\071803000001\npqmp071803000001.dll (Move Networks)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\NPOFF12.DLL (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\NPOFFICE.DLL (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin2.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin3.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin4.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin5.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin6.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin7.dll (Apple Inc.)
FF Extension: WOT - C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Mozilla\Firefox\Profiles\n5bch56w.default-1357944264531\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2013-11-27]
FF Extension: DownloadHelper - C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Mozilla\Firefox\Profiles\n5bch56w.default-1357944264531\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2014-09-07]
FF Extension: ProxTube - C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Mozilla\Firefox\Profiles\n5bch56w.default-1357944264531\Extensions\ich@maltegoetz.de.xpi [2014-09-16]
FF Extension: Pinterest Pin Button - C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Mozilla\Firefox\Profiles\n5bch56w.default-1357944264531\Extensions\{677a8f98-fd64-40b0-a883-b8c95d0cbf17}.xpi [2014-12-15]
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Mozilla\Firefox\Profiles\n5bch56w.default-1357944264531\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2013-01-12]
FF Extension: BetterPrivacy - C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Mozilla\Firefox\Profiles\n5bch56w.default-1357944264531\Extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}.xpi [2014-12-29]
FF Extension: No Name - C:\Programme\Mozilla Firefox\extensions\adapter@gingersoftware.com [2014-12-15]
FF Extension: No Name - C:\Programme\Mozilla Firefox\extensions\firefox.gingersoftware.com [2014-12-15]
FF Extension: No Name - C:\Programme\Mozilla Firefox\extensions\firefox@gingersoftware.com [2014-12-15]
FF Extension: Modul zur Link-Untersuchung - C:\Programme\Mozilla Firefox\extensions\linkfilter@kaspersky.ru_bak2 [2014-12-15]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2010-02-17]
FF HKLM\...\Firefox\Extensions: [{6904342A-8307-11DF-A508-4AE2DFD72085}] - C:\Programme\DivX\DivX Plus Web Player\firefox\wpa
FF HKLM\...\Firefox\Extensions: [firefox@gingersoftware.com] - C:\Programme\Ginger\Mozilla\firefox@gingersoftware.com
FF Extension: Ginger - Grammar and Spell Checker - C:\Programme\Ginger\Mozilla\firefox@gingersoftware.com [2013-07-07]

Chrome: 
=======
CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\39.0.2171.95\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\39.0.2171.95\ppGoogleNaClPluginChrome.dll No File
CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\39.0.2171.95\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Reader 11.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Java Deployment Toolkit 6.0.220.4) - C:\Programme\Java\jre6\bin\new_plugin\npdeployJava1.dll No File
CHR Plugin: (Java(TM) Platform SE 6 U22) - C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
CHR Plugin: (2007 Microsoft Office system) - C:\Programme\Mozilla Firefox\plugins\NPOFF12.DLL (Microsoft Corporation)
CHR Plugin: (Microsoft Office 2003) - C:\Programme\Mozilla Firefox\plugins\NPOFFICE.DLL (Microsoft Corporation)
CHR Plugin: (QuickTime Plug-in 7.7) - C:\Programme\Mozilla Firefox\plugins\npqtplugin.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7) - C:\Programme\Mozilla Firefox\plugins\npqtplugin2.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7) - C:\Programme\Mozilla Firefox\plugins\npqtplugin3.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7) - C:\Programme\Mozilla Firefox\plugins\npqtplugin4.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7) - C:\Programme\Mozilla Firefox\plugins\npqtplugin5.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7) - C:\Programme\Mozilla Firefox\plugins\npqtplugin6.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7) - C:\Programme\Mozilla Firefox\plugins\npqtplugin7.dll (Apple Inc.)
CHR Plugin: (Microsoft® DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)
CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))
CHR Plugin: (Microsoft® DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)
CHR Plugin: (Move Media Player 7) - C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Move Networks\plugins\071803000001\npqmp071803000001.dll (Move Networks)
CHR Plugin: (DivX VOD Helper Plug-in) - C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
CHR Plugin: (DivX Plus Web Player) - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll No File
CHR Plugin: (Foxit Reader Plugin for Mozilla) - C:\Programme\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll No File
CHR Plugin: (AdobeAAMDetect) - C:\Programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect32.dll (Adobe Systems)
CHR Plugin: (Google Earth Plugin) - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll No File
CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.145\npGoogleUpdate3.dll No File
CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
CHR Plugin: (VLC Web Plugin) - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
CHR Plugin: (RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit) ) - C:\Programme\VistaCodecPack\rm\browser\plugins\nppl3260.dll (RealNetworks, Inc.)
CHR Plugin: (RealPlayer Version Plugin) - C:\Programme\VistaCodecPack\rm\browser\plugins\nprpjplug.dll (RealNetworks, Inc.)
CHR Plugin: (iTunes Application Detector) - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
CHR Plugin: (Shockwave for Director) - C:\WINDOWS\system32\Adobe\Director\np32dsw_1200112.dll No File
CHR Plugin: (Shockwave Flash) - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll No File
CHR Plugin: (Silverlight Plug-In) - c:\Programme\Microsoft Silverlight\5.1.20125.0\npctrl.dll No File
CHR Plugin: (Windows Presentation Foundation) - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Profile: C:\Dokumente und Einstellungen\Sassenach\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default
CHR Extension: (Google Voice Search Hotword (Beta)) - C:\Dokumente und Einstellungen\Sassenach\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2014-09-21]
CHR Extension: (Adblock Plus) - C:\Dokumente und Einstellungen\Sassenach\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2014-08-05]
CHR Extension: (AdBlock) - C:\Dokumente und Einstellungen\Sassenach\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2014-08-05]
CHR Extension: (Google Wallet) - C:\Dokumente und Einstellungen\Sassenach\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-09-25]

========================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

U2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [431920 2014-12-17] (Avira Operations GmbH & Co. KG)
U2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [431920 2014-12-17] (Avira Operations GmbH & Co. KG)
U2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [60744 2014-10-07] (Apple Inc.)
U2 Avira.OE.ServiceHost; C:\Programme\Avira\My Avira\Avira.OE.ServiceHost.exe [166192 2014-11-20] (Avira Operations GmbH & Co. KG)
S2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-30] (Apple Inc.)
U2 CmdAgent; C:\Programme\COMODO\COMODO Internet Security\cmdagent.exe [5868440 2014-12-30] (COMODO)
U3 cmdvirth; C:\Programme\COMODO\COMODO Internet Security\cmdvirth.exe [1664216 2014-12-30] (COMODO)
U2 CVPND; C:\Programme\Cisco Systems\VPN Client\cvpnd.exe [1528616 2010-09-27] (Cisco Systems, Inc.)
U3 FLEXnet Licensing Service; C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [655624 2010-06-27] (Acresso Software Inc.)
U2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [107912 2014-10-28] (Google Inc.)
U3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [107912 2014-10-28] (Google Inc.)
S3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [540968 2014-10-15] (Apple Inc.)
U2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [182696 2014-12-29] (Oracle Corporation)
U2 LVCOMSer; C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe [186904 2008-07-26] (Logitech Inc.)
U2 LVPrcSrv; C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe [150040 2008-07-26] (Logitech Inc.)
U2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE [322120 2003-06-19] (Microsoft Corporation)
U3 Microsoft Office Groove Audit Service; C:\Programme\Microsoft Office\Office12\GrooveAuditService.exe [64856 2009-02-26] (Microsoft Corporation)
U3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [114800 2014-12-15] (Mozilla Foundation)
U3 NBService; C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe [724992 2006-10-09] (Nero AG) [File not signed]
U3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation)
U3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
U2 Samsung Update Plus; C:\Programme\Samsung\Samsung Update Plus\SLUBackgroundService.exe [73728 2006-11-13] () [File not signed]
U2 SNM WLAN Service; C:\Programme\samsung\Samsung Network Manager\SNMWLANService.exe [36864 2005-05-28] () [File not signed]
U2 ST2012_Svc; C:\Programme\Spyware Terminator\st_rsser.exe [587912 2015-01-10] (Crawler.com)
U2 STCAgent; C:\Programme\Cisco Systems\SSL VPN Client\agent.exe [267016 2010-03-02] (Cisco Systems, Inc.)
U3 SwitchBoard; C:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated) [File not signed]
U3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
U3 AppMgmt; %SystemRoot%\System32\appmgmts.dll [X]
U3 COMSysApp; C:\WINDOWS\system32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}
U3 SwPrv; C:\WINDOWS\system32\dllhost.exe /Processid:{EE9DC747-55DD-4C8C-A478-5FA2A3795F92}

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

U3 AR5211; C:\WINDOWS\System32\DRIVERS\ar5211.sys [547904 2007-07-26] (Atheros Communications, Inc.)
U2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [98160 2014-10-18] (Avira Operations GmbH & Co. KG)
U1 avipbb; C:\WINDOWS\System32\DRIVERS\avipbb.sys [136216 2014-10-18] (Avira Operations GmbH & Co. KG)
U1 avkmgr; C:\WINDOWS\System32\DRIVERS\avkmgr.sys [37352 2013-11-25] (Avira Operations GmbH & Co. KG)
U3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
U1 cmderd; C:\WINDOWS\System32\DRIVERS\cmderd.sys [15576 2014-12-09] (COMODO)
U1 cmdGuard; C:\WINDOWS\System32\DRIVERS\cmdguard.sys [619992 2014-12-09] (COMODO)
U1 cmdHlp; C:\WINDOWS\System32\DRIVERS\cmdhlp.sys [29912 2014-12-09] (COMODO)
U3 CSVirtA; C:\WINDOWS\System32\DRIVERS\CSVirtA.sys [22136 2010-03-02] (Cisco Systems, Inc.)
U3 CVirtA; C:\WINDOWS\System32\DRIVERS\CVirtA.sys [5275 2007-01-18] (Cisco Systems, Inc.)
U2 CVPNDRVA; C:\WINDOWS\system32\Drivers\CVPNDRVA.sys [308859 2010-09-27] (Cisco Systems, Inc.) [File not signed]
U3 DNE; C:\WINDOWS\System32\DRIVERS\dne2000.sys [131984 2008-11-16] (Deterministic Networks, Inc.)
U3 DNSeFilter; C:\WINDOWS\System32\drivers\SamsungEDS.sys [27648 2006-03-29] (Samsung Electronics,.LTD) [File not signed]
U2 DOSMEMIO; C:\WINDOWS\system32\MEMIO.SYS [4300 2000-08-23] () [File not signed]
U2 FBAPI; C:\WINDOWS\system32\drivers\FBAPI.sys [5088 2004-05-18] () [File not signed]
U3 hitmanpro37; C:\WINDOWS\system32\drivers\hitmanpro37.sys [35992 2014-12-29] ()
U0 Inspect; C:\WINDOWS\System32\DRIVERS\inspect.sys [105560 2014-12-09] (COMODO)
U3 LVPr2Mon; C:\WINDOWS\System32\DRIVERS\LVPr2Mon.sys [25624 2008-07-26] ()
U3 LVUSBSta; C:\WINDOWS\System32\drivers\LVUSBSta.sys [41752 2008-07-26] (Logitech Inc.)
U3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
U3 PID_PEPI; C:\WINDOWS\System32\DRIVERS\LV302V32.SYS [2570520 2008-07-26] (Logitech Inc.)
U3 rtl8139; C:\WINDOWS\System32\DRIVERS\RTL8139.SYS [20992 2004-08-03] (Realtek Semiconductor Corporation)
U3 SONYPVU1; C:\WINDOWS\System32\DRIVERS\SONYPVU1.SYS [7552 2001-08-17] (Sony Corporation)
U0 sptd; C:\WINDOWS\System32\Drivers\sptd.sys [691696 2010-06-27] (Duplex Secure Ltd.)
U1 sp_rsdrv2; C:\WINDOWS\system32\drivers\sp_rsdrv2.sys [32768 2011-06-21] () [File not signed]
U1 ssmdrv; C:\WINDOWS\System32\DRIVERS\ssmdrv.sys [28520 2013-05-01] (Avira GmbH)
U3 SUEPD; C:\WINDOWS\System32\DRIVERS\SUE_PD.sys [19840 2005-05-24] (Samsung) [File not signed]
U3 vsdatant; C:\WINDOWS\system32\vsdatant.sys [394952 2007-11-14] (Zone Labs, LLC)
U3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]
U4 IntelIde; No ImagePath
U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
U3 taphss; system32\DRIVERS\taphss.sys [X]
U1 WS2IFSL; No ImagePath

==================== NetSvcs (Whitelisted) ===================


(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-01-11 19:38 - 2015-01-11 19:38 - 01115648 _____ (Farbar) C:\Dokumente und Einstellungen\Sassenach\Desktop\FRST.exe
2015-01-11 15:09 - 2015-01-11 19:46 - 00047409 _____ () C:\Dokumente und Einstellungen\Sassenach\Desktop\Addition.txt
2015-01-11 14:43 - 2015-01-11 19:58 - 00030618 _____ () C:\Dokumente und Einstellungen\Sassenach\Desktop\FRST.txt
2015-01-11 14:43 - 2015-01-11 19:55 - 00000000 ____D () C:\FRST
2015-01-10 22:18 - 2015-01-11 13:35 - 00000793 _____ () C:\WINDOWS\setupapi.log
2015-01-10 18:48 - 2015-01-10 18:48 - 00526458 _____ () C:\Dokumente und Einstellungen\Sassenach\Eigene Dateien\cc_20150110_184742.reg
2015-01-10 17:00 - 2015-01-10 17:07 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spyware Terminator
2015-01-10 17:00 - 2015-01-10 17:00 - 00000000 ____D () C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Spyware Terminator
2015-01-10 17:00 - 2011-06-21 11:24 - 00032768 _____ () C:\WINDOWS\system32\Drivers\sp_rsdrv2.sys
2015-01-10 16:59 - 2015-01-10 17:00 - 00000000 ____D () C:\Programme\Spyware Terminator
2015-01-10 16:59 - 2015-01-10 16:59 - 00000705 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Spyware Terminator 2012.lnk
2015-01-10 16:59 - 2015-01-10 16:59 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spyware Terminator 2012
2015-01-10 14:32 - 2015-01-10 14:32 - 00448512 _____ (OldTimer Tools) C:\Dokumente und Einstellungen\Sassenach\Desktop\TFC.exe
2015-01-08 21:50 - 2015-01-08 22:43 - 01059406 _____ () C:\Dokumente und Einstellungen\Sassenach\Desktop\WorkingStiff.epub
2015-01-02 22:44 - 2015-01-02 22:56 - 57032443 _____ () C:\Dokumente und Einstellungen\Sassenach\Desktop\The_Zipper_Pouch_An_Easy_Quilting_Project_Tutorial_by_Jenny_Doan_of_Missouri_Star_Quilt_Co.flv
2014-12-30 18:24 - 2015-01-11 19:50 - 00038044 _____ () C:\WINDOWS\system32\Drivers\fvstore.dat
2014-12-30 18:24 - 2014-12-30 18:24 - 00000000 ___HD () C:\VTRoot
2014-12-29 12:14 - 2014-12-29 12:14 - 00000000 ____D () C:\Programme\Gemeinsame Dateien\Java
2014-12-29 12:14 - 2014-12-29 12:12 - 00272808 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2014-12-29 12:13 - 2014-12-29 12:13 - 00096680 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2014-12-29 12:13 - 2014-12-29 12:12 - 00175528 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2014-12-29 12:13 - 2014-12-29 12:12 - 00175528 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2014-12-29 12:12 - 2014-12-29 12:13 - 00004714 _____ () C:\WINDOWS\system32\jupdate-1.7.0_71-b14.log
2014-12-29 12:11 - 2014-12-29 12:11 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2014-12-29 11:20 - 2015-01-11 16:00 - 00000230 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job
2014-12-29 11:20 - 2014-12-30 17:11 - 00000224 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job
2014-12-29 02:50 - 2014-12-29 02:50 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2922229$
2014-12-29 02:42 - 2014-12-29 02:42 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2904266$
2014-12-29 02:39 - 2014-12-29 02:39 - 00000000 ____D () C:\Programme\Gemeinsame Dateien\DESIGNER
2014-12-29 02:16 - 2014-12-29 02:16 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2934207$
2014-12-29 02:00 - 2015-01-11 19:21 - 00000432 _____ () C:\WINDOWS\Tasks\COMODO Cache Builder {0FB77674-7905-4F34-A362-C5A9A26F8CF9}.job
2014-12-29 02:00 - 2015-01-11 16:35 - 00000432 _____ () C:\WINDOWS\Tasks\COMODO Update {A6D52E4F-569B-4756-B3D8-DF217313DA85}.job
2014-12-29 02:00 - 2015-01-11 16:09 - 00000432 _____ () C:\WINDOWS\Tasks\COMODO Signature Update {B9D5C6F9-17D2-4917-8BD0-614BAA1C6A59}.job
2014-12-29 01:59 - 2015-01-11 16:03 - 00000432 _____ () C:\WINDOWS\Tasks\COMODO Scan {F140D794-60B6-4F00-9235-D6457AA25B22}.job
2014-12-29 01:56 - 2014-12-29 01:56 - 00035992 _____ () C:\WINDOWS\system32\Drivers\hitmanpro37.sys
2014-12-29 01:55 - 2015-01-11 19:49 - 01474832 _____ () C:\WINDOWS\system32\Drivers\sfi.dat
2014-12-29 01:50 - 2014-12-30 18:24 - 00531278 _____ () C:\WINDOWS\system32\prfh0407.dat
2014-12-29 01:50 - 2014-12-30 18:24 - 00107956 _____ () C:\WINDOWS\system32\prfc0407.dat
2014-12-29 01:49 - 2014-12-30 18:16 - 00001850 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\COMODO Internet Security.lnk
2014-12-29 01:49 - 2014-12-29 01:49 - 00065536 _____ () C:\WINDOWS\system32\config\COMODO I.evt
2014-12-29 01:49 - 2014-12-29 01:49 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\COMODO
2014-12-29 01:49 - 2014-12-29 01:49 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Shared Space
2014-12-29 01:48 - 2014-12-29 01:48 - 00000000 ____D () C:\Programme\COMODO
2014-12-29 01:46 - 2014-12-29 01:46 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Comodo Downloader
2014-12-29 01:43 - 2014-12-29 01:58 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Comodo
2014-12-29 01:35 - 2014-12-29 01:35 - 00000974 _____ () C:\WINDOWS\system32\.crusader
2014-12-29 01:34 - 2014-02-27 00:28 - 00013312 ____N (Microsoft Corporation) C:\WINDOWS\system32\xp_eos.exe
2014-12-29 01:34 - 2014-02-27 00:28 - 00013312 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xp_eos.exe
2014-12-29 00:59 - 2014-12-29 01:35 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HitmanPro
2014-12-28 23:23 - 2014-12-28 23:23 - 00000000 ____D () C:\WINDOWS\ERUNT
2014-12-28 15:48 - 2015-01-10 16:06 - 00000000 ____D () C:\AdwCleaner
2014-12-27 23:16 - 2014-12-27 23:16 - 00001522 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
2014-12-27 23:16 - 2014-12-27 23:16 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes
2014-12-27 23:13 - 2014-12-27 23:15 - 00000000 ____D () C:\Programme\iTunes
2014-12-27 23:13 - 2014-12-27 23:15 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\B0FFCDD9-5261-4e59-B29A-17A4FABDEBAB
2014-12-27 20:55 - 2014-12-27 21:14 - 00000000 ____D () C:\Programme\Mozilla Thunderbird
2014-12-17 20:10 - 2014-12-17 20:10 - 00000834 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Avira.lnk
2014-12-15 22:03 - 2014-12-15 22:04 - 00000000 ____D () C:\Programme\Mozilla Firefox

