|
Plagegeister aller Art und deren Bekämpfung: Asus eeePC Windows XP Internet nur sehr schlechtWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
12.04.2015, 09:13 | #1 |
| Asus eeePC Windows XP Internet nur sehr schlecht Auf meinem eeePC ist seit gestern irgend etwas drauf vermute ich. Wenn ich eine Seite starten möchte braucht er übertrieben lange oder es erscheint, die Nachricht das das Laden nicht möglich ist. Woran kann das liegen? Vielen Dank im Vorraus! |
12.04.2015, 09:14 | #2 |
/// the machine /// TB-Ausbilder | Asus eeePC Windows XP Internet nur sehr schlecht hi,
__________________Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
__________________ |
12.04.2015, 14:20 | #3 |
| Asus eeePC Windows XP Internet nur sehr schlecht FRST Logfile:
__________________FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 11-04-2015 Ran by Netbook1 (administrator) on ASUS-ARBXU2VK7O on 12-04-2015 12:49:39 Running from F:\ Loaded Profiles: Netbook1 (Available profiles: Netbook1) Platform: Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: Deutsch (Deutschland) Internet Explorer Version 7 (Default browser: FF) Boot Mode: Normal Tutorial for Farbar Recovery Scan Tool: FRST Tutorial - How to use Farbar Recovery Scan Tool - Geeks to Go Forum ==================== Processes (Whitelisted) ================= (If an entry is included in the fixlist, the process will be closed. The file will not be moved.) (Microsoft Corporation) C:\Programme\Microsoft Security Client\MsMpEng.exe (Sun Microsystems, Inc.) C:\Programme\Java\jre6\bin\jqs.exe () C:\Programme\CyberLink\Shared Files\RichVideo.exe (Cyberlink Corp.) C:\Programme\CyberLink\PowerDVD\PDVDServ.exe (Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe (ScanSoft, Inc.) C:\Programme\ScanSoft\PaperPort\pptd40nt.exe (Intel Corporation) C:\WINDOWS\system32\igfxtray.exe (Intel Corporation) C:\WINDOWS\system32\hkcmd.exe (ASUSTeK Computer Inc.) C:\Programme\EeePC\ACPI\AsTray.exe (ASUSTeK Computer Inc.) C:\Programme\EeePC\ACPI\AsEPCMon.exe (ASUSTeK Computer Inc.) C:\Programme\EeePC\ACPI\AsAcpiSvr.exe (Microsoft Corporation) C:\Programme\Microsoft Security Client\msseces.exe (Intel Corporation) C:\WINDOWS\system32\igfxext.exe (Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Microsoft Corporation) C:\Programme\Messenger\msmsgs.exe (Skype Technologies S.A.) C:\Programme\Skype\Phone\Skype.exe (McAfee, Inc.) C:\Programme\McAfee Security Scan\3.8.150\SSScheduler.exe (ASUSTeK Computer Inc.) C:\Programme\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe (McAfee, Inc.) C:\Programme\McAfee Security Scan\3.8.150\McUICnt.exe ==================== Registry (Whitelisted) ================== (If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.) HKLM\...\Run: [SSBkgdUpdate] => C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe [155648 2003-10-14] (Scansoft, Inc.) HKLM\...\Run: [RemoteControl] => C:\Programme\CyberLink\PowerDVD\PDVDServ.exe [71216 2007-03-14] (Cyberlink Corp.) HKLM\...\Run: [PaperPort PTD] => C:\Programme\ScanSoft\PaperPort\pptd40nt.exe [57393 2004-04-14] (ScanSoft, Inc.) HKLM\...\Run: [LanguageShortcut] => C:\Programme\CyberLink\PowerDVD\Language\Language.exe [52256 2007-01-08] () HKLM\...\Run: [IndexSearch] => C:\Programme\ScanSoft\PaperPort\IndexSearch.exe [40960 2004-04-14] (ScanSoft, Inc.) HKLM\...\Run: [AsusTray] => C:\Programme\EeePC\ACPI\AsTray.exe [114688 2008-12-04] (ASUSTeK Computer Inc.) HKLM\...\Run: [AsusEPCMonitor] => C:\Programme\EeePC\ACPI\AsEPCMon.exe [94208 2008-05-21] (ASUSTeK Computer Inc.) HKLM\...\Run: [AsusACPIServer] => C:\Programme\EeePC\ACPI\AsAcpiSvr.exe [622592 2008-12-17] (ASUSTeK Computer Inc.) HKLM\...\Run: [MSC] => C:\Programme\Microsoft Security Client\msseces.exe [948440 2013-10-23] (Microsoft Corporation) HKLM\...\Run: [Adobe ARM] => C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2014-05-08] (Adobe Systems Incorporated) HKLM\...\Run: [APSDaemon] => C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-09-13] (Apple Inc.) HKLM\...\Run: [QuickTime Task] => C:\Programme\QuickTime\QTTask.exe [421888 2014-10-02] (Apple Inc.) HKLM\...\Run: [SunJavaUpdateSched] => C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [335232 2015-03-07] (Oracle Corporation) HKU\S-1-5-21-2433115926-2306248122-3942806581-1006\...\Run: [Google Update] => C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [116648 2012-08-29] (Google Inc.) HKU\S-1-5-21-2433115926-2306248122-3942806581-1006\...\Run: [MSMSGS] => C:\Programme\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation) HKU\S-1-5-21-2433115926-2306248122-3942806581-1006\...\Run: [Driver Pro] => C:\Programme\Driver Pro\DPLauncher.exe HKU\S-1-5-21-2433115926-2306248122-3942806581-1006\...\Run: [Skype] => C:\Programme\Skype\Phone\Skype.exe [31682144 2015-03-25] (Skype Technologies S.A.) HKU\S-1-5-21-2433115926-2306248122-3942806581-1006\...\MountPoints2: {24f07d28-d99a-11de-8d5f-0025d31b792d} - E:\ HKU\S-1-5-21-2433115926-2306248122-3942806581-1006\...\MountPoints2: {2f858a84-67ee-11df-8e28-0025d31b792d} - E:\EmDesk.exe HKU\S-1-5-21-2433115926-2306248122-3942806581-1006\...\MountPoints2: {35ffc132-6040-11df-8e15-00261834798e} - E:\AutoRun.exe HKU\S-1-5-21-2433115926-2306248122-3942806581-1006\...\MountPoints2: {3e743c62-a23c-11e4-956a-0025d31b792d} - E:\UploadtoYouTube.exe HKU\S-1-5-21-2433115926-2306248122-3942806581-1006\...\MountPoints2: {3e743c63-a23c-11e4-956a-0025d31b792d} - E:\UploadtoYouTube.exe HKU\S-1-5-21-2433115926-2306248122-3942806581-1006\...\MountPoints2: {4137d3fa-3115-11df-8dd6-00261834798e} - F:\AutoRun.exe HKU\S-1-5-21-2433115926-2306248122-3942806581-1006\...\MountPoints2: {5e9f9b46-1772-11e0-8f21-0025d31b792d} - E:\pushinst.exe HKU\S-1-5-21-2433115926-2306248122-3942806581-1006\...\MountPoints2: {68cfa1ee-1fbb-11df-8dc1-00261834798e} - F:\AutoRun.exe HKU\S-1-5-21-2433115926-2306248122-3942806581-1006\...\MountPoints2: {68cfa1f1-1fbb-11df-8dc1-00261834798e} - F:\AutoRun.exe HKU\S-1-5-21-2433115926-2306248122-3942806581-1006\...\MountPoints2: {68cfa1f3-1fbb-11df-8dc1-00261834798e} - F:\AutoRun.exe HKU\S-1-5-21-2433115926-2306248122-3942806581-1006\...\MountPoints2: {6b9dd13e-1af5-11df-8db8-0025d31b792d} - F:\AutoRun.exe HKU\S-1-5-21-2433115926-2306248122-3942806581-1006\...\MountPoints2: {6b9dd13f-1af5-11df-8db8-0025d31b792d} - F:\AutoRun.exe HKU\S-1-5-21-2433115926-2306248122-3942806581-1006\...\MountPoints2: {774afd4e-217c-11df-8dc9-00261834798e} - F:\AutoRun.exe HKU\S-1-5-21-2433115926-2306248122-3942806581-1006\...\MountPoints2: {774afd51-217c-11df-8dc9-00261834798e} - F:\AutoRun.exe HKU\S-1-5-21-2433115926-2306248122-3942806581-1006\...\MountPoints2: {a0df85c0-30c8-11df-8dd4-00261834798e} - F:\AutoRun.exe HKU\S-1-5-21-2433115926-2306248122-3942806581-1006\...\MountPoints2: {a0df85c1-30c8-11df-8dd4-00261834798e} - F:\AutoRun.exe HKU\S-1-5-18\...\Run: [DWQueuedReporting] => C:\Programme\Gemeinsame Dateien\Microsoft Shared\DW\DWTRIG20.EXE [435096 2008-11-04] (Microsoft Corporation) Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Programme\McAfee Security Scan\3.8.150\SSScheduler.exe (McAfee, Inc.) Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\SuperHybridEngine.lnk ShortcutTarget: SuperHybridEngine.lnk -> C:\Programme\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe (ASUSTeK Computer Inc.) Startup: C:\Dokumente und Einstellungen\Default User\Startmenü\Programme\Autostart\HotSpot Manager.lnk ShortcutTarget: HotSpot Manager.lnk -> C:\Programme\HotSpot Manager\HotSpotMgr.exe (No File) ==================== Internet (Whitelisted) ==================== (If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.) HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm HKU\S-1-5-21-2433115926-2306248122-3942806581-1006\Software\Microsoft\Internet Explorer\Main,Start Page = WEB.DE - E-Mail-Adresse kostenlos, FreeMail, De-Mail & Nachrichten HKU\S-1-5-21-2433115926-2306248122-3942806581-1006\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch SearchScopes: HKU\S-1-5-21-2433115926-2306248122-3942806581-1006 -> DefaultScope {481B32DC-33E0-45F9-847B-8DCB1D81A4ED} URL = hxxp://www.google.de/search?q={searchTerms} SearchScopes: HKU\S-1-5-21-2433115926-2306248122-3942806581-1006 -> {481B32DC-33E0-45F9-847B-8DCB1D81A4ED} URL = hxxp://www.google.de/search?q={searchTerms} SearchScopes: HKU\S-1-5-21-2433115926-2306248122-3942806581-1006 -> {519DC54A-93F8-47E8-904C-A8EE297F618F} URL = hxxp://de.wikipedia.org/wiki/Spezial:Search?search={searchTerms} SearchScopes: HKU\S-1-5-21-2433115926-2306248122-3942806581-1006 -> {BA872119-9F33-4774-B09F-03AFE15E71EA} URL = hxxp://www.amazon.de/gp/search?search-alias=aps&field-keywords={searchTerms} BHO: MSS+ Identifier -> {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} -> C:\Programme\McAfee Security Scan\3.8.150\McAfeeMSS_IE.dll [2014-04-09] (McAfee, Inc.) BHO: No Name -> {5C255C8A-E604-49b4-9D64-90988571CECB} -> No File BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Programme\Java\jre1.8.0_40\bin\ssv.dll [2015-03-15] (Oracle Corporation) BHO: Windows Live Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22] (Microsoft Corporation) BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Programme\Java\jre1.8.0_40\bin\jp2ssv.dll [2015-03-15] (Oracle Corporation) BHO: JQSIEStartDetectorImpl Class -> {E7E6F031-17CE-4C07-BC86-EABFE594F69C} -> C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2010-12-06] (Sun Microsystems, Inc.) DPF: {28B66320-9687-4B13-8757-36F901887AB5} hxxp://www.lidl-fotos.de/ips-opdata/layout/lidl02/objects/canvasx.cab DPF: {34DC6011-88B5-4EA9-BA7A-DC7B4F4437FE} hxxp://www.lidl-fotos.de/ips-opdata/layout/lidl02/objects/jordan.cab DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2008-11-20] (Microsoft Corporation) Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2008-11-20] (Microsoft Corporation) Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2008-11-20] (Microsoft Corporation) Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2008-11-20] (Microsoft Corporation) Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2008-11-20] (Microsoft Corporation) Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8064.0206.dll [2009-02-06] (Microsoft Corporation) Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll [2007-06-08] (Microsoft Corporation) Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2008-11-20] (Microsoft Corporation) Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2008-11-20] (Microsoft Corporation) Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8064.0206.dll [2009-02-06] (Microsoft Corporation) Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll [2009-02-06] (Microsoft Corporation) FireFox: ======== FF ProfilePath: C:\Dokumente und Einstellungen\Netbook1\Anwendungsdaten\Mozilla\Firefox\Profiles\t5savr5j.default FF DefaultSearchEngine: Ecosia FF SelectedSearchEngine: Ecosia FF Homepage: about:home FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_16_0_0_305.dll [2015-02-05] () FF Plugin: @java.com/DTPlugin,version=11.40.2 -> C:\Programme\Java\jre1.8.0_40\bin\dtplugin\npDeployJava1.dll [2015-03-15] (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=11.40.2 -> C:\Programme\Java\jre1.8.0_40\bin\plugin2\npjp2.dll [2015-03-15] (Oracle Corporation) FF Plugin: @microsoft.com/WLPG,version=14.0.8064.0206 -> C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll [2009-02-06] (Microsoft Corporation) FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation) FF Plugin: Adobe Reader -> C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2014-08-05] (Adobe Systems Inc.) FF Plugin HKU\S-1-5-21-2433115926-2306248122-3942806581-1006: @tools.google.com/Google Update;version=3 -> C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-02-04] (Google Inc.) FF Plugin HKU\S-1-5-21-2433115926-2306248122-3942806581-1006: @tools.google.com/Google Update;version=9 -> C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-02-04] (Google Inc.) FF Plugin HKU\S-1-5-21-2433115926-2306248122-3942806581-1006: @unity3d.com/UnityPlayer,version=1.0 -> C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\Unity\WebPlayer\loader\npUnity3D32.dll [2014-10-08] (Unity Technologies ApS) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nppdf32.dll [2014-08-05] (Adobe Systems Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin.dll [2014-11-05] (Apple Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin2.dll [2014-11-05] (Apple Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin3.dll [2014-11-05] (Apple Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin4.dll [2014-11-05] (Apple Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin5.dll [2014-11-05] (Apple Inc.) FF SearchPlugin: C:\Dokumente und Einstellungen\Netbook1\Anwendungsdaten\Mozilla\Firefox\Profiles\t5savr5j.default\searchplugins\youtube-videosuche.xml [2015-01-08] FF Extension: Yahoo! Toolbar - C:\Dokumente und Einstellungen\Netbook1\Anwendungsdaten\Mozilla\Firefox\Profiles\t5savr5j.default\Extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1} [2015-01-29] FF Extension: EcoLink - Plant trees for free! - C:\Dokumente und Einstellungen\Netbook1\Anwendungsdaten\Mozilla\Firefox\Profiles\t5savr5j.default\Extensions\ecxxxolink@asdasdecosia.org.xpi [2014-11-10] FF Extension: ProxTube - C:\Dokumente und Einstellungen\Netbook1\Anwendungsdaten\Mozilla\Firefox\Profiles\t5savr5j.default\Extensions\ich@maltegoetz.de.xpi [2014-10-01] FF Extension: Facebook Ads Block - C:\Dokumente und Einstellungen\Netbook1\Anwendungsdaten\Mozilla\Firefox\Profiles\t5savr5j.default\Extensions\jid1-CGxMej0nDJTjwQ@jetpack.xpi [2014-10-01] FF Extension: Mein Grundeinkommen - CrowdBar - C:\Dokumente und Einstellungen\Netbook1\Anwendungsdaten\Mozilla\Firefox\Profiles\t5savr5j.default\Extensions\jid1-XGbYhwCViPEOUQ@jetpack.xpi [2014-11-03] FF Extension: Ecosia — The search engine that plants trees! - C:\Dokumente und Einstellungen\Netbook1\Anwendungsdaten\Mozilla\Firefox\Profiles\t5savr5j.default\Extensions\{d04b0b40-3dab-4f0b-97a6-04ec3eddbfb0}.xpi [2014-09-30] FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Netbook1\Anwendungsdaten\Mozilla\Firefox\Profiles\t5savr5j.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-10-01] FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2009-10-24] FF HKLM\...\Firefox\Extensions: [jqs@sun.com] - C:\Programme\Java\jre6\lib\deploy\jqs\ff FF Extension: Java Quick Starter - C:\Programme\Java\jre6\lib\deploy\jqs\ff [2010-12-06] FF HKU\S-1-5-21-2433115926-2306248122-3942806581-1006\...\Firefox\Extensions: [{e4f94d1e-2f53-401e-8885-681602c0ddd8}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi FF Extension: McAfee Security Scan Plus - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi [2014-04-04] Chrome: ======= CHR StartupUrls: Default -> "hxxp://www.google.de/" CHR Profile: C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default CHR Extension: (Ecosia - The search engine that plants trees) - C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\clellnciejhoedgepbdilbkdkaoecgpc [2014-10-16] CHR Extension: (Chrome Hotword Shared Module) - C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-04] CHR Extension: (Google Wallet) - C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-09-30] CHR HKLM\...\Chrome\Extension: [bopakagnckmlgajfccecajhnimjiiedh] - hxxp://clients2.google.com/service/update2/crx StartMenuInternet: chrome.exe - C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe ========================== Services (Whitelisted) ================= (If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.) S3 fsssvc; C:\Programme\Windows Live\Family Safety\fsssvc.exe [533360 2009-02-06] (Microsoft Corporation) R2 JavaQuickStarterService; C:\Programme\Java\jre6\bin\jqs.exe [153376 2010-12-06] (Sun Microsystems, Inc.) S3 McComponentHostService; C:\Programme\McAfee Security Scan\3.8.150\McCHSvc.exe [235696 2014-04-09] (McAfee, Inc.) S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [114800 2015-01-26] (Mozilla Foundation) R2 MsMpSvc; C:\Programme\Microsoft Security Client\MsMpEng.exe [22208 2013-10-23] (Microsoft Corporation) R2 RichVideo; C:\Programme\CyberLink\Shared Files\RichVideo.exe [272024 2007-05-14] () S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [315488 2015-02-18] (Skype Technologies) S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation) ==================== Drivers (Whitelisted) ==================== (If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.) S3 Ambfilt; C:\WINDOWS\System32\drivers\Ambfilt.sys [1684736 2008-08-05] (Creative) S3 AR5416; C:\WINDOWS\System32\DRIVERS\athw.sys [1326528 2008-09-18] (Atheros Communications, Inc.) R3 AsusACPI; C:\WINDOWS\System32\DRIVERS\ASUSACPI.sys [10752 2008-04-08] (ASUSTeK Computer Inc.) S3 avmeject; C:\WINDOWS\System32\drivers\avmeject.sys [4352 2007-01-26] (AVM Berlin) [File not signed] S3 BrScnUsb; C:\WINDOWS\System32\Drivers\BrScnUsb.sys [15295 2004-10-15] (Brother Industries Ltd.) S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation) R2 fssfltr; C:\WINDOWS\System32\DRIVERS\fssfltr_tdi.sys [55152 2009-02-06] (Microsoft Corporation) S3 FWLANUSB; C:\WINDOWS\System32\DRIVERS\fwlanusb.sys [265088 2007-01-26] (AVM GmbH) R3 hwdatacard; C:\WINDOWS\System32\DRIVERS\ewusbmdm.sys [101376 2008-05-05] (Huawei Technologies Co., Ltd.) [File not signed] R3 Ktp; C:\WINDOWS\System32\DRIVERS\ETD.sys [93696 2009-02-12] (ELANTECH Devices Corp.) R3 L1e; C:\WINDOWS\System32\DRIVERS\l1e51x86.sys [38400 2008-09-23] (Atheros Communications, Inc.) S3 Monfilt; C:\WINDOWS\System32\drivers\Monfilt.sys [1389056 2006-01-04] (Creative Technology Ltd.) R0 MpFilter; C:\WINDOWS\System32\DRIVERS\MpFilter.sys [214696 2013-09-27] (Microsoft Corporation) S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation) R1 StarOpen; C:\WINDOWS\system32\Drivers\StarOpen.sys [5632 2006-07-24] () [File not signed] S3 btaudio; system32\drivers\btaudio.sys [X] S3 BTDriver; system32\DRIVERS\btport.sys [X] S3 BTWDNDIS; system32\DRIVERS\btwdndis.sys [X] S3 btwhid; system32\DRIVERS\btwhid.sys [X] S3 btwmodem; system32\DRIVERS\btwmodem.sys [X] S3 BTWUSB; System32\Drivers\btwusb.sys [X] S3 DisplayLinkGA; system32\DRIVERS\DisplayLinkGAport.sys [X] S3 DisplayLinkmirror; system32\DRIVERS\DisplayLinkmirrorport.sys [X] S3 DisplayLinkUsbPort; system32\DRIVERS\DisplayLinkUsbPort.sys [X] S4 IntelIde; No ImagePath S3 RTL8192cu; system32\DRIVERS\RTL8192cu.sys [X] ==================== NetSvcs (Whitelisted) =================== (If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.) ==================== One Month Created Files and Folders ======== (If an entry is included in the fixlist, the file\folder will be moved.) 2015-04-12 12:49 - 2015-04-12 12:49 - 00000000 ____D () C:\FRST 2015-04-04 09:36 - 2015-04-04 09:36 - 00460854 _____ () C:\Dokumente und Einstellungen\Netbook1\Eigene Dateien\Unbenannt.bmp 2015-04-03 09:14 - 2015-04-03 09:14 - 00000000 ____D () C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\Skype 2015-04-03 09:12 - 2015-04-04 19:44 - 00002243 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk 2015-04-03 09:12 - 2015-04-03 09:12 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Skype 2015-04-03 09:11 - 2015-04-03 09:11 - 00000000 ___RD () C:\Programme\Skype 2015-04-03 09:11 - 2015-04-03 09:11 - 00000000 ____D () C:\Programme\Gemeinsame Dateien\Skype 2015-03-26 14:12 - 2015-03-26 14:12 - 00010493 _____ () C:\Dokumente und Einstellungen\Netbook1\Eigene Dateien\Kokosjoghurt.odt 2015-03-26 14:12 - 2015-03-26 14:12 - 00000151 ____H () C:\Dokumente und Einstellungen\Netbook1\Eigene Dateien\.~lock.Kokosjoghurt.odt# 2015-03-17 05:56 - 2015-03-17 05:56 - 00007168 ___SH () C:\Dokumente und Einstellungen\Netbook1\Eigene Dateien\Thumbs.db 2015-03-17 02:30 - 2015-03-17 02:30 - 00000000 ____D () C:\Dokumente und Einstellungen\Netbook1\Anwendungsdaten\IrfanView 2015-03-15 20:30 - 2015-03-15 20:30 - 00000000 ____D () C:\Programme\Gemeinsame Dateien\Java 2015-03-15 20:27 - 2015-03-15 20:47 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Oracle 2015-03-15 05:06 - 2015-03-15 05:06 - 00000000 ___RD () C:\Dokumente und Einstellungen\Netbook1\Startmenü\Programme\Verwaltung 2015-03-14 13:59 - 2015-03-26 02:26 - 00000000 ____D () C:\Dokumente und Einstellungen\Netbook1\Eigene Dateien\Dokumente 2015-03-14 00:48 - 2015-03-14 00:48 - 00000000 ____D () C:\Dokumente und Einstellungen\Netbook1\Eigene Dateien\Driver Pro 2015-03-14 00:06 - 2015-03-14 00:35 - 00000000 ____D () C:\Dokumente und Einstellungen\Netbook1\Anwendungsdaten\Driver Pro 2015-03-14 00:06 - 2015-03-14 00:06 - 00000673 _____ () C:\Dokumente und Einstellungen\Netbook1\Desktop\Driver Pro.lnk 2015-03-14 00:06 - 2015-03-14 00:06 - 00000000 ____D () C:\Programme\Driver Pro 2015-03-14 00:06 - 2015-03-14 00:06 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Driver Pro ==================== One Month Modified Files and Folders ======= (If an entry is included in the fixlist, the file\folder will be moved.) 