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-01-11 19:59 - 2010-02-16 23:21 - 00000000 ___RD () C:\Dokumente und Einstellungen\Sassenach\Lokale Einstellungen\Temp
2015-01-11 19:36 - 2010-02-17 23:05 - 00001090 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2015-01-11 19:15 - 2010-02-16 17:03 - 00000000 ___RD () C:\Programme
2015-01-11 19:15 - 2010-02-16 17:02 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2015-01-11 19:12 - 2010-02-16 07:45 - 00000211 ___SH () C:\boot.ini
2015-01-11 19:12 - 2004-08-04 13:00 - 00000603 _____ () C:\WINDOWS\win.ini
2015-01-11 19:12 - 2004-08-04 13:00 - 00000227 _____ () C:\WINDOWS\system.ini
2015-01-11 19:11 - 2012-07-19 14:29 - 00000884 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2015-01-11 16:02 - 2010-02-16 23:11 - 02027475 _____ () C:\WINDOWS\WindowsUpdate.log
2015-01-11 16:00 - 2010-02-21 22:58 - 00000157 _____ () C:\WINDOWS\wiadebug.log
2015-01-11 16:00 - 2010-02-21 22:58 - 00000050 _____ () C:\WINDOWS\wiaservc.log
2015-01-11 16:00 - 2010-02-17 23:05 - 00001086 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2015-01-11 16:00 - 2010-02-16 23:20 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT
2015-01-11 14:55 - 2010-02-16 23:20 - 00032302 _____ () C:\WINDOWS\SchedLgU.Txt
2015-01-11 01:07 - 2013-04-22 23:47 - 00402574 _____ () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2015-01-11 01:07 - 2010-02-17 08:45 - 00524288 _____ () C:\WINDOWS\system32\config\ACEEvent.evt
2015-01-11 01:07 - 2010-02-16 23:21 - 00000300 ___SH () C:\Dokumente und Einstellungen\Sassenach\ntuser.ini
2015-01-11 01:06 - 2010-02-16 23:21 - 00000000 ____D () C:\Dokumente und Einstellungen\Sassenach
2015-01-11 00:21 - 2010-03-29 20:04 - 00000000 ____D () C:\WINDOWS\system32\NtmsData
2015-01-10 21:49 - 2010-02-16 23:09 - 00000000 ____D () C:\WINDOWS\Registration
2015-01-10 20:04 - 2010-02-16 17:03 - 01248160 _____ () C:\WINDOWS\system32\PerfStringBackup.INI
2015-01-10 20:03 - 2013-07-30 17:00 - 00000000 ____D () C:\Dokumente und Einstellungen\fbwuser\Lokale Einstellungen\Temp
2015-01-10 17:23 - 2013-03-28 13:41 - 00000000 ____D () C:\Dokumente und Einstellungen\Sassenach\.rainlendar2
2015-01-09 19:11 - 2004-08-04 13:00 - 00013646 _____ () C:\WINDOWS\system32\wpa.dbl
2015-01-07 23:15 - 2010-03-29 00:41 - 00000069 _____ () C:\WINDOWS\NeroDigital.ini
2015-01-07 23:03 - 2010-02-17 23:16 - 00031232 _____ () C:\Dokumente und Einstellungen\Sassenach\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-01-05 12:39 - 2010-12-05 00:30 - 00000000 ____D () C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\vlc
2015-01-02 22:47 - 2014-06-12 21:40 - 62465672 _____ (DVDVideoSoft Ltd. ) C:\Dokumente
2015-01-02 22:43 - 2011-12-14 14:33 - 00000000 ____D () C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\DVDVideoSoft
2014-12-30 21:42 - 2010-02-16 23:21 - 00000000 ___RD () C:\Dokumente und Einstellungen\Sassenach\Eigene Dateien\Eigene Musik
2014-12-30 01:21 - 2013-04-22 23:47 - 08460446 _____ () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1229272821-562591055-725345543-1005-0.dat
2014-12-29 12:13 - 2010-02-16 23:15 - 00000000 ____D () C:\Programme\Java
2014-12-29 12:12 - 2010-09-17 21:07 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2014-12-29 11:52 - 2010-02-20 01:03 - 00000000 ___RD () C:\Dokumente und Einstellungen\Sassenach\Desktop\Wartung & Tools
2014-12-29 11:16 - 2010-04-19 10:04 - 00000000 ____D () C:\Programme\Microsoft Silverlight
2014-12-29 02:50 - 2010-04-10 17:32 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2014-12-29 02:44 - 2010-02-17 07:54 - 00000000 ____D () C:\WINDOWS\ie8updates
2014-12-29 02:42 - 2010-02-17 00:14 - 00415052 _____ () C:\WINDOWS\system32\TZLog.log
2014-12-29 02:34 - 2013-08-03 23:11 - 00000000 ____D () C:\WINDOWS\system32\MRT
2014-12-29 02:20 - 2010-06-03 20:47 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Silverlight
2014-12-29 01:37 - 2010-02-17 23:05 - 00000000 ____D () C:\Dokumente und Einstellungen\Sassenach\Lokale Einstellungen\Anwendungsdaten\Temp
2014-12-29 00:50 - 2014-04-05 21:54 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2115168$
2014-12-28 15:43 - 2010-09-07 14:06 - 00000000 ____D () C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Malwarebytes
2014-12-28 15:43 - 2010-09-07 14:05 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2014-12-28 11:12 - 2012-04-26 06:40 - 00000000 ____D () C:\Programme\Mozilla Maintenance Service
2014-12-28 00:31 - 2010-02-16 07:37 - 00000000 ____D () C:\WINDOWS\Help
2014-12-27 23:14 - 2012-04-10 23:38 - 00000000 ____D () C:\Programme\iPod
2014-12-27 23:14 - 2010-02-17 23:43 - 00000000 ____D () C:\Programme\Gemeinsame Dateien\Apple
2014-12-27 23:13 - 2014-10-04 22:22 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\188F1432-103A-4ffb-80F1-36B633C5C9E1
2014-12-23 23:46 - 2010-11-23 14:44 - 00000000 ____D () C:\Dokumente und Einstellungen\Sassenach\Eigene Dateien\Bücher
2014-12-22 22:13 - 2014-01-03 16:10 - 00000000 ____D () C:\Dokumente und Einstellungen\Sassenach\Desktop\Bewerbung
2014-12-17 21:06 - 2013-06-19 12:50 - 00000000 ____D () C:\Dokumente und Einstellungen\Sassenach\Eigene Dateien\Quilt
2014-12-17 20:20 - 2012-03-29 11:32 - 00701104 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2014-12-17 20:20 - 2011-05-18 21:37 - 00071344 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2014-12-17 20:18 - 2010-02-17 23:19 - 00000000 ____D () C:\Dokumente und Einstellungen\Sassenach\Lokale Einstellungen\Anwendungsdaten\Adobe
2014-12-17 20:10 - 2013-05-01 22:14 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2014-12-17 20:10 - 2013-05-01 22:13 - 00000000 ____D () C:\Programme\Avira
2014-12-17 20:09 - 2014-08-19 15:06 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Package Cache

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Sassenach\Lokale Einstellungen\Temp\avgnt.exe


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\WINDOWS\explorer.exe => File is digitally signed
C:\WINDOWS\system32\winlogon.exe => File is digitally signed
C:\WINDOWS\system32\svchost.exe => File is digitally signed
C:\WINDOWS\system32\services.exe => File is digitally signed
C:\WINDOWS\system32\User32.dll => File is digitally signed
C:\WINDOWS\system32\userinit.exe => File is digitally signed
C:\WINDOWS\system32\rpcss.dll => File is digitally signed
C:\WINDOWS\system32\Drivers\volsnap.sys => File is digitally signed

==================== End Of Log ============================
         

--- --- ---

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 11-01-2015
Ran by Sassenach at 2015-01-11 19:59:30
Running from C:\Dokumente und Einstellungen\Sassenach\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)