2015-04-12 12:50 - 2009-10-19 02:05 - 00000000 ____D () C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Temp 2015-04-12 12:16 - 2012-06-24 12:50 - 00001222 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2433115926-2306248122-3942806581-1006UA.job 2015-04-12 11:58 - 2012-04-06 09:10 - 00000884 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2015-04-12 09:11 - 2009-04-13 12:55 - 01261109 _____ () C:\WINDOWS\WindowsUpdate.log 2015-04-12 09:01 - 2014-09-30 09:11 - 00000386 ____H () C:\WINDOWS\Tasks\Microsoft Antimalware Scheduled Scan.job 2015-04-12 08:51 - 2014-09-30 17:18 - 00000228 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Benachrichtigung – Anmeldung.job 2015-04-12 08:51 - 2009-10-24 16:23 - 00000000 ____D () C:\Dokumente und Einstellungen\Netbook1\Startmenü\Programme\CyberLink DVD Suite 2015-04-12 08:51 - 2009-04-13 13:51 - 00000159 _____ () C:\WINDOWS\wiadebug.log 2015-04-12 08:51 - 2009-04-13 13:51 - 00000050 _____ () C:\WINDOWS\wiaservc.log 2015-04-12 08:51 - 2009-04-13 13:00 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT 2015-04-12 01:58 - 2009-10-19 02:05 - 00000190 ___SH () C:\Dokumente und Einstellungen\Netbook1\ntuser.ini 2015-04-12 01:58 - 2009-04-13 13:00 - 00032452 _____ () C:\WINDOWS\SchedLgU.Txt 2015-04-12 00:33 - 2014-10-06 01:32 - 00000000 ____D () C:\Dokumente und Einstellungen\Netbook1\Desktop\Mujeres 2015-04-11 09:08 - 2009-04-13 13:00 - 00000000 ____D () C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temp 2015-04-10 19:25 - 2014-09-30 18:20 - 00000000 ____D () C:\Dokumente und Einstellungen\Netbook1\Eigene Dateien\BILDER 2015-04-10 19:16 - 2012-06-24 12:50 - 00001170 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2433115926-2306248122-3942806581-1006Core.job 2015-04-08 18:14 - 2014-10-06 01:05 - 00000276 _____ () C:\WINDOWS\Tasks\AppleSoftwareUpdate.job 2015-04-08 17:44 - 2014-09-30 17:18 - 00000222 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job 2015-04-05 23:18 - 2009-10-19 02:05 - 00000000 ____D () C:\Dokumente und Einstellungen\Netbook1 2015-04-05 14:34 - 2009-10-31 20:01 - 00000000 ____D () C:\Dokumente und Einstellungen\Netbook1\Anwendungsdaten\Skype 2015-04-04 00:23 - 2012-08-29 10:39 - 00002381 _____ () C:\Dokumente und Einstellungen\Netbook1\Desktop\Google Chrome.lnk 2015-04-03 09:12 - 2009-10-31 20:00 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype 2015-04-03 09:12 - 2009-04-13 13:48 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme 2015-04-03 09:11 - 2009-04-13 13:48 - 00000000 ____D () C:\Programme 2015-04-02 14:38 - 2009-11-10 21:04 - 00037376 _____ () C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 2015-03-31 10:33 - 2009-04-13 13:48 - 01168786 _____ () C:\WINDOWS\system32\PerfStringBackup.INI 2015-03-17 03:22 - 2014-10-07 01:00 - 00000000 ____D () C:\Programme\IrfanView 2015-03-15 20:29 - 2014-09-30 23:57 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java 2015-03-15 20:28 - 2014-09-30 23:57 - 00096680 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll 2015-03-15 20:28 - 2010-12-06 17:45 - 00146432 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl 2015-03-15 20:27 - 2010-12-06 17:45 - 00000000 ____D () C:\Programme\Java 2015-03-15 05:06 - 2009-10-19 02:05 - 00000000 ___RD () C:\Dokumente und Einstellungen\Netbook1\Startmenü\Programme ==================== Files in the root of some directories ======= 2009-11-10 21:04 - 2015-04-02 14:38 - 0037376 _____ () C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 2009-10-19 02:05 - 2009-04-13 13:28 - 0000141 _____ () C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat Some content of TEMP: ==================== C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Temp\jre-7u67-windows-i586-iftw.exe C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Temp\pyl14.tmp.exe C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Temp\sdaspwn.exe ==================== Bamital & volsnap Check ================= (There is no automatic fix for files that do not pass verification.) C:\WINDOWS\explorer.exe => File is digitally signed C:\WINDOWS\system32\winlogon.exe => File is digitally signed C:\WINDOWS\system32\svchost.exe => File is digitally signed C:\WINDOWS\system32\services.exe => File is digitally signed C:\WINDOWS\system32\User32.dll => File is digitally signed C:\WINDOWS\system32\userinit.exe => File is digitally signed C:\WINDOWS\system32\rpcss.dll => File is digitally signed C:\WINDOWS\system32\Drivers\volsnap.sys => File is digitally signed ==================== End Of Log ============================ --- --- --- FRST Additions Logfile: Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 11-04-2015 Ran by Netbook1 at 2015-04-12 12:51:17 Running from F:\ Boot Mode: Normal ========================================================== ==================== Security Center ======================== (If an entry is included in the fixlist, it will be removed.) AV: Microsoft Security Essentials (Enabled - Up to date) {EDB4FA23-53B8-4AFA-8C5D-99752CCA7095} ==================== Installed Programs ====================== (Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.) 3G Connection Manager (HKLM\...\{6336C0CC-BA32-4949-9D3D-C86B76147CCA}) (Version: 1.00 - Avanquest Software) Adobe ConnectNow Add-in (HKU\S-1-5-21-2433115926-2306248122-3942806581-1006\...\Adobe ConnectNow Add-in) (Version: - ) Adobe Flash Player 16 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 16.0.0.305 - Adobe Systems Incorporated) Adobe Flash Player 16 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 16.0.0.305 - Adobe Systems Incorporated) Adobe Reader XI (11.0.08) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.08 - Adobe Systems Incorporated) AFPL Ghostscript 8.53 (HKLM\...\AFPL Ghostscript 8.53) (Version: - ) AFPL Ghostscript Fonts (HKLM\...\AFPL Ghostscript Fonts) (Version: - ) Apple Application Support (HKLM\...\{46F044A5-CE8B-4196-984E-5BD6525E361D}) (Version: 2.3.6 - Apple Inc.) Apple Software Update (HKLM\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.) ArcSoft Upload to YouTube (HKLM\...\{F3287043-F92A-4B96-B775-F15D49449402}) (Version: 1.0.15.14 - ArcSoft) Asus ACPI Driver (HKLM\...\{19F5658D-92E8-4A08-8657-D38ABB1574B2}) (Version: 4.00.0010 - ASUSTek Computer) ASUSUpdate for Eee PC (HKLM\...\{587178E7-B1DF-494E-9838-FA4DD36E873C}) (Version: - ) Atheros Communications Inc.(R) AR8121/AR8113/AR8114 Gigabit/Fast Ethernet Driver (HKLM\...\{3108C217-BE83-42E4-AE9E-A56A2A92E549}) (Version: 1.0.0.30 - Atheros Communications Inc.) Azurewave Wireless LAN Card (HKLM\...\{8FC4F1DD-F7FD-4766-804D-3C8FF1D309AF}) (Version: 1.0.7.0 - Azurewave) CCleaner (HKLM\...\CCleaner) (Version: 3.23 - Piriform) Choice Guard (Version: 1.2.87.0 - Microsoft Corporation) Hidden Compatibility Pack für 2007 Office System (HKLM\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation) CyberLink DVD Suite (HKLM\...\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}) (Version: 5.0.1319 - CyberLink Corp.) Driver Pro v3.2.0.2 (HKLM\...\Driver Pro_is1) (Version: 3.2.0.2 - PC Utilities Software Limited) <==== ATTENTION Eee Instant Key (HKLM\...\{6E4DAE31-7CF3-441A-B6E5-B014D63C80CD}) (Version: 1.08.01 - ASUS) ETDWare PS/2-x86 7.0.4.3 WHQL (HKLM\...\Elantech) (Version: - ) Free YouTube to MP3 Converter version 3.8 (HKLM\...\Free YouTube to MP3 Converter_is1) (Version: - DVDVideoSoft Limited.) FreePDF XP (Remove only) (HKLM\...\FreePDF_XP) (Version: - ) Google Chrome (HKU\S-1-5-21-2433115926-2306248122-3942806581-1006\...\Google Chrome) (Version: 41.0.2272.118 - Google Inc.) Hotfix für Windows Internet Explorer 7 (KB947864) (HKLM\...\KB947864-IE7) (Version: 1 - Microsoft Corporation) Hotfix für Windows Media Player 11 (KB939683) (HKLM\...\KB939683) (Version: - Microsoft Corporation) Hotfix für Windows XP (KB2158563) (HKLM\...\KB2158563) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB2443685) (HKLM\...\KB2443685) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB2570791) (HKLM\...\KB2570791) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB2633952) (HKLM\...\KB2633952) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB2756822) (HKLM\...\KB2756822) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB2779562) (HKLM\...\KB2779562) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB952287) (HKLM\...\KB952287) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB961118) (HKLM\...\KB961118) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB970653-v3) (HKLM\...\KB970653-v3) (Version: 3 - Microsoft Corporation) Hotfix für Windows XP (KB976098-v2) (HKLM\...\KB976098-v2) (Version: 2 - Microsoft Corporation) Hotfix für Windows XP (KB979306) (HKLM\...\KB979306) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB981793) (HKLM\...\KB981793) (Version: 1 - Microsoft Corporation) Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: - ) IrfanView (remove only) (HKLM\...\IrfanView) (Version: 4.38 - Irfan Skiljan) Java 8 Update 40 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218040F0}) (Version: 8.0.400 - Oracle Corporation) Java(TM) 6 Update 20 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83216020F0}) (Version: 6.0.200 - Sun Microsystems, Inc.) Java(TM) 6 Update 22 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83216022FF}) (Version: 6.0.220 - Oracle) Junk Mail filter update (Version: 14.0.8064.206 - Microsoft Corporation) Hidden McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.8.150.1 - McAfee, Inc.) Microsoft .NET Framework 1.1 (HKLM\...\Microsoft .NET Framework 1.1 (1033)) (Version: - ) Microsoft .NET Framework 1.1 Security Update (KB979906) (HKLM\...\M979906) (Version: - ) Microsoft .NET Framework 2.0 Service Pack 2 (HKLM\...\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}) (Version: 2.2.30729 - Microsoft Corporation) Microsoft .NET Framework 3.0 Service Pack 2 (HKLM\...\{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}) (Version: 3.2.30729 - Microsoft Corporation) Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version: - Microsoft Corporation) Microsoft Compression Client Pack 1.0 for Windows XP (HKLM\...\MSCompPackV1) (Version: 1 - Microsoft Corporation) Microsoft Office PowerPoint Viewer 2007 (German) (HKLM\...\{95120000-00AF-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Office Suite Activation Assistant (HKLM\...\{E50AE784-FABE-46DA-A1F8-7B6B56DCB22E}) (Version: 2.9 - Microsoft Corporation) Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.4.304.0 - Microsoft Corporation) Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation) Microsoft User-Mode Driver Framework Feature Pack 1.0 (HKLM\...\Wudf01000) (Version: - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (HKLM\...\{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Works (HKLM\...\{39D0E034-1042-4905-BECB-5502909FCB7C}) (Version: 9.7.0621 - Microsoft Corporation) Mobile PhoneTools (Version: 3.55 - BVRP Software) Hidden Mozilla Firefox 35.0.1 (x86 de) (HKLM\...\Mozilla Firefox 35.0.1 (x86 de)) (Version: 35.0.1 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 33.0 - Mozilla) MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation) MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation) NexperiaTM TD-SCDMA Software (HKLM\...\NexperiaTM TD-SCDMA) (Version: - ) OpenOffice.org 3.3 (HKLM\...\{4286716B-1287-48E7-9078-3DC8248DBA96}) (Version: 3.3.9567 - OpenOffice.org) PaperPort (HKLM\...\{A17EABB6-D0C6-44E5-820C-72DC7F495064}) (Version: 9.02.0814 - ScanSoft, Inc.) PowerDVD (HKLM\...\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}) (Version: 7.0.3409.a - PowerDVDCorp.) PowerProducer (HKLM\...\{B7A0CE06-068E-11D6-97FD-0050BACBF861}) (Version: 063604(3.7)_Vista_LG - CyberLink Corp.) QuickTime 7 (HKLM\...\{3D2CBC2C-65D4-4463-87AB-BB2C859C1F3E}) (Version: 7.76.80.95 - Apple Inc.) RealGirls Strip Poker Demo (HKLM\...\RealGirls Strip Poker Demo) (Version: - ) Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 5.10.0.5791 - Realtek Semiconductor Corp.) RedMon - Redirection Port Monitor (HKLM\...\Redirection Port Monitor) (Version: - ) SAMSUNG Mobile Modem Driver Set (HKLM\...\SAMSUNG Mobile Modem) (Version: - ) Samsung Mobile phone USB driver Software (HKLM\...\Samsung Mobile phone USB driver) (Version: - ) SAMSUNG Mobile USB Modem 1.0 Software (HKLM\...\SAMSUNG Mobile USB Modem 1.0) (Version: - ) SAMSUNG Mobile USB Modem Software (HKLM\...\SAMSUNG Mobile USB Modem) (Version: - ) Segoe UI (Version: 14.0.4327.805 - Microsoft Corp) Hidden Sicherheitsupdate für Microsoft Windows (KB2564958) (HKLM\...\KB2564958) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 7 (KB2183461) (HKLM\...\KB2183461-IE7) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 7 (KB2360131) (HKLM\...\KB2360131-IE7) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 7 (KB2416400) (HKLM\...\KB2416400-IE7) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 7 (KB2482017) (HKLM\...\KB2482017-IE7) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 7 (KB2497640) (HKLM\...\KB2497640-IE7) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 7 (KB2530548) (HKLM\...\KB2530548-IE7) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 7 (KB2544521) (HKLM\...\KB2544521-IE7) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 7 (KB2559049) (HKLM\...\KB2559049-IE7) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 7 (KB2586448) (HKLM\...\KB2586448-IE7) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 7 (KB2618444) (HKLM\...\KB2618444-IE7) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 7 (KB2647516) (HKLM\...\KB2647516-IE7) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 7 (KB2675157) (HKLM\...\KB2675157-IE7) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 7 (KB2722913) (HKLM\...\KB2722913-IE7) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 7 (KB2744842) (HKLM\...\KB2744842-IE7) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 7 (KB2761465) (HKLM\...\KB2761465-IE7) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 7 (KB2792100) (HKLM\...\KB2792100-IE7) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 7 (KB2797052) (HKLM\...\KB2797052-IE7) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 7 (KB2799329) (HKLM\...\KB2799329-IE7) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 7 (KB2809289) (HKLM\...\KB2809289-IE7) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 7 (KB2817183) (HKLM\...\KB2817183-IE7) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 7 (KB2829530) (HKLM\...\KB2829530-IE7) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 7 (KB2838727) (HKLM\...\KB2838727-IE7) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 7 (KB2846071) (HKLM\...\KB2846071-IE7) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 7 (KB2862772) (HKLM\...\KB2862772-IE7) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 7 (KB2870699) (HKLM\...\KB2870699-IE7) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 7 (KB2879017) (HKLM\...\KB2879017-IE7) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 7 (KB2936068) (HKLM\...\KB2936068-IE7) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 7 (KB2964358) (HKLM\...\KB2964358-IE7) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 7 (KB928090) (HKLM\...\KB928090-IE7) (Version: 20070117.120000 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 7 (KB938127-v2) (HKLM\...\KB938127-v2-IE7) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 7 (KB956390) (HKLM\...\KB956390-IE7) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 7 (KB958215) (HKLM\...\KB958215-IE7) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 7 (KB960714) (HKLM\...\KB960714-IE7) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 7 (KB961260) (HKLM\...\KB961260-IE7) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 7 (KB974455) (HKLM\...\KB974455-IE7) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 7 (KB976325) (HKLM\...\KB976325-IE7) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 7 (KB978207) (HKLM\...\KB978207-IE7) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 7 (KB982381) (HKLM\...\KB982381-IE7) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB2378111) (HKLM\...\KB2378111_WM9) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB2834904) (HKLM\...\KB2834904_WM11) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB2834904-v2) (HKLM\...\KB2834904-v2_WM11) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB952069) (Version: - Microsoft Corporation) Hidden Sicherheitsupdate für Windows Media Player (KB954155) (HKLM\...\KB954155_WM9) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB968816) (HKLM\...\KB968816_WM9) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB973540) (HKLM\...\KB973540_WM9) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB975558) (HKLM\...\KB975558_WM8) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB978695) (HKLM\...\KB978695_WM9) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player 11 (KB936782) (HKLM\...\KB936782_WMP11) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player 11 (KB954154) (HKLM\...\KB954154_WM11) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2079403) (HKLM\...\KB2079403) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2115168) (HKLM\...\KB2115168) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2121546) (HKLM\...\KB2121546) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2160329) (HKLM\...\KB2160329) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2229593) (HKLM\...\KB2229593) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2259922) (HKLM\...\KB2259922) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2279986) (HKLM\...\KB2279986) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2286198) (HKLM\...\KB2286198) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2296011) (HKLM\...\KB2296011) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2296199) (HKLM\...\KB2296199) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2347290) (HKLM\...\KB2347290) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2360937) (HKLM\...\KB2360937) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2387149) (HKLM\...\KB2387149) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2393802) (HKLM\...\KB2393802) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2412687) (HKLM\...\KB2412687) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2419632) (HKLM\...\KB2419632) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2423089) (HKLM\...\KB2423089) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2436673) (HKLM\...\KB2436673) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2440591) (HKLM\...\KB2440591) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2443105) (HKLM\...\KB2443105) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2476490) (HKLM\...\KB2476490) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2476687) (HKLM\...\KB2476687) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2478960) (HKLM\...\KB2478960) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2478971) (HKLM\...\KB2478971) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2479628) (HKLM\...\KB2479628) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2479943) (HKLM\...\KB2479943) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2481109) (HKLM\...\KB2481109) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2483185) (HKLM\...\KB2483185) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2485376) (HKLM\...\KB2485376) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2485663) (HKLM\...\KB2485663) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2503658) (HKLM\...\KB2503658) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2503665) (HKLM\...\KB2503665) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2506212) (HKLM\...\KB2506212) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2506223) (HKLM\...\KB2506223) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2507618) (HKLM\...\KB2507618) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2507938) (HKLM\...\KB2507938) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2508272) (HKLM\...\KB2508272) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2508429) (HKLM\...\KB2508429) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2509553) (HKLM\...\KB2509553) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2510581) (HKLM\...\KB2510581) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2511455) (HKLM\...\KB2511455) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2524375) (HKLM\...\KB2524375) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2535512) (HKLM\...\KB2535512) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2536276) (HKLM\...\KB2536276) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2536276-v2) (HKLM\...\KB2536276-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2544893) (HKLM\...\KB2544893) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2544893-v2) (HKLM\...\KB2544893-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2555917) (HKLM\...\KB2555917) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2562937) (HKLM\...\KB2562937) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2566454) (HKLM\...\KB2566454) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2567053) (HKLM\...\KB2567053) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2567680) (HKLM\...\KB2567680) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2570222) (HKLM\...\KB2570222) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2570947) (HKLM\...\KB2570947) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2584146) (HKLM\...\KB2584146) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2585542) (HKLM\...\KB2585542) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2592799) (HKLM\...\KB2592799) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2598479) (HKLM\...\KB2598479) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2603381) (HKLM\...\KB2603381) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2618451) (HKLM\...\KB2618451) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2619339) (HKLM\...\KB2619339) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2620712) (HKLM\...\KB2620712) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2621440) (HKLM\...\KB2621440) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2624667) (HKLM\...\KB2624667) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2631813) (HKLM\...\KB2631813) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2633171) (HKLM\...\KB2633171) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2639417) (HKLM\...\KB2639417) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2641653) (HKLM\...\KB2641653) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2646524) (HKLM\...\KB2646524) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2647518) (HKLM\...\KB2647518) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2653956) (HKLM\...\KB2653956) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2655992) (HKLM\...\KB2655992) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2659262) (HKLM\...\KB2659262) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2660465) (HKLM\...\KB2660465) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2661637) (HKLM\...\KB2661637) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2676562) (HKLM\...\KB2676562) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2686509) (HKLM\...\KB2686509) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2691442) (HKLM\...\KB2691442) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2695962) (HKLM\...\KB2695962) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2698365) (HKLM\...\KB2698365) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2705219) (HKLM\...\KB2705219) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2707511) (HKLM\...\KB2707511) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2712808) (HKLM\...\KB2712808) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2719985) (HKLM\...\KB2719985) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2723135) (HKLM\...\KB2723135) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2724197) (HKLM\...\KB2724197) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2727528) (HKLM\...\KB2727528) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2731847) (HKLM\...\KB2731847) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2753842) (HKLM\...\KB2753842) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2753842-v2) (HKLM\...\KB2753842-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2757638) (HKLM\...\KB2757638) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2758857) (HKLM\...\KB2758857) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2761226) (HKLM\...\KB2761226) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2770660) (HKLM\...\KB2770660) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2778344) (HKLM\...\KB2778344) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2779030) (HKLM\...\KB2779030) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2780091) (HKLM\...\KB2780091) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2799494) (HKLM\...\KB2799494) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2802968) (HKLM\...\KB2802968) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2807986) (HKLM\...\KB2807986) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2808735) (HKLM\...\KB2808735) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2813170) (HKLM\...\KB2813170) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2813345) (HKLM\...\KB2813345) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2820197) (HKLM\...\KB2820197) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2820917) (HKLM\...\KB2820917) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2829361) (HKLM\...\KB2829361) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2834886) (HKLM\...\KB2834886) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2839229) (HKLM\...\KB2839229) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2845187) (HKLM\...\KB2845187) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2847311) (HKLM\...\KB2847311) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2849470) (HKLM\...\KB2849470) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2850851) (HKLM\...\KB2850851) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2850869) (HKLM\...\KB2850869) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2859537) (HKLM\...\KB2859537) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2862152) (HKLM\...\KB2862152) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2862330) (HKLM\...\KB2862330) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2862335) (HKLM\...\KB2862335) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2864063) (HKLM\...\KB2864063) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2868038) (HKLM\...\KB2868038) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2868626) (HKLM\...\KB2868626) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2876217) (HKLM\...\KB2876217) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2876315) (HKLM\...\KB2876315) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2876331) (HKLM\...\KB2876331) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2883150) (HKLM\...\KB2883150) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2892075) (HKLM\...\KB2892075) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2893294) (HKLM\...\KB2893294) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2898715) (HKLM\...\KB2898715) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2900986) (HKLM\...\KB2900986) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2909212) (HKLM\...\KB2909212) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2914368) (HKLM\...\KB2914368) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2916036) (HKLM\...\KB2916036) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2922229) (HKLM\...\KB2922229) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2929961) (HKLM\...\KB2929961) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2930275) (HKLM\...\KB2930275) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB923561) (HKLM\...\KB923561) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB938464) (HKLM\...\KB938464) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB938464-v2) (HKLM\...\KB938464-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB941569) (HKLM\...\KB941569) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB946648) (HKLM\...\KB946648) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB950759) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB950760) (HKLM\...\KB950760) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB950762) (HKLM\...\KB950762) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB950974) (HKLM\...\KB950974) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB951066) (HKLM\...\KB951066) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB951376) (HKLM\...\KB951376) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB951376-v2) (HKLM\...\KB951376-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB951698) (HKLM\...\KB951698) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB951748) (HKLM\...\KB951748) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB952004) (HKLM\...\KB952004) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB952954) (HKLM\...\KB952954) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB953155) (HKLM\...\KB953155) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB953838) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB953839) (HKLM\...\KB953839) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB954211) (HKLM\...\KB954211) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB954459) (HKLM\...\KB954459) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB954600) (HKLM\...\KB954600) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB955069) (HKLM\...\KB955069) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956390) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB956391) (HKLM\...\KB956391) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956572) (HKLM\...\KB956572) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956744) (HKLM\...\KB956744) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956802) (HKLM\...\KB956802) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956803) (HKLM\...\KB956803) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956841) (HKLM\...\KB956841) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956844) (HKLM\...\KB956844) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB957095) (HKLM\...\KB957095) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB957097) (HKLM\...\KB957097) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB958215) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB958644) (HKLM\...\KB958644) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB958687) (HKLM\...\KB958687) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB958690) (HKLM\...\KB958690) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB958869) (HKLM\...\KB958869) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB959426) (HKLM\...\KB959426) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB960225) (HKLM\...\KB960225) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB960714) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB960715) (HKLM\...\KB960715) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB960803) (HKLM\...\KB960803) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB960859) (HKLM\...\KB960859) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB961371-v2) (HKLM\...\KB961371-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB961501) (HKLM\...\KB961501) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB968537) (HKLM\...\KB968537) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB969059) (HKLM\...\KB969059) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB969947) (HKLM\...\KB969947) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB970238) (HKLM\...\KB970238) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB970430) (HKLM\...\KB970430) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB971468) (HKLM\...\KB971468) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB971486) (HKLM\...\KB971486) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB971557) (HKLM\...\KB971557) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB971633) (HKLM\...\KB971633) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB971657) (HKLM\...\KB971657) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB971961) (HKLM\...\KB971961) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB972270) (HKLM\...\KB972270) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB973354) (HKLM\...\KB973354) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB973507) (HKLM\...\KB973507) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB973525) (HKLM\...\KB973525) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB973869) (HKLM\...\KB973869) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB973904) (HKLM\...\KB973904) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB974112) (HKLM\...\KB974112) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB974318) (HKLM\...\KB974318) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB974392) (HKLM\...\KB974392) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB974571) (HKLM\...\KB974571) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975025) (HKLM\...\KB975025) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975467) (HKLM\...\KB975467) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975560) (HKLM\...\KB975560) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975561) (HKLM\...\KB975561) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975562) (HKLM\...\KB975562) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975713) (HKLM\...\KB975713) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB977165) (HKLM\...\KB977165) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB977816) (HKLM\...\KB977816) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB977914) (HKLM\...\KB977914) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978037) (HKLM\...\KB978037) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978251) (HKLM\...\KB978251) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978262) (HKLM\...\KB978262) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978338) (HKLM\...\KB978338) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978542) (HKLM\...\KB978542) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978601) (HKLM\...\KB978601) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978706) (HKLM\...\KB978706) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB979309) (HKLM\...\KB979309) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB979482) (HKLM\...\KB979482) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB979559) (HKLM\...\KB979559) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB979683) (HKLM\...\KB979683) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB979687) (HKLM\...\KB979687) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB980195) (HKLM\...\KB980195) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB980218) (HKLM\...\KB980218) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB980232) (HKLM\...\KB980232) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB980436) (HKLM\...\KB980436) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB981322) (HKLM\...\KB981322) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB981349) (HKLM\...\KB981349) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB981852) (HKLM\...\KB981852) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB981957) (HKLM\...\KB981957) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB981997) (HKLM\...\KB981997) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB982132) (HKLM\...\KB982132) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB982214) (HKLM\...\KB982214) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB982665) (HKLM\...\KB982665) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB982802) (HKLM\...\KB982802) (Version: 1 - Microsoft Corporation) Skype™ 7.3 (HKLM\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.3.101 - Skype Technologies S.A.) Super Hybrid Engine (HKLM\...\{88F08F98-12BC-4613-81A2-8F9B88CFC73E}) (Version: 1.16 - ASUS) Ubuntu (HKLM\...\Wubi) (Version: 12.10-rev273 - Ubuntu) Uninstall 1.0.0.1 (HKLM\...\Uninstall_is1) (Version: - ) Unity Web Player (HKU\S-1-5-21-2433115926-2306248122-3942806581-1006\...\UnityWebPlayer) (Version: 4.5.5f1 - Unity Technologies ApS) Update für Windows Internet Explorer 7 (KB976749) (HKLM\...\KB976749-IE7) (Version: 1 - Microsoft Corporation) Update für Windows Internet Explorer 7 (KB980182) (HKLM\...\KB980182-IE7) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2141007) (HKLM\...\KB2141007) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2345886) (HKLM\...\KB2345886) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2467659) (HKLM\...\KB2467659) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2541763) (HKLM\...\KB2541763) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2607712) (HKLM\...\KB2607712) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2616676-v2) (HKLM\...\KB2616676-v2) (Version: 2 - Microsoft Corporation) Update für Windows XP (KB2641690) (HKLM\...\KB2641690) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2661254-v2) (HKLM\...\KB2661254-v2) (Version: 2 - Microsoft Corporation) Update für Windows XP (KB2718704) (HKLM\...\KB2718704) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2736233) (HKLM\...\KB2736233) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2749655) (HKLM\...\KB2749655) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2863058) (HKLM\...\KB2863058) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2904266) (HKLM\...\KB2904266) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2934207) (HKLM\...\KB2934207) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB898461) (HKLM\...\KB898461) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB942763) (HKLM\...\KB942763) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB951072-v2) (HKLM\...\KB951072-v2) (Version: 2 - Microsoft Corporation) Update für Windows XP (KB951618-v2) (HKLM\...\KB951618-v2) (Version: 2 - Microsoft Corporation) Update für Windows XP (KB951978) (Version: 1 - Microsoft Corporation) Hidden Update für Windows XP (KB955759) (HKLM\...\KB955759) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB955839) (HKLM\...\KB955839) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB961503) (HKLM\...\KB961503) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB967715) (HKLM\...\KB967715) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB968389) (HKLM\...\KB968389) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB971029) (HKLM\...\KB971029) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB971737) (HKLM\...\KB971737) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB973687) (HKLM\...\KB973687) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB973815) (HKLM\...\KB973815) (Version: 1 - Microsoft Corporation) VLC media player 1.1.11 (HKLM\...\VLC media player) (Version: 1.1.11 - VideoLAN) WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden Windows Internet Explorer 7 (HKLM\...\ie7) (Version: 20070813.185237 - Microsoft Corporation) Windows Live Anmelde-Assistent (HKLM\...\{52B97218-98CB-4B8B-9283-D213C85E1AA4}) (Version: 5.000.818.5 - Microsoft Corporation) Windows Live Essentials (HKLM\...\WinLiveSuite_Wave3) (Version: 14.0.8064.0206 - Microsoft Corporation) Windows Live Sync (HKLM\...\{ED636101-1959-4360-8BF7-209436E7DEE4}) (Version: 14.0.8064.206 - Microsoft Corporation) Windows Live-Uploadtool (HKLM\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation) Windows Media Format 11 runtime (HKLM\...\Windows Media Format Runtime) (Version: - ) Windows Media Player 11 (HKLM\...\Windows Media Player) (Version: - ) ==================== Custom CLSID (selected items): ========================== (If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.) CustomCLSID: HKU\S-1-5-21-2433115926-2306248122-3942806581-1006_Classes\CLSID\{00B7E0AB-817A-44AD-A04B-D1148D524136}\InprocServer32 -> C:\WINDOWS\system32\msxml4.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-2433115926-2306248122-3942806581-1006_Classes\CLSID\{022105BD-948A-40C9-AB42-A3300DDF097F}\localserver32 -> C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe (Google Inc.) CustomCLSID: HKU\S-1-5-21-2433115926-2306248122-3942806581-1006_Classes\CLSID\{0F22A205-CFB0-4679-8499-A6F44A80A208}\InprocServer32 -> C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.25.5\ (the data entry has 18 more characters). CustomCLSID: HKU\S-1-5-21-2433115926-2306248122-3942806581-1006_Classes\CLSID\{22181302-A8A6-4F84-A541-E5CBFC70CC43}\localserver32 -> C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.26.9\GoogleUpdateOnDemand.exe (Google Inc.) CustomCLSID: HKU\S-1-5-21-2433115926-2306248122-3942806581-1006_Classes\CLSID\{2F0E2680-9FF5-43C0-B76E-114A56E93598}\localserver32 -> C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.26.9\GoogleUpdateOnDemand.exe (Google Inc.) CustomCLSID: HKU\S-1-5-21-2433115926-2306248122-3942806581-1006_Classes\CLSID\{444785F1-DE89-4295-863A-D46C3A781394}\InprocServer32 -> C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\Unity\WebPlayer\loader\UnityWebPluginAX.ocx (Unity Technologies ApS) CustomCLSID: HKU\S-1-5-21-2433115926-2306248122-3942806581-1006_Classes\CLSID\{51F9E8EF-59D7-475B-A106-C7EA6F30C119}\localserver32 -> C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.26.9\GoogleUpdateOnDemand.exe (Google Inc.) CustomCLSID: HKU\S-1-5-21-2433115926-2306248122-3942806581-1006_Classes\CLSID\{5C65F4B0-3651-4514-B207-D10CB699B14B}\localserver32 -> C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\41.0.2272.118\delegate_execute.exe (Google Inc.) CustomCLSID: HKU\S-1-5-21-2433115926-2306248122-3942806581-1006_Classes\CLSID\{7C6E29BC-8B8B-4C3D-859E-AF6CD158BE0F}\InprocServer32 -> C:\WINDOWS\system32\msxml4.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-2433115926-2306248122-3942806581-1006_Classes\CLSID\{88D969C0-F192-11D4-A65F-0040963251E5}\InprocServer32 -> C:\WINDOWS\system32\msxml4.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-2433115926-2306248122-3942806581-1006_Classes\CLSID\{88D969C1-F192-11D4-A65F-0040963251E5}\InprocServer32 -> C:\WINDOWS\system32\msxml4.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-2433115926-2306248122-3942806581-1006_Classes\CLSID\{88D969C2-F192-11D4-A65F-0040963251E5}\InprocServer32 -> C:\WINDOWS\system32\msxml4.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-2433115926-2306248122-3942806581-1006_Classes\CLSID\{88D969C3-F192-11D4-A65F-0040963251E5}\InprocServer32 -> C:\WINDOWS\system32\msxml4.