==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

7-Zip 4.65 (HKLM\...\7-Zip) (Version:  - )
Adobe Flash Player 15 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 15.0.0.246 - Adobe Systems Incorporated)
Adobe Flash Player 16 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 16.0.0.235 - Adobe Systems Incorporated)
Adobe Photoshop CS6 (HKLM\...\{74EB3499-8B95-4B5C-96EB-7B342F3FD0C6}) (Version: 13.0 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.08) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.08 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.0 (HKLM\...\Adobe Shockwave Player) (Version: 12.0.4.144 - Adobe Systems, Inc.)
Adobe SVG Viewer 3.0 (HKLM\...\Adobe SVG Viewer) (Version:  3.0 - )
Akamai NetSession Interface (HKU\S-1-5-21-1229272821-562591055-725345543-1005\...\Akamai) (Version:  - Akamai Technologies, Inc)
Any Video Converter 3.2.7 (HKLM\...\Any Video Converter_is1) (Version:  - Any-Video-Converter.com)
Apple Application Support (HKLM\...\{83CAF0DE-8D3B-4C37-A631-2B8F16EC3031}) (Version: 3.1 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{235EBB33-3DA1-46DF-AADE-9955123409CB}) (Version: 8.0.5.6 - Apple Inc.)
Apple Software Update (HKLM\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Atheros WLAN Client (HKLM\...\{F4F41D14-E0DD-4FB4-AA09-A14225C769BD}) (Version: 7.00.0000 - WLAN)
ATI - Dienstprogramm zur Deinstallation der Software (HKLM\...\All ATI Software) (Version: 6.14.10.1014 - )
ATI Catalyst Control Center (HKLM\...\{E12DA139-1E5B-46DB-BAEA-683DC9F27CBC}) (Version: 1.2.2278.38898 - )
ATI Display Driver (HKLM\...\ATI Display Driver) (Version: 8.242-060328a1-032711C - )
ATI Parental Control & Encoder (HKLM\...\{8D70145A-3BD3-4DBF-9CBF-223EF4A43257}) (Version: 3.0 - Ihr Firmenname)
Avira (HKLM\...\{e7c7c227-b742-4878-9425-f09bbf9951db}) (Version: 1.1.27.25527 - Avira Operations & Co. KG)
Avira (Version: 1.1.27.25527 - Avira Operations & Co. KG) Hidden
Avira Free Antivirus (HKLM\...\Avira AntiVir Desktop) (Version: 14.0.7.468 - Avira)
AVStation Premium 3.75 (HKLM\...\InstallShield_{BA7AF70A-F81B-40EF-9268-741A7DE3D608}) (Version: 3.75.30.70 - Samsung Electronics Co., LTD)
AVStation Premium 3.75 (Version: 3.75.30.70 - Samsung Electronics Co., LTD) Hidden
Bonjour (HKLM\...\{79155F2B-9895-49D7-8612-D92580E0DE5B}) (Version: 3.0.0.10 - Apple Inc.)
calibre (HKLM\...\{F3586612-687E-4F67-B070-CB511E18B5B3}) (Version: 0.9.13 - Kovid Goyal)
CCleaner (remove only) (HKLM\...\CCleaner) (Version:  - Piriform)
Chinese Simplified Fonts Support For Adobe Reader 9 (HKLM\...\{AC76BA86-7AD7-2447-0000-900000000003}) (Version: 9.0.0 - Adobe Systems Incorporated)
Cisco SSL VPN Client (HKLM\...\Cisco Systems SSL VPN Client) (Version: 1.1.4.179 - Cisco Systems)
Cisco Systems VPN Client 5.0.07.0410 (HKLM\...\{1CE60928-8325-49A8-8B06-633E48DD2B67}) (Version: 5.0.7 - Cisco Systems, Inc.)
COMODO Internet Security Premium (HKLM\...\{7B1A9CD1-B552-4FA7-BBC1-EDDEAB8855A7}) (Version: 8.0.0.4337 - COMODO Security Solutions Inc.)
Compatibility Pack für 2007 Office System (HKLM\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
DisplayManager (HKLM\...\{17283B95-21A8-4996-97DA-547A48DB266F}) (Version: 2.0.2.0 - Samsung)
DivX Setup (HKLM\...\DivX Setup) (Version: 2.6.1.84 - DivX, LLC)
Dropbox (HKU\S-1-5-21-1229272821-562591055-725345543-1005\...\Dropbox) (Version: 2.10.52 - Dropbox, Inc.)
EasyBox (HKLM\...\{A999CE76-D054-4684-80C7-53FC9243E019}) (Version: 2.00 - )
Free Studio version 2014 (HKLM\...\Free Studio_is1) (Version: 6.3.4.604 - DVDVideoSoft Ltd.)
Free Video to iPod Converter version 5.0.23.320 (HKLM\...\Free Video to iPod Converter_is1) (Version: 5.0.23.320 - DVDVideoSoft Ltd.)
Free YouTube to MP3 Converter version 3.12.37.528 (HKLM\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.37.528 - DVDVideoSoft Ltd.)
GetFoldersize 2.5.10 (HKLM\...\GetFoldersize_is1) (Version: 2.5.10 - Michael Thummerer Software Design)
Google Chrome (HKLM\...\Google Chrome) (Version: 39.0.2171.95 - Google Inc.)
Google Update Helper (Version: 1.3.25.11 - Google Inc.) Hidden
GPL Ghostscript 8.71 (HKLM\...\GPL Ghostscript 8.71) (Version:  - )
GSview 4.9 (HKLM\...\GSview 4.9) (Version:  - )
High Definition Audio Driver Package - KB888111 (HKLM\...\KB888111WXPSP2) (Version: 20040219.000000 - Microsoft Corporation)
Hotfix für Windows Media Player 11 (KB939683) (HKLM\...\KB939683) (Version:  - Microsoft Corporation)
Hotfix für Windows XP (KB2158563) (HKLM\...\KB2158563) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2443685) (HKLM\...\KB2443685) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2570791) (HKLM\...\KB2570791) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2633952) (HKLM\...\KB2633952) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2756822) (HKLM\...\KB2756822) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2779562) (HKLM\...\KB2779562) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB932716-v2) (HKLM\...\KB932716-v2) (Version: 2 - Microsoft Corporation)
Hotfix für Windows XP (KB944043-v3) (HKLM\...\KB944043-v3) (Version: 3 - Microsoft Corporation)
Hotfix für Windows XP (KB951830) (HKLM\...\KB951830) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB952287) (HKLM\...\KB952287) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB954708) (HKLM\...\KB954708) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB961118) (HKLM\...\KB961118) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB976098-v2) (HKLM\...\KB976098-v2) (Version: 2 - Microsoft Corporation)
Hotfix für Windows XP (KB979306) (HKLM\...\KB979306) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB981793) (HKLM\...\KB981793) (Version: 1 - Microsoft Corporation)
InterVideo WinDVD 4 (HKLM\...\{98E8A2EF-4EAE-43B8-A172-74842B764777}) (Version:  - InterVideo Inc.)
iTunes (HKLM\...\{5D928931-D1D2-4A93-A82D-BF60D0E7CFA5}) (Version: 12.0.1.26 - Apple Inc.)
Japanese Fonts Support For Adobe Reader 9 (HKLM\...\{AC76BA86-7AD7-5760-0000-900000000003}) (Version: 9.0.0 - Adobe Systems Incorporated)
Java 7 Update 71 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217051FF}) (Version: 7.0.710 - Oracle)
Java(TM) 6 Update 14 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83216014F0}) (Version: 6.0.140 - Sun Microsystems, Inc.)
Java(TM) 6 Update 22 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83216021FF}) (Version: 6.0.220 - Oracle)
LingoPad 2.6 (Build 360) (HKLM\...\LingoPad_is1) (Version: 2.6 - Lingo4you)
Logitech QuickCam (HKLM\...\{3AF8FCCD-F51A-4014-9002-F195E1CBC876}) (Version: 11.80.1065 - Logitech Inc.)
Logitech QuickCam-Treiberpaket (HKLM\...\lvdrivers_11.80) (Version:  - )
Logitech Updater (HKLM\...\{53735ECE-E461-4FD0-B742-23A352436D3A}) (Version: 1.70 - Ihr Firmenname)
Magic Doctor (HKLM\...\{32D6A58F-9659-446C-BBFC-E6F2B41F24DC}) (Version: 3.009 - )
Magic Keyboard (HKLM\...\{BD723E53-A42C-4702-AA04-1D74A0311590}) (Version: 6.7.22.23 - )
Management Center (HKLM\...\{17CA6206-7109-4426-8EE0-1BD0BE54BCC9}) (Version: 1.00.0000 - Samsung)
Mediencenter 3.7.0.2204 (HKU\S-1-5-21-1229272821-562591055-725345543-1005\...\Mediencenter) (Version: 3.7.0.2204 - Deutsche Telekom AG)
Microsoft .NET Framework 1.1 (HKLM\...\Microsoft .NET Framework 1.1  (1033)) (Version:  - )
Microsoft .NET Framework 1.1 German Language Pack (HKLM\...\{E78BFA60-5393-4C38-82AB-E8019E464EB4}) (Version: 1.1.4322 - Microsoft)
Microsoft .NET Framework 1.1 Security Update (KB2698023) (HKLM\...\M2698023) (Version:  - )
Microsoft .NET Framework 1.1 Security Update (KB2833941) (HKLM\...\M2833941) (Version:  - )
Microsoft .NET Framework 1.1 Security Update (KB979906) (HKLM\...\M979906) (Version:  - )
Microsoft .NET Framework 2.0 Service Pack 2 (HKLM\...\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}) (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (HKLM\...\{C314CE45-3392-3B73-B4E1-139CD41CA933}) (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 (HKLM\...\{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}) (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (HKLM\...\{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}) (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (HKLM\...\Microsoft .NET Framework 3.5 Language Pack SP1 - deu) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft Office 2003 Primary Interop Assemblies (HKLM\...\{91490409-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.6553.0 - Microsoft Corporation)
Microsoft Office 2007 Primary Interop Assemblies (HKLM\...\{50120000-1105-0000-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)
Microsoft Office Enterprise 2007 (HKLM\...\ENTERPRISE) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Professional Edition 2003 (HKLM\...\{90110407-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.8173.0 - Microsoft Corporation)
Microsoft Primary Interoperability Assemblies 2005 (HKLM\...\{D24DB8B9-BB6C-4334-9619-BA1C650E13D3}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Move Media Player (HKU\S-1-5-21-1229272821-562591055-725345543-1005\...\Move Media Player) (Version:  - Move Networks)
MozBackup 1.4.10 (HKLM\...\MozBackup) (Version:  - Pavel Cvrcek)
Mozilla Firefox 34.0.5 (x86 de) (HKLM\...\Mozilla Firefox 34.0.5 (x86 de)) (Version: 34.0.5 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)
Mozilla Thunderbird 31.3.0 (x86 de) (HKLM\...\Mozilla Thunderbird 31.3.0 (x86 de)) (Version: 31.3.0 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MSXML 4.0 SP2 Parser and SDK (HKLM\...\{716E0306-8318-4364-8B8F-0CC4E9376BAC}) (Version: 4.20.9818.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
MSXML 6.0 Parser (KB925673) (HKLM\...\{FE9126DB-5F84-495A-BB46-3C724F1C2D08}) (Version: 6.00.3888.0 - Microsoft Corporation)
Nero 7 Ultra Edition (HKLM\...\{ACE0935B-2B99-4D0A-B173-8CACC6051031}) (Version: 7.02.0989 - Nero AG)
Nero Reloaded PlugIn Pack 2.0.4 by GEAR (HKLM\...\{F3D7915D-6B42-49FA-9FC8-5020479A6A57}) (Version: 2.0.4 - GoldEsel)
NTREGOPT 1.1j (HKLM\...\NTREGOPT_is1) (Version:  - Lars Hederer)
Office-Bibliothek (HKLM\...\{5C81B189-5456-40C4-9313-7FE6FA6DD64C}) (Version: 5.00.4 - Bibliographisches Institut & F.A. Brockhaus AG)
OnlineFotoservice (HKLM\...\OnlineFotoservice) (Version: 5.1.6 - CEWE Stiftung u Co. KGaA)
PC Inspector smart recovery (HKLM\...\{C9A87D86-FDFD-418B-BF96-EF09320973B3}) (Version: 4.50 - )
PDF Settings CS6 (Version: 11.0 - Adobe Systems Incorporated) Hidden
PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.7.3 - pdfforge)
posterXXL Designer 5.3 (HKLM\...\posterXXL Designer)_is1) (Version:  - )
PrintKey2000 (HKLM\...\PrintKey2000) (Version:  - )
QuickTime (HKLM\...\{C9E14402-3631-4182-B377-6B0DFB1C0339}) (Version: 7.70.80.34 - Apple Inc.)
Rainlendar2 (remove only) (HKLM\...\Rainlendar2) (Version:  - )
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 2.06 - Realtek Semiconductor Corp.)
Samsung Battery Manager (HKLM\...\{6F730513-8688-4C3C-90A3-6B9792CE2EF3}) (Version: 1.00 - )
Samsung EDS (HKLM\...\{ABB14904-A11B-4F42-996C-80FD608A0F17}) (Version: 1.00.0000 - Samsung Electronics)
Samsung Network Manager 2.0 (HKLM\...\InstallShield_{DEA48EFD-22C1-4CD6-B887-EB2E6B2E4735}) (Version: 2.0.5.0 - Ihr Firmenname)
Samsung Network Manager 2.0 (Version: 2.0.5.0 - Ihr Firmenname) Hidden
Samsung Update Plus (HKLM\...\InstallShield_{685707A4-911C-468D-BFC4-64A50E5E3A0C}) (Version: 1.2.0.10 - Samsung Electronics Co., LTD)
Samsung Update Plus (Version: 1.2.0.10 - Samsung Electronics Co., LTD) Hidden
SENS LT56ADW Modem (HKLM\...\Agere Systems Soft Modem) (Version:  - )
Sicherheitsupdate für Microsoft Windows (KB2564958) (HKLM\...\KB2564958) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (HKLM\...\KB2510531-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (HKLM\...\KB2797052-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (HKLM\...\KB2862772-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2909210) (HKLM\...\KB2909210-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2909921) (HKLM\...\KB2909921-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2925418) (HKLM\...\KB2925418-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2936068) (HKLM\...\KB2936068-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2964358) (HKLM\...\KB2964358-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (HKLM\...\KB971961-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (HKLM\...\KB982381-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2378111) (HKLM\...\KB2378111_WM9) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2834904) (HKLM\...\KB2834904_WM11) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2834904-v2) (HKLM\...\KB2834904-v2_WM11) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB952069) (HKLM\...\KB952069_WM9) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB954155) (HKLM\...\KB954155_WM9) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB968816) (HKLM\...\KB968816_WM9) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB973540) (HKLM\...\KB973540_WM9) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB975558) (HKLM\...\KB975558_WM8) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB978695) (HKLM\...\KB978695_WM9) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player 11 (KB954154) (HKLM\...\KB954154_WM11) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2079403) (HKLM\...\KB2079403) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2115168) (HKLM\...\KB2115168) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2121546) (HKLM\...\KB2121546) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2124261) (HKLM\...\KB2124261) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2160329) (HKLM\...\KB2160329) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2229593) (HKLM\...\KB2229593) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2259922) (HKLM\...\KB2259922) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2279986) (HKLM\...\KB2279986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2286198) (HKLM\...\KB2286198) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2290570) (HKLM\...\KB2290570) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2296011) (HKLM\...\KB2296011) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2296199) (HKLM\...\KB2296199) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2347290) (HKLM\...\KB2347290) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2360937) (HKLM\...\KB2360937) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2387149) (HKLM\...\KB2387149) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2393802) (HKLM\...\KB2393802) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2412687) (HKLM\...\KB2412687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2419632) (HKLM\...\KB2419632) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2423089) (HKLM\...\KB2423089) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2436673) (HKLM\...\KB2436673) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2440591) (HKLM\...\KB2440591) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2443105) (HKLM\...\KB2443105) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2476490) (HKLM\...\KB2476490) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2476687) (HKLM\...\KB2476687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2478960) (HKLM\...\KB2478960) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2478971) (HKLM\...\KB2478971) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2479628) (HKLM\...\KB2479628) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2479943) (HKLM\...\KB2479943) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2481109) (HKLM\...\KB2481109) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2483185) (HKLM\...\KB2483185) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2485376) (HKLM\...\KB2485376) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2485663) (HKLM\...\KB2485663) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2491683) (HKLM\...\KB2491683) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2503658) (HKLM\...\KB2503658) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2503665) (HKLM\...\KB2503665) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2506212) (HKLM\...\KB2506212) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2506223) (HKLM\...\KB2506223) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2507618) (HKLM\...\KB2507618) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2507938) (HKLM\...\KB2507938) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2508272) (HKLM\...\KB2508272) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2508429) (HKLM\...\KB2508429) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2509553) (HKLM\...\KB2509553) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2511455) (HKLM\...\KB2511455) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2524375) (HKLM\...\KB2524375) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2535512) (HKLM\...\KB2535512) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2536276) (HKLM\...\KB2536276) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2536276-v2) (HKLM\...\KB2536276-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2544893) (HKLM\...\KB2544893) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2544893-v2) (HKLM\...\KB2544893-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2555917) (HKLM\...\KB2555917) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2562937) (HKLM\...\KB2562937) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2566454) (HKLM\...\KB2566454) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2567053) (HKLM\...\KB2567053) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2567680) (HKLM\...\KB2567680) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2570222) (HKLM\...\KB2570222) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2570947) (HKLM\...\KB2570947) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2584146) (HKLM\...\KB2584146) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2585542) (HKLM\...\KB2585542) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2592799) (HKLM\...\KB2592799) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2598479) (HKLM\...\KB2598479) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2603381) (HKLM\...\KB2603381) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2618451) (HKLM\...\KB2618451) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2619339) (HKLM\...\KB2619339) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2620712) (HKLM\...\KB2620712) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2621440) (HKLM\...\KB2621440) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2624667) (HKLM\...\KB2624667) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2631813) (HKLM\...\KB2631813) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2633171) (HKLM\...\KB2633171) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2639417) (HKLM\...\KB2639417) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2641653) (HKLM\...\KB2641653) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2646524) (HKLM\...\KB2646524) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2647518) (HKLM\...\KB2647518) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2653956) (HKLM\...\KB2653956) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2655992) (HKLM\...\KB2655992) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2659262) (HKLM\...\KB2659262) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2660465) (HKLM\...\KB2660465) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2660649) (HKLM\...\KB2660649) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2661637) (HKLM\...\KB2661637) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2676562) (HKLM\...\KB2676562) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2685939) (HKLM\...\KB2685939) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2686509) (HKLM\...\KB2686509) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2691442) (HKLM\...\KB2691442) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2695962) (HKLM\...\KB2695962) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2698365) (HKLM\...\KB2698365) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2705219) (HKLM\...\KB2705219) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2707511) (HKLM\...\KB2707511) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2709162) (HKLM\...\KB2709162) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2712808) (HKLM\...\KB2712808) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2718523) (HKLM\...\KB2718523) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2719985) (HKLM\...\KB2719985) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2723135) (HKLM\...\KB2723135) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2724197) (HKLM\...\KB2724197) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2727528) (HKLM\...\KB2727528) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2731847) (HKLM\...\KB2731847) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2753842) (HKLM\...\KB2753842) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2753842-v2) (HKLM\...\KB2753842-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2757638) (HKLM\...\KB2757638) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2758857) (HKLM\...\KB2758857) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2761226) (HKLM\...\KB2761226) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2770660) (HKLM\...\KB2770660) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2778344) (HKLM\...\KB2778344) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2779030) (HKLM\...\KB2779030) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2780091) (HKLM\...\KB2780091) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2799494) (HKLM\...\KB2799494) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2802968) (HKLM\...\KB2802968) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2807986) (HKLM\...\KB2807986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2808735) (HKLM\...\KB2808735) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2813170) (HKLM\...\KB2813170) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2813345) (HKLM\...\KB2813345) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2820197) (HKLM\...\KB2820197) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2820917) (HKLM\...\KB2820917) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2829361) (HKLM\...\KB2829361) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2834886) (HKLM\...\KB2834886) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2835364) (HKLM\...\KB2835364) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2839229) (HKLM\...\KB2839229) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2845187) (HKLM\...\KB2845187) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2847311) (HKLM\...\KB2847311) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2849470) (HKLM\...\KB2849470) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2850851) (HKLM\...\KB2850851) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2850869) (HKLM\...\KB2850869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2859537) (HKLM\...\KB2859537) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862152) (HKLM\...\KB2862152) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862330) (HKLM\...\KB2862330) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862335) (HKLM\...\KB2862335) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2864063) (HKLM\...\KB2864063) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2868038) (HKLM\...\KB2868038) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2868626) (HKLM\...\KB2868626) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876217) (HKLM\...\KB2876217) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876315) (HKLM\...\KB2876315) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876331) (HKLM\...\KB2876331) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2883150) (HKLM\...\KB2883150) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2884256) (HKLM\...\KB2884256) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2892075) (HKLM\...\KB2892075) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2893294) (HKLM\...\KB2893294) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2898715) (HKLM\...\KB2898715) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2900986) (HKLM\...\KB2900986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2914368) (HKLM\...\KB2914368) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2916036) (HKLM\...\KB2916036) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2922229) (HKLM\...\KB2922229) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2929961) (HKLM\...\KB2929961) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2930275) (HKLM\...\KB2930275) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB923561) (HKLM\...\KB923561) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB923689) (HKLM\...\KB923689) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB923789) (HKLM\...\KB923789) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB938464) (HKLM\...\KB938464) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB941569) (HKLM\...\KB941569) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB950582) (HKLM\...\KB950582) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB950760) (HKLM\...\KB950760) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB950762) (HKLM\...\KB950762) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB950974) (HKLM\...\KB950974) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB951066) (HKLM\...\KB951066) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB951376-v2) (HKLM\...\KB951376-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB951698) (HKLM\...\KB951698) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB951748) (HKLM\...\KB951748) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB952004) (HKLM\...\KB952004) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB952954) (HKLM\...\KB952954) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB953155) (HKLM\...\KB953155) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB953839) (HKLM\...\KB953839) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB954211) (HKLM\...\KB954211) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB954459) (HKLM\...\KB954459) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB955069) (HKLM\...\KB955069) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956390) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB956572) (HKLM\...\KB956572) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956744) (HKLM\...\KB956744) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956802) (HKLM\...\KB956802) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956803) (HKLM\...\KB956803) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956841) (HKLM\...\KB956841) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB956844) (HKLM\...\KB956844) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB957095) (HKLM\...\KB957095) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB957097) (HKLM\...\KB957097) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB958644) (HKLM\...\KB958644) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB958687) (HKLM\...\KB958687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB958869) (HKLM\...\KB958869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB959426) (HKLM\...\KB959426) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB960225) (HKLM\...\KB960225) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB960803) (HKLM\...\KB960803) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB960859) (HKLM\...\KB960859) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB961501) (HKLM\...\KB961501) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB969059) (HKLM\...\KB969059) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB969947) (HKLM\...\KB969947) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB970238) (HKLM\...\KB970238) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB970430) (HKLM\...\KB970430) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB970483) (HKLM\...\KB970483) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971468) (HKLM\...\KB971468) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971486) (HKLM\...\KB971486) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971557) (HKLM\...\KB971557) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971633) (HKLM\...\KB971633) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB971657) (HKLM\...\KB971657) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB972270) (HKLM\...\KB972270) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973354) (HKLM\...\KB973354) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973507) (HKLM\...\KB973507) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973525) (HKLM\...\KB973525) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973869) (HKLM\...\KB973869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB973904) (HKLM\...\KB973904) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974112) (HKLM\...\KB974112) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974318) (HKLM\...\KB974318) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974392) (HKLM\...\KB974392) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB974571) (HKLM\...\KB974571) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975025) (HKLM\...\KB975025) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975254) (HKLM\...\KB975254) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975467) (HKLM\...\KB975467) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975560) (HKLM\...\KB975560) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975561) (HKLM\...\KB975561) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975562) (HKLM\...\KB975562) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1 - Microsoft Corporation) Hidden
Sicherheitsupdate für Windows XP (KB976323) (HKLM\...\KB976323) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB977165) (HKLM\...\KB977165) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB977816) (HKLM\...\KB977816) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB977914) (HKLM\...\KB977914) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978037) (HKLM\...\KB978037) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978251) (HKLM\...\KB978251) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978262) (HKLM\...\KB978262) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978338) (HKLM\...\KB978338) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978542) (HKLM\...\KB978542) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978601) (HKLM\...\KB978601) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB978706) (HKLM\...\KB978706) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979309) (HKLM\...\KB979309) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979482) (HKLM\...\KB979482) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979559) (HKLM\...\KB979559) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979683) (HKLM\...\KB979683) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB979687) (HKLM\...\KB979687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB980195) (HKLM\...\KB980195) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB980218) (HKLM\...\KB980218) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB980232) (HKLM\...\KB980232) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB980436) (HKLM\...\KB980436) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB981322) (HKLM\...\KB981322) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB981852) (HKLM\...\KB981852) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB981957) (HKLM\...\KB981957) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB981997) (HKLM\...\KB981997) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB982132) (HKLM\...\KB982132) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB982214) (HKLM\...\KB982214) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB982665) (HKLM\...\KB982665) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB982802) (HKLM\...\KB982802) (Version: 1 - Microsoft Corporation)
Skype™ 6.21 (HKLM\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 6.21.104 - Skype Technologies S.A.)
Spelling Dictionaries Support For Adobe Reader 9 (HKLM\...\{AC76BA86-7AD7-5464-3428-900000000004}) (Version: 9.0.0 - Adobe Systems Incorporated)
Spybot - Search & Destroy (HKLM\...\{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1) (Version: 1.6.2 - Safer Networking Limited)
Spyware Terminator 2012 (HKLM\...\{56736259-613E-4A3B-B428-6235F2E76F44}_is1) (Version: 3.0.0.82 - Crawler.com)
StreamTransport version: 1.1.6.1 (HKLM\...\{FA0BBB87-91A1-4BFD-9005-EB058BBA0E14}_is1) (Version:  - )
swMSM (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 8.2.5.1 - Synaptics)
Texas Hold'em Poker 2008 3D - Gold Edition 1.0 (HKLM\...\{01388C7F-7F59-40E4-9767-F0BFBEEDC834}_is1) (Version: Texas Hold'em Poker 2008 3D - Gold Edition - Play + Smile Marketing GmbH)
Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)
Update für Windows Internet Explorer 8 (KB2598845) (HKLM\...\KB2598845-IE8) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2141007) (HKLM\...\KB2141007) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2345886) (HKLM\...\KB2345886) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2467659) (HKLM\...\KB2467659) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2541763) (HKLM\...\KB2541763) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2607712) (HKLM\...\KB2607712) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2616676-v2) (HKLM\...\KB2616676-v2) (Version: 2 - Microsoft Corporation)
Update für Windows XP (KB2641690) (HKLM\...\KB2641690) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2661254-v2) (HKLM\...\KB2661254-v2) (Version: 2 - Microsoft Corporation)
Update für Windows XP (KB2718704) (HKLM\...\KB2718704) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2736233) (HKLM\...\KB2736233) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2749655) (HKLM\...\KB2749655) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2863058) (HKLM\...\KB2863058) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2904266) (HKLM\...\KB2904266) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2934207) (HKLM\...\KB2934207) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB898461) (HKLM\...\KB898461) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB942763) (HKLM\...\KB942763) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB951072-v2) (HKLM\...\KB951072-v2) (Version: 2 - Microsoft Corporation)
Update für Windows XP (KB951618-v2) (HKLM\...\KB951618-v2) (Version: 2 - Microsoft Corporation)
Update für Windows XP (KB951978) (Version: 1 - Microsoft Corporation) Hidden
Update für Windows XP (KB955759) (HKLM\...\KB955759) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB967715) (HKLM\...\KB967715) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB968389) (HKLM\...\KB968389) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB971029) (HKLM\...\KB971029) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB971737) (HKLM\...\KB971737) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB973687) (HKLM\...\KB973687) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB973815) (HKLM\...\KB973815) (Version: 1 - Microsoft Corporation)
VC80CRTRedist - 8.0.50727.6195 (Version: 1.2.0 - DivX, Inc) Hidden
Vista Codec Package (HKLM\...\{F9FD80CE-0448-4D4F-8BCD-77FC514C3F99}) (Version: 5.3.0 - Shark007)
VLC media player (HKLM\...\VLC media player) (Version: 2.1.5 - VideoLAN)
WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden
Windows Genuine Advantage Validation Tool (KB892130) (HKLM\...\KB892130) (Version:  - Microsoft Corporation)
Windows Genuine Advantage Validation Tool (KB892130) (HKLM\...\WGA) (Version: 1.7.0069.2 - Microsoft Corporation)
Windows Internet Explorer 8 (HKLM\...\ie8) (Version: 20090308.140743 - Microsoft Corporation)
Windows Media Format 11 runtime (HKLM\...\Windows Media Format Runtime) (Version:  - )
Windows Media Player 11 (HKLM\...\Windows Media Player) (Version:  - )
Windows Messenger 5.1 (HKLM\...\{76EA55BD-535F-4AB4-AD80-A8CA331F4E6F}) (Version: 5.1.0715 - Microsoft Corporation)
Windows Rights Management Client Backwards Compatibility SP2 (HKLM\...\{EC905264-BCFE-423B-9C42-C3A106266790}) (Version: 5.2.70 - Microsoft)
Windows Rights Management Client with Service Pack 2 (HKLM\...\{BDCF27CA-BFC4-4F49-8D24-A925C9505AB8}) (Version: 5.2.70 - Microsoft)
Windows XP Service Pack 3 (HKLM\...\Windows XP Service Pack) (Version: 20080414.031514 - Microsoft Corporation)
XML Paper Specification Shared Components Language Pack 1.0 (Version:  - Microsoft Corporation) Hidden
XML Paper Specification Shared Components Pack 1.0 (Version:  - Microsoft Corporation) Hidden
XnView 1.92 (HKLM\...\XnView_is1) (Version: 1.92 - Gougelet Pierre-e)
xp-AntiSpy 3.97-3 (HKLM\...\xp-AntiSpy) (Version:  - Christian Taubenheim)

==================== Custom CLSID (selected items): ==========================

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)

CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{029209E8-38B5-482B-BCDD-FC9B276FE352}\InprocServer32 -> C:\WINDOWS\system32\MBControls.ocx (Maurizio Benvenuti)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{0454F501-2BAE-4570-9F6E-440A28049AC2}\InprocServer32 -> C:\WINDOWS\system32\MBControls.ocx (Maurizio Benvenuti)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{0CD20A4B-7CB5-45C1-B957-748A155E753E}\InprocServer32 -> C:\WINDOWS\system32\MBControls.ocx (Maurizio Benvenuti)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{11344345-5091-4C52-9841-D13086E0EEC2}\InprocServer32 -> C:\WINDOWS\system32\MBControls.ocx (Maurizio Benvenuti)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{1B05BF56-E227-49CE-B2C9-5C1C9F40E460}\InprocServer32 -> C:\WINDOWS\system32\MBControls.ocx (Maurizio Benvenuti)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{23FB70B3-7A4F-457D-BE2F-AB583E76D8E7}\InprocServer32 -> C:\WINDOWS\system32\MBControls.ocx (Maurizio Benvenuti)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{25F841D3-408D-45F5-B3EA-4972A18B7737}\InprocServer32 -> C:\WINDOWS\system32\MBControls.ocx (Maurizio Benvenuti)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{268502F4-815D-4358-A8D6-B783FDB58EF0}\InprocServer32 -> C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Telekom\MediencenterSync\DTAG.Mediencenter.ContextMenuHandler.dll (Deutsche Telekom AG)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{2822DCFC-717E-4F88-9BE6-FA946CCB4017}\InprocServer32 -> C:\WINDOWS\system32\MBControls.ocx (Maurizio Benvenuti)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{2837E0FE-686B-4CB0-BE53-0EA097EAF71B}\InprocServer32 -> C:\WINDOWS\Downloaded Program Files\isusweb.dll (InstallShield Software Corporation)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{302276CC-737D-4D15-9A5C-EC2031D673EB}\InprocServer32 -> C:\WINDOWS\system32\MBControls.ocx (Maurizio Benvenuti)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{327DA9A8-4E9E-4E14-AC1B-C159A6B2865B}\InprocServer32 -> C:\WINDOWS\system32\MBControls.ocx (Maurizio Benvenuti)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{3B7C8860-D78F-101B-B9B5-04021C009402}\InprocServer32 -> C:\WINDOWS\system32\RICHTX32.OCX (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{515A9E01-5D33-4C70-8E43-62DD3FE06B35}\InprocServer32 -> C:\WINDOWS\system32\MBControls.ocx (Maurizio Benvenuti)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{528EE335-5034-4EFC-834E-63E5F02D2BC2}\InprocServer32 -> C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Telekom\MediencenterSync\DTAG.Mediencenter.IconOverlayHandler.dll (Deutsche Telekom AG)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{531DFEAC-826E-4C3D-BF76-425A5AF61A0E}\InprocServer32 -> C:\WINDOWS\system32\MBControls.ocx (Maurizio Benvenuti)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{5B7524C8-2446-40E9-9474-94A779DBA224}\InprocServer32 -> C:\WINDOWS\Downloaded Program Files\isusweb.dll (InstallShield Software Corporation)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{5E801020-E0CA-4708-9E07-A256A8FFBD2A}\InprocServer32 -> C:\WINDOWS\system32\MBControls.ocx (Maurizio Benvenuti)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{6066ADF0-9EB0-43E5-ADB6-990F5A3B979C}\InprocServer32 -> C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Telekom\MediencenterSync\DTAG.Mediencenter.IconOverlayHandler.dll (Deutsche Telekom AG)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{60774992-7CCF-437E-B32D-7E5DC00EFFB8}\InprocServer32 -> C:\WINDOWS\system32\MBControls.ocx (Maurizio Benvenuti)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{61975864-C48D-464E-8AC0-12D8DE16C813}\InprocServer32 -> C:\WINDOWS\system32\MBControls.ocx (Maurizio Benvenuti)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{621D3650-F1D3-414C-97F9-03A02B211261}\localserver32 -> C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISDM.exe (InstallShield Software Corporation)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{623E415A-22EF-4DAA-A2FF-E68E77A673C9}\localserver32 -> C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISDM.exe (InstallShield Software Corporation)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{659CE3EB-9F99-422E-9255-61CAC57B3510}\InprocServer32 -> C:\WINDOWS\system32\MBControls.ocx (Maurizio Benvenuti)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{6D89B10C-1802-430F-A3D3-FD2C621AFC26}\InprocServer32 -> C:\WINDOWS\system32\MBControls.ocx (Maurizio Benvenuti)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{714A66CE-B7B3-4029-B345-56B2B4823079}\InprocServer32 -> C:\WINDOWS\system32\MBControls.ocx (Maurizio Benvenuti)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{71A43C79-BC43-419F-A304-061AA2E74846}\InprocServer32 -> C:\WINDOWS\system32\MBControls.ocx (Maurizio Benvenuti)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{77BC4082-DB5F-439A-8DC8-F9E24A63B0DE}\InprocServer32 -> C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Telekom\MediencenterSync\DTAG.Mediencenter.IconOverlayHandler.dll (Deutsche Telekom AG)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{79D12C76-06D9-431F-9A5A-82B93EA5083C}\InprocServer32 -> C:\WINDOWS\system32\MBControls.ocx (Maurizio Benvenuti)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{8380194E-073A-40D0-970F-A01988D27B5C}\InprocServer32 -> C:\WINDOWS\system32\MBControls.ocx (Maurizio Benvenuti)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{885BB46A-3F1E-44C3-A01B-A7D9260CC98B}\InprocServer32 -> C:\WINDOWS\Downloaded Program Files\dwusplay.exe (InstallShield Software Corporation)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{885BB46A-3F1E-44C3-A01B-A7D9260CC98B}\localserver32 -> C:\WINDOWS\Downloaded Program Files\dwusplay.exe (InstallShield Software Corporation)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{915C2CEB-216B-4B7C-89E4-9ED3512D58D9}\localserver32 -> C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISDM.exe (InstallShield Software Corporation)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{92C5E738-7372-4CD6-BE57-15833624EBF3}\localserver32 -> C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISDM.exe (InstallShield Software Corporation)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{9CAAD2EA-177B-4D07-871F-47255B5D30F3}\localserver32 -> C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISDM.exe (InstallShield Software Corporation)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{9F659E80-34A5-40FD-9806-3115FF07CA5A}\InprocServer32 -> C:\WINDOWS\system32\MBControls.ocx (Maurizio Benvenuti)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{9F8B217D-3EF8-44FC-9079-5581D0943725}\InprocServer32 -> C:\WINDOWS\system32\MBControls.ocx (Maurizio Benvenuti)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{A08EDBE0-D6C1-4F98-95EE-F9DABE2F57B9}\InprocServer32 -> C:\WINDOWS\system32\MBControls.ocx (Maurizio Benvenuti)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{AAFFEBCF-CEAE-44D1-87BC-21DD59AB2951}\InprocServer32 -> C:\WINDOWS\system32\MBControls.ocx (Maurizio Benvenuti)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{B391A1DB-28C8-4506-A43C-5BD6051F16BA}\localserver32 -> C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISDM.exe (InstallShield Software Corporation)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{B452070B-D0CF-4C30-9E0C-FD86A154746F}\InprocServer32 -> C:\WINDOWS\system32\MBControls.ocx (Maurizio Benvenuti)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{B956DB4C-E9D5-4BA6-98F2-B569F5E89EA2}\InprocServer32 -> C:\WINDOWS\system32\MBControls.ocx (Maurizio Benvenuti)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{BDFBC8FB-4E9D-4118-8B82-0F3E21B47751}\InprocServer32 -> C:\WINDOWS\system32\MBControls.ocx (Maurizio Benvenuti)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{C266DD0E-ABF0-4D2D-BC80-442941767642}\InprocServer32 -> C:\WINDOWS\system32\MBControls.ocx (Maurizio Benvenuti)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{CF03108C-3EC6-4DA8-8A89-9414431EC87E}\InprocServer32 -> C:\WINDOWS\system32\MBControls.ocx (Maurizio Benvenuti)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{D6583D24-BAD0-4F9D-9C48-7CEE73E2CEFC}\InprocServer32 -> C:\WINDOWS\system32\MBControls.ocx (Maurizio Benvenuti)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{DA68042E-486F-4BA7-ADDB-891126B8BD31}\InprocServer32 -> C:\WINDOWS\system32\MBControls.ocx (Maurizio Benvenuti)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{DC62AB5B-4A63-4AF0-A623-2CB24B400BE2}\InprocServer32 -> C:\WINDOWS\system32\MBControls.ocx (Maurizio Benvenuti)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{e3e02f12-2adb-478c-8742-5f0819f9f0f4}\InprocServer32 -> C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Move Networks\plugins\071803000001\npqmp071803000001.dll (Move Networks)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{e473a65c-8087-49a3-affd-c5bc4a10669b}\InprocServer32 -> C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Move Networks\plugins\071803000001\npqmp071803000001.dll (Move Networks)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{E50C953D-311A-481B-8F8D-C55E65AF7417}\localserver32 -> C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISDM.exe (InstallShield Software Corporation)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{E69341A3-E6D2-4175-B60C-C9D3D6FA40F6}\localserver32 -> C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{E9880553-B8A7-4960-A668-95C68BED571E}\InprocServer32 -> C:\WINDOWS\Downloaded Program Files\isusweb.dll (InstallShield Software Corporation)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{E9A93328-79D4-4AED-A778-146E7191F8BC}\localserver32 -> C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISDM.exe (InstallShield Software Corporation)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{EA2DD391-0F60-42F7-9AA8-9576C907E6E3}\InprocServer32 -> C:\WINDOWS\system32\MBControls.ocx (Maurizio Benvenuti)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{EA3398E8-18DB-4369-870F-73414EE55D79}\InprocServer32 -> C:\WINDOWS\system32\MBControls.ocx (Maurizio Benvenuti)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{EDE36E93-52E9-48AE-97AE-EEF558558F1F}\InprocServer32 -> C:\WINDOWS\system32\MBControls.ocx (Maurizio Benvenuti)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{EF2D9BFD-E3B2-455F-A917-BA5826CEFD50}\InprocServer32 -> C:\WINDOWS\system32\MBControls.ocx (Maurizio Benvenuti)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{F1522EC1-F84F-4CE2-A38C-F9384B0DFD41}\localserver32 -> C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\agent.exe (InstallShield Software Corporation)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{F2699F06-4BD8-46D5-AB11-D5626BA04574}\InprocServer32 -> C:\WINDOWS\system32\MBControls.ocx (Maurizio Benvenuti)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{F3A9BCA1-7EE6-4E6C-B8DF-53D389F58457}\InprocServer32 -> C:\WINDOWS\system32\MBControls.ocx (Maurizio Benvenuti)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{F7DE72AB-464D-4ACF-94E1-56BBDEF284B6}\InprocServer32 -> C:\WINDOWS\system32\MBControls.ocx (Maurizio Benvenuti)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{FBF36969-88B5-4F2C-991E-DCB0BF28E5C0}\InprocServer32 -> C:\WINDOWS\system32\MBControls.ocx (Maurizio Benvenuti)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{fc345d4c-b8f4-4674-bff7-3c37d2e535ee}\InprocServer32 -> C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Move Networks\plugins\071803000001\npqmp071803000001.dll (Move Networks)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{fd6484ed-ebe3-4c3d-938a-8238003b41b7}\InprocServer32 -> C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Move Networks\plugins\071803000001\npqmp071803000001.dll (Move Networks)
CustomCLSID: HKU\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{FFF2D28F-E4EE-44D9-8104-8E71556757F6}\localserver32 -> C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\agent.exe (InstallShield Software Corporation)

==================== Restore Points  =========================

Could not list restore points.
Check "winmgmt" service or repair WMI.


==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2004-08-04 13:00 - 2013-10-10 18:19 - 00438207 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost
127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com
127.0.0.1	www.0scan.com
127.0.0.1	0scan.com
127.0.0.1	1000gratisproben.com
127.0.0.1	www.1000gratisproben.com
127.0.0.1	1001namen.com
127.0.0.1	www.1001namen.com
127.0.0.1	100888290cs.com
127.0.0.1	www.100888290cs.com
127.0.0.1	www.100sexlinks.com
127.0.0.1	100sexlinks.com
127.0.0.1	10sek.com
127.0.0.1	www.10sek.com
127.0.0.1	www.1-2005-search.com
127.0.0.1	1-2005-search.com
127.0.0.1	www.123fporn.info
127.0.0.1	123fporn.info
127.0.0.1	123haustiereundmehr.com
127.0.0.1	www.123haustiereundmehr.com

There are 1000 more lines.


==================== Scheduled Tasks (whitelisted) =============


(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\AppleSoftwareUpdate.job => C:\Programme\Apple Software Update\SoftwareUpdate.exe
Task: C:\WINDOWS\Tasks\COMODO Cache Builder {0FB77674-7905-4F34-A362-C5A9A26F8CF9}.job => C:\Programme\COMODO\COMODO Internet Security\cfpconfg.exe
Task: C:\WINDOWS\Tasks\COMODO Scan {F140D794-60B6-4F00-9235-D6457AA25B22}.job => C:\Programme\COMODO\COMODO Internet Security\cfpconfg.exe
Task: C:\WINDOWS\Tasks\COMODO Signature Update {B9D5C6F9-17D2-4917-8BD0-614BAA1C6A59}.job => C:\Programme\COMODO\COMODO Internet Security\cfpconfg.exe
Task: C:\WINDOWS\Tasks\COMODO Update {A6D52E4F-569B-4756-B3D8-DF217313DA85}.job => C:\Programme\COMODO\COMODO Internet Security\cfpconfg.exe
Task: C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job => C:\WINDOWS\system32\xp_eos.exe
Task: C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job => C:\WINDOWS\system32\xp_eos.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2014-02-12 19:58 - 2014-02-12 19:58 - 00073544 _____ () C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll
2014-10-11 13:05 - 2014-10-11 13:05 - 01044776 _____ () C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\libxml2.dll
2010-09-27 12:03 - 2010-09-27 12:03 - 00201512 _____ () C:\WINDOWS\system32\vpnapi.dll
2008-07-26 08:24 - 2008-07-26 08:24 - 00068120 _____ () C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVCSPS.dll
2005-05-28 08:35 - 2005-05-28 08:35 - 00036864 ____R () C:\Programme\samsung\Samsung Network Manager\SNMWLANService.exe
2005-05-27 22:03 - 2005-05-27 22:03 - 00364666 ____R () C:\Programme\samsung\Samsung Network Manager\SNMCoreDll.dll
2005-10-19 11:17 - 2005-10-19 11:17 - 00073728 _____ () C:\Programme\ATI Technologies\ATI.ACE\atiacmxx.dll
2013-07-10 17:54 - 2013-07-10 17:54 - 03391488 _____ () c:\windows\assembly\nativeimages1_v1.1.4322\mscorlib\1.0.5000.0__b77a5c561934e089_09033dbf\mscorlib.dll
2013-07-10 17:53 - 2013-07-10 17:53 - 03035136 _____ () c:\windows\assembly\nativeimages1_v1.1.4322\system.windows.forms\1.0.5000.0__b77a5c561934e089_37ef3167\system.windows.forms.dll
2013-07-10 17:52 - 2013-07-10 17:52 - 01966080 _____ () c:\windows\assembly\nativeimages1_v1.1.4322\system\1.0.5000.0__b77a5c561934e089_5efc3ad9\system.dll
2013-07-10 17:53 - 2013-07-10 17:53 - 02088960 _____ () c:\windows\assembly\nativeimages1_v1.1.4322\system.xml\1.0.5000.0__b77a5c561934e089_33e36124\system.xml.dll
2013-07-10 17:54 - 2013-07-10 17:54 - 00843776 _____ () c:\windows\assembly\nativeimages1_v1.1.4322\system.drawing\1.0.5000.0__b03f5f7f11d50a3a_7c83ba31\system.drawing.dll
2010-02-17 09:02 - 2005-07-12 16:34 - 00045056 _____ () C:\Programme\SAMSUNG\MagicKBD\EasyBoxDll.dll
2014-12-15 22:04 - 2014-12-15 22:04 - 03758192 _____ () C:\Programme\Mozilla Firefox\mozjs.dll

==================== Alternate Data Streams (whitelisted) =========

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)

AlternateDataStreams: C:\Dokumente:$CmdTcID
AlternateDataStreams: C:\WINDOWS\system32\java.exe:$CmdTcID
AlternateDataStreams: C:\WINDOWS\system32\javacpl.cpl:$CmdTcID
AlternateDataStreams: C:\WINDOWS\system32\javaw.exe:$CmdTcID
AlternateDataStreams: C:\WINDOWS\system32\javaws.exe:$CmdTcID
AlternateDataStreams: C:\WINDOWS\system32\WindowsAccessBridge.dll:$CmdTcID
AlternateDataStreams: C:\Dokumente und Einstellungen\Sassenach\Desktop\62615712-Nesting-Baskets-Template-page-1-of-3.pdf:$CmdTcID
AlternateDataStreams: C:\Dokumente und Einstellungen\Sassenach\Desktop\62615712-Nesting-Baskets-Template-page-1-of-3.pdf:$CmdZnID
AlternateDataStreams: C:\Dokumente und Einstellungen\Sassenach\Desktop\BLK_DECMagazine_iPAD_FINAL WPROMO.pdf:$CmdZnID
AlternateDataStreams: C:\Dokumente und Einstellungen\Sassenach\Desktop\Bunny-Softie-Template-by-the-Crafty-Cupboard.pdf:$CmdTcID
AlternateDataStreams: C:\Dokumente und Einstellungen\Sassenach\Desktop\Bunny-Softie-Template-by-the-Crafty-Cupboard.pdf:$CmdZnID
AlternateDataStreams: C:\Dokumente und Einstellungen\Sassenach\Desktop\FRST.exe:$CmdZnID
AlternateDataStreams: C:\Dokumente und Einstellungen\Sassenach\Desktop\part.nlo.pdf:$CmdTcID
AlternateDataStreams: C:\Dokumente und Einstellungen\Sassenach\Desktop\part.nlo.pdf:$CmdZnID
AlternateDataStreams: C:\Dokumente und Einstellungen\Sassenach\Desktop\six_point_five_inch_bottom.pdf:$CmdTcID
AlternateDataStreams: C:\Dokumente und Einstellungen\Sassenach\Desktop\six_point_five_inch_bottom.pdf:$CmdZnID
AlternateDataStreams: C:\Dokumente und Einstellungen\Sassenach\Desktop\TFC.exe:$CmdTcID
AlternateDataStreams: C:\Dokumente und Einstellungen\Sassenach\Desktop\TFC.exe:$CmdZnID
AlternateDataStreams: C:\Dokumente und Einstellungen\Sassenach\Desktop\The_Zipper_Pouch_An_Easy_Quilting_Project_Tutorial_by_Jenny_Doan_of_Missouri_Star_Quilt_Co.flv:$CmdZnID
AlternateDataStreams: C:\Dokumente und Einstellungen\Sassenach\Desktop\WorkingStiff.epub:$CmdZnID
AlternateDataStreams: C:\Dokumente und Einstellungen\Sassenach\Desktop\x5f32..FAS..21..12..8jhn8.pdf:$CmdTcID
AlternateDataStreams: C:\Dokumente und Einstellungen\Sassenach\Desktop\x5f32..FAS..21..12..8jhn8.pdf:$CmdZnID

==================== Safe Mode (whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)


==================== EXE Association (whitelisted) =============

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)


==================== MSCONFIG/TASK MANAGER disabled items =========

(Currently there is no automatic fix for this section.)

MSCONFIG\startupreg: AVStation Premium 3.75 => "C:\Programme\Samsung\AVStation Premium 3.75\AVSAgent.exe" /start
MSCONFIG\startupreg: BatteryManager => C:\Programme\Samsung\Samsung Battery Manager\BatteryManager.exe
MSCONFIG\startupreg: DisplayManager => C:\Programme\Samsung\DisplayManager\DisplayManager.exe
MSCONFIG\startupreg: DivXMediaServer => C:\Programme\DivX\DivX Media Server\DivXMediaServer.exe
MSCONFIG\startupreg: DivXUpdate => "C:\Programme\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
MSCONFIG\startupreg: DMHotKey => C:\Programme\Samsung\DisplayManager\DMLoader.exe
MSCONFIG\startupreg: EDS => C:\Programme\Samsung\Samsung EDS\EDSAgent.exe
MSCONFIG\startupreg: ICQ => "C:\Programme\ICQ7.0\ICQ.exe" silent loginmode=4
MSCONFIG\startupreg: LogitechCommunicationsManager => "C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe"
MSCONFIG\startupreg: LogitechQuickCamRibbon => "C:\Programme\Logitech\QuickCam\Quickcam.exe" /hide
MSCONFIG\startupreg: Rainlendar2 => C:\Programme\Rainlendar2\Rainlendar2.exe
MSCONFIG\startupreg: SpywareTerminatorShield => C:\Programme\Spyware Terminator\SpywareTerminatorShield.exe
MSCONFIG\startupreg: SpywareTerminatorUpdater => C:\Programme\Spyware Terminator\SpywareTerminatorUpdate.exe

========================= Accounts: ==========================

Administrator (S-1-5-21-1229272821-562591055-725345543-500 - Administrator - Enabled) => %SystemDrive%\Dokumente und Einstellungen\Administrator
ASPNET (S-1-5-21-1229272821-562591055-725345543-1004 - Limited - Enabled)
Gast (S-1-5-21-1229272821-562591055-725345543-501 - Limited - Disabled)
Hilfeassistent (S-1-5-21-1229272821-562591055-725345543-1000 - Limited - Disabled)
Sassenach (S-1-5-21-1229272821-562591055-725345543-1005 - Administrator - Enabled) => %SystemDrive%\Dokumente und Einstellungen\Sassenach
SUPPORT_388945a0 (S-1-5-21-1229272821-562591055-725345543-1002 - Limited - Disabled)

==================== Faulty Device Manager Devices =============

Could not list Devices. Check "winmgmt" service or repair WMI.


==================== Event log errors: =========================

Could not start eventlog service, could not read events.

Systemfehler 123 aufgetreten.

Die Syntax fr den Dateinamen, Verzeichnisnamen oder die Datentrgerbezeichnung ist falsch.


==================== Memory info =========================== 

Processor: Genuine Intel(R) CPU T2060 @ 1.60GHz
Percentage of memory in use: 98%
Total physical RAM: 1918.1 MB
Available physical RAM: 21.83 MB
Total Pagefile: 4837.38 MB
Available Pagefile: 2374.12 MB
Total Virtual: 2047.88 MB
Available Virtual: 1950.7 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:104.67 GB) (Free:6.56 GB) NTFS ==>[Drive with boot components (Windows XP)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 104.7 GB) (Disk ID: 175236B5)
Partition 1: (Active) - (Size=104.7 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         

hi,

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
  Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die Endbenutzer-Lizenz.
  Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls etwas schief geht.
  Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.
  Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es eine Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Hallo,

anbei das Logfile von Combofix.

Als der Rechner neu gestartet wurde von Combo startete automatisch Avira mit der Meldung das der TR Trash.Gen entdeckt wurde. Die Endung war eine tmp. Datei.

Und gerade beim Schreiben poppt es wieder auf, aber diesmal wohl in einer anderen Datei? (siehe Bild).

ComboFix 15-01-08.01 - Sassenach 12.01.2015  14:06:21.1.2 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.1918.1222 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Sassenach\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
AV: COMODO Antivirus *Enabled/Updated* {043803A5-4F86-4ef7-AFC5-F6E02A79969B}
FW: COMODO Firewall *Enabled* {043803A3-4F86-4ef6-AFC5-F6E02A79969B}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokume~1\SASSEN~1\LOKALE~1\Temp\avgnt.exe\Avira.OE.ExtApi.dll
c:\dokumente und einstellungen\Sassenach\Lokale Einstellungen\Temp\avgnt.exe\Avira.OE.ExtApi.dll
c:\programme\Messenger\rtcimsp.dll
c:\programme\xp-AntiSpy
c:\programme\xp-AntiSpy\Uninstall.exe
c:\programme\xp-AntiSpy\xp-AntiSpy.chm
c:\programme\xp-AntiSpy\xp-AntiSpy.exe
c:\programme\xp-AntiSpy\xp-AntiSpy.url
c:\windows\IsUn0407.exe
c:\windows\system32\AdobePDF.dll
c:\windows\system32\drivers\etc\hosts.txt
c:\windows\system32\twain.dll
c:\windows\TEMP\logishrd\LVPrcInj01.dll
.
.
(((((((((((((((((((((((   Dateien erstellt von 2014-12-12 bis 2015-01-12  ))))))))))))))))))))))))))))))
.
.
2015-01-10 16:00 . 2011-06-21 10:24	32768	----a-w-	c:\windows\system32\drivers\sp_rsdrv2.sys
2015-01-10 16:00 . 2015-01-10 16:07	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spyware Terminator
2015-01-10 16:00 . 2015-01-10 16:00	--------	d-----w-	c:\dokumente und einstellungen\Sassenach\Anwendungsdaten\Spyware Terminator
2015-01-10 15:59 . 2015-01-10 16:00	--------	d-----w-	c:\programme\Spyware Terminator
2014-12-30 17:24 . 2014-12-30 17:24	--------	d-----w-	C:\VTRoot
2014-12-30 17:24 . 2015-01-12 12:14	113388	----a-w-	c:\windows\system32\drivers\fvstore.dat
2014-12-29 11:14 . 2014-12-29 11:14	--------	d-----w-	c:\programme\Gemeinsame Dateien\Java
2014-12-29 11:13 . 2014-12-29 11:13	96680	----a-w-	c:\windows\system32\WindowsAccessBridge.dll
2014-12-29 00:56 . 2014-12-29 00:56	35992	----a-w-	c:\windows\system32\drivers\hitmanpro37.sys
2014-12-29 00:55 . 2015-01-12 13:36	1474832	----a-w-	c:\windows\system32\drivers\sfi.dat
2014-12-29 00:49 . 2014-12-29 00:49	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Shared Space
2014-12-29 00:48 . 2014-12-29 00:48	--------	d-----w-	c:\programme\COMODO
2014-12-29 00:46 . 2014-12-29 00:46	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Comodo Downloader
2014-12-29 00:43 . 2014-12-29 00:58	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Comodo
2014-12-29 00:34 . 2014-02-26 23:28	13312	-c----w-	c:\windows\system32\dllcache\xp_eos.exe
2014-12-29 00:34 . 2014-02-26 23:28	13312	------w-	c:\windows\system32\xp_eos.exe
2014-12-28 23:59 . 2014-12-29 00:35	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\HitmanPro
2014-12-28 22:23 . 2014-12-28 22:23	--------	d-----w-	c:\windows\ERUNT
2014-12-28 14:48 . 2015-01-10 15:06	--------	d-----w-	C:\AdwCleaner
2014-12-27 22:13 . 2014-12-27 22:15	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\B0FFCDD9-5261-4e59-B29A-17A4FABDEBAB
2014-12-27 22:13 . 2014-12-27 22:15	--------	d-----w-	c:\programme\iTunes
2014-12-27 19:55 . 2014-12-27 20:14	--------	d-----w-	c:\programme\Mozilla Thunderbird
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2015-01-02 21:47 . 2014-06-12 20:40	62465672	----a-w-	C:\Dokumente
2014-12-29 11:12 . 2010-09-17 20:07	145408	----a-w-	c:\windows\system32\javacpl.cpl
2014-12-17 19:20 . 2012-03-29 10:32	701104	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2014-12-17 19:20 . 2011-05-18 20:37	71344	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2014-12-09 00:20 . 2014-11-13 09:53	29912	----a-w-	c:\windows\system32\drivers\cmdhlp.sys
2014-12-09 00:20 . 2014-11-13 09:53	105560	----a-w-	c:\windows\system32\drivers\inspect.sys
2014-12-09 00:20 . 2014-11-13 09:53	619992	----a-w-	c:\windows\system32\drivers\cmdGuard.sys
2014-12-09 00:20 . 2014-11-13 09:53	15576	----a-w-	c:\windows\system32\drivers\cmderd.sys
2014-12-09 00:20 . 2014-11-13 09:52	33520	----a-w-	c:\windows\system32\cmdcsr.dll
2014-12-09 00:20 . 2014-11-13 09:52	352272	----a-w-	c:\windows\system32\guard32.dll
2014-12-09 00:20 . 2014-11-13 09:52	286424	----a-w-	c:\windows\system32\cmdvrt32.dll
2014-12-09 00:20 . 2014-11-13 09:52	40664	----a-w-	c:\windows\system32\cmdkbd32.dll
2014-11-18 13:56 . 2014-11-18 13:56	1202848	----a-w-	c:\windows\system32\FM20.DLL
2014-10-18 19:32 . 2013-05-01 21:13	136216	----a-w-	c:\windows\system32\drivers\avipbb.sys
2014-10-18 19:32 . 2013-05-01 21:13	98160	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2013-12-04 19:49 . 2013-12-04 19:49	0	----a-w-	c:\programme\GUM6F.tmp
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\"DropboxExt1"]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2014-08-17 04:09	131480	----a-w-	c:\dokumente und einstellungen\Sassenach\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\"DropboxExt2"]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2014-08-17 04:09	131480	----a-w-	c:\dokumente und einstellungen\Sassenach\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\"DropboxExt3"]
@="{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}]
2014-08-17 04:09	131480	----a-w-	c:\dokumente und einstellungen\Sassenach\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\"DropboxExt4"]
@="{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}]
2014-08-17 04:09	131480	----a-w-	c:\dokumente und einstellungen\Sassenach\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\"DropboxExt5"]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2014-08-17 04:09	131480	----a-w-	c:\dokumente und einstellungen\Sassenach\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\"DropboxExt6"]
@="{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}]
2014-08-17 04:09	131480	----a-w-	c:\dokumente und einstellungen\Sassenach\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\"DropboxExt7"]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2014-08-17 04:09	131480	----a-w-	c:\dokumente und einstellungen\Sassenach\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\"DropboxExt8"]
@="{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}]
2014-08-17 04:09	131480	----a-w-	c:\dokumente und einstellungen\Sassenach\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\01Mediencenter_InSync]
@="{77BC4082-DB5F-439A-8DC8-F9E24A63B0DE}"
"ReferenceCount"=dword:00000001
[HKEY_CLASSES_ROOT\CLSID\{77BC4082-DB5F-439A-8DC8-F9E24A63B0DE}]
2013-04-04 08:21	540672	----a-w-	c:\dokumente und einstellungen\Sassenach\Anwendungsdaten\Telekom\MediencenterSync\DTAG.Mediencenter.IconOverlayHandler.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\02Mediencenter_ToSync]
@="{528EE335-5034-4EFC-834E-63E5F02D2BC2}"
"ReferenceCount"=dword:00000001
[HKEY_CLASSES_ROOT\CLSID\{528EE335-5034-4EFC-834E-63E5F02D2BC2}]
2013-04-04 08:21	540672	----a-w-	c:\dokumente und einstellungen\Sassenach\Anwendungsdaten\Telekom\MediencenterSync\DTAG.Mediencenter.IconOverlayHandler.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\03Mediencenter_Failed]
@="{6066ADF0-9EB0-43E5-ADB6-990F5A3B979C}"
"ReferenceCount"=dword:00000001
[HKEY_CLASSES_ROOT\CLSID\{6066ADF0-9EB0-43E5-ADB6-990F5A3B979C}]
2013-04-04 08:21	540672	----a-w-	c:\dokumente und einstellungen\Sassenach\Anwendungsdaten\Telekom\MediencenterSync\DTAG.Mediencenter.IconOverlayHandler.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Akamai NetSession Interface"="c:\dokumente und einstellungen\Sassenach\Lokale Einstellungen\Anwendungsdaten\Akamai\netsession_win.exe" [2014-10-29 4673432]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATICCC"="c:\programme\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 45056]
"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2005-12-07 761947]
"RTHDCPL"="RTHDCPL.EXE" [2006-04-04 16120832]
"AGRSMMSG"="AGRSMMSG.exe" [2006-06-29 89541]
"MagicKeyboard"="c:\programme\SAMSUNG\MagicKBD\PreMKBD.exe" [2006-05-17 151552]
"NeroFilterCheck"="c:\programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648]
"GrooveMonitor"="c:\programme\Microsoft Office\Office12\GrooveMonitor.exe" [2009-02-26 30040]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2011-07-05 421888]
"APSDaemon"="c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe" [2014-10-11 60712]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2014-08-21 959176]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2014-12-17 702768]
"AdobeAAMUpdater-1.0"="c:\programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [2014-02-27 558496]
"SwitchBoard"="c:\programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe" [2010-02-19 517096]
"AdobeCS6ServiceManager"="c:\programme\Gemeinsame Dateien\Adobe\CS6ServiceManager\CS6ServiceManager.exe" [2012-03-09 1073312]
"Avira Systray"="c:\programme\Avira\My Avira\Avira.OE.Systray.exe" [2014-11-20 126200]
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2014-10-15 157480]
"COMODO Internet Security"="c:\programme\COMODO\COMODO Internet Security\cistray.exe" [2014-12-30 1243352]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2014-12-29 271744]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\hitmanpro37]
@=""
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\hitmanpro37.sys]
@=""
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\HitmanPro37Crusader]
@=""
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\HitmanPro37CrusaderBoot]
@=""
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AVStation Premium 3.75]
2006-12-15 17:16	159744	----a-w-	c:\programme\Samsung\AVStation Premium 3.75\AVSAgent.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BatteryManager]
2006-04-25 13:05	2764800	----a-w-	c:\programme\Samsung\Samsung Battery Manager\BatteryManager.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DisplayManager]
2006-05-03 18:22	413696	----a-w-	c:\programme\Samsung\DisplayManager\DisplayManager.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivXMediaServer]
2013-05-20 02:37	450560	----a-w-	c:\programme\DivX\DivX Media Server\DivXMediaServer.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivXUpdate]
2013-02-13 02:37	1263952	----a-w-	c:\programme\DivX\DivX Update\DivXUpdate.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DMHotKey]
2005-11-23 10:18	356352	----a-w-	c:\programme\Samsung\DisplayManager\DMLoader.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EDS]
2006-03-28 12:27	634880	----a-w-	c:\programme\Samsung\Samsung EDS\EDSAgent.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechCommunicationsManager]
2008-08-14 16:11	565008	----a-w-	c:\programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechQuickCamRibbon]
2008-08-14 16:15	2407184	----a-w-	c:\programme\Logitech\QuickCam\Quickcam.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Rainlendar2]
2012-12-29 09:28	2587136	----a-w-	c:\programme\Rainlendar2\Rainlendar2.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpywareTerminatorShield]
2015-01-10 15:59	2777736	----a-w-	c:\programme\Spyware Terminator\SpywareTerminatorShield.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpywareTerminatorUpdater]
2015-01-10 15:59	3684488	----a-w-	c:\programme\Spyware Terminator\SpywareTerminatorUpdate.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"c:\\Programme\\QuickTime\\QuickTimePlayer.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Dokumente und Einstellungen\\Sassenach\\Anwendungsdaten\\Dropbox\\bin\\Dropbox.exe"=
"c:\\Dokumente und Einstellungen\\Sassenach\\Lokale Einstellungen\\Anwendungsdaten\\Akamai\\netsession_win.exe"=
"c:\\Programme\\Google\\Chrome\\Application\\chrome.exe"=
"c:\\Programme\\DVDVideoSoft\\Free Torrent Download\\FreeTorrentDownload.exe"=
"c:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
"c:\\Programme\\Spyware Terminator\\SpywareTerminator.exe"=
"c:\\Programme\\Spyware Terminator\\SpywareTerminatorUpdate.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1106:TCP"= 1106:TCP:Akamai NetSession Interface
"5000:UDP"= 5000:UDP:Akamai NetSession Interface
.
R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [27.06.2010 23:34 691696]
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [01.05.2013 22:13 37352]
R1 cmderd;COMODO Internet Security Eradication Driver;c:\windows\system32\drivers\cmderd.sys [13.11.2014 10:53 15576]
R1 cmdGuard;COMODO Internet Security Sandbox Driver;c:\windows\system32\drivers\cmdGuard.sys [13.11.2014 10:53 619992]
R1 cmdHlp;COMODO Internet Security Helper Driver;c:\windows\system32\drivers\cmdhlp.sys [13.11.2014 10:53 29912]
R1 sp_rsdrv2;Spyware Terminator 2012 Realtime Shield Driver;c:\windows\system32\drivers\sp_rsdrv2.sys [10.01.2015 17:00 32768]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [01.05.2013 22:13 431920]
R2 Avira.OE.ServiceHost;Avira Service Host;c:\programme\Avira\My Avira\Avira.OE.ServiceHost.exe [20.11.2014 14:13 166192]
R2 DOSMEMIO;MEMIO;c:\windows\system32\MEMIO.SYS [17.02.2010 08:57 4300]
R2 FBAPI;FBAPI;c:\windows\system32\drivers\FBAPI.sys [17.02.2010 09:04 5088]
R2 SNM WLAN Service;SNM WLAN Service;c:\programme\Samsung\Samsung Network Manager\SNMWLANService.exe [28.05.2005 08:35 36864]
R2 ST2012_Svc;Spyware Terminator 2012 Realtime Shield Service;c:\programme\Spyware Terminator\st_rsser.exe [10.01.2015 16:59 587912]
R3 DNSeFilter;DNSeFilter;c:\windows\system32\drivers\SamsungEDS.SYS [29.03.2006 12:59 27648]
S3 cmdvirth;COMODO Virtual Service Manager;c:\programme\COMODO\COMODO Internet Security\cmdvirth.exe [13.11.2014 10:52 1664216]
S3 CSVirtA;Cisco Systems SSL VPN Adapter;c:\windows\system32\drivers\CSVirtA.sys [02.03.2010 09:12 22136]
S3 hitmanpro37;HitmanPro 3.7 Support Driver;c:\windows\system32\drivers\hitmanpro37.sys [29.12.2014 01:56 35992]
S3 SUEPD;SUE NDIS Protocol Driver;c:\windows\system32\drivers\SUE_PD.sys [17.02.2010 09:06 19840]
S3 SwitchBoard;SwitchBoard;c:\programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe [19.02.2010 12:37 517096]
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - WS2IFSL
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2014-12-15 20:36	1087816	----a-w-	c:\programme\Google\Chrome\Application\39.0.2171.95\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2015-01-12 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-03-29 19:22]
.
2014-11-28 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2011-06-01 11:34]
.
2015-01-12 c:\windows\Tasks\COMODO Cache Builder {0FB77674-7905-4F34-A362-C5A9A26F8CF9}.job
- c:\programme\COMODO\COMODO Internet Security\cfpconfg.exe [2014-11-13 17:06]
.
2015-01-12 c:\windows\Tasks\COMODO Scan {F140D794-60B6-4F00-9235-D6457AA25B22}.job
- c:\programme\COMODO\COMODO Internet Security\cfpconfg.exe [2014-11-13 17:06]
.
2015-01-12 c:\windows\Tasks\COMODO Signature Update {B9D5C6F9-17D2-4917-8BD0-614BAA1C6A59}.job
- c:\programme\COMODO\COMODO Internet Security\cfpconfg.exe [2014-11-13 17:06]
.
2015-01-12 c:\windows\Tasks\COMODO Update {A6D52E4F-569B-4756-B3D8-DF217313DA85}.job
- c:\programme\COMODO\COMODO Internet Security\cfpconfg.exe [2014-11-13 17:06]
.
2015-01-12 c:\windows\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job
- c:\windows\system32\xp_eos.exe [2014-12-29 23:28]
.
2014-12-30 c:\windows\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job
- c:\windows\system32\xp_eos.exe [2014-12-29 23:28]
.
2015-01-12 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-02-17 13:24]
.
2015-01-12 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-02-17 13:24]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://alice.aol.de
uInternet Connection Wizard,ShellNext = "c:\programme\Outlook Express\msimn.exe"
uInternet Settings,ProxyOverride = <local>
IE: An vorhandene PDF-Datei anfügen - c:\programme\Gemeinsame Dateien\Adobe\Acrobat\WCIEActiveX\AcroIEFavClient.dll/AcroIEAppend.html
IE: In Adobe PDF konvertieren - c:\programme\Gemeinsame Dateien\Adobe\Acrobat\WCIEActiveX\AcroIEFavClient.dll/AcroIECapture.html
IE: Linkziel an vorhandene PDF-Datei anhängen - c:\programme\Gemeinsame Dateien\Adobe\Acrobat\WCIEActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: Linkziel in Adobe PDF konvertieren - c:\programme\Gemeinsame Dateien\Adobe\Acrobat\WCIEActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1 192.168.1.1
FF - ProfilePath - c:\dokumente und einstellungen\Sassenach\Anwendungsdaten\Mozilla\Firefox\Profiles\n5bch56w.default-1357944264531\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKLM-Run-farstone - (no file)
MSConfigStartUp-ICQ - c:\programme\ICQ7.0\ICQ.exe
AddRemove-xp-AntiSpy - c:\programme\xp-AntiSpy\Uninstall.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2015-01-12 14:39
Windows 5.1.2600 Service Pack 3 NTFS
.
detected NTDLL code modification:
ZwClose
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_15_0_0_246_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_15_0_0_246_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}]
@Denied: (A 2) (Everyone)
@="IFlashBroker6"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\COMODO\CIS\Installer\Sym_Cam\CIS]
"SymbolicLinkValue"=hex(6):5c,00,52,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
   00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,4f,00,46,00,\
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€–€|ÿÿÿÿÀ•€|ù•6~*]
"7040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\CmdAgent\Mode\Configurations]
"SymbolicLinkValue"=hex(6):5c,00,52,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
   00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,59,00,53,00,\
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\CmdAgent\Mode\Data]
"SymbolicLinkValue"=hex(6):5c,00,52,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
   00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,4f,00,46,00,\
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\CmdAgent\Mode\Options]
"SymbolicLinkValue"=hex(6):5c,00,52,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
   00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,4f,00,46,00,\
.
[HKEY_LOCAL_MACHINE\System\Software\COMODO\Cam]
"SymbolicLinkValue"=hex(6):5c,00,52,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
   00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,4f,00,46,00,\
.
[HKEY_LOCAL_MACHINE\System\Software\COMODO\Firewall Pro]
"SymbolicLinkValue"=hex(6):5c,00,52,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
   00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,59,00,53,00,\
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
@Denied: (Full) (Everyone)
@Denied: (Full) (Everyone)
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\.DEFAULT\Software\Classes\CLSID]
@DACL=(02 0000)
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID]
@DACL=(02 0000)
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}]
@DACL=(02 0000)
@="Dropbox Autoplay COM Server"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{029209E8-38B5-482B-BCDD-FC9B276FE352}]
@DACL=(02 0000)
@="MBControls.FormEx"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{0454F501-2BAE-4570-9F6E-440A28049AC2}]
@DACL=(02 0000)
@="MBControls.ZLIB"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{0CD20A4B-7CB5-45C1-B957-748A155E753E}]
@DACL=(02 0000)
@="MBControls.ListViewEx"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{11344345-5091-4C52-9841-D13086E0EEC2}]
@DACL=(02 0000)
@="MBControls.FileDialog"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{1B05BF56-E227-49CE-B2C9-5C1C9F40E460}]
@DACL=(02 0000)
@="MBControls.StarField"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{23FB70B3-7A4F-457D-BE2F-AB583E76D8E7}]
@DACL=(02 0000)
@="MBControls.Command"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{25F841D3-408D-45F5-B3EA-4972A18B7737}]
@DACL=(02 0000)
@="MBControls.StringBuilder"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{268502F4-815D-4358-A8D6-B783FDB58EF0}]
@DACL=(02 0000)
@="MediencenterContextMenu Class"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{2822DCFC-717E-4F88-9BE6-FA946CCB4017}]
@DACL=(02 0000)
@="MBControls.MemDC"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{2837E0FE-686B-4CB0-BE53-0EA097EAF71B}]
@DACL=(02 0000)
@="InstallShield Update Service Agent"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{302276CC-737D-4D15-9A5C-EC2031D673EB}]
@DACL=(02 0000)
@="MBControls.PropertyButtons"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{305CA226-D286-468e-B848-2B2E8E697B74}]
@DACL=(02 0000)
@="Akamai NetSession Interface"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{327DA9A8-4E9E-4E14-AC1B-C159A6B2865B}]
@DACL=(02 0000)
@="MBControls.PanelBar"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{3B7C8860-D78F-101B-B9B5-04021C009402}]
@DACL=(02 0000)
@="Microsoft Rich Textbox Control 6.0 (SP6)"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{515A9E01-5D33-4C70-8E43-62DD3FE06B35}]
@DACL=(02 0000)
@="MBControls.CheckBox"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{528EE335-5034-4EFC-834E-63E5F02D2BC2}]
@DACL=(02 0000)
@="IconOverlayHandlerToSync Class"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{531DFEAC-826E-4C3D-BF76-425A5AF61A0E}]
@DACL=(02 0000)
@="MBControls.FolderBrowserDialog"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{5B7524C8-2446-40E9-9474-94A779DBA224}]
@DACL=(02 0000)
@="InstallShield Update Service Agent"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{5E801020-E0CA-4708-9E07-A256A8FFBD2A}]
@DACL=(02 0000)
@="MBControls.MessageBox"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{6066ADF0-9EB0-43E5-ADB6-990F5A3B979C}]
@DACL=(02 0000)
@="IconOverlayHandlerFailed Class"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{60774992-7CCF-437E-B32D-7E5DC00EFFB8}]
@DACL=(02 0000)
@="MBControls.PerformanceTimer"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{61975864-C48D-464E-8AC0-12D8DE16C813}]
@DACL=(02 0000)
@="MBControls.System"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{621D3650-F1D3-414C-97F9-03A02B211261}]
@DACL=(02 0000)
@="ProgressCalculator Class"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{623E415A-22EF-4DAA-A2FF-E68E77A673C9}]
@DACL=(02 0000)
@="DownloadError Class"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{659CE3EB-9F99-422E-9255-61CAC57B3510}]
@DACL=(02 0000)
@="MBControls.LevelBar"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{65C2E291-BF83-4D62-9D65-07AB051AE358}]
@DACL=(02 0000)
@="MBControls.cOS"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{6D89B10C-1802-430F-A3D3-FD2C621AFC26}]
@DACL=(02 0000)
@="MBControls.OptionButton"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{714A66CE-B7B3-4029-B345-56B2B4823079}]
@DACL=(02 0000)
@="MBControls.UpDown"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{71A43C79-BC43-419F-A304-061AA2E74846}]
@DACL=(02 0000)
@="MBControls.HScrollBar"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{77BC4082-DB5F-439A-8DC8-F9E24A63B0DE}]
@DACL=(02 0000)
@="IconOverlayHandlerInSync Class"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{79D12C76-06D9-431F-9A5A-82B93EA5083C}]
@DACL=(02 0000)
@="MBControls.ListViewHelper"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{8380194E-073A-40D0-970F-A01988D27B5C}]
@DACL=(02 0000)
@="MBControls.VScrollBar"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{885BB46A-3F1E-44C3-A01B-A7D9260CC98B}]
@DACL=(02 0000)
@="InstallShield Update Service Setup Player"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}]
@DACL=(02 0000)
@="Java Plug-in 10.71.2"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{915C2CEB-216B-4B7C-89E4-9ED3512D58D9}]
@DACL=(02 0000)
@="File Class"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{92C5E738-7372-4CD6-BE57-15833624EBF3}]
@DACL=(02 0000)
@="DMFiles Class"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{9CAAD2EA-177B-4D07-871F-47255B5D30F3}]
@DACL=(02 0000)
@="Job Class"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{9EEE7A5F-5312-449D-A94B-F9D0BB5C814C}]
@DACL=(02 0000)
@="MBControls.cCPU"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{9F659E80-34A5-40FD-9806-3115FF07CA5A}]
@DACL=(02 0000)
@="MBControls.PrintDialog"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{9F8B217D-3EF8-44FC-9079-5581D0943725}]
@DACL=(02 0000)
@="MBControls.Panel"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{A08EDBE0-D6C1-4F98-95EE-F9DABE2F57B9}]
@DACL=(02 0000)
@="MBControls.MouseCursor"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{AAFFEBCF-CEAE-44D1-87BC-21DD59AB2951}]
@DACL=(02 0000)
@="MBControls.ProgressBar"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{B391A1DB-28C8-4506-A43C-5BD6051F16BA}]
@DACL=(02 0000)
@="Jobs Class"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{B452070B-D0CF-4C30-9E0C-FD86A154746F}]
@DACL=(02 0000)
@="MBControls.Registry"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{B956DB4C-E9D5-4BA6-98F2-B569F5E89EA2}]
@DACL=(02 0000)
@="MBControls.FileInfo"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{BDFBC8FB-4E9D-4118-8B82-0F3E21B47751}]
@DACL=(02 0000)
@="MBControls.Pie"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{C266DD0E-ABF0-4D2D-BC80-442941767642}]
@DACL=(02 0000)
@="MBControls.SplitContainer"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA}]
@DACL=(02 0000)
@="Java Plug-in 1.6.0_14"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBB}]
@DACL=(02 0000)
@="Java Plug-in 1.6.0_14"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBC}]
@DACL=(02 0000)
@="Java Plug-in 1.6.0_14"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}]
@DACL=(02 0000)
@="Java Plug-in 1.6.0_22"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBB}]
@DACL=(02 0000)
@="Java Plug-in 1.6.0_22"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBC}]
@DACL=(02 0000)
@="Java Plug-in 1.6.0_22"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{CAFEEFAC-0016-0000-FFFF-ABCDEFFEDCBA}]
@DACL=(02 0000)
@="Java Plug-in 1.6.0"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{CAFEEFAC-0017-0000-0071-ABCDEFFEDCBA}]
@DACL=(02 0000)
@="Java Plug-in 1.7.0_71"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{CAFEEFAC-0017-0000-0071-ABCDEFFEDCBB}]
@DACL=(02 0000)
@="Java Plug-in 1.7.0_71"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{CAFEEFAC-0017-0000-0071-ABCDEFFEDCBC}]
@DACL=(02 0000)
@="Java Plug-in 1.7.0_71"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{CAFEEFAC-0017-0000-FFFF-ABCDEFFEDCBA}]
@DACL=(02 0000)
@="Java Plug-in 1.7.0"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}]
@DACL=(02 0000)
@="Java Plug-in 10.71.2"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{CF03108C-3EC6-4DA8-8A89-9414431EC87E}]
@DACL=(02 0000)
@="MBControls.ViewPort"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{D6583D24-BAD0-4F9D-9C48-7CEE73E2CEFC}]
@DACL=(02 0000)
@="MBControls.WizardBar"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{DA68042E-486F-4BA7-ADDB-891126B8BD31}]
@DACL=(02 0000)
@="MBControls.GroupBox"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{DC62AB5B-4A63-4AF0-A623-2CB24B400BE2}]
@DACL=(02 0000)
@="MBControls.EnumBag"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{e3e02f12-2adb-478c-8742-5f0819f9f0f4}]
@DACL=(02 0000)
@=dword:00000001
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{e473a65c-8087-49a3-affd-c5bc4a10669b}]
@DACL=(02 0000)
@=dword:00000001
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{E50C953D-311A-481B-8F8D-C55E65AF7417}]
@DACL=(02 0000)
@="DownloadManager Class"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{E69341A3-E6D2-4175-B60C-C9D3D6FA40F6}]
@DACL=(02 0000)
@="Dropbox WIA Data Callback"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{E9880553-B8A7-4960-A668-95C68BED571E}]
@DACL=(02 0000)
@="InstallShield Update Service Agent"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{E9A93328-79D4-4AED-A778-146E7191F8BC}]
@DACL=(02 0000)
@="Downloader Class"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{EA2D8528-69B0-4194-885F-FA98185763D7}]
@DACL=(02 0000)
@="MBControls.ListItemHelper"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{EA2DD391-0F60-42F7-9AA8-9576C907E6E3}]
@DACL=(02 0000)
@="MBControls.NotifyIcon"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{EA3398E8-18DB-4369-870F-73414EE55D79}]
@DACL=(02 0000)
@="MBControls.TabBar"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{EDE36E93-52E9-48AE-97AE-EEF558558F1F}]
@DACL=(02 0000)
@="MBControls.LinkLabel"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{EF2D9BFD-E3B2-455F-A917-BA5826CEFD50}]
@DACL=(02 0000)
@="MBControls.WizardButtons"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{F1522EC1-F84F-4CE2-A38C-F9384B0DFD41}]
@DACL=(02 0000)
@="DWUpdateService"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{F2699F06-4BD8-46D5-AB11-D5626BA04574}]
@DACL=(02 0000)
@="MBControls.RibbonButton"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{F3A9BCA1-7EE6-4E6C-B8DF-53D389F58457}]
@DACL=(02 0000)
@="MBControls.HTMLHelp"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{F7DE72AB-464D-4ACF-94E1-56BBDEF284B6}]
@DACL=(02 0000)
@="MBControls.ColorPicker"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
@DACL=(02 0000)
@="DropboxExt"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
@DACL=(02 0000)
@="DropboxExt"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
@DACL=(02 0000)
@="DropboxExt"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
@DACL=(02 0000)
@="DropboxExt"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}]
@DACL=(02 0000)
@="DropboxExt"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}]
@DACL=(02 0000)
@="DropboxExt"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}]
@DACL=(02 0000)
@="DropboxExt"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}]
@DACL=(02 0000)
@="DropboxExt"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{FBF36969-88B5-4F2C-991E-DCB0BF28E5C0}]
@DACL=(02 0000)
@="MBControls.MenuEx"
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{fc345d4c-b8f4-4674-bff7-3c37d2e535ee}]
@DACL=(02 0000)
@=dword:00000001
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{fd6484ed-ebe3-4c3d-938a-8238003b41b7}]
@DACL=(02 0000)
@=dword:00000001
.
[HKEY_LOCAL_MACHINE\System\VritualRoot\USER\S-1-5-21-1229272821-562591055-725345543-1005_Classes\CLSID\{FFF2D28F-E4EE-44D9-8104-8E71556757F6}]
@DACL=(02 0000)
@="DWUpdateService"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(1048)
c:\windows\system32\Ati2evxx.dll
.
- - - - - - - > 'lsass.exe'(1104)
c:\windows\system32\guard32.dll
c:\windows\system32\mswsock.dll
c:\windows\System32\wshtcpip.dll
.
- - - - - - - > 'explorer.exe'(8132)
c:\windows\system32\guard32.dll
c:\dokumente und einstellungen\Sassenach\Anwendungsdaten\Dropbox\bin\DropboxExt.24.dll
c:\dokumente und einstellungen\Sassenach\Anwendungsdaten\Telekom\MediencenterSync\DTAG.Mediencenter.IconOverlayHandler.dll
c:\windows\system32\WS2_32.dll
c:\windows\system32\WS2HELP.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
c:\windows\system32\MPR.dll
.
- - - - - - - > 'csrss.exe'(1012)
c:\windows\system32\cmdcsr.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\programme\COMODO\COMODO Internet Security\cmdagent.exe
c:\programme\Cisco Systems\SSL VPN Client\agent.exe
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\programme\Bonjour\mDNSResponder.exe
c:\programme\Cisco Systems\VPN Client\cvpnd.exe
c:\programme\Java\jre7\bin\jqs.exe
c:\programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
c:\programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
c:\programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\windows\system32\Ati2evxx.exe
c:\programme\Avira\AntiVir Desktop\avshadow.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
c:\windows\RTHDCPL.EXE
c:\windows\AGRSMMSG.exe
c:\programme\SAMSUNG\MagicKBD\MagicKBD.exe
c:\programme\iPod\bin\iPodService.exe
c:\programme\COMODO\COMODO Internet Security\cavwp.exe
c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2015-01-12  14:58:33 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2015-01-12 13:58
.
Vor Suchlauf: 6.908.657.664 Bytes frei
Nach Suchlauf: 7.903.514.624 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect
.
- - End Of File - - 6C83C36E2DD61296F50AF7432B7A175C
72B8CE41AF0DE751C946802B3ED844B4
         