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-2433115926-2306248122-3942806581-1006_Classes\CLSID\{88D969C4-F192-11D4-A65F-0040963251E5}\InprocServer32 -> C:\WINDOWS\system32\msxml4.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-2433115926-2306248122-3942806581-1006_Classes\CLSID\{88D969C5-F192-11D4-A65F-0040963251E5}\InprocServer32 -> C:\WINDOWS\system32\msxml4.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-2433115926-2306248122-3942806581-1006_Classes\CLSID\{88D969C6-F192-11D4-A65F-0040963251E5}\InprocServer32 -> C:\WINDOWS\system32\msxml4.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-2433115926-2306248122-3942806581-1006_Classes\CLSID\{88D969C8-F192-11D4-A65F-0040963251E5}\InprocServer32 -> C:\WINDOWS\system32\msxml4.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-2433115926-2306248122-3942806581-1006_Classes\CLSID\{88D969C9-F192-11D4-A65F-0040963251E5}\InprocServer32 -> C:\WINDOWS\system32\msxml4.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-2433115926-2306248122-3942806581-1006_Classes\CLSID\{88D969CA-F192-11D4-A65F-0040963251E5}\InprocServer32 -> C:\WINDOWS\system32\msxml4.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-2433115926-2306248122-3942806581-1006_Classes\CLSID\{88D969D6-F192-11D4-A65F-0040963251E5}\InprocServer32 -> C:\WINDOWS\system32\msxml4.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-2433115926-2306248122-3942806581-1006_Classes\CLSID\{C3101A8B-0EE1-4612-BFE9-41FFC1A3C19D}\InprocServer32 -> C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.26.9\npGoogleUpdate3.dll (Google Inc.) CustomCLSID: HKU\S-1-5-21-2433115926-2306248122-3942806581-1006_Classes\CLSID\{C3BC25C0-FCD3-4F01-AFDD-41373F017C9A}\InprocServer32 -> C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.26.9\psuser.dll (Google Inc.) CustomCLSID: HKU\S-1-5-21-2433115926-2306248122-3942806581-1006_Classes\CLSID\{C442AC41-9200-4770-8CC0-7CDB4F245C55}\InprocServer32 -> C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.26.9\npGoogleUpdate3.dll (Google Inc.) CustomCLSID: HKU\S-1-5-21-2433115926-2306248122-3942806581-1006_Classes\CLSID\{D0336C0B-7919-4C04-8CCE-2EBAE2ECE8C9}\InprocServer32 -> C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.25.11 (the data entry has 19 more characters). CustomCLSID: HKU\S-1-5-21-2433115926-2306248122-3942806581-1006_Classes\CLSID\{E67BE843-BBBE-4484-95FB-05271AE86750}\localserver32 -> C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.26.9\GoogleUpdateOnDemand.exe (Google Inc.) CustomCLSID: HKU\S-1-5-21-2433115926-2306248122-3942806581-1006_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.26.9\psuser.dll (Google Inc.) ==================== Restore Points ========================= 30-01-2015 19:14:13 Software Distribution Service 3.0 30-01-2015 23:19:36 Software Distribution Service 3.0 31-01-2015 23:00:28 Software Distribution Service 3.0 01-02-2015 09:14:49 Software Distribution Service 3.0 01-02-2015 23:00:46 Software Distribution Service 3.0 02-02-2015 02:15:01 Software Distribution Service 3.0 02-02-2015 14:41:13 Software Distribution Service 3.0 02-02-2015 23:00:21 Software Distribution Service 3.0 03-02-2015 22:06:08 Software Distribution Service 3.0 03-02-2015 23:00:54 Software Distribution Service 3.0 05-02-2015 00:46:09 Software Distribution Service 3.0 05-02-2015 00:56:00 Software Distribution Service 3.0 05-02-2015 06:45:01 Software Distribution Service 3.0 05-02-2015 22:56:22 Software Distribution Service 3.0 06-02-2015 09:30:21 Software Distribution Service 3.0 06-02-2015 18:18:26 Software Distribution Service 3.0 06-02-2015 23:00:47 Software Distribution Service 3.0 07-02-2015 11:02:56 Software Distribution Service 3.0 07-02-2015 23:00:46 Software Distribution Service 3.0 08-02-2015 14:33:42 Software Distribution Service 3.0 08-02-2015 23:00:26 Software Distribution Service 3.0 09-02-2015 20:38:56 Software Distribution Service 3.0 09-02-2015 23:00:29 Software Distribution Service 3.0 11-02-2015 01:20:46 Software Distribution Service 3.0 11-02-2015 01:40:59 Software Distribution Service 3.0 11-02-2015 23:15:06 Software Distribution Service 3.0 12-02-2015 10:02:28 Software Distribution Service 3.0 13-02-2015 00:23:02 Software Distribution Service 3.0 13-02-2015 11:49:34 Software Distribution Service 3.0 13-02-2015 12:56:06 Software Distribution Service 3.0 13-02-2015 23:00:23 Software Distribution Service 3.0 15-02-2015 01:37:10 Software Distribution Service 3.0 15-02-2015 01:52:19 Software Distribution Service 3.0 16-02-2015 04:51:06 Software Distribution Service 3.0 16-02-2015 12:21:31 Software Distribution Service 3.0 16-02-2015 16:08:10 Software Distribution Service 3.0 16-02-2015 23:43:32 Software Distribution Service 3.0 17-02-2015 20:48:07 Software Distribution Service 3.0 17-02-2015 23:00:25 Software Distribution Service 3.0 18-02-2015 23:19:22 Software Distribution Service 3.0 18-02-2015 23:31:40 Software Distribution Service 3.0 19-02-2015 23:58:59 Software Distribution Service 3.0 20-02-2015 00:09:52 Software Distribution Service 3.0 20-02-2015 23:43:59 Software Distribution Service 3.0 21-02-2015 10:21:17 Software Distribution Service 3.0 21-02-2015 23:00:19 Software Distribution Service 3.0 22-02-2015 03:08:13 Software Distribution Service 3.0 22-02-2015 23:00:26 Software Distribution Service 3.0 23-02-2015 10:19:51 Software Distribution Service 3.0 23-02-2015 23:00:22 Software Distribution Service 3.0 24-02-2015 11:16:21 Software Distribution Service 3.0 24-02-2015 23:00:52 Software Distribution Service 3.0 25-02-2015 22:56:34 Software Distribution Service 3.0 26-02-2015 23:20:12 Software Distribution Service 3.0 26-02-2015 23:32:30 Software Distribution Service 3.0 27-02-2015 23:00:24 Software Distribution Service 3.0 28-02-2015 02:49:05 Software Distribution Service 3.0 01-03-2015 02:29:30 Software Distribution Service 3.0 01-03-2015 02:42:52 Software Distribution Service 3.0 02-03-2015 12:19:47 Software Distribution Service 3.0 02-03-2015 12:31:56 Software Distribution Service 3.0 02-03-2015 23:00:37 Software Distribution Service 3.0 03-03-2015 17:31:35 Software Distribution Service 3.0 03-03-2015 23:00:27 Software Distribution Service 3.0 04-03-2015 23:00:30 Software Distribution Service 3.0 05-03-2015 10:10:39 Software Distribution Service 3.0 05-03-2015 23:01:17 Software Distribution Service 3.0 06-03-2015 10:50:15 Software Distribution Service 3.0 06-03-2015 23:19:00 Software Distribution Service 3.0 07-03-2015 11:42:53 Software Distribution Service 3.0 07-03-2015 23:01:04 Software Distribution Service 3.0 08-03-2015 03:28:11 Software Distribution Service 3.0 08-03-2015 23:00:36 Software Distribution Service 3.0 09-03-2015 09:03:30 Software Distribution Service 3.0 09-03-2015 23:00:49 Software Distribution Service 3.0 10-03-2015 12:49:43 Software Distribution Service 3.0 10-03-2015 23:00:55 Software Distribution Service 3.0 11-03-2015 17:41:57 Software Distribution Service 3.0 11-03-2015 23:00:40 Software Distribution Service 3.0 12-03-2015 23:00:28 Software Distribution Service 3.0 12-03-2015 23:07:46 Software Distribution Service 3.0 13-03-2015 14:21:31 Software Distribution Service 3.0 13-03-2015 23:00:30 Software Distribution Service 3.0 14-03-2015 02:59:03 Software Distribution Service 3.0 14-03-2015 23:00:31 Software Distribution Service 3.0 15-03-2015 07:00:43 Software Distribution Service 3.0 15-03-2015 22:28:43 Software Distribution Service 3.0 15-03-2015 23:00:21 Software Distribution Service 3.0 15-03-2015 23:33:15 Software Distribution Service 3.0 15-03-2015 23:44:22 Software Distribution Service 3.0 16-03-2015 10:11:53 Software Distribution Service 3.0 16-03-2015 10:38:12 Software Distribution Service 3.0 17-03-2015 12:13:33 Software Distribution Service 3.0 17-03-2015 23:00:42 Software Distribution Service 3.0 18-03-2015 19:51:00 Software Distribution Service 3.0 18-03-2015 23:00:29 Software Distribution Service 3.0 19-03-2015 23:00:34 Software Distribution Service 3.0 20-03-2015 03:14:45 Software Distribution Service 3.0 20-03-2015 23:00:43 Software Distribution Service 3.0 21-03-2015 10:52:09 Software Distribution Service 3.0 21-03-2015 23:54:27 Software Distribution Service 3.0 22-03-2015 02:54:22 Software Distribution Service 3.0 22-03-2015 23:00:40 Software Distribution Service 3.0 23-03-2015 09:42:09 Software Distribution Service 3.0 23-03-2015 23:01:05 Software Distribution Service 3.0 24-03-2015 15:37:53 Software Distribution Service 3.0 24-03-2015 23:00:34 Software Distribution Service 3.0 25-03-2015 15:59:01 Software Distribution Service 3.0 26-03-2015 01:28:27 Software Distribution Service 3.0 26-03-2015 20:52:29 Software Distribution Service 3.0 26-03-2015 23:00:28 Software Distribution Service 3.0 27-03-2015 23:00:21 Software Distribution Service 3.0 28-03-2015 03:29:51 Software Distribution Service 3.0 28-03-2015 23:00:35 Software Distribution Service 3.0 29-03-2015 13:36:56 Software Distribution Service 3.0 29-03-2015 22:00:34 Software Distribution Service 3.0 30-03-2015 22:00:36 Software Distribution Service 3.0 31-03-2015 02:07:21 Software Distribution Service 3.0 31-03-2015 22:00:53 Software Distribution Service 3.0 01-04-2015 10:22:10 Software Distribution Service 3.0 01-04-2015 22:00:20 Software Distribution Service 3.0 02-04-2015 22:00:56 Software Distribution Service 3.0 03-04-2015 08:29:03 Software Distribution Service 3.0 03-04-2015 23:04:43 Software Distribution Service 3.0 04-04-2015 09:16:34 Software Distribution Service 3.0 04-04-2015 22:00:36 Software Distribution Service 3.0 05-04-2015 02:00:06 Software Distribution Service 3.0 05-04-2015 12:48:59 Software Distribution Service 3.0 05-04-2015 22:00:42 Software Distribution Service 3.0 06-04-2015 22:48:47 Software Distribution Service 3.0 06-04-2015 22:59:49 Software Distribution Service 3.0 07-04-2015 22:00:50 Software Distribution Service 3.0 08-04-2015 01:48:33 Software Distribution Service 3.0 08-04-2015 04:33:33 Software Distribution Service 3.0 08-04-2015 22:00:35 Software Distribution Service 3.0 09-04-2015 12:11:50 Software Distribution Service 3.0 09-04-2015 22:01:19 Software Distribution Service 3.0 10-04-2015 22:00:34 Software Distribution Service 3.0 11-04-2015 09:05:09 Software Distribution Service 3.0 11-04-2015 22:00:32 Software Distribution Service 3.0 12-04-2015 09:02:15 Software Distribution Service 3.0 ==================== Hosts content: ========================== (If needed Hosts: directive could be included in the fixlist to reset Hosts.) 2009-04-13 12:41 - 2014-09-29 14:13 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts 127.0.0.1 localhost ==================== Scheduled Tasks (whitelisted) ============= (If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.) Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\WINDOWS\Tasks\AppleSoftwareUpdate.job => C:\Programme\Apple Software Update\SoftwareUpdate.exe Task: C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Benachrichtigung – Anmeldung.job => C:\WINDOWS\system32\xp_eos.exe Task: C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job => C:\WINDOWS\system32\xp_eos.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2433115926-2306248122-3942806581-1006Core.job => C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2433115926-2306248122-3942806581-1006UA.job => C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\Microsoft Antimalware Scheduled Scan.job => C:\Programme\Microsoft Security Client\MpCmdRun.exe ==================== Loaded Modules (whitelisted) ============== 2010-01-08 20:46 - 2005-01-06 18:33 - 00116224 _____ () C:\WINDOWS\system32\redmonnt.dll 2009-10-24 16:23 - 2007-05-14 04:54 - 00272024 ____N () C:\Programme\CyberLink\Shared Files\RichVideo.exe 2009-04-13 12:41 - 2008-04-14 14:00 - 00014336 _____ () C:\WINDOWS\system32\msdmo.dll ==================== Alternate Data Streams (whitelisted) ========= (If an entry is included in the fixlist, only the Alternate Data Streams will be removed.) ==================== Safe Mode (whitelisted) =================== (If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver" ==================== EXE Association (whitelisted) =============== (If an entry is included in the fixlist, the default will be restored. None default entries will be removed.) ==================== Other Areas ============================ (Currently there is no automatic fix for this section.) HKU\S-1-5-21-2433115926-2306248122-3942806581-1006\Control Panel\Desktop\\Wallpaper -> C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp DNS Servers: Media is not connected to internet. ==================== MSCONFIG/TASK MANAGER disabled items == (Currently there is no automatic fix for this section.) MSCONFIG\startupreg: Alcmtr => ALCMTR.EXE MSCONFIG\startupreg: FreePDF Assistant => C:\Programme\FreePDF_XP\fpassist.exe MSCONFIG\startupreg: LGODDFU => C:\Programme\lg_fwupdate\lgfw.exe blrun MSCONFIG\startupreg: LightScribe Control Panel => C:\Programme\Gemeinsame Dateien\LightScribe\LightScribeControlPanel.exe -hidden MSCONFIG\startupreg: MSMSGS => "C:\Programme\Messenger\msmsgs.exe" /background MSCONFIG\startupreg: NeroFilterCheck => C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe MSCONFIG\startupreg: RTHDCPL => RTHDCPL.EXE ==================== Accounts: ============================= Administrator (S-1-5-21-2433115926-2306248122-3942806581-500 - Administrator - Enabled) ASPNET (S-1-5-21-2433115926-2306248122-3942806581-1004 - Limited - Enabled) Gast (S-1-5-21-2433115926-2306248122-3942806581-501 - Limited - Disabled) Hilfeassistent (S-1-5-21-2433115926-2306248122-3942806581-1005 - Limited - Disabled) Netbook1 (S-1-5-21-2433115926-2306248122-3942806581-1006 - Administrator - Enabled) => %SystemDrive%\Dokumente und Einstellungen\Netbook1 SUPPORT_388945a0 (S-1-5-21-2433115926-2306248122-3942806581-1002 - Limited - Disabled) ==================== Faulty Device Manager Devices ============= Name: Atheros AR5007EG Wireless Network Adapter Description: Atheros AR5007EG Wireless Network Adapter Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318} Manufacturer: Atheros Service: AR5416 Problem: : This device is disabled. (Code 22) Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions. Name: USB Device Description: USB Device Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. ==================== Event log errors: ========================= Application errors: ================== Error: (04/11/2015 10:02:37 PM) (Source: NativeWrapper) (EventID: 5000) (User: ) Description: visualstudio7x80updatemsiexec.exe1.0.1722.5085kb28339411031643finstallx865.1.2600.2.3.0.7680 Error: (04/11/2015 10:02:27 PM) (Source: MsiInstaller) (EventID: 1023) (User: NT-AUTORITÄT) Description: Produkt: Microsoft .NET Framework 1.1 - Update "{C0F0DCDC-99EA-4405-BDAE-CACABD3D2DF0}" konnte nicht installiert werden. Fehlercode 1603. Weitere Informationen sind in der Protokolldatei C:\WINDOWS\TEMP\NDP1.1sp1-KB2833941-X86\NDP1.1sp1-KB2833941-X86-msi.0.log enthalten. Error: (04/11/2015 10:02:23 PM) (Source: MsiInstaller) (EventID: 11706) (User: NT-AUTORITÄT) Description: Product: Microsoft .NET Framework 1.1 -- Error 1706.No valid source could be found for product Microsoft .NET Framework 1.1. The Windows installer cannot continue. Error: (04/10/2015 10:03:20 PM) (Source: NativeWrapper) (EventID: 5000) (User: ) Description: visualstudio7x80updatemsiexec.exe1.0.1722.5085kb28339411031643finstallx865.1.2600.2.3.0.7680 Error: (04/10/2015 10:03:08 PM) (Source: MsiInstaller) (EventID: 1023) (User: NT-AUTORITÄT) Description: Produkt: Microsoft .NET Framework 1.1 - Update "{C0F0DCDC-99EA-4405-BDAE-CACABD3D2DF0}" konnte nicht installiert werden. Fehlercode 1603. Weitere Informationen sind in der Protokolldatei C:\WINDOWS\TEMP\NDP1.1sp1-KB2833941-X86\NDP1.1sp1-KB2833941-X86-msi.0.log enthalten. Error: (04/10/2015 10:03:04 PM) (Source: MsiInstaller) (EventID: 11706) (User: NT-AUTORITÄT) Description: Product: Microsoft .NET Framework 1.1 -- Error 1706.No valid source could be found for product Microsoft .NET Framework 1.1. The Windows installer cannot continue. Error: (04/10/2015 09:29:48 AM) (Source: Application Hang) (EventID: 1001) (User: ) Description: Fehlerhafter Speicherbereich 961812616. Error: (04/10/2015 09:29:46 AM) (Source: Application Hang) (EventID: 1001) (User: ) Description: Fehlerhafter Speicherbereich 961812616. Error: (04/10/2015 09:29:44 AM) (Source: Application Hang) (EventID: 1001) (User: ) Description: Fehlerhafter Speicherbereich 961812616. Error: (04/10/2015 09:29:28 AM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Stillstehende Anwendung chrome.exe, Version 41.0.2272.118, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. System errors: ============= Error: (04/12/2015 01:33:21 AM) (Source: Microsoft Antimalware) (EventID: 2001) (User: ) Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt. Neue Signaturversion: Vorherige Signaturversion: 1.195.2815.0 Aktualisierungsquelle: %NT-AUTORITÄT59 Aktualisierungsphase: 4.4.0304.00 Quellpfad: 4.4.0304.01 Signaturtyp: %NT-AUTORITÄT602 Aktualisierungstyp: %NT-AUTORITÄT604 Benutzer: NT-AUTORITÄT\SYSTEM Aktuelle Modulversion: %NT-AUTORITÄT605 Vorherige Modulversion: %NT-AUTORITÄT606 Fehlercode: %NT-AUTORITÄT607 Fehlerbeschreibung: %NT-AUTORITÄT608 Error: (04/11/2015 10:02:43 PM) (Source: Windows Update Agent) (EventID: 20) (User: ) Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Sicherheitsupdate für Microsoft .NET Framework 1.1 SP1 unter Windows XP, Windows Vista und Windows Server 2008 x86 (KB2833941) Error: (04/10/2015 10:03:29 PM) (Source: Windows Update Agent) (EventID: 20) (User: ) Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Sicherheitsupdate für Microsoft .NET Framework 1.1 SP1 unter Windows XP, Windows Vista und Windows Server 2008 x86 (KB2833941) Error: (04/09/2015 10:06:21 PM) (Source: Windows Update Agent) (EventID: 20) (User: ) Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Sicherheitsupdate für Microsoft .NET Framework 1.1 SP1 unter Windows XP, Windows Vista und Windows Server 2008 x86 (KB2833941) Error: (04/08/2015 10:03:57 PM) (Source: Windows Update Agent) (EventID: 20) (User: ) Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Sicherheitsupdate für Microsoft .NET Framework 1.1 SP1 unter Windows XP, Windows Vista und Windows Server 2008 x86 (KB2833941) Error: (04/08/2015 04:35:43 AM) (Source: Windows Update Agent) (EventID: 20) (User: ) Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Sicherheitsupdate für Microsoft .NET Framework 1.1 SP1 unter Windows XP, Windows Vista und Windows Server 2008 x86 (KB2833941) Error: (04/07/2015 10:05:09 PM) (Source: Windows Update Agent) (EventID: 20) (User: ) Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Sicherheitsupdate für Microsoft .NET Framework 1.1 SP1 unter Windows XP, Windows Vista und Windows Server 2008 x86 (KB2833941) Error: (04/06/2015 10:51:11 PM) (Source: Windows Update Agent) (EventID: 20) (User: ) Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Sicherheitsupdate für Microsoft .NET Framework 1.1 SP1 unter Windows XP, Windows Vista und Windows Server 2008 x86 (KB2833941) Error: (04/05/2015 10:03:04 PM) (Source: Windows Update Agent) (EventID: 20) (User: ) Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Sicherheitsupdate für Microsoft .NET Framework 1.1 SP1 unter Windows XP, Windows Vista und Windows Server 2008 x86 (KB2833941) Error: (04/04/2015 10:03:35 PM) (Source: Windows Update Agent) (EventID: 20) (User: ) Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Sicherheitsupdate für Microsoft .NET Framework 1.1 SP1 unter Windows XP, Windows Vista und Windows Server 2008 x86 (KB2833941) Microsoft Office Sessions: ========================= ==================== Memory info =========================== Processor: Intel(R) Atom(TM) CPU N270 @ 1.60GHz Percentage of memory in use: 47% Total physical RAM: 1015.17 MB Available physical RAM: 538.04 MB Total Pagefile: 2443.07 MB Available Pagefile: 2009.72 MB Total Virtual: 2047.88 MB Available Virtual: 1931.23 MB ==================== Drives ================================ Drive c: () (Fixed) (Total:72.06 GB) (Free:24.39 GB) NTFS ==>[Drive with boot components (Windows XP)] Drive d: () (Fixed) (Total:72.05 GB) (Free:71.98 GB) NTFS Drive e: () (Removable) (Total:14.83 GB) (Free:0.52 GB) FAT32 Drive f: () (Removable) (Total:29.8 GB) (Free:5.48 GB) FAT32 ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (MBR Code: Windows XP) (Size: 149.1 GB) (Disk ID: 1C612B69) Partition 1: (Active) - (Size=72.1 GB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=72.1 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=4.9 GB) - (Type=1C) Partition 4: (Not Active) - (Size=47 MB) - (Type=EF) ======================================================== Disk: 1 (Size: 14.8 GB) (Disk ID: 00000000) Partition: GPT Partition Type. ======================================================== Disk: 2 (Size: 29.8 GB) (Disk ID: 00000000) Partition: GPT Partition Type. ==================== End Of Log ============================ |
12.04.2015, 18:49 | #4 |
/// the machine /// TB-Ausbilder | Asus eeePC Windows XP Internet nur sehr schlecht Lade Dir bitte von hier Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.
Scan mit Combofix
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
12.04.2015, 23:35 | #5 |
| Asus eeePC Windows XP Internet nur sehr schlecht Irgendwie klappt der Download von RevoUninstaller über die Links nicht. (Es wurde eine nur eine Neue Startseite installiert) Was ist der Fehler? Combofix Logfile: Code:
ATTFilter ComboFix 15-04-09.01 - Netbook1 12.04.2015 23:12:12.1.2 - x86 Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.1015.601 [GMT 2:00] ausgeführt von:: c:\dokumente und einstellungen\Netbook1\Desktop\ComboFix.exe AV: Microsoft Security Essentials *Enabled/Updated* {EDB4FA23-53B8-4AFA-8C5D-99752CCA7095} . . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . . c:\dokumente und einstellungen\All Users\Anwendungsdaten\hpe6.dll c:\dokumente und einstellungen\Netbook1\WINDOWS . . ((((((((((((((((((((((( Dateien erstellt von 2015-03-12 bis 2015-04-12 )))))))))))))))))))))))))))))) . . 2015-04-12 20:53 . 2015-04-12 20:53 39464 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft\Microsoft Antimalware\Definition Updates\{0A3888F4-3276-427B-B32C-05C0FD09CBEA}\MpKslb4aa9d03.sys 2015-04-12 10:49 . 2015-04-12 10:52 -------- d-----w- C:\FRST 2015-04-12 07:02 . 2015-03-14 10:06 9119072 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft\Microsoft Antimalware\Definition Updates\{0A3888F4-3276-427B-B32C-05C0FD09CBEA}\mpengine.dll 2015-04-11 07:05 . 2015-03-14 10:06 9119072 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll 2015-04-03 07:14 . 2015-04-03 07:14 -------- d-----w- c:\dokumente und einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\Skype 2015-04-03 07:11 . 2015-04-03 07:11 -------- d-----w- c:\programme\Gemeinsame Dateien\Skype 2015-04-03 07:11 . 2015-04-03 07:11 -------- d-----r- c:\programme\Skype 2015-03-17 00:30 . 2015-03-17 00:30 -------- d-----w- c:\dokumente und einstellungen\Netbook1\Anwendungsdaten\IrfanView 2015-03-15 18:30 . 2015-03-15 18:30 -------- d-----w- c:\programme\Gemeinsame Dateien\Java 2015-03-15 18:27 . 2015-03-15 18:47 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Oracle 2015-03-13 22:06 . 2015-03-13 22:35 -------- d-----w- c:\dokumente und einstellungen\Netbook1\Anwendungsdaten\Driver Pro 2015-03-13 22:06 . 2015-03-13 22:06 -------- d-----w- c:\programme\Driver Pro . . . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2015-03-15 18:28 . 2014-09-30 21:57 96680 ----a-w- c:\windows\system32\WindowsAccessBridge.dll 2015-03-15 18:28 . 2010-12-06 15:45 146432 ----a-w- c:\windows\system32\javacpl.cpl 2015-03-03 13:16 . 2012-10-15 09:34 246920 ------w- c:\windows\system32\MpSigStub.exe 2015-02-05 00:00 . 2012-04-06 07:10 701616 ----a-w- c:\windows\system32\FlashPlayerApp.exe 2015-02-05 00:00 . 2011-09-05 18:06 71344 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl . . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 . [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Skype"="c:\programme\Skype\Phone\Skype.exe" [2015-03-25 31682144] . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SSBkgdUpdate"="c:\programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2003-10-14 155648] "RemoteControl"="c:\programme\CyberLink\PowerDVD\PDVDServ.exe" [2007-03-14 71216] "Persistence"="c:\windows\system32\igfxpers.exe" [2007-12-19 131072] "PaperPort PTD"="c:\programme\ScanSoft\PaperPort\pptd40nt.exe" [2004-04-14 57393] "LanguageShortcut"="c:\programme\CyberLink\PowerDVD\Language\Language.exe" [2007-01-08 52256] "IndexSearch"="c:\programme\ScanSoft\PaperPort\IndexSearch.exe" [2004-04-14 40960] "IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-12-19 135168] "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-12-19 159744] "AsusTray"="c:\programme\EeePC\ACPI\AsTray.exe" [2008-12-04 114688] "AsusEPCMonitor"="c:\programme\EeePC\ACPI\AsEPCMon.exe" [2008-05-20 94208] "AsusACPIServer"="c:\programme\EeePC\ACPI\AsAcpiSvr.exe" [2008-12-17 622592] "MSC"="c:\programme\Microsoft Security Client\msseces.exe" [2013-10-23 948440] "Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2014-05-08 959904] "APSDaemon"="c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe" [2013-09-13 59720] "QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2014-10-02 421888] "SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2015-03-07 335232] . [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] "DWQueuedReporting"="c:\progra~1\GEMEIN~1\MICROS~1\DW\dwtrig20.exe" [2008-11-03 435096] . c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\ McAfee Security Scan Plus.lnk - c:\programme\McAfee Security Scan\3.8.150\SSScheduler.exe [2014-4-9 279456] SuperHybridEngine.lnk - c:\programme\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe [2009-4-13 376832] . [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc] @="Service" . [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys] @="Driver" . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr] 2008-06-19 08:20 57344 ----a-w- c:\windows\ALCMTR.EXE . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\FreePDF Assistant] 2005-05-27 09:24 147456 ----a-w- c:\programme\FreePDF_XP\fpassist.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] 2008-04-14 05:52 1695232 ------w- c:\programme\Messenger\msmsgs.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL] 2009-02-13 08:59 17508864 ----a-w- c:\windows\RTHDCPL.EXE . [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) . [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "%windir%\\system32\\sessmgr.exe"= "c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"= "c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"= "c:\\Programme\\Windows Live\\Sync\\WindowsLiveSync.exe"= "c:\\Dokumente und Einstellungen\\Netbook1\\Lokale Einstellungen\\Anwendungsdaten\\Google\\Chrome\\Application\\chrome.exe"= "c:\\Programme\\Gemeinsame Dateien\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"= "c:\\Programme\\Mozilla Firefox\\firefox.exe"= "c:\\Programme\\Skype\\Phone\\Skype.exe"= . R1 MpKslb4aa9d03;MpKslb4aa9d03;c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft\Microsoft Antimalware\Definition Updates\{0A3888F4-3276-427B-B32C-05C0FD09CBEA}\MpKslb4aa9d03.sys [12.04.2015 22:53 39464] S2 SkypeUpdate;Skype Updater;c:\programme\Skype\Updater\Updater.exe [18.02.2015 19:11 315488] S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [13.04.2009 13:42 1684736] S3 avmeject;AVM Eject;c:\windows\system32\drivers\avmeject.sys [03.01.2011 21:49 4352] S3 DisplayLinkGA;DisplayLinkGA;c:\windows\system32\DRIVERS\DisplayLinkGAport.sys --> c:\windows\system32\DRIVERS\DisplayLinkGAport.sys [?] S3 DisplayLinkmirror;DisplayLinkmirror;c:\windows\system32\DRIVERS\DisplayLinkmirrorport.sys --> c:\windows\system32\DRIVERS\DisplayLinkmirrorport.sys [?] S3 DisplayLinkUsbPort;DisplayLink USB Device;c:\windows\system32\DRIVERS\DisplayLinkUsbPort.sys --> c:\windows\system32\DRIVERS\DisplayLinkUsbPort.sys [?] S3 FWLANUSB;AVM FRITZ!WLAN;c:\windows\system32\drivers\fwlanusb.sys [03.01.2011 21:48 265088] S3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\drivers\ggflt.sys [12.08.2011 14:37 13224] S3 McComponentHostService;McAfee Security Scan Component Host Service;c:\programme\McAfee Security Scan\3.8.150\McCHSvc.exe [09.04.2014 15:12 235696] S3 RTL8192cu;%RTL8192cu.DeviceDesc%;c:\windows\system32\DRIVERS\RTL8192cu.sys --> c:\windows\system32\DRIVERS\RTL8192cu.sys [?] . --- Andere Dienste/Treiber im Speicher --- . *NewlyCreated* - MPKSLB4AA9D03 . Inhalt des "geplante Tasks" Ordners . 2015-04-12 c:\windows\Tasks\Adobe Flash Player Updater.job - c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-06 00:00] . 2015-04-08 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\programme\Apple Software Update\SoftwareUpdate.exe [2011-06-01 15:57] . 2015-04-12 c:\windows\Tasks\Ende des Supports für Microsoft Windows XP – Benachrichtigung – Anmeldung.job - c:\windows\system32\xp_eos.exe [2014-09-30 23:28] . 2015-04-08 c:\windows\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job - c:\windows\system32\xp_eos.exe [2014-09-30 23:28] . 2015-04-10 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2433115926-2306248122-3942806581-1006Core.job - c:\dokumente und einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2012-08-29 08:36] . 2015-04-12 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2433115926-2306248122-3942806581-1006UA.job - c:\dokumente und einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2012-08-29 08:36] . 2015-04-12 c:\windows\Tasks\Microsoft Antimalware Scheduled Scan.job - c:\programme\Microsoft Security Client\MpCmdRun.exe [2013-10-23 13:01] . . ------- Zusätzlicher Suchlauf ------- . uStart Page = hxxp://www.web.de/ IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~4\Office12\EXCEL.EXE/3000 TCP: Interfaces\{CF98A250-02F7-450D-887D-07BAB5DFA367}: NameServer = 212.23.103.8 212.23.103.9 DPF: {34DC6011-88B5-4EA9-BA7A-DC7B4F4437FE} - hxxp://www.lidl-fotos.de/ips-opdata/layout/lidl02/objects/jordan.cab FF - ProfilePath - c:\dokumente und einstellungen\Netbook1\Anwendungsdaten\Mozilla\Firefox\Profiles\t5savr5j.default\ FF - prefs.js: browser.search.selectedEngine - Ecosia FF - prefs.js: browser.startup.homepage - about:home . - - - - Entfernte verwaiste Registrierungseinträge - - - - . HKCU-Run-Driver Pro - c:\programme\Driver Pro\DPLauncher.exe c:\windows\system32\config\systemprofile\Startmenü\Programme\Autostart\HotSpot Manager.lnk - c:\programme\HotSpot Manager\HotSpotMgr.exe -startup c:\windows\system32\config\systemprofile\Startmenü\Programme\Autostart\HotSpot Manager.lnk - c:\programme\HotSpot Manager\HotSpotMgr.exe -startup c:\windows\system32\config\systemprofile\Startmenü\Programme\Autostart\HotSpot Manager.lnk - c:\programme\HotSpot Manager\HotSpotMgr.exe -startup c:\dokumente und einstellungen\Default User\Startmenü\Programme\Autostart\HotSpot Manager.lnk - c:\programme\HotSpot Manager\HotSpotMgr.exe -startup MSConfigStartUp-LGODDFU - c:\programme\lg_fwupdate\lgfw.exe MSConfigStartUp-LightScribe Control Panel - c:\programme\Gemeinsame Dateien\LightScribe\LightScribeControlPanel.exe MSConfigStartUp-NeroFilterCheck - c:\programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe . . . ************************************************************************** . catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net Rootkit scan 2015-04-12 23:25 Windows 5.1.2600 Service Pack 3 NTFS . Scanne versteckte Prozesse... . Scanne versteckte Autostarteinträge... . Scanne versteckte Dateien... . Scan erfolgreich abgeschlossen versteckte Dateien: 0 . ************************************************************************** . --------------------- Gesperrte Registrierungsschluessel --------------------- . [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}] @Denied: (A 2) (Everyone) @="FlashBroker" "LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_16_0_0_305_ActiveX.exe,-101" . [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\Elevation] "Enabled"=dword:00000001 . [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\LocalServer32] @="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_16_0_0_305_ActiveX.exe" . [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" . [HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}] @Denied: (A 2) (Everyone) @="IFlashBroker6" . [HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\ProxyStubClsid32] @="{00020424-0000-0000-C000-000000000046}" . [HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" "Version"="1.0" . Zeit der Fertigstellung: 2015-04-12 23:28:35 ComboFix-quarantined-files.txt 2015-04-12 21:28 . Vor Suchlauf: 9 Verzeichnis(se), 26.048.339.968 Bytes frei Nach Suchlauf: 10 Verzeichnis(se), 28.399.915.008 Bytes frei . WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons UnsupportedDebug="do not select this" /debug multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect . - - End Of File - - 37340ECF99732D16FE94ED49B532E21F 8F558EB6672622401DA993E1E865C861 Nachtrag! Hab aus versehen die "Google-Anzeige" geklickt! |
13.04.2015, 12:33 | #6 |
/// the machine /// TB-Ausbilder | Asus eeePC Windows XP Internet nur sehr schlecht Downloade Dir bitte Malwarebytes Anti-Malware
Downloade Dir bitte AdwCleaner auf deinen Desktop.
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
und ein frisches FRST log bitte.