und nochmal die warnung neu mit tmp.endung zur info.

gruß, sassenach

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Emptytemp:
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

So, hier das Fixlog:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 11-01-2015
Ran by Sassenach at 2015-01-12 21:20:08 Run:1
Running from C:\Dokumente und Einstellungen\Sassenach\Desktop
Loaded Profile: Sassenach (Available profiles: Sassenach & Administrator)
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
Emptytemp:
         
*****************

EmptyTemp: => Removed 339.6 MB temporary data.


The system needed a reboot. 

==== End of Fixlog 21:21:43 ====
         

Das mbam-log:

 Malwarebytes Anti-Malware 
www.malwarebytes.org


Update, 12.01.2015 21:34:25, SYSTEM, SAMSUNG, Manual, Remediation Database, 2013.10.16.1, 2014.12.6.1, 
Update, 12.01.2015 21:34:26, SYSTEM, SAMSUNG, Manual, Rootkit Database, 2014.11.18.1, 2015.1.7.1, 
Update, 12.01.2015 21:38:17, SYSTEM, SAMSUNG, Manual, Malware Database, 2014.11.20.6, 2015.1.12.8, 
Scan, 12.01.2015 22:28:05, SYSTEM, SAMSUNG, Manual, Start: % 1 "% 2", Dauer: % 1 min 48 Sekunden, Bedrohungs-Suchlauf, Abgeschlossen, 0 Malwareerkennung, 0-Malwareerkennung, 

(end)
         

und das von adwcleaner:

# AdwCleaner v4.106 - Bericht erstellt am 12/01/2015 um 22:39:42
# Aktualisiert 21/12/2014 von Xplode
# Database : 2015-01-12.1 [Live]
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : Sassenach - SAMSUNG
# Gestartet von : C:\Dokumente und Einstellungen\Sassenach\Desktop\Wartung & Tools\adwcleaner_4.106.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Datei Gelöscht : C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Mozilla\Firefox\Profiles\n5bch56w.default-1357944264531\foxydeal.sqlite

***** [ Tasks ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [firefox@gingersoftware.com]

***** [ Browser ] *****

-\\ Internet Explorer v8.0.6001.18702


-\\ Mozilla Firefox v34.0.5 (x86 de)


-\\ Google Chrome v39.0.2171.95


*************************

AdwCleaner[R0].txt - [3349 octets] - [28/12/2014 23:08:55]
AdwCleaner[R1].txt - [1126 octets] - [10/01/2015 16:01:47]
AdwCleaner[R2].txt - [1334 octets] - [12/01/2015 22:32:32]
AdwCleaner[S0].txt - [3365 octets] - [28/12/2014 23:15:26]
AdwCleaner[S1].txt - [1188 octets] - [10/01/2015 16:06:06]
AdwCleaner[S2].txt - [1255 octets] - [12/01/2015 22:39:42]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1315 octets] ##########
         

Und hier das JRT-Log:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.4.1 (12.28.2014:1)
OS: Microsoft Windows XP x86
Ran by Sassenach on 12.01.2015 at 22:51:49,93
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services

Failed to stop: [Service] pcregservice 



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders



~~~ FireFox

Emptied folder: C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\mozilla\firefox\profiles\n5bch56w.default-1357944264531\minidumps [13 files]



~~~ Chrome

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Google\Chrome\Extensions\dbknnmebcajacipdbplichlbfjbjamlf





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 12.01.2015 at 23:09:21,57
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         

und hier das letzte FRST-Log:


FRST Logfile:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 11-01-2015
Ran by Sassenach (administrator) on SAMSUNG on 12-01-2015 23:14:36
Running from C:\Dokumente und Einstellungen\Sassenach\Desktop
Loaded Profile: Sassenach (Available profiles: Sassenach & Administrator)
Platform: Microsoft Windows XP Service Pack 3 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 8 (Default browser: FF)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(Cisco Systems, Inc.) C:\Programme\Cisco Systems\SSL VPN Client\Agent.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(Cisco Systems, Inc.) C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Logitech Inc.) C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
(Logitech Inc.) C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
() C:\Programme\Samsung\Samsung Network Manager\SNMWLANService.exe
(Crawler.com) C:\Programme\Spyware Terminator\st_rsser.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\My Avira\Avira.OE.ServiceHost.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(ATI Technologies Inc.) C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.exe
(Agere Systems) C:\WINDOWS\AGRSMMSG.exe
(Microsoft Corporation) C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(SAMSUNG Electronics Co., Ltd.) C:\Programme\Samsung\MagicKBD\MagicKBD.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\My Avira\Avira.OE.Systray.exe
(Apple Inc.) C:\Programme\iTunes\iTunesHelper.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(ATI Technologies Inc.) C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
(ATI Technologies Inc.) C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Logitech Inc.) C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
(Apple Inc.) C:\Programme\iPod\bin\iPodService.exe
(COMODO) C:\Programme\COMODO\COMODO Internet Security\cmdagent.exe
(COMODO) C:\Programme\COMODO\COMODO Internet Security\cmdvirth.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [ATICCC] => C:\Programme\ATI Technologies\ATI.ACE\cli.exe [45056 2006-01-02] (ATI Technologies Inc.)
HKLM\...\Run: [SynTPEnh] => C:\Programme\Synaptics\SynTP\SynTPEnh.exe [761947 2005-12-07] (Synaptics, Inc.)
HKLM\...\Run: [RTHDCPL] => C:\WINDOWS\RTHDCPL.EXE [16120832 2006-04-04] (Realtek Semiconductor Corp.)
HKLM\...\Run: [AGRSMMSG] => C:\WINDOWS\AGRSMMSG.exe [89541 2006-06-29] (Agere Systems)
HKLM\...\Run: [MagicKeyboard] => C:\Programme\SAMSUNG\MagicKBD\PreMKBD.exe [151552 2006-05-17] ()
HKLM\...\Run: [NeroFilterCheck] => C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe [155648 2006-01-12] (Nero AG)
HKLM\...\Run: [GrooveMonitor] => C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
HKLM\...\Run: [QuickTime Task] => C:\Programme\QuickTime\QTTask.exe [421888 2011-07-05] (Apple Inc.)
HKLM\...\Run: [APSDaemon] => C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [60712 2014-10-11] (Apple Inc.)
HKLM\...\Run: [Adobe ARM] => C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959176 2014-08-21] (Adobe Systems Incorporated)
HKLM\...\Run: [avgnt] => C:\Programme\Avira\AntiVir Desktop\avgnt.exe [702768 2014-12-17] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [558496 2014-02-27] (Adobe Systems Incorporated)
HKLM\...\Run: [SwitchBoard] => C:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated)
HKLM\...\Run: [AdobeCS6ServiceManager] => C:\Programme\Gemeinsame Dateien\Adobe\CS6ServiceManager\CS6ServiceManager.exe [1073312 2012-03-09] (Adobe Systems Incorporated)
HKLM\...\Run: [Avira Systray] => C:\Programme\Avira\My Avira\Avira.OE.Systray.exe [126200 2014-11-20] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [iTunesHelper] => C:\Programme\iTunes\iTunesHelper.exe [157480 2014-10-15] (Apple Inc.)
HKLM\...\Run: [COMODO Internet Security] => C:\Programme\COMODO\COMODO Internet Security\cistray.exe [1243352 2014-12-30] (COMODO)
HKLM\...\Run: [SunJavaUpdateSched] => C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [271744 2014-12-29] (Oracle Corporation)
Winlogon\Notify\AtiExtEvent: C:\WINDOWS\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKU\S-1-5-21-1229272821-562591055-725345543-1005\...\Run: [Akamai NetSession Interface] => C:\Dokumente und Einstellungen\Sassenach\Lokale Einstellungen\Anwendungsdaten\Akamai\netsession_win.exe [4673432 2014-10-29] (Akamai Technologies, Inc.)
ShellIconOverlayIdentifiers: [01Mediencenter_InSync] -> {77BC4082-DB5F-439A-8DC8-F9E24A63B0DE} => C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Telekom\MediencenterSync\DTAG.Mediencenter.IconOverlayHandler.dll (Deutsche Telekom AG)
ShellIconOverlayIdentifiers: [02Mediencenter_ToSync] -> {528EE335-5034-4EFC-834E-63E5F02D2BC2} => C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Telekom\MediencenterSync\DTAG.Mediencenter.IconOverlayHandler.dll (Deutsche Telekom AG)
ShellIconOverlayIdentifiers: [03Mediencenter_Failed] -> {6066ADF0-9EB0-43E5-ADB6-990F5A3B979C} => C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Telekom\MediencenterSync\DTAG.Mediencenter.IconOverlayHandler.dll (Deutsche Telekom AG)
ShellIconOverlayIdentifiers: [Groove Explorer Icon Overlay 1 (GFS Unread Stub)] -> {99FD978C-D287-4F50-827F-B2C658EDA8E7} => C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
ShellIconOverlayIdentifiers: [Groove Explorer Icon Overlay 2 (GFS Stub)] -> {AB5C5600-7E6E-4B06-9197-9ECEF74D31CC} => C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
ShellIconOverlayIdentifiers: [Groove Explorer Icon Overlay 2.5 (GFS Unread Folder)] -> {920E6DB1-9907-4370-B3A0-BAFC03D81399} => C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
ShellIconOverlayIdentifiers: [Groove Explorer Icon Overlay 3 (GFS Folder)] -> {16F3DD56-1AF5-4347-846D-7C10C4192619} => C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
ShellIconOverlayIdentifiers: [Groove Explorer Icon Overlay 4 (GFS Unread Mark)] -> {2916C86E-86A6-43FE-8112-43ABE6BF8DCC} => C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKU\S-1-5-21-1229272821-562591055-725345543-1005\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
URLSearchHook: [S-1-5-21-1229272821-562591055-725345543-1005] ATTENTION ==> Default URLSearchHook is missing.
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
DPF: {02BCC737-B171-4746-94C9-0D8A0B2C0089} hxxp://office.microsoft.com/sites/production/ieawsdc32.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_14-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll (Microsoft Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Mozilla\Firefox\Profiles\n5bch56w.default-1357944264531
FF Homepage: hxxp://www.google.de/
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_16_0_0_235.dll ()
FF Plugin: @adobe.com/ShockwavePlayer -> C:\WINDOWS\system32\Adobe\Director\np32dsw_1204144.dll (Adobe Systems, Inc.)
FF Plugin: @Apple.com/iTunes,version=1.0 -> C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @divx.com/DivX Web Player Plug-In,version=1.0.0 -> C:\Programme\DivX\DivX Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @java.com/DTPlugin,version=10.71.2 -> C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.71.2 -> C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Programme\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 -> c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @movenetworks.com/Quantum Media Player -> C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Move Networks\plugins\071803000001\npqmp071803000001.dll (Move Networks)
FF Plugin: @pages.tvunetworks.com/WebPlayer -> C:\Programme\TVUPlayer\npTVUAx.dll No File
FF Plugin: @real.com/nppl3260;version=6.0.12.69 -> C:\Programme\VistaCodecPack\rm\browser\plugins\nppl3260.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprpjplug;version=6.0.12.69 -> C:\Programme\VistaCodecPack\rm\browser\plugins\nprpjplug.dll (RealNetworks, Inc.)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Programme\Google\Update\1.3.25.11\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Programme\Google\Update\1.3.25.11\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @videolan.org/vlc,version=2.0.1 -> C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.2 -> C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader -> C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect32.dll (Adobe Systems)
FF Plugin HKU\.DEFAULT: gingersoftware.com/gingerPlugin -> C:\Programme\Ginger\GingerServices\GingerServicesProxy.dll No File
FF Plugin HKU\S-1-5-21-1229272821-562591055-725345543-1005: @movenetworks.com/Quantum Media Player -> C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Move Networks\plugins\071803000001\npqmp071803000001.dll (Move Networks)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\NPOFF12.DLL (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\NPOFFICE.DLL (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin2.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin3.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin4.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin5.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin6.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin7.dll (Apple Inc.)
FF Extension: WOT - C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Mozilla\Firefox\Profiles\n5bch56w.default-1357944264531\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2013-11-27]
FF Extension: DownloadHelper - C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Mozilla\Firefox\Profiles\n5bch56w.default-1357944264531\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2014-09-07]
FF Extension: ProxTube - C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Mozilla\Firefox\Profiles\n5bch56w.default-1357944264531\Extensions\ich@maltegoetz.de.xpi [2014-09-16]
FF Extension: Pinterest Pin Button - C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Mozilla\Firefox\Profiles\n5bch56w.default-1357944264531\Extensions\{677a8f98-fd64-40b0-a883-b8c95d0cbf17}.xpi [2014-12-15]
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Mozilla\Firefox\Profiles\n5bch56w.default-1357944264531\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2013-01-12]
FF Extension: BetterPrivacy - C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Mozilla\Firefox\Profiles\n5bch56w.default-1357944264531\Extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}.xpi [2014-12-29]
FF Extension: No Name - C:\Programme\Mozilla Firefox\extensions\adapter@gingersoftware.com [2014-12-15]
FF Extension: No Name - C:\Programme\Mozilla Firefox\extensions\firefox.gingersoftware.com [2014-12-15]
FF Extension: No Name - C:\Programme\Mozilla Firefox\extensions\firefox@gingersoftware.com [2014-12-15]
FF Extension: Modul zur Link-Untersuchung - C:\Programme\Mozilla Firefox\extensions\linkfilter@kaspersky.ru_bak2 [2014-12-15]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2010-02-17]
FF HKLM\...\Firefox\Extensions: [{6904342A-8307-11DF-A508-4AE2DFD72085}] - C:\Programme\DivX\DivX Plus Web Player\firefox\wpa

Chrome: 
=======
CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\39.0.2171.95\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\39.0.2171.95\ppGoogleNaClPluginChrome.dll No File
CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\39.0.2171.95\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Reader 11.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Java Deployment Toolkit 6.0.220.4) - C:\Programme\Java\jre6\bin\new_plugin\npdeployJava1.dll No File
CHR Plugin: (Java(TM) Platform SE 6 U22) - C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
CHR Plugin: (2007 Microsoft Office system) - C:\Programme\Mozilla Firefox\plugins\NPOFF12.DLL (Microsoft Corporation)
CHR Plugin: (Microsoft Office 2003) - C:\Programme\Mozilla Firefox\plugins\NPOFFICE.DLL (Microsoft Corporation)
CHR Plugin: (QuickTime Plug-in 7.7) - C:\Programme\Mozilla Firefox\plugins\npqtplugin.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7) - C:\Programme\Mozilla Firefox\plugins\npqtplugin2.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7) - C:\Programme\Mozilla Firefox\plugins\npqtplugin3.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7) - C:\Programme\Mozilla Firefox\plugins\npqtplugin4.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7) - C:\Programme\Mozilla Firefox\plugins\npqtplugin5.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7) - C:\Programme\Mozilla Firefox\plugins\npqtplugin6.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7) - C:\Programme\Mozilla Firefox\plugins\npqtplugin7.dll (Apple Inc.)
CHR Plugin: (Microsoft® DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)
CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))
CHR Plugin: (Microsoft® DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)
CHR Plugin: (Move Media Player 7) - C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Move Networks\plugins\071803000001\npqmp071803000001.dll (Move Networks)
CHR Plugin: (DivX VOD Helper Plug-in) - C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
CHR Plugin: (DivX Plus Web Player) - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll No File
CHR Plugin: (Foxit Reader Plugin for Mozilla) - C:\Programme\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll No File
CHR Plugin: (AdobeAAMDetect) - C:\Programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect32.dll (Adobe Systems)
CHR Plugin: (Google Earth Plugin) - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll No File
CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.145\npGoogleUpdate3.dll No File
CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
CHR Plugin: (VLC Web Plugin) - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
CHR Plugin: (RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit) ) - C:\Programme\VistaCodecPack\rm\browser\plugins\nppl3260.dll (RealNetworks, Inc.)
CHR Plugin: (RealPlayer Version Plugin) - C:\Programme\VistaCodecPack\rm\browser\plugins\nprpjplug.dll (RealNetworks, Inc.)
CHR Plugin: (iTunes Application Detector) - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
CHR Plugin: (Shockwave for Director) - C:\WINDOWS\system32\Adobe\Director\np32dsw_1200112.dll No File
CHR Plugin: (Shockwave Flash) - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll No File
CHR Plugin: (Silverlight Plug-In) - c:\Programme\Microsoft Silverlight\5.1.20125.0\npctrl.dll No File
CHR Plugin: (Windows Presentation Foundation) - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Profile: C:\Dokumente und Einstellungen\Sassenach\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default
CHR Extension: (Google Voice Search Hotword (Beta)) - C:\Dokumente und Einstellungen\Sassenach\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2014-09-21]
CHR Extension: (Adblock Plus) - C:\Dokumente und Einstellungen\Sassenach\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2014-08-05]
CHR Extension: (AdBlock) - C:\Dokumente und Einstellungen\Sassenach\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2014-08-05]
CHR Extension: (Google Wallet) - C:\Dokumente und Einstellungen\Sassenach\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-09-25]

========================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

U2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [431920 2014-12-17] (Avira Operations GmbH & Co. KG)
U2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [431920 2014-12-17] (Avira Operations GmbH & Co. KG)
U2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [60744 2014-10-07] (Apple Inc.)
U2 Avira.OE.ServiceHost; C:\Programme\Avira\My Avira\Avira.OE.ServiceHost.exe [166192 2014-11-20] (Avira Operations GmbH & Co. KG)
S2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-30] (Apple Inc.)
U2 CmdAgent; C:\Programme\COMODO\COMODO Internet Security\cmdagent.exe [5868440 2014-12-30] (COMODO)
U3 cmdvirth; C:\Programme\COMODO\COMODO Internet Security\cmdvirth.exe [1664216 2014-12-30] (COMODO)
U2 CVPND; C:\Programme\Cisco Systems\VPN Client\cvpnd.exe [1528616 2010-09-27] (Cisco Systems, Inc.)
U3 FLEXnet Licensing Service; C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [655624 2010-06-27] (Acresso Software Inc.)
U2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [107912 2014-10-28] (Google Inc.)
U3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [107912 2014-10-28] (Google Inc.)
S3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [540968 2014-10-15] (Apple Inc.)
U2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [182696 2014-12-29] (Oracle Corporation)
U2 LVCOMSer; C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe [186904 2008-07-26] (Logitech Inc.)
U2 LVPrcSrv; C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe [150040 2008-07-26] (Logitech Inc.)
U2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE [322120 2003-06-19] (Microsoft Corporation)
U3 Microsoft Office Groove Audit Service; C:\Programme\Microsoft Office\Office12\GrooveAuditService.exe [64856 2009-02-26] (Microsoft Corporation)
U3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [114800 2014-12-15] (Mozilla Foundation)
U3 NBService; C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe [724992 2006-10-09] (Nero AG) [File not signed]
U3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation)
U3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
U2 Samsung Update Plus; C:\Programme\Samsung\Samsung Update Plus\SLUBackgroundService.exe [73728 2006-11-13] () [File not signed]
U2 SNM WLAN Service; C:\Programme\samsung\Samsung Network Manager\SNMWLANService.exe [36864 2005-05-28] () [File not signed]
U2 ST2012_Svc; C:\Programme\Spyware Terminator\st_rsser.exe [587912 2015-01-10] (Crawler.com)
U2 STCAgent; C:\Programme\Cisco Systems\SSL VPN Client\agent.exe [267016 2010-03-02] (Cisco Systems, Inc.)
U3 SwitchBoard; C:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated) [File not signed]
U3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
U3 AppMgmt; %SystemRoot%\System32\appmgmts.dll [X]
U3 COMSysApp; %SystemRoot%\system32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}
U3 SwPrv; C:\WINDOWS\system32\dllhost.exe /Processid:{EE9DC747-55DD-4C8C-A478-5FA2A3795F92}

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

U3 AR5211; C:\WINDOWS\System32\DRIVERS\ar5211.sys [547904 2007-07-26] (Atheros Communications, Inc.)
U2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [98160 2014-10-18] (Avira Operations GmbH & Co. KG)
U1 avipbb; C:\WINDOWS\System32\DRIVERS\avipbb.sys [136216 2014-10-18] (Avira Operations GmbH & Co. KG)
U1 avkmgr; C:\WINDOWS\System32\DRIVERS\avkmgr.sys [37352 2013-11-25] (Avira Operations GmbH & Co. KG)
U3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
U1 cmderd; C:\WINDOWS\System32\DRIVERS\cmderd.sys [15576 2014-12-09] (COMODO)
U1 cmdGuard; C:\WINDOWS\System32\DRIVERS\cmdguard.sys [619992 2014-12-09] (COMODO)
U1 cmdHlp; C:\WINDOWS\System32\DRIVERS\cmdhlp.sys [29912 2014-12-09] (COMODO)
U3 CSVirtA; C:\WINDOWS\System32\DRIVERS\CSVirtA.sys [22136 2010-03-02] (Cisco Systems, Inc.)
U3 CVirtA; C:\WINDOWS\System32\DRIVERS\CVirtA.sys [5275 2007-01-18] (Cisco Systems, Inc.)
U2 CVPNDRVA; C:\WINDOWS\system32\Drivers\CVPNDRVA.sys [308859 2010-09-27] (Cisco Systems, Inc.) [File not signed]
U3 DNE; C:\WINDOWS\System32\DRIVERS\dne2000.sys [131984 2008-11-16] (Deterministic Networks, Inc.)
U3 DNSeFilter; C:\WINDOWS\System32\drivers\SamsungEDS.sys [27648 2006-03-29] (Samsung Electronics,.LTD) [File not signed]
U2 DOSMEMIO; C:\WINDOWS\system32\MEMIO.SYS [4300 2000-08-23] () [File not signed]
U2 FBAPI; C:\WINDOWS\system32\drivers\FBAPI.sys [5088 2004-05-18] () [File not signed]
U3 hitmanpro37; C:\WINDOWS\system32\drivers\hitmanpro37.sys [35992 2014-12-29] ()
U0 Inspect; C:\WINDOWS\System32\DRIVERS\inspect.sys [105560 2014-12-09] (COMODO)
U3 LVPr2Mon; C:\WINDOWS\System32\DRIVERS\LVPr2Mon.sys [25624 2008-07-26] ()
U3 LVUSBSta; C:\WINDOWS\System32\drivers\LVUSBSta.sys [41752 2008-07-26] (Logitech Inc.)
U3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
U3 PID_PEPI; C:\WINDOWS\System32\DRIVERS\LV302V32.SYS [2570520 2008-07-26] (Logitech Inc.)
U3 rtl8139; C:\WINDOWS\System32\DRIVERS\RTL8139.SYS [20992 2004-08-03] (Realtek Semiconductor Corporation)
U3 SONYPVU1; C:\WINDOWS\System32\DRIVERS\SONYPVU1.SYS [7552 2001-08-17] (Sony Corporation)
U1 sp_rsdrv2; C:\WINDOWS\system32\drivers\sp_rsdrv2.sys [32768 2011-06-21] () [File not signed]
U1 ssmdrv; C:\WINDOWS\System32\DRIVERS\ssmdrv.sys [28520 2013-05-01] (Avira GmbH)
U3 SUEPD; C:\WINDOWS\System32\DRIVERS\SUE_PD.sys [19840 2005-05-24] (Samsung) [File not signed]
U3 vsdatant; C:\WINDOWS\system32\vsdatant.sys [394952 2007-11-14] (Zone Labs, LLC)
U3 TlntSvr; No ImagePath
U3 catchme; \??\C:\DOKUME~1\SASSEN~1\LOKALE~1\Temp\catchme.sys [X]
U3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]
U4 IntelIde; No ImagePath
U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
U0 sptd; System32\Drivers\sptd.sys [X]
U3 taphss; system32\DRIVERS\taphss.sys [X]