__________________ --> Asus eeePC Windows XP Internet nur sehr schlecht |
14.04.2015, 03:05 | #7 |
| Asus eeePC Windows XP Internet nur sehr schlecht MBAM File läßt sich nicht öffnen. Es erscheint: "The setup files are corrupted. Please obtain a new copy of the program." Nachtrag: Beim dritten Anlauf hats geklappt! Malwarebytes Anti-Malware Malwarebytes | Free Anti-Malware & Internet Security Software Update, 13.04.2015 21:41:44, SYSTEM, ASUS-ARBXU2VK7O, Manual, Remediation Database, 2015.3.9.1, 2015.4.6.2, Update, 13.04.2015 21:41:44, SYSTEM, ASUS-ARBXU2VK7O, Manual, Rootkit Database, 2015.2.25.1, 2015.3.31.1, Protection, 13.04.2015 21:41:46, SYSTEM, ASUS-ARBXU2VK7O, Protection, Malware Protection, Starting, Protection, 13.04.2015 21:41:46, SYSTEM, ASUS-ARBXU2VK7O, Protection, Malware Protection, Started, Protection, 13.04.2015 21:41:46, SYSTEM, ASUS-ARBXU2VK7O, Protection, Malicious Website Protection, Starting, Protection, 13.04.2015 21:43:04, SYSTEM, ASUS-ARBXU2VK7O, Protection, Malicious Website Protection, Started, Error, 13.04.2015 21:50:41, SYSTEM, ASUS-ARBXU2VK7O, Manual, 10060, Update, 13.04.2015 21:50:42, SYSTEM, ASUS-ARBXU2VK7O, Manual, Malware Database, Failed, Unable to access update server, 2015.3.9.5, 2015.4.13.7, Protection, 13.04.2015 21:50:43, SYSTEM, ASUS-ARBXU2VK7O, Protection, Refresh, Starting, Protection, 13.04.2015 21:50:43, SYSTEM, ASUS-ARBXU2VK7O, Protection, Malicious Website Protection, Stopping, Protection, 13.04.2015 21:50:45, SYSTEM, ASUS-ARBXU2VK7O, Protection, Malicious Website Protection, Stopped, Protection, 13.04.2015 21:54:48, SYSTEM, ASUS-ARBXU2VK7O, Protection, Refresh, Success, Protection, 13.04.2015 21:54:48, SYSTEM, ASUS-ARBXU2VK7O, Protection, Malicious Website Protection, Starting, Protection, 13.04.2015 21:56:05, SYSTEM, ASUS-ARBXU2VK7O, Protection, Malicious Website Protection, Started, Update, 13.04.2015 22:02:33, SYSTEM, ASUS-ARBXU2VK7O, Scheduler, Malware Database, 2015.3.9.5, 2015.4.13.7, Protection, 13.04.2015 22:02:36, SYSTEM, ASUS-ARBXU2VK7O, Protection, Refresh, Starting, Protection, 13.04.2015 22:02:36, SYSTEM, ASUS-ARBXU2VK7O, Protection, Malicious Website Protection, Stopping, Protection, 13.04.2015 22:02:38, SYSTEM, ASUS-ARBXU2VK7O, Protection, Malicious Website Protection, Stopped, Protection, 13.04.2015 22:03:25, SYSTEM, ASUS-ARBXU2VK7O, Protection, Refresh, Success, Protection, 13.04.2015 22:03:25, SYSTEM, ASUS-ARBXU2VK7O, Protection, Malicious Website Protection, Starting, Protection, 13.04.2015 22:04:49, SYSTEM, ASUS-ARBXU2VK7O, Protection, Malicious Website Protection, Started, (end) AdwCleaner Logfile: Code:
ATTFilter # AdwCleaner v4.201 - Logfile created 14/04/2015 at 01:00:40 # Updated 08/04/2015 by Xplode # Database : 2015-04-08.1 [Local] # Operating system : Microsoft Windows XP Service Pack 3 (x86) # Username : Netbook1 - ASUS-ARBXU2VK7O # Running from : C:\Dokumente und Einstellungen\Netbook1\Desktop\AdwCleaner_4.201.exe # Option : Cleaning ***** [ Services ] ***** ***** [ Files / Folders ] ***** Folder Deleted : C:\Programme\Gemeinsame Dateien\DVDVideoSoft\TB Folder Deleted : C:\Dokumente und Einstellungen\Netbook1\Anwendungsdaten\dvdvideosoftiehelpers Folder Deleted : C:\Dokumente und Einstellungen\Netbook1\Anwendungsdaten\Mozilla\Firefox\Profiles\t5savr5j.default\Extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1} File Deleted : C:\Dokumente und Einstellungen\Netbook1\Anwendungsdaten\Mozilla\Firefox\Profiles\t5savr5j.default\foxydeal.sqlite ***** [ Scheduled tasks ] ***** ***** [ Shortcuts ] ***** ***** [ Registry ] ***** Key Deleted : HKLM\SOFTWARE\Google\Chrome\Extensions\bopakagnckmlgajfccecajhnimjiiedh Key Deleted : HKCU\Software\Driver Pro Key Deleted : HKCU\Software\Softonic Key Deleted : HKCU\Software\YahooPartnerToolbar ***** [ Web browsers ] ***** -\\ Internet Explorer v7.0.6000.21376 -\\ Mozilla Firefox v35.0.1 (x86 de) -\\ Google Chrome v ************************* AdwCleaner[R0].txt - [1470 bytes] - [14/04/2015 00:57:09] AdwCleaner[S0].txt - [1411 bytes] - [14/04/2015 01:00:40] ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1470 bytes] ########## Also von JRT kommt nix werds morgen früh noch mal checken. Gute Nacht! Geändert von Anoemo (13.04.2015 um 20:41 Uhr) |
14.04.2015, 16:33 | #8 |
/// the machine /// TB-Ausbilder | Asus eeePC Windows XP Internet nur sehr schlecht ich warte dann
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
14.04.2015, 17:55 | #9 |
| Asus eeePC Windows XP Internet nur sehr schlecht Also das JRT Programm liefert kein Ergebnis! FRST Logfile: FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 13-04-2015 Ran by Netbook1 (administrator) on ASUS-ARBXU2VK7O on 14-04-2015 18:34:18 Running from C:\Dokumente und Einstellungen\Netbook1\Eigene Dateien\Downloads Loaded Profiles: Netbook1 (Available profiles: Netbook1) Platform: Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: Deutsch (Deutschland) Internet Explorer Version 7 (Default browser: FF) Boot Mode: Normal Tutorial for Farbar Recovery Scan Tool: FRST Tutorial - How to use Farbar Recovery Scan Tool - Geeks to Go Forum ==================== Processes (Whitelisted) ================= (If an entry is included in the fixlist, the process will be closed. The file will not be moved.) (Microsoft Corporation) C:\Programme\Microsoft Security Client\MsMpEng.exe (Sun Microsystems, Inc.) C:\Programme\Java\jre6\bin\jqs.exe () C:\Programme\CyberLink\Shared Files\RichVideo.exe (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe (Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe (Cyberlink Corp.) C:\Programme\CyberLink\PowerDVD\PDVDServ.exe (Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe (ScanSoft, Inc.) C:\Programme\ScanSoft\PaperPort\pptd40nt.exe (Intel Corporation) C:\WINDOWS\system32\igfxtray.exe (Intel Corporation) C:\WINDOWS\system32\hkcmd.exe (ASUSTeK Computer Inc.) C:\Programme\EeePC\ACPI\AsTray.exe (ASUSTeK Computer Inc.) C:\Programme\EeePC\ACPI\AsEPCMon.exe (ASUSTeK Computer Inc.) C:\Programme\EeePC\ACPI\AsAcpiSvr.exe (Microsoft Corporation) C:\Programme\Microsoft Security Client\msseces.exe (Intel Corporation) C:\WINDOWS\system32\igfxext.exe (Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (McAfee, Inc.) C:\Programme\McAfee Security Scan\3.8.150\SSScheduler.exe (ASUSTeK Computer Inc.) C:\Programme\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe ==================== Registry (Whitelisted) ================== (If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.) HKLM\...\Run: [SSBkgdUpdate] => C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe [155648 2003-10-14] (Scansoft, Inc.) HKLM\...\Run: [RemoteControl] => C:\Programme\CyberLink\PowerDVD\PDVDServ.exe [71216 2007-03-14] (Cyberlink Corp.) HKLM\...\Run: [PaperPort PTD] => C:\Programme\ScanSoft\PaperPort\pptd40nt.exe [57393 2004-04-14] (ScanSoft, Inc.) HKLM\...\Run: [LanguageShortcut] => C:\Programme\CyberLink\PowerDVD\Language\Language.exe [52256 2007-01-08] () HKLM\...\Run: [IndexSearch] => C:\Programme\ScanSoft\PaperPort\IndexSearch.exe [40960 2004-04-14] (ScanSoft, Inc.) HKLM\...\Run: [AsusTray] => C:\Programme\EeePC\ACPI\AsTray.exe [114688 2008-12-04] (ASUSTeK Computer Inc.) HKLM\...\Run: [AsusEPCMonitor] => C:\Programme\EeePC\ACPI\AsEPCMon.exe [94208 2008-05-21] (ASUSTeK Computer Inc.) HKLM\...\Run: [AsusACPIServer] => C:\Programme\EeePC\ACPI\AsAcpiSvr.exe [622592 2008-12-17] (ASUSTeK Computer Inc.) HKLM\...\Run: [MSC] => C:\Programme\Microsoft Security Client\msseces.exe [948440 2013-10-23] (Microsoft Corporation) HKLM\...\Run: [Adobe ARM] => C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2014-05-08] (Adobe Systems Incorporated) HKLM\...\Run: [APSDaemon] => C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-09-13] (Apple Inc.) HKLM\...\Run: [QuickTime Task] => C:\Programme\QuickTime\QTTask.exe [421888 2014-10-02] (Apple Inc.) HKLM\...\Run: [SunJavaUpdateSched] => C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [335232 2015-03-07] (Oracle Corporation) HKU\S-1-5-18\...\Run: [DWQueuedReporting] => C:\Programme\Gemeinsame Dateien\Microsoft Shared\DW\DWTRIG20.EXE [435096 2008-11-04] (Microsoft Corporation) Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Programme\McAfee Security Scan\3.8.150\SSScheduler.exe (McAfee, Inc.) Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\SuperHybridEngine.lnk ShortcutTarget: SuperHybridEngine.lnk -> C:\Programme\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe (ASUSTeK Computer Inc.) ==================== Internet (Whitelisted) ==================== (If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.) HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION HKU\S-1-5-21-2433115926-2306248122-3942806581-1006\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = MSN Deutschland ? mit Hotmail Nachfolger Outlook und Messenger Skype HKU\S-1-5-21-2433115926-2306248122-3942806581-1006\Software\Microsoft\Internet Explorer\Main,Start Page = WEB.DE - E-Mail-Adresse kostenlos, FreeMail, De-Mail & Nachrichten HKU\S-1-5-21-2433115926-2306248122-3942806581-1006\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-2433115926-2306248122-3942806581-1006 -> {481B32DC-33E0-45F9-847B-8DCB1D81A4ED} URL = hxxp://www.google.de/search?q={searchTerms} SearchScopes: HKU\S-1-5-21-2433115926-2306248122-3942806581-1006 -> {519DC54A-93F8-47E8-904C-A8EE297F618F} URL = hxxp://de.wikipedia.org/wiki/Spezial:Search?search={searchTerms} SearchScopes: HKU\S-1-5-21-2433115926-2306248122-3942806581-1006 -> {BA872119-9F33-4774-B09F-03AFE15E71EA} URL = hxxp://www.amazon.de/gp/search?search-alias=aps&field-keywords={searchTerms} BHO: MSS+ Identifier -> {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} -> C:\Programme\McAfee Security Scan\3.8.150\McAfeeMSS_IE.dll [2014-04-09] (McAfee, Inc.) BHO: No Name -> {5C255C8A-E604-49b4-9D64-90988571CECB} -> No File BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Programme\Java\jre1.8.0_40\bin\ssv.dll [2015-03-15] (Oracle Corporation) BHO: Windows Live Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22] (Microsoft Corporation) BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Programme\Java\jre1.8.0_40\bin\jp2ssv.dll [2015-03-15] (Oracle Corporation) BHO: JQSIEStartDetectorImpl Class -> {E7E6F031-17CE-4C07-BC86-EABFE594F69C} -> C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2010-12-06] (Sun Microsystems, Inc.) DPF: {28B66320-9687-4B13-8757-36F901887AB5} hxxp://www.lidl-fotos.de/ips-opdata/layout/lidl02/objects/canvasx.cab DPF: {34DC6011-88B5-4EA9-BA7A-DC7B4F4437FE} hxxp://www.lidl-fotos.de/ips-opdata/layout/lidl02/objects/jordan.cab DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2008-11-20] (Microsoft Corporation) Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2008-11-20] (Microsoft Corporation) Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2008-11-20] (Microsoft Corporation) Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2008-11-20] (Microsoft Corporation) Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2008-11-20] (Microsoft Corporation) Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8064.0206.dll [2009-02-06] (Microsoft Corporation) Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll [2007-06-08] (Microsoft Corporation) Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2008-11-20] (Microsoft Corporation) Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2008-11-20] (Microsoft Corporation) Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8064.0206.dll [2009-02-06] (Microsoft Corporation) Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll [2009-02-06] (Microsoft Corporation) FireFox: ======== FF ProfilePath: C:\Dokumente und Einstellungen\Netbook1\Anwendungsdaten\Mozilla\Firefox\Profiles\t5savr5j.default FF DefaultSearchEngine: Ecosia FF SelectedSearchEngine: Ecosia FF Homepage: about:home FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_16_0_0_305.dll [2015-02-05] () FF Plugin: @java.com/DTPlugin,version=11.40.2 -> C:\Programme\Java\jre1.8.0_40\bin\dtplugin\npDeployJava1.dll [2015-03-15] (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=11.40.2 -> C:\Programme\Java\jre1.8.0_40\bin\plugin2\npjp2.dll [2015-03-15] (Oracle Corporation) FF Plugin: @microsoft.com/WLPG,version=14.0.8064.0206 -> C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll [2009-02-06] (Microsoft Corporation) FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation) FF Plugin: Adobe Reader -> C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2014-08-05] (Adobe Systems Inc.) FF Plugin HKU\S-1-5-21-2433115926-2306248122-3942806581-1006: @tools.google.com/Google Update;version=3 -> C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-02-04] (Google Inc.) FF Plugin HKU\S-1-5-21-2433115926-2306248122-3942806581-1006: @tools.google.com/Google Update;version=9 -> C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-02-04] (Google Inc.) FF Plugin HKU\S-1-5-21-2433115926-2306248122-3942806581-1006: @unity3d.com/UnityPlayer,version=1.0 -> C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\Unity\WebPlayer\loader\npUnity3D32.dll [2014-10-08] (Unity Technologies ApS) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nppdf32.dll [2014-08-05] (Adobe Systems Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin.dll [2014-11-05] (Apple Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin2.dll [2014-11-05] (Apple Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin3.dll [2014-11-05] (Apple Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin4.dll [2014-11-05] (Apple Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin5.dll [2014-11-05] (Apple Inc.) FF SearchPlugin: C:\Dokumente und Einstellungen\Netbook1\Anwendungsdaten\Mozilla\Firefox\Profiles\t5savr5j.default\searchplugins\youtube-videosuche.xml [2015-01-08] FF Extension: EcoLink - Plant trees for free! - C:\Dokumente und Einstellungen\Netbook1\Anwendungsdaten\Mozilla\Firefox\Profiles\t5savr5j.default\Extensions\ecxxxolink@asdasdecosia.org.xpi [2014-11-10] FF Extension: ProxTube - C:\Dokumente und Einstellungen\Netbook1\Anwendungsdaten\Mozilla\Firefox\Profiles\t5savr5j.default\Extensions\ich@maltegoetz.de.xpi [2014-10-01] FF Extension: Facebook Ads Block - C:\Dokumente und Einstellungen\Netbook1\Anwendungsdaten\Mozilla\Firefox\Profiles\t5savr5j.default\Extensions\jid1-CGxMej0nDJTjwQ@jetpack.xpi [2014-10-01] FF Extension: Mein Grundeinkommen - CrowdBar - C:\Dokumente und Einstellungen\Netbook1\Anwendungsdaten\Mozilla\Firefox\Profiles\t5savr5j.default\Extensions\jid1-XGbYhwCViPEOUQ@jetpack.xpi [2014-11-03] FF Extension: Ecosia — The search engine that plants trees! - C:\Dokumente und Einstellungen\Netbook1\Anwendungsdaten\Mozilla\Firefox\Profiles\t5savr5j.default\Extensions\{d04b0b40-3dab-4f0b-97a6-04ec3eddbfb0}.xpi [2014-09-30] FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Netbook1\Anwendungsdaten\Mozilla\Firefox\Profiles\t5savr5j.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-10-01] FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2009-10-24] FF HKLM\...\Firefox\Extensions: [jqs@sun.com] - C:\Programme\Java\jre6\lib\deploy\jqs\ff FF Extension: Java Quick Starter - C:\Programme\Java\jre6\lib\deploy\jqs\ff [2010-12-06] FF HKU\S-1-5-21-2433115926-2306248122-3942806581-1006\...\Firefox\Extensions: [{e4f94d1e-2f53-401e-8885-681602c0ddd8}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi FF Extension: McAfee Security Scan Plus - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi [2014-04-04] Chrome: ======= CHR StartupUrls: Default -> "hxxp://www.google.de/" CHR Profile: C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default CHR Extension: (Ecosia - The search engine that plants trees) - C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\clellnciejhoedgepbdilbkdkaoecgpc [2014-10-16] CHR Extension: (Chrome Hotword Shared Module) - C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-04] CHR Extension: (Google Wallet) - C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-09-30] StartMenuInternet: chrome.exe - C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe ========================== Services (Whitelisted) ================= (If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.) S3 fsssvc; C:\Programme\Windows Live\Family Safety\fsssvc.exe [533360 2009-02-06] (Microsoft Corporation) R2 JavaQuickStarterService; C:\Programme\Java\jre6\bin\jqs.exe [153376 2010-12-06] (Sun Microsystems, Inc.) S3 McComponentHostService; C:\Programme\McAfee Security Scan\3.8.150\McCHSvc.exe [235696 2014-04-09] (McAfee, Inc.) S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [114800 2015-01-26] (Mozilla Foundation) R2 MsMpSvc; C:\Programme\Microsoft Security Client\MsMpEng.exe [22208 2013-10-23] (Microsoft Corporation) R2 RichVideo; C:\Programme\CyberLink\Shared Files\RichVideo.exe [272024 2007-05-14] () S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [315488 2015-02-18] (Skype Technologies) S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation) ==================== Drivers (Whitelisted) ==================== (If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.) S3 Ambfilt; C:\WINDOWS\System32\drivers\Ambfilt.sys [1684736 2008-08-05] (Creative) S3 AR5416; C:\WINDOWS\System32\DRIVERS\athw.sys [1326528 2008-09-18] (Atheros Communications, Inc.) R3 AsusACPI; C:\WINDOWS\System32\DRIVERS\ASUSACPI.sys [10752 2008-04-08] (ASUSTeK Computer Inc.) S3 avmeject; C:\WINDOWS\System32\drivers\avmeject.sys [4352 2007-01-26] (AVM Berlin) [File not signed] S3 BrScnUsb; C:\WINDOWS\System32\Drivers\BrScnUsb.sys [15295 2004-10-15] (Brother Industries Ltd.) S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation) R2 fssfltr; C:\WINDOWS\System32\DRIVERS\fssfltr_tdi.sys [55152 2009-02-06] (Microsoft Corporation) S3 FWLANUSB; C:\WINDOWS\System32\DRIVERS\fwlanusb.sys [265088 2007-01-26] (AVM GmbH) R3 hwdatacard; C:\WINDOWS\System32\DRIVERS\ewusbmdm.sys [101376 2008-05-05] (Huawei Technologies Co., Ltd.) [File not signed] R3 Ktp; C:\WINDOWS\System32\DRIVERS\ETD.sys [93696 2009-02-12] (ELANTECH Devices Corp.) R3 L1e; C:\WINDOWS\System32\DRIVERS\l1e51x86.sys [38400 2008-09-23] (Atheros Communications, Inc.) S3 Monfilt; C:\WINDOWS\System32\drivers\Monfilt.sys [1389056 2006-01-04] (Creative Technology Ltd.) R0 MpFilter; C:\WINDOWS\System32\DRIVERS\MpFilter.sys [214696 2013-09-27] (Microsoft Corporation) S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation) R1 StarOpen; C:\WINDOWS\system32\Drivers\StarOpen.sys [5632 2006-07-24] () [File not signed] S3 btaudio; system32\drivers\btaudio.sys [X] S3 BTDriver; system32\DRIVERS\btport.sys [X] S3 BTWDNDIS; system32\DRIVERS\btwdndis.sys [X] S3 btwhid; system32\DRIVERS\btwhid.sys [X] S3 btwmodem; system32\DRIVERS\btwmodem.sys [X] S3 BTWUSB; System32\Drivers\btwusb.sys [X] S3 catchme; \??\C:\DOKUME~1\Netbook1\LOKALE~1\Temp\catchme.sys [X] S3 DisplayLinkGA; system32\DRIVERS\DisplayLinkGAport.sys [X] S3 DisplayLinkmirror; system32\DRIVERS\DisplayLinkmirrorport.sys [X] S3 DisplayLinkUsbPort; system32\DRIVERS\DisplayLinkUsbPort.sys [X] S4 IntelIde; No ImagePath S3 RTL8192cu; system32\DRIVERS\RTL8192cu.sys [X] U3 TlntSvr; No ImagePath ==================== NetSvcs (Whitelisted) =================== (If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.) ==================== One Month Created Files and Folders ======== (If an entry is included in the fixlist, the file\folder will be moved.) 2015-04-14 09:43 - 2015-04-14 09:44 - 00014866 _____ () C:\Dokumente und Einstellungen\Netbook1\Eigene Dateien\cc_20150414_094343.reg 2015-04-14 02:06 - 2015-04-14 02:00 - 00002504 _____ () C:\Dokumente und Einstellungen\Netbook1\Desktop\mbam.txt.xml 2015-04-14 01:08 - 2015-04-14 01:08 - 00000000 ____D () C:\RegBackup 2015-04-14 01:03 - 2015-04-14 01:03 - 00001550 _____ () C:\Dokumente und Einstellungen\Netbook1\Desktop\AdwCleaner[S0].txt 2015-04-14 00:57 - 2015-04-14 01:00 - 00000000 ____D () C:\AdwCleaner 2015-04-14 00:52 - 2015-04-14 00:55 - 02687136 _____ (Thisisu) C:\Dokumente und Einstellungen\Netbook1\Desktop\JRT.exe 2015-04-13 23:40 - 2015-04-14 02:22 - 00004277 _____ () C:\Dokumente und Einstellungen\Netbook1\Desktop\mbam.txt 2015-04-13 21:41 - 2015-04-14 02:16 - 00119512 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys 2015-04-13 21:40 - 2015-04-13 21:40 - 00000749 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk 2015-04-13 21:40 - 2015-04-13 21:40 - 00000000 ____D () C:\Programme\ Malwarebytes Anti-Malware 2015-04-13 21:40 - 2015-04-13 21:40 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ Malwarebytes Anti-Malware 2015-04-13 21:40 - 2015-04-13 21:40 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes 2015-04-13 21:40 - 2015-03-17 06:15 - 00120024 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys 2015-04-13 21:40 - 2015-03-17 06:15 - 00023256 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys 2015-04-13 21:25 - 2015-04-13 21:26 - 02217984 _____ () C:\Dokumente und Einstellungen\Netbook1\Desktop\AdwCleaner_4.201.exe 2015-04-13 21:20 - 2015-04-13 21:20 - 00029173 _____ () C:\Dokumente und Einstellungen\Netbook1\Desktop\FRST.txt 2015-04-13 01:35 - 2015-04-13 15:58 - 00000000 ____D () C:\Dokumente und Einstellungen\Netbook1\Desktop\FOTOS 2015-04-12 23:28 - 2015-04-14 18:34 - 00000000 ____D () C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\temp 2015-04-12 23:28 - 2015-04-13 10:58 - 00000000 ____D () C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\temp 2015-04-12 23:28 - 2015-04-12 23:28 - 00013402 _____ () C:\ComboFix.txt 2015-04-12 23:28 - 2015-04-12 23:28 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\temp 2015-04-12 23:08 - 2015-04-12 23:08 - 00000000 _RSHD () C:\cmdcons 2015-04-12 23:08 - 2014-09-30 18:43 - 00000211 _____ () C:\Boot.bak 2015-04-12 23:08 - 2004-08-03 23:00 - 00262448 __RSH () C:\cmldr 2015-04-12 23:02 - 2011-06-26 08:45 - 00256000 _____ () C:\WINDOWS\PEV.exe 2015-04-12 23:02 - 2010-11-07 19:20 - 00208896 _____ () C:\WINDOWS\MBR.exe 2015-04-12 23:02 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe 2015-04-12 23:02 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe 2015-04-12 23:02 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe 2015-04-12 23:02 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe 2015-04-12 23:02 - 2000-08-31 02:00 - 00098816 _____ () C:\WINDOWS\sed.exe 2015-04-12 23:02 - 2000-08-31 02:00 - 00080412 _____ () C:\WINDOWS\grep.exe 2015-04-12 23:02 - 2000-08-31 02:00 - 00068096 _____ () C:\WINDOWS\zip.exe 2015-04-12 22:53 - 2015-04-12 23:28 - 00000000 ____D () C:\Qoobox 2015-04-12 22:52 - 2015-04-12 23:27 - 00000000 ____D () C:\WINDOWS\erdnt 2015-04-12 22:43 - 2015-04-12 22:49 - 05617275 ____R (Swearware) C:\Dokumente und Einstellungen\Netbook1\Desktop\ComboFix.exe 2015-04-12 12:49 - 2015-04-14 18:34 - 00000000 ____D () C:\FRST 2015-04-04 09:36 - 2015-04-04 09:36 - 00460854 _____ () C:\Dokumente und Einstellungen\Netbook1\Eigene Dateien\Unbenannt.bmp 2015-04-03 09:14 - 2015-04-03 09:14 - 00000000 ____D () C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\Skype 2015-04-03 09:12 - 2015-04-04 19:44 - 00002243 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk 2015-04-03 09:12 - 2015-04-03 09:12 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Skype 2015-04-03 09:11 - 2015-04-03 09:11 - 00000000 ___RD () C:\Programme\Skype 2015-04-03 09:11 - 2015-04-03 09:11 - 00000000 ____D () C:\Programme\Gemeinsame Dateien\Skype 2015-03-26 14:12 - 2015-03-26 14:12 - 00010493 _____ () C:\Dokumente und Einstellungen\Netbook1\Eigene Dateien\Kokosjoghurt.odt 2015-03-17 05:56 - 2015-03-17 05:56 - 00007168 ___SH () C:\Dokumente und Einstellungen\Netbook1\Eigene Dateien\Thumbs.db 2015-03-17 02:30 - 2015-03-17 02:30 - 00000000 ____D () C:\Dokumente und Einstellungen\Netbook1\Anwendungsdaten\IrfanView 2015-03-15 20:30 - 2015-03-15 20:30 - 00000000 ____D () C:\Programme\Gemeinsame Dateien\Java 2015-03-15 20:27 - 2015-03-15 20:47 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Oracle 2015-03-15 05:06 - 2015-03-15 05:06 - 00000000 ___RD () C:\Dokumente und Einstellungen\Netbook1\Startmenü\Programme\Verwaltung ==================== One Month Modified Files and Folders ======= (If an entry is included in the fixlist, the file\folder will be moved.) 2015-04-14 18:32 - 2009-04-13 12:55 - 01369081 _____ () C:\WINDOWS\WindowsUpdate.log 2015-04-14 18:31 - 2014-09-30 17:18 - 00000228 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Benachrichtigung – Anmeldung.job 2015-04-14 18:31 - 2009-10-24 16:23 - 00000000 ____D () C:\Dokumente und Einstellungen\Netbook1\Startmenü\Programme\CyberLink DVD Suite 2015-04-14 18:31 - 2009-04-13 13:51 - 00000159 _____ () C:\WINDOWS\wiadebug.log 2015-04-14 18:31 - 2009-04-13 13:51 - 00000050 _____ () C:\WINDOWS\wiaservc.log 2015-04-14 18:31 - 2009-04-13 13:00 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT 2015-04-14 10:59 - 2009-10-19 02:05 - 00000190 ___SH () C:\Dokumente und Einstellungen\Netbook1\ntuser.ini 2015-04-14 10:59 - 2009-04-13 13:00 - 00032390 _____ () C:\WINDOWS\SchedLgU.Txt 2015-04-14 10:58 - 2012-04-06 09:10 - 00000884 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2015-04-14 10:16 - 2012-06-24 12:50 - 00001222 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2433115926-2306248122-3942806581-1006UA.job 2015-04-14 09:37 - 2014-09-30 09:11 - 00000386 ____H () C:\WINDOWS\Tasks\Microsoft Antimalware Scheduled Scan.job 2015-04-13 21:40 - 2009-04-13 13:48 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme 2015-04-13 21:40 - 2009-04-13 13:48 - 00000000 ____D () C:\Programme 2015-04-13 21:29 - 2009-04-13 13:00 - 00000000 __SHD () C:\Dokumente und Einstellungen\NetworkService 2015-04-13 19:16 - 2012-06-24 12:50 - 00001170 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2433115926-2306248122-3942806581-1006Core.job 2015-04-13 00:50 - 2009-04-13 13:48 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü 2015-04-12 23:26 - 2009-04-13 13:48 - 00000000 ___RD () C:\Dokumente und Einstellungen\Default User\Startmenü\Programme\Autostart 2015-04-12 23:25 - 2009-04-13 12:41 - 00000227 _____ () C:\WINDOWS\system.ini 2015-04-12 23:24 - 2009-10-19 02:05 - 00000000 ____D () C:\Dokumente und Einstellungen\Netbook1 2015-04-12 23:08 - 2009-04-13 12:41 - 00000327 __RSH () C:\boot.ini 2015-04-12 22:57 - 2009-04-13 14:42 - 00000000 ____D () C:\WINDOWS\Help 2015-04-12 14:06 - 2014-10-06 01:32 - 00000000 ____D () C:\Dokumente und Einstellungen\Netbook1\Desktop\Mujeres 2015-04-12 14:06 - 2014-09-30 18:20 - 00000000 ____D () C:\Dokumente und Einstellungen\Netbook1\Eigene Dateien\BILDER 2015-04-08 18:14 - 2014-10-06 01:05 - 00000276 _____ () C:\WINDOWS\Tasks\AppleSoftwareUpdate.job 2015-04-08 17:44 - 2014-09-30 17:18 - 00000222 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job 2015-04-05 14:34 - 2009-10-31 20:01 - 00000000 ____D () C:\Dokumente und Einstellungen\Netbook1\Anwendungsdaten\Skype 2015-04-04 00:23 - 2012-08-29 10:39 - 00002381 _____ () C:\Dokumente und Einstellungen\Netbook1\Desktop\Google Chrome.lnk 2015-04-03 09:12 - 2009-10-31 20:00 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype 2015-04-02 14:38 - 2009-11-10 21:04 - 00037376 _____ () C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 2015-03-31 10:33 - 2009-04-13 13:48 - 01168786 _____ () C:\WINDOWS\system32\PerfStringBackup.INI 2015-03-26 02:26 - 2015-03-14 13:59 - 00000000 ____D () C:\Dokumente und Einstellungen\Netbook1\Eigene Dateien\Dokumente 2015-03-17 03:22 - 2014-10-07 01:00 - 00000000 ____D () C:\Programme\IrfanView 2015-03-15 20:29 - 2014-09-30 23:57 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java 2015-03-15 20:28 - 2014-09-30 23:57 - 00096680 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll 2015-03-15 20:28 - 2010-12-06 17:45 - 00146432 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl 2015-03-15 20:27 - 2010-12-06 17:45 - 00000000 ____D () C:\Programme\Java 2015-03-15 05:06 - 2009-10-19 02:05 - 00000000 ___RD () C:\Dokumente und Einstellungen\Netbook1\Startmenü\Programme ==================== Files in the root of some directories ======= 2009-11-10 21:04 - 2015-04-02 14:38 - 0037376 _____ () C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 2009-10-19 02:05 - 2009-04-13 13:28 - 0000141 _____ () C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat Some content of TEMP: ==================== C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\temp\Quarantine.exe C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\temp\sqlite3.dll ==================== Bamital & volsnap Check ================= (There is no automatic fix for files that do not pass verification.) C:\WINDOWS\explorer.exe => File is digitally signed C:\WINDOWS\system32\winlogon.exe => File is digitally signed C:\WINDOWS\system32\svchost.exe => File is digitally signed C:\WINDOWS\system32\services.exe => File is digitally signed C:\WINDOWS\system32\User32.dll => File is digitally signed C:\WINDOWS\system32\userinit.exe => File is digitally signed C:\WINDOWS\system32\rpcss.dll => File is digitally signed C:\WINDOWS\system32\Drivers\volsnap.sys => File is digitally signed ==================== End Of Log ============================ --- --- --- --- --- --- FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 13-04-2015 Ran by Netbook1 (administrator) on ASUS-ARBXU2VK7O on 14-04-2015 18:34:18 Running from C:\Dokumente und Einstellungen\Netbook1\Eigene Dateien\Downloads Loaded Profiles: Netbook1 (Available profiles: Netbook1) Platform: Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: Deutsch (Deutschland) Internet Explorer Version 7 (Default browser: FF) Boot Mode: Normal Tutorial for Farbar Recovery Scan Tool: FRST Tutorial - How to use Farbar Recovery Scan Tool - Geeks to Go Forum ==================== Processes (Whitelisted) ================= (If an entry is included in the fixlist, the process will be closed. The file will not be moved.) (Microsoft Corporation) C:\Programme\Microsoft Security Client\MsMpEng.exe (Sun Microsystems, Inc.) C:\Programme\Java\jre6\bin\jqs.exe () C:\Programme\CyberLink\Shared Files\RichVideo.exe (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe (Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe (Cyberlink Corp.) C:\Programme\CyberLink\PowerDVD\PDVDServ.exe (Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe (ScanSoft, Inc.) C:\Programme\ScanSoft\PaperPort\pptd40nt.exe (Intel Corporation) C:\WINDOWS\system32\igfxtray.exe (Intel Corporation) C:\WINDOWS\system32\hkcmd.exe (ASUSTeK Computer Inc.) C:\Programme\EeePC\ACPI\AsTray.exe (ASUSTeK Computer Inc.) C:\Programme\EeePC\ACPI\AsEPCMon.exe (ASUSTeK Computer Inc.) C:\Programme\EeePC\ACPI\AsAcpiSvr.exe (Microsoft Corporation) C:\Programme\Microsoft Security Client\msseces.exe (Intel Corporation) C:\WINDOWS\system32\igfxext.exe (Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (McAfee, Inc.) C:\Programme\McAfee Security Scan\3.8.150\SSScheduler.exe (ASUSTeK Computer Inc.) C:\Programme\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe ==================== Registry (Whitelisted) ================== (If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.) HKLM\...\Run: [SSBkgdUpdate] => C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe [155648 2003-10-14] (Scansoft, Inc.) HKLM\...\Run: [RemoteControl] => C:\Programme\CyberLink\PowerDVD\PDVDServ.exe [71216 2007-03-14] (Cyberlink Corp.) HKLM\...\Run: [PaperPort PTD] => C:\Programme\ScanSoft\PaperPort\pptd40nt.exe [57393 2004-04-14] (ScanSoft, Inc.) HKLM\...\Run: [LanguageShortcut] => C:\Programme\CyberLink\PowerDVD\Language\Language.exe [52256 2007-01-08] () HKLM\...\Run: [IndexSearch] => C:\Programme\ScanSoft\PaperPort\IndexSearch.exe [40960 2004-04-14] (ScanSoft, Inc.) HKLM\...\Run: [AsusTray] => C:\Programme\EeePC\ACPI\AsTray.exe [114688 2008-12-04] (ASUSTeK Computer Inc.) HKLM\...\Run: [AsusEPCMonitor] => C:\Programme\EeePC\ACPI\AsEPCMon.exe [94208 2008-05-21] (ASUSTeK Computer Inc.) HKLM\...\Run: [AsusACPIServer] => C:\Programme\EeePC\ACPI\AsAcpiSvr.exe [622592 2008-12-17] (ASUSTeK Computer Inc.) HKLM\...\Run: [MSC] => C:\Programme\Microsoft Security Client\msseces.exe [948440 2013-10-23] (Microsoft Corporation) HKLM\...\Run: [Adobe ARM] => C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2014-05-08] (Adobe Systems Incorporated) HKLM\...\Run: [APSDaemon] => C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-09-13] (Apple Inc.) HKLM\...\Run: [QuickTime Task] => C:\Programme\QuickTime\QTTask.exe [421888 2014-10-02] (Apple Inc.) HKLM\...\Run: [SunJavaUpdateSched] => C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [335232 2015-03-07] (Oracle Corporation) HKU\S-1-5-18\...\Run: [DWQueuedReporting] => C:\Programme\Gemeinsame Dateien\Microsoft Shared\DW\DWTRIG20.EXE [435096 2008-11-04] (Microsoft Corporation) Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Programme\McAfee Security Scan\3.8.150\SSScheduler.exe (McAfee, Inc.) Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\SuperHybridEngine.lnk ShortcutTarget: SuperHybridEngine.lnk -> C:\Programme\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe (ASUSTeK Computer Inc.) ==================== Internet (Whitelisted) ==================== (If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.) HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION HKU\S-1-5-21-2433115926-2306248122-3942806581-1006\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = MSN Deutschland ? mit Hotmail Nachfolger Outlook und Messenger Skype HKU\S-1-5-21-2433115926-2306248122-3942806581-1006\Software\Microsoft\Internet Explorer\Main,Start Page = WEB.DE - E-Mail-Adresse kostenlos, FreeMail, De-Mail & Nachrichten HKU\S-1-5-21-2433115926-2306248122-3942806581-1006\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-2433115926-2306248122-3942806581-1006 -> {481B32DC-33E0-45F9-847B-8DCB1D81A4ED} URL = hxxp://www.google.de/search?q={searchTerms} SearchScopes: HKU\S-1-5-21-2433115926-2306248122-3942806581-1006 -> {519DC54A-93F8-47E8-904C-A8EE297F618F} URL = hxxp://de.wikipedia.org/wiki/Spezial:Search?search={searchTerms} SearchScopes: HKU\S-1-5-21-2433115926-2306248122-3942806581-1006 -> {BA872119-9F33-4774-B09F-03AFE15E71EA} URL = hxxp://www.amazon.de/gp/search?search-alias=aps&field-keywords={searchTerms} BHO: MSS+ Identifier -> {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} -> C:\Programme\McAfee Security Scan\3.8.150\McAfeeMSS_IE.dll [2014-04-09] (McAfee, Inc.) BHO: No Name -> {5C255C8A-E604-49b4-9D64-90988571CECB} -> No File BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Programme\Java\jre1.8.0_40\bin\ssv.dll [2015-03-15] (Oracle Corporation) BHO: Windows Live Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22] (Microsoft Corporation) BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Programme\Java\jre1.8.0_40\bin\jp2ssv.dll [2015-03-15] (Oracle Corporation) BHO: JQSIEStartDetectorImpl Class -> {E7E6F031-17CE-4C07-BC86-EABFE594F69C} -> C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2010-12-06] (Sun Microsystems, Inc.) DPF: {28B66320-9687-4B13-8757-36F901887AB5} hxxp://www.lidl-fotos.de/ips-opdata/layout/lidl02/objects/canvasx.cab DPF: {34DC6011-88B5-4EA9-BA7A-DC7B4F4437FE} hxxp://www.lidl-fotos.de/ips-opdata/layout/lidl02/objects/jordan.cab DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2008-11-20] (Microsoft Corporation) Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2008-11-20] (Microsoft Corporation) Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2008-11-20] (Microsoft Corporation) Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2008-11-20] (Microsoft Corporation) Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2008-11-20] (Microsoft Corporation) Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8064.0206.dll [2009-02-06] (Microsoft Corporation) Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll [2007-06-08] (Microsoft Corporation) Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2008-11-20] (Microsoft Corporation) Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2008-11-20] (Microsoft Corporation) Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8064.0206.dll [2009-02-06] (Microsoft Corporation) Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll [2009-02-06] (Microsoft Corporation) FireFox: ======== FF ProfilePath: C:\Dokumente und Einstellungen\Netbook1\Anwendungsdaten\Mozilla\Firefox\Profiles\t5savr5j.default FF DefaultSearchEngine: Ecosia FF SelectedSearchEngine: Ecosia FF Homepage: about:home FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_16_0_0_305.dll [2015-02-05] () FF Plugin: @java.com/DTPlugin,version=11.40.2 -> C:\Programme\Java\jre1.8.0_40\bin\dtplugin\npDeployJava1.dll [2015-03-15] (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=11.40.2 -> C:\Programme\Java\jre1.8.0_40\bin\plugin2\npjp2.dll [2015-03-15] (Oracle Corporation) FF Plugin: @microsoft.com/WLPG,version=14.0.8064.0206 -> C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll [2009-02-06] (Microsoft Corporation) FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation) FF Plugin: Adobe Reader -> C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2014-08-05] (Adobe Systems Inc.) FF Plugin HKU\S-1-5-21-2433115926-2306248122-3942806581-1006: @tools.google.com/Google Update;version=3 -> C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-02-04] (Google Inc.) FF Plugin HKU\S-1-5-21-2433115926-2306248122-3942806581-1006: @tools.google.com/Google Update;version=9 -> C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-02-04] (Google Inc.) FF Plugin HKU\S-1-5-21-2433115926-2306248122-3942806581-1006: @unity3d.com/UnityPlayer,version=1.0 -> C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\Unity\WebPlayer\loader\npUnity3D32.dll [2014-10-08] (Unity Technologies ApS) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nppdf32.dll [2014-08-05] (Adobe Systems Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin.dll [2014-11-05] (Apple Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin2.dll [2014-11-05] (Apple Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin3.dll [2014-11-05] (Apple Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin4.dll [2014-11-05] (Apple Inc.) FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin5.dll [2014-11-05] (Apple Inc.) FF SearchPlugin: C:\Dokumente und Einstellungen\Netbook1\Anwendungsdaten\Mozilla\Firefox\Profiles\t5savr5j.default\searchplugins\youtube-videosuche.xml [2015-01-08] FF Extension: EcoLink - Plant trees for free! - C:\Dokumente und Einstellungen\Netbook1\Anwendungsdaten\Mozilla\Firefox\Profiles\t5savr5j.default\Extensions\ecxxxolink@asdasdecosia.org.xpi [2014-11-10] FF Extension: ProxTube - C:\Dokumente und Einstellungen\Netbook1\Anwendungsdaten\Mozilla\Firefox\Profiles\t5savr5j.default\Extensions\ich@maltegoetz.de.xpi [2014-10-01] FF Extension: Facebook Ads Block - C:\Dokumente und Einstellungen\Netbook1\Anwendungsdaten\Mozilla\Firefox\Profiles\t5savr5j.default\Extensions\jid1-CGxMej0nDJTjwQ@jetpack.xpi [2014-10-01] FF Extension: Mein Grundeinkommen - CrowdBar - C:\Dokumente und Einstellungen\Netbook1\Anwendungsdaten\Mozilla\Firefox\Profiles\t5savr5j.default\Extensions\jid1-XGbYhwCViPEOUQ@jetpack.xpi [2014-11-03] FF Extension: Ecosia — The search engine that plants trees! - C:\Dokumente und Einstellungen\Netbook1\Anwendungsdaten\Mozilla\Firefox\Profiles\t5savr5j.default\Extensions\{d04b0b40-3dab-4f0b-97a6-04ec3eddbfb0}.xpi [2014-09-30] FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Netbook1\Anwendungsdaten\Mozilla\Firefox\Profiles\t5savr5j.