==================== NetSvcs (Whitelisted) ===================


(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-01-12 23:09 - 2015-01-12 23:09 - 00000944 _____ () C:\Dokumente und Einstellungen\Sassenach\Desktop\JRT.txt
2015-01-12 22:47 - 2015-01-12 22:47 - 00001395 _____ () C:\Dokumente und Einstellungen\Sassenach\Desktop\AdwCleaner[S2].txt
2015-01-12 22:30 - 2015-01-12 22:30 - 00000542 _____ () C:\Dokumente und Einstellungen\Sassenach\Desktop\mbam.txt
2015-01-12 21:34 - 2015-01-12 21:38 - 00114904 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2015-01-12 21:34 - 2015-01-12 21:34 - 00000749 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2015-01-12 21:34 - 2015-01-12 21:34 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ Malwarebytes Anti-Malware 
2015-01-12 21:33 - 2015-01-12 22:28 - 00000000 ____D () C:\Programme\ Malwarebytes Anti-Malware 
2015-01-12 21:33 - 2014-11-21 06:14 - 00054360 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2015-01-12 21:33 - 2014-11-21 06:14 - 00023256 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2015-01-12 17:05 - 2015-01-12 17:12 - 20447072 _____ (Malwarebytes Corporation ) C:\Dokumente und Einstellungen\Sassenach\Desktop\mbam-setup-2.0.4.1028.exe
2015-01-12 16:21 - 2015-01-12 16:21 - 00562374 _____ () C:\Dokumente und Einstellungen\Sassenach\Desktop\warnung3.bmp
2015-01-12 14:58 - 2015-01-12 14:58 - 00044268 _____ () C:\ComboFix.txt
2015-01-12 14:58 - 2015-01-12 14:58 - 00000000 ____D () C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\temp
2015-01-12 14:58 - 2015-01-12 14:58 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\temp
2015-01-12 14:58 - 2015-01-12 14:58 - 00000000 ____D () C:\Dokumente und Einstellungen\fbwuser\Lokale Einstellungen\temp
2015-01-12 14:58 - 2015-01-12 14:58 - 00000000 ____D () C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\temp
2015-01-12 14:58 - 2015-01-12 14:58 - 00000000 ____D () C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\temp
2015-01-12 14:00 - 2015-01-12 14:00 - 00000000 _RSHD () C:\cmdcons
2015-01-12 14:00 - 2015-01-11 19:12 - 00000211 _____ () C:\Boot.bak
2015-01-12 14:00 - 2004-08-03 23:00 - 00262448 __RSH () C:\cmldr
2015-01-12 13:57 - 2011-06-26 07:45 - 00256000 _____ () C:\WINDOWS\PEV.exe
2015-01-12 13:57 - 2010-11-07 18:20 - 00208896 _____ () C:\WINDOWS\MBR.exe
2015-01-12 13:57 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2015-01-12 13:57 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2015-01-12 13:57 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2015-01-12 13:57 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2015-01-12 13:57 - 2000-08-31 01:00 - 00098816 _____ () C:\WINDOWS\sed.exe
2015-01-12 13:57 - 2000-08-31 01:00 - 00080412 _____ () C:\WINDOWS\grep.exe
2015-01-12 13:57 - 2000-08-31 01:00 - 00068096 _____ () C:\WINDOWS\zip.exe
2015-01-12 13:13 - 2015-01-12 13:13 - 00000000 ____D () C:\ComboFix
2015-01-12 12:40 - 2015-01-12 12:44 - 00000000 ____D () C:\Qoobox
2015-01-12 12:38 - 2015-01-12 12:38 - 00000000 ____D () C:\WINDOWS\erdnt
2015-01-12 12:37 - 2015-01-12 13:13 - 00000000 ___SD () C:\32788R22FWJFW
2015-01-12 12:02 - 2015-01-12 12:43 - 05609736 ___RN (Swearware) C:\Dokumente und Einstellungen\Sassenach\Desktop\ComboFix.exe
2015-01-11 20:10 - 2015-01-11 20:10 - 00074012 _____ () C:\Dokumente und Einstellungen\Sassenach\Desktop\addi.txt
2015-01-11 20:09 - 2015-01-11 20:09 - 00044409 _____ () C:\Dokumente und Einstellungen\Sassenach\Eigene Dateien\first.txt
2015-01-11 20:09 - 2015-01-11 20:09 - 00044409 _____ () C:\Dokumente und Einstellungen\Sassenach\Desktop\first.txt
2015-01-11 20:08 - 2015-01-11 20:08 - 00044409 _____ () C:\Dokumente und Einstellungen\Sassenach\Desktop\FRST 1.txt
2015-01-11 19:38 - 2015-01-11 19:38 - 01115648 _____ (Farbar) C:\Dokumente und Einstellungen\Sassenach\Desktop\FRST.exe
2015-01-11 15:09 - 2015-01-11 20:04 - 00074012 _____ () C:\Dokumente und Einstellungen\Sassenach\Desktop\Addition.txt
2015-01-11 14:43 - 2015-01-12 23:17 - 00029160 _____ () C:\Dokumente und Einstellungen\Sassenach\Desktop\FRST.txt
2015-01-11 14:43 - 2015-01-12 23:15 - 00000000 ____D () C:\FRST
2015-01-10 22:18 - 2015-01-11 13:35 - 00000793 _____ () C:\WINDOWS\setupapi.log
2015-01-10 18:48 - 2015-01-10 18:48 - 00526458 _____ () C:\Dokumente und Einstellungen\Sassenach\Eigene Dateien\cc_20150110_184742.reg
2015-01-10 17:00 - 2015-01-10 17:07 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spyware Terminator
2015-01-10 17:00 - 2015-01-10 17:00 - 00000000 ____D () C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Spyware Terminator
2015-01-10 17:00 - 2011-06-21 11:24 - 00032768 _____ () C:\WINDOWS\system32\Drivers\sp_rsdrv2.sys
2015-01-10 16:59 - 2015-01-10 17:00 - 00000000 ____D () C:\Programme\Spyware Terminator
2015-01-10 16:59 - 2015-01-10 16:59 - 00000705 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Spyware Terminator 2012.lnk
2015-01-10 16:59 - 2015-01-10 16:59 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spyware Terminator 2012
2015-01-10 14:32 - 2015-01-10 14:32 - 00448512 _____ (OldTimer Tools) C:\Dokumente und Einstellungen\Sassenach\Desktop\TFC.exe
2015-01-08 21:50 - 2015-01-08 22:43 - 01059406 _____ () C:\Dokumente und Einstellungen\Sassenach\Desktop\WorkingStiff.epub
2015-01-02 22:44 - 2015-01-02 22:56 - 57032443 _____ () C:\Dokumente und Einstellungen\Sassenach\Desktop\The_Zipper_Pouch_An_Easy_Quilting_Project_Tutorial_by_Jenny_Doan_of_Missouri_Star_Quilt_Co.flv
2014-12-30 18:24 - 2015-01-12 23:14 - 00124320 _____ () C:\WINDOWS\system32\Drivers\fvstore.dat
2014-12-30 18:24 - 2014-12-30 18:24 - 00000000 ____D () C:\VTRoot
2014-12-29 12:14 - 2014-12-29 12:14 - 00000000 ____D () C:\Programme\Gemeinsame Dateien\Java
2014-12-29 12:14 - 2014-12-29 12:12 - 00272808 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2014-12-29 12:13 - 2014-12-29 12:13 - 00096680 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2014-12-29 12:13 - 2014-12-29 12:12 - 00175528 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2014-12-29 12:13 - 2014-12-29 12:12 - 00175528 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2014-12-29 12:12 - 2014-12-29 12:13 - 00004714 _____ () C:\WINDOWS\system32\jupdate-1.7.0_71-b14.log
2014-12-29 12:11 - 2014-12-29 12:11 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2014-12-29 11:20 - 2015-01-12 22:42 - 00000230 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job
2014-12-29 11:20 - 2014-12-30 17:11 - 00000224 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job
2014-12-29 02:50 - 2014-12-29 02:50 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2922229$
2014-12-29 02:42 - 2014-12-29 02:42 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2904266$
2014-12-29 02:39 - 2014-12-29 02:39 - 00000000 ____D () C:\Programme\Gemeinsame Dateien\DESIGNER
2014-12-29 02:16 - 2014-12-29 02:16 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2934207$
2014-12-29 02:00 - 2015-01-12 23:07 - 00000432 _____ () C:\WINDOWS\Tasks\COMODO Cache Builder {0FB77674-7905-4F34-A362-C5A9A26F8CF9}.job
2014-12-29 02:00 - 2015-01-12 22:57 - 00000432 _____ () C:\WINDOWS\Tasks\COMODO Update {A6D52E4F-569B-4756-B3D8-DF217313DA85}.job
2014-12-29 02:00 - 2015-01-12 22:57 - 00000432 _____ () C:\WINDOWS\Tasks\COMODO Signature Update {B9D5C6F9-17D2-4917-8BD0-614BAA1C6A59}.job
2014-12-29 01:59 - 2015-01-12 22:57 - 00000432 _____ () C:\WINDOWS\Tasks\COMODO Scan {F140D794-60B6-4F00-9235-D6457AA25B22}.job
2014-12-29 01:56 - 2014-12-29 01:56 - 00035992 _____ () C:\WINDOWS\system32\Drivers\hitmanpro37.sys
2014-12-29 01:55 - 2015-01-12 23:11 - 01474832 _____ () C:\WINDOWS\system32\Drivers\sfi.dat
2014-12-29 01:50 - 2014-12-30 18:24 - 00531278 _____ () C:\WINDOWS\system32\prfh0407.dat
2014-12-29 01:50 - 2014-12-30 18:24 - 00107956 _____ () C:\WINDOWS\system32\prfc0407.dat
2014-12-29 01:49 - 2014-12-30 18:16 - 00001850 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\COMODO Internet Security.lnk
2014-12-29 01:49 - 2014-12-29 01:49 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\COMODO
2014-12-29 01:49 - 2014-12-29 01:49 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Shared Space
2014-12-29 01:48 - 2014-12-29 01:48 - 00000000 ____D () C:\Programme\COMODO
2014-12-29 01:46 - 2014-12-29 01:46 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Comodo Downloader
2014-12-29 01:43 - 2014-12-29 01:58 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Comodo
2014-12-29 01:35 - 2014-12-29 01:35 - 00000974 _____ () C:\WINDOWS\system32\.crusader
2014-12-29 01:34 - 2014-02-27 00:28 - 00013312 ____N (Microsoft Corporation) C:\WINDOWS\system32\xp_eos.exe
2014-12-29 01:34 - 2014-02-27 00:28 - 00013312 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xp_eos.exe
2014-12-29 00:59 - 2014-12-29 01:35 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HitmanPro
2014-12-28 23:23 - 2014-12-28 23:23 - 00000000 ____D () C:\WINDOWS\ERUNT
2014-12-28 15:48 - 2015-01-12 22:39 - 00000000 ____D () C:\AdwCleaner
2014-12-27 23:16 - 2014-12-27 23:16 - 00001522 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
2014-12-27 23:16 - 2014-12-27 23:16 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes
2014-12-27 23:13 - 2014-12-27 23:15 - 00000000 ____D () C:\Programme\iTunes
2014-12-27 23:13 - 2014-12-27 23:15 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\B0FFCDD9-5261-4e59-B29A-17A4FABDEBAB
2014-12-27 20:55 - 2014-12-27 21:14 - 00000000 ____D () C:\Programme\Mozilla Thunderbird
2014-12-17 20:10 - 2014-12-17 20:10 - 00000834 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Avira.lnk
2014-12-15 22:03 - 2014-12-15 22:04 - 00000000 ____D () C:\Programme\Mozilla Firefox

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-01-12 23:12 - 2010-02-16 23:21 - 00000000 ____D () C:\Dokumente und Einstellungen\Sassenach\Lokale Einstellungen\Temp
2015-01-12 23:11 - 2012-07-19 14:29 - 00000884 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2015-01-12 22:42 - 2010-02-17 23:05 - 00001086 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2015-01-12 22:41 - 2010-02-16 23:20 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT
2015-01-12 22:40 - 2013-04-22 23:47 - 00402574 _____ () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2015-01-12 22:40 - 2010-02-16 23:21 - 00000300 ___SH () C:\Dokumente und Einstellungen\Sassenach\ntuser.ini
2015-01-12 22:36 - 2010-02-17 23:05 - 00001090 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2015-01-12 21:34 - 2010-02-16 17:02 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2015-01-12 21:33 - 2010-02-16 17:03 - 00000000 ___RD () C:\Programme
2015-01-12 21:24 - 2010-02-16 23:21 - 00000000 _SHND () C:\Dokumente und Einstellungen\Sassenach\Lokale Einstellungen\Verlauf
2015-01-12 21:24 - 2010-02-16 23:20 - 00000000 __SHD () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Verlauf
2015-01-12 21:20 - 2013-07-30 17:00 - 00000000 __SHD () C:\Dokumente und Einstellungen\fbwuser\Lokale Einstellungen\Verlauf
2015-01-12 21:20 - 2011-06-18 12:45 - 00000000 ___HD () C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Verlauf
2015-01-12 21:20 - 2010-02-16 23:19 - 00000000 ___HD () C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Verlauf
2015-01-12 21:20 - 2010-02-16 17:02 - 00000000 __SHD () C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Verlauf
2015-01-12 17:49 - 2010-03-29 20:04 - 00000000 ____D () C:\WINDOWS\system32\NtmsData
2015-01-12 16:16 - 2010-03-29 00:41 - 00000069 _____ () C:\WINDOWS\NeroDigital.ini
2015-01-12 16:15 - 2010-02-17 23:33 - 00000000 ____D () C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\XnView
2015-01-12 15:01 - 2010-02-16 23:09 - 00000000 ____D () C:\WINDOWS\Registration
2015-01-12 14:38 - 2004-08-04 13:00 - 00000227 _____ () C:\WINDOWS\system.ini
2015-01-12 14:31 - 2010-02-16 23:08 - 00000000 ____D () C:\Programme\Messenger
2015-01-12 14:28 - 2010-02-17 23:05 - 00000000 ____D () C:\Dokumente und Einstellungen\Sassenach\Lokale Einstellungen\Anwendungsdaten\Temp
2015-01-12 14:00 - 2010-02-16 07:45 - 00000327 __RSH () C:\boot.ini
2015-01-12 13:13 - 2013-04-22 23:47 - 08460446 _____ () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1229272821-562591055-725345543-1005-0.dat
2015-01-11 19:12 - 2004-08-04 13:00 - 00000603 _____ () C:\WINDOWS\win.ini
2015-01-11 01:06 - 2010-02-16 23:21 - 00000000 ____D () C:\Dokumente und Einstellungen\Sassenach
2015-01-10 20:04 - 2010-02-16 17:03 - 01248160 _____ () C:\WINDOWS\system32\PerfStringBackup.INI
2015-01-10 17:23 - 2013-03-28 13:41 - 00000000 ____D () C:\Dokumente und Einstellungen\Sassenach\.rainlendar2
2015-01-09 19:11 - 2004-08-04 13:00 - 00013646 _____ () C:\WINDOWS\system32\wpa.dbl
2015-01-07 23:03 - 2010-02-17 23:16 - 00031232 _____ () C:\Dokumente und Einstellungen\Sassenach\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-01-05 12:39 - 2010-12-05 00:30 - 00000000 ____D () C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\vlc
2015-01-02 22:47 - 2014-06-12 21:40 - 62465672 _____ (DVDVideoSoft Ltd. ) C:\Dokumente
2015-01-02 22:43 - 2011-12-14 14:33 - 00000000 ____D () C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\DVDVideoSoft
2014-12-30 21:42 - 2010-02-16 23:21 - 00000000 ___RD () C:\Dokumente und Einstellungen\Sassenach\Eigene Dateien\Eigene Musik
2014-12-29 12:13 - 2010-02-16 23:15 - 00000000 ____D () C:\Programme\Java
2014-12-29 12:12 - 2010-09-17 21:07 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2014-12-29 11:52 - 2010-02-20 01:03 - 00000000 ___RD () C:\Dokumente und Einstellungen\Sassenach\Desktop\Wartung & Tools
2014-12-29 11:16 - 2010-04-19 10:04 - 00000000 ____D () C:\Programme\Microsoft Silverlight
2014-12-29 02:50 - 2010-04-10 17:32 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2014-12-29 02:44 - 2010-02-17 07:54 - 00000000 ____D () C:\WINDOWS\ie8updates
2014-12-29 02:42 - 2010-02-17 00:14 - 00415052 _____ () C:\WINDOWS\system32\TZLog.log
2014-12-29 02:34 - 2013-08-03 23:11 - 00000000 ____D () C:\WINDOWS\system32\MRT
2014-12-29 02:20 - 2010-06-03 20:47 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Silverlight
2014-12-29 00:50 - 2014-04-05 21:54 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2115168$
2014-12-28 15:43 - 2010-09-07 14:06 - 00000000 ____D () C:\Dokumente und Einstellungen\Sassenach\Anwendungsdaten\Malwarebytes
2014-12-28 15:43 - 2010-09-07 14:05 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2014-12-28 11:12 - 2012-04-26 06:40 - 00000000 ____D () C:\Programme\Mozilla Maintenance Service
2014-12-28 00:31 - 2010-02-16 07:37 - 00000000 ____D () C:\WINDOWS\Help
2014-12-27 23:14 - 2012-04-10 23:38 - 00000000 ____D () C:\Programme\iPod
2014-12-27 23:14 - 2010-02-17 23:43 - 00000000 ____D () C:\Programme\Gemeinsame Dateien\Apple
2014-12-27 23:13 - 2014-10-04 22:22 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\188F1432-103A-4ffb-80F1-36B633C5C9E1
2014-12-23 23:46 - 2010-11-23 14:44 - 00000000 ____D () C:\Dokumente und Einstellungen\Sassenach\Eigene Dateien\Bücher
2014-12-22 22:13 - 2014-01-03 16:10 - 00000000 ____D () C:\Dokumente und Einstellungen\Sassenach\Desktop\Bewerbung
2014-12-17 21:06 - 2013-06-19 12:50 - 00000000 ____D () C:\Dokumente und Einstellungen\Sassenach\Eigene Dateien\Quilt
2014-12-17 20:20 - 2012-03-29 11:32 - 00701104 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2014-12-17 20:20 - 2011-05-18 21:37 - 00071344 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2014-12-17 20:18 - 2010-02-17 23:19 - 00000000 ____D () C:\Dokumente und Einstellungen\Sassenach\Lokale Einstellungen\Anwendungsdaten\Adobe
2014-12-17 20:10 - 2013-05-01 22:14 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2014-12-17 20:10 - 2013-05-01 22:13 - 00000000 ____D () C:\Programme\Avira
2014-12-17 20:09 - 2014-08-19 15:06 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Package Cache

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Sassenach\Lokale Einstellungen\Temp\avgnt.exe
C:\Dokumente und Einstellungen\Sassenach\Lokale Einstellungen\Temp\Quarantine.exe
C:\Dokumente und Einstellungen\Sassenach\Lokale Einstellungen\Temp\sqlite3.dll


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\WINDOWS\explorer.exe => File is digitally signed
C:\WINDOWS\system32\winlogon.exe => File is digitally signed
C:\WINDOWS\system32\svchost.exe => File is digitally signed
C:\WINDOWS\system32\services.exe => File is digitally signed
C:\WINDOWS\system32\User32.dll => File is digitally signed
C:\WINDOWS\system32\userinit.exe => File is digitally signed
C:\WINDOWS\system32\rpcss.dll => File is digitally signed
C:\WINDOWS\system32\Drivers\volsnap.sys => File is digitally signed

==================== End Of Log ============================
         

--- --- ---

--- --- ---

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?

Hallo,

ich habe eine ganze Menge USB-Sticks (10 im ganzen vielleicht) und 2 externe Festplatten, soll ich das jeweils hintereinander für alle Sticks machen? Ich glaub ich habe insgesamt 4 USB Anschlüsse...

Der Onlinescan ist einfach ne gute Option, die externen Medien mal mitzuscannen. Kannst Sie auch im Anschluss allein mit deinem AV und/oder MBAM scannen

Alles klar, danke

Anbei der ESET-Log. 5 Bedrohungen wurden gefunden, auch wenn ich glaub ich nicht gesehen habe, dass die jetzt entfernt wurden.

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7623
# api_version=3.0.2
# EOSSerial=e84298f0b47b7949bfe0b2b233c6398d
# engine=21950
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-01-14 03:05:49
# local_time=2015-01-14 04:05:49 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1031
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode_1='Avira Desktop'
# compatibility_mode=1810 16777213 100 100 32385 165756927 0 0
# compatibility_mode_1='COMODO Antivirus'
# compatibility_mode=3081 16777214 87 100 1182176 55160791 0 0
# scanned=235738
# found=5
# cleaned=0
# scan_time=24154
sh=57CD8DEAF43DF3A2F4703E5219A69935B119D0DB ft=1 fh=311781f1ea21501f vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Freeware.de\tbFree.dll"
sh=C524973C24A6181D01E6FD7DCC1C72F2221E9B17 ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="C:\Dokumente und Einstellungen\Sassenach\Eigene Dateien\Sicherungsdateien\Firefox 18.0 (de) - 2013-01-11.pcv"
sh=8BDA1C2C5C43D984AA0CB34604B895A1A7027840 ft=1 fh=754f2b4fad996d94 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{1D907861-4AB6-49FF-B35C-6C871A924ADD}\RP911\A0193015.exe"
sh=5377F8EA219F1435E7F3B0CFA8ED9FF79D38FCEB ft=1 fh=c2317857a0369a3f vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\System Volume Information\_restore{1D907861-4AB6-49FF-B35C-6C871A924ADD}\RP911\A0193016.exe"
sh=78EDDC28A75042E4170091316DEDED6AB954F68B ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwünschte Anwendung" ac=I fn="E:\Firefox 10.0.2 (de) - 2012-02-22.pcv"
         

Security Check spricht nicht mit mir, da kommt eine Fehlermeldung, siehe Bild.