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-10-01] FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2009-10-24] FF HKLM\...\Firefox\Extensions: [jqs@sun.com] - C:\Programme\Java\jre6\lib\deploy\jqs\ff FF Extension: Java Quick Starter - C:\Programme\Java\jre6\lib\deploy\jqs\ff [2010-12-06] FF HKU\S-1-5-21-2433115926-2306248122-3942806581-1006\...\Firefox\Extensions: [{e4f94d1e-2f53-401e-8885-681602c0ddd8}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi FF Extension: McAfee Security Scan Plus - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi [2014-04-04] Chrome: ======= CHR StartupUrls: Default -> "hxxp://www.google.de/" CHR Profile: C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default CHR Extension: (Ecosia - The search engine that plants trees) - C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\clellnciejhoedgepbdilbkdkaoecgpc [2014-10-16] CHR Extension: (Chrome Hotword Shared Module) - C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-04] CHR Extension: (Google Wallet) - C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-09-30] StartMenuInternet: chrome.exe - C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe ========================== Services (Whitelisted) ================= (If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.) S3 fsssvc; C:\Programme\Windows Live\Family Safety\fsssvc.exe [533360 2009-02-06] (Microsoft Corporation) R2 JavaQuickStarterService; C:\Programme\Java\jre6\bin\jqs.exe [153376 2010-12-06] (Sun Microsystems, Inc.) S3 McComponentHostService; C:\Programme\McAfee Security Scan\3.8.150\McCHSvc.exe [235696 2014-04-09] (McAfee, Inc.) S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [114800 2015-01-26] (Mozilla Foundation) R2 MsMpSvc; C:\Programme\Microsoft Security Client\MsMpEng.exe [22208 2013-10-23] (Microsoft Corporation) R2 RichVideo; C:\Programme\CyberLink\Shared Files\RichVideo.exe [272024 2007-05-14] () S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [315488 2015-02-18] (Skype Technologies) S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation) ==================== Drivers (Whitelisted) ==================== (If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.) S3 Ambfilt; C:\WINDOWS\System32\drivers\Ambfilt.sys [1684736 2008-08-05] (Creative) S3 AR5416; C:\WINDOWS\System32\DRIVERS\athw.sys [1326528 2008-09-18] (Atheros Communications, Inc.) R3 AsusACPI; C:\WINDOWS\System32\DRIVERS\ASUSACPI.sys [10752 2008-04-08] (ASUSTeK Computer Inc.) S3 avmeject; C:\WINDOWS\System32\drivers\avmeject.sys [4352 2007-01-26] (AVM Berlin) [File not signed] S3 BrScnUsb; C:\WINDOWS\System32\Drivers\BrScnUsb.sys [15295 2004-10-15] (Brother Industries Ltd.) S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation) R2 fssfltr; C:\WINDOWS\System32\DRIVERS\fssfltr_tdi.sys [55152 2009-02-06] (Microsoft Corporation) S3 FWLANUSB; C:\WINDOWS\System32\DRIVERS\fwlanusb.sys [265088 2007-01-26] (AVM GmbH) R3 hwdatacard; C:\WINDOWS\System32\DRIVERS\ewusbmdm.sys [101376 2008-05-05] (Huawei Technologies Co., Ltd.) [File not signed] R3 Ktp; C:\WINDOWS\System32\DRIVERS\ETD.sys [93696 2009-02-12] (ELANTECH Devices Corp.) R3 L1e; C:\WINDOWS\System32\DRIVERS\l1e51x86.sys [38400 2008-09-23] (Atheros Communications, Inc.) S3 Monfilt; C:\WINDOWS\System32\drivers\Monfilt.sys [1389056 2006-01-04] (Creative Technology Ltd.) R0 MpFilter; C:\WINDOWS\System32\DRIVERS\MpFilter.sys [214696 2013-09-27] (Microsoft Corporation) S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation) R1 StarOpen; C:\WINDOWS\system32\Drivers\StarOpen.sys [5632 2006-07-24] () [File not signed] S3 btaudio; system32\drivers\btaudio.sys [X] S3 BTDriver; system32\DRIVERS\btport.sys [X] S3 BTWDNDIS; system32\DRIVERS\btwdndis.sys [X] S3 btwhid; system32\DRIVERS\btwhid.sys [X] S3 btwmodem; system32\DRIVERS\btwmodem.sys [X] S3 BTWUSB; System32\Drivers\btwusb.sys [X] S3 catchme; \??\C:\DOKUME~1\Netbook1\LOKALE~1\Temp\catchme.sys [X] S3 DisplayLinkGA; system32\DRIVERS\DisplayLinkGAport.sys [X] S3 DisplayLinkmirror; system32\DRIVERS\DisplayLinkmirrorport.sys [X] S3 DisplayLinkUsbPort; system32\DRIVERS\DisplayLinkUsbPort.sys [X] S4 IntelIde; No ImagePath S3 RTL8192cu; system32\DRIVERS\RTL8192cu.sys [X] U3 TlntSvr; No ImagePath ==================== NetSvcs (Whitelisted) =================== (If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.) ==================== One Month Created Files and Folders ======== (If an entry is included in the fixlist, the file\folder will be moved.) 2015-04-14 09:43 - 2015-04-14 09:44 - 00014866 _____ () C:\Dokumente und Einstellungen\Netbook1\Eigene Dateien\cc_20150414_094343.reg 2015-04-14 02:06 - 2015-04-14 02:00 - 00002504 _____ () C:\Dokumente und Einstellungen\Netbook1\Desktop\mbam.txt.xml 2015-04-14 01:08 - 2015-04-14 01:08 - 00000000 ____D () C:\RegBackup 2015-04-14 01:03 - 2015-04-14 01:03 - 00001550 _____ () C:\Dokumente und Einstellungen\Netbook1\Desktop\AdwCleaner[S0].txt 2015-04-14 00:57 - 2015-04-14 01:00 - 00000000 ____D () C:\AdwCleaner 2015-04-14 00:52 - 2015-04-14 00:55 - 02687136 _____ (Thisisu) C:\Dokumente und Einstellungen\Netbook1\Desktop\JRT.exe 2015-04-13 23:40 - 2015-04-14 02:22 - 00004277 _____ () C:\Dokumente und Einstellungen\Netbook1\Desktop\mbam.txt 2015-04-13 21:41 - 2015-04-14 02:16 - 00119512 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys 2015-04-13 21:40 - 2015-04-13 21:40 - 00000749 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk 2015-04-13 21:40 - 2015-04-13 21:40 - 00000000 ____D () C:\Programme\ Malwarebytes Anti-Malware 2015-04-13 21:40 - 2015-04-13 21:40 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ Malwarebytes Anti-Malware 2015-04-13 21:40 - 2015-04-13 21:40 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes 2015-04-13 21:40 - 2015-03-17 06:15 - 00120024 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys 2015-04-13 21:40 - 2015-03-17 06:15 - 00023256 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys 2015-04-13 21:25 - 2015-04-13 21:26 - 02217984 _____ () C:\Dokumente und Einstellungen\Netbook1\Desktop\AdwCleaner_4.201.exe 2015-04-13 21:20 - 2015-04-13 21:20 - 00029173 _____ () C:\Dokumente und Einstellungen\Netbook1\Desktop\FRST.txt 2015-04-13 01:35 - 2015-04-13 15:58 - 00000000 ____D () C:\Dokumente und Einstellungen\Netbook1\Desktop\FOTOS 2015-04-12 23:28 - 2015-04-14 18:34 - 00000000 ____D () C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\temp 2015-04-12 23:28 - 2015-04-13 10:58 - 00000000 ____D () C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\temp 2015-04-12 23:28 - 2015-04-12 23:28 - 00013402 _____ () C:\ComboFix.txt 2015-04-12 23:28 - 2015-04-12 23:28 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\temp 2015-04-12 23:08 - 2015-04-12 23:08 - 00000000 _RSHD () C:\cmdcons 2015-04-12 23:08 - 2014-09-30 18:43 - 00000211 _____ () C:\Boot.bak 2015-04-12 23:08 - 2004-08-03 23:00 - 00262448 __RSH () C:\cmldr 2015-04-12 23:02 - 2011-06-26 08:45 - 00256000 _____ () C:\WINDOWS\PEV.exe 2015-04-12 23:02 - 2010-11-07 19:20 - 00208896 _____ () C:\WINDOWS\MBR.exe 2015-04-12 23:02 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe 2015-04-12 23:02 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe 2015-04-12 23:02 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe 2015-04-12 23:02 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe 2015-04-12 23:02 - 2000-08-31 02:00 - 00098816 _____ () C:\WINDOWS\sed.exe 2015-04-12 23:02 - 2000-08-31 02:00 - 00080412 _____ () C:\WINDOWS\grep.exe 2015-04-12 23:02 - 2000-08-31 02:00 - 00068096 _____ () C:\WINDOWS\zip.exe 2015-04-12 22:53 - 2015-04-12 23:28 - 00000000 ____D () C:\Qoobox 2015-04-12 22:52 - 2015-04-12 23:27 - 00000000 ____D () C:\WINDOWS\erdnt 2015-04-12 22:43 - 2015-04-12 22:49 - 05617275 ____R (Swearware) C:\Dokumente und Einstellungen\Netbook1\Desktop\ComboFix.exe 2015-04-12 12:49 - 2015-04-14 18:34 - 00000000 ____D () C:\FRST 2015-04-04 09:36 - 2015-04-04 09:36 - 00460854 _____ () C:\Dokumente und Einstellungen\Netbook1\Eigene Dateien\Unbenannt.bmp 2015-04-03 09:14 - 2015-04-03 09:14 - 00000000 ____D () C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\Skype 2015-04-03 09:12 - 2015-04-04 19:44 - 00002243 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk 2015-04-03 09:12 - 2015-04-03 09:12 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Skype 2015-04-03 09:11 - 2015-04-03 09:11 - 00000000 ___RD () C:\Programme\Skype 2015-04-03 09:11 - 2015-04-03 09:11 - 00000000 ____D () C:\Programme\Gemeinsame Dateien\Skype 2015-03-26 14:12 - 2015-03-26 14:12 - 00010493 _____ () C:\Dokumente und Einstellungen\Netbook1\Eigene Dateien\Kokosjoghurt.odt 2015-03-17 05:56 - 2015-03-17 05:56 - 00007168 ___SH () C:\Dokumente und Einstellungen\Netbook1\Eigene Dateien\Thumbs.db 2015-03-17 02:30 - 2015-03-17 02:30 - 00000000 ____D () C:\Dokumente und Einstellungen\Netbook1\Anwendungsdaten\IrfanView 2015-03-15 20:30 - 2015-03-15 20:30 - 00000000 ____D () C:\Programme\Gemeinsame Dateien\Java 2015-03-15 20:27 - 2015-03-15 20:47 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Oracle 2015-03-15 05:06 - 2015-03-15 05:06 - 00000000 ___RD () C:\Dokumente und Einstellungen\Netbook1\Startmenü\Programme\Verwaltung ==================== One Month Modified Files and Folders ======= (If an entry is included in the fixlist, the file\folder will be moved.) 2015-04-14 18:32 - 2009-04-13 12:55 - 01369081 _____ () C:\WINDOWS\WindowsUpdate.log 2015-04-14 18:31 - 2014-09-30 17:18 - 00000228 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Benachrichtigung – Anmeldung.job 2015-04-14 18:31 - 2009-10-24 16:23 - 00000000 ____D () C:\Dokumente und Einstellungen\Netbook1\Startmenü\Programme\CyberLink DVD Suite 2015-04-14 18:31 - 2009-04-13 13:51 - 00000159 _____ () C:\WINDOWS\wiadebug.log 2015-04-14 18:31 - 2009-04-13 13:51 - 00000050 _____ () C:\WINDOWS\wiaservc.log 2015-04-14 18:31 - 2009-04-13 13:00 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT 2015-04-14 10:59 - 2009-10-19 02:05 - 00000190 ___SH () C:\Dokumente und Einstellungen\Netbook1\ntuser.ini 2015-04-14 10:59 - 2009-04-13 13:00 - 00032390 _____ () C:\WINDOWS\SchedLgU.Txt 2015-04-14 10:58 - 2012-04-06 09:10 - 00000884 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2015-04-14 10:16 - 2012-06-24 12:50 - 00001222 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2433115926-2306248122-3942806581-1006UA.job 2015-04-14 09:37 - 2014-09-30 09:11 - 00000386 ____H () C:\WINDOWS\Tasks\Microsoft Antimalware Scheduled Scan.job 2015-04-13 21:40 - 2009-04-13 13:48 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme 2015-04-13 21:40 - 2009-04-13 13:48 - 00000000 ____D () C:\Programme 2015-04-13 21:29 - 2009-04-13 13:00 - 00000000 __SHD () C:\Dokumente und Einstellungen\NetworkService 2015-04-13 19:16 - 2012-06-24 12:50 - 00001170 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2433115926-2306248122-3942806581-1006Core.job 2015-04-13 00:50 - 2009-04-13 13:48 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü 2015-04-12 23:26 - 2009-04-13 13:48 - 00000000 ___RD () C:\Dokumente und Einstellungen\Default User\Startmenü\Programme\Autostart 2015-04-12 23:25 - 2009-04-13 12:41 - 00000227 _____ () C:\WINDOWS\system.ini 2015-04-12 23:24 - 2009-10-19 02:05 - 00000000 ____D () C:\Dokumente und Einstellungen\Netbook1 2015-04-12 23:08 - 2009-04-13 12:41 - 00000327 __RSH () C:\boot.ini 2015-04-12 22:57 - 2009-04-13 14:42 - 00000000 ____D () C:\WINDOWS\Help 2015-04-12 14:06 - 2014-10-06 01:32 - 00000000 ____D () C:\Dokumente und Einstellungen\Netbook1\Desktop\Mujeres 2015-04-12 14:06 - 2014-09-30 18:20 - 00000000 ____D () C:\Dokumente und Einstellungen\Netbook1\Eigene Dateien\BILDER 2015-04-08 18:14 - 2014-10-06 01:05 - 00000276 _____ () C:\WINDOWS\Tasks\AppleSoftwareUpdate.job 2015-04-08 17:44 - 2014-09-30 17:18 - 00000222 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job 2015-04-05 14:34 - 2009-10-31 20:01 - 00000000 ____D () C:\Dokumente und Einstellungen\Netbook1\Anwendungsdaten\Skype 2015-04-04 00:23 - 2012-08-29 10:39 - 00002381 _____ () C:\Dokumente und Einstellungen\Netbook1\Desktop\Google Chrome.lnk 2015-04-03 09:12 - 2009-10-31 20:00 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype 2015-04-02 14:38 - 2009-11-10 21:04 - 00037376 _____ () C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 2015-03-31 10:33 - 2009-04-13 13:48 - 01168786 _____ () C:\WINDOWS\system32\PerfStringBackup.INI 2015-03-26 02:26 - 2015-03-14 13:59 - 00000000 ____D () C:\Dokumente und Einstellungen\Netbook1\Eigene Dateien\Dokumente 2015-03-17 03:22 - 2014-10-07 01:00 - 00000000 ____D () C:\Programme\IrfanView 2015-03-15 20:29 - 2014-09-30 23:57 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java 2015-03-15 20:28 - 2014-09-30 23:57 - 00096680 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll 2015-03-15 20:28 - 2010-12-06 17:45 - 00146432 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl 2015-03-15 20:27 - 2010-12-06 17:45 - 00000000 ____D () C:\Programme\Java 2015-03-15 05:06 - 2009-10-19 02:05 - 00000000 ___RD () C:\Dokumente und Einstellungen\Netbook1\Startmenü\Programme ==================== Files in the root of some directories ======= 2009-11-10 21:04 - 2015-04-02 14:38 - 0037376 _____ () C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 2009-10-19 02:05 - 2009-04-13 13:28 - 0000141 _____ () C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat Some content of TEMP: ==================== C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\temp\Quarantine.exe C:\Dokumente und Einstellungen\Netbook1\Lokale Einstellungen\temp\sqlite3.dll ==================== Bamital & volsnap Check ================= (There is no automatic fix for files that do not pass verification.) C:\WINDOWS\explorer.exe => File is digitally signed C:\WINDOWS\system32\winlogon.exe => File is digitally signed C:\WINDOWS\system32\svchost.exe => File is digitally signed C:\WINDOWS\system32\services.exe => File is digitally signed C:\WINDOWS\system32\User32.dll => File is digitally signed C:\WINDOWS\system32\userinit.exe => File is digitally signed C:\WINDOWS\system32\rpcss.dll => File is digitally signed C:\WINDOWS\system32\Drivers\volsnap.sys => File is digitally signed ==================== End Of Log ============================ --- --- --- |
15.04.2015, 09:40 | #10 |
/// the machine /// TB-Ausbilder | Asus eeePC Windows XP Internet nur sehr schlechtESET Online Scanner
Downloade Dir bitte SecurityCheck und:
und ein frisches FRST log bitte. Noch Probleme?
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
15.04.2015, 20:21 | #11 |
| Asus eeePC Windows XP Internet nur sehr schlecht Bei ESET erscheint "Unerwarteter Fehler 2002" |
16.04.2015, 10:43 | #12 |
/// the machine /// TB-Ausbilder | Asus eeePC Windows XP Internet nur sehr schlecht Lass ESET weg, dafür das: Lade Dir bitte von hier Emsisoft Emergency Kit herunter.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
16.04.2015, 21:39 | #13 |
| Asus eeePC Windows XP Internet nur sehr schlecht Das Programm läßt sich leider nicht downloaden |
17.04.2015, 09:38 | #14 |
/// the machine /// TB-Ausbilder | Asus eeePC Windows XP Internet nur sehr schlecht geht das ein wenig genauer?
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
18.04.2015, 15:41 | #15 |
| Asus eeePC Windows XP Internet nur sehr schlecht Also jetzt hat es funktioniert doch das Programm kann nix finden! Sonst geht wohl alles wieder in Ordnung! Vielen dank! |
Themen zu Asus eeePC Windows XP Internet nur sehr schlecht |
arten, asus, brauch, eeepc, erschein, erscheint, gestern, inter, interne, internet, irgend, laden, lange, nachricht, nicht möglich, schlecht, seite, starte, starten, vermute, windows, windows xp, windows xp langsam |