Windows XP TR/Trash.Gen und PUP.Optiona.ConduitTB.Gen

Putbananbrno · 10.06.2015, 16:48

Hallo allerseits,

leider hat es mich wieder erwischt

, weiß leider nicht, bei welcher Gelegenheit. Aufgefallen sind die Schädlinge durch Warnmeldungen jeweils von AVIRA Antivir und MBAM (Vollversion). Habe die Schädlinge aus den Quarantänen gelöscht, weiß aber nun nicht, ob das ausreicht.

Generell in letzter Zeit eine Auffälligkeit,die ich bisher auf meinen Providerwechsel von Vodafone zu UnityMedia beschoben habe: Nachdem das System hochgefahren ist, muss ich immer mindestens 2 Minuten warten, bevor ich ins Internet kann.

Hier nun die in Eurer Anleitung angeführten Dateien:

2x AVIRA

Code:

ATTFilter

Exportierte Ereignisse:

10.06.2015 13:25 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\System Volume 
      Information\_restore{F410D35E-518B-4884-87D5-8F9DDD2CD33B}\RP1255\A0217754.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

Code:

ATTFilter

Exportierte Ereignisse:

10.06.2015 13:27 [System-Scanner] Malware gefunden
      Die Datei 'C:\System Volume 
      Information\_restore{F410D35E-518B-4884-87D5-8F9DDD2CD33B}\RP1255\A0217754.dll'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5191886b.qua' 
      verschoben!

MBAM:

Code:

ATTFilter

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlauf Datum: 09.06.2015
Suchlauf-Zeit: 04:21:48
Logdatei: MBAM Protokoll 09_06_2015.txt
Administrator: Ja

Version: 2.01.6.1022
Malware Datenbank: v2015.06.08.05
Rootkit Datenbank: v2015.06.02.01
Lizenz: Premium
Malware Schutz: Aktiviert
Bösartiger Webseiten Schutz: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows XP Service Pack 3
CPU: x86
Dateisystem: NTFS
Benutzer: Uli

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 506584
Verstrichene Zeit: 17 Min, 18 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(Keine schädliche Elemente gefunden)

Module: 0
(Keine schädliche Elemente gefunden)

Registrierungsschlüssel: 0
(Keine schädliche Elemente gefunden)

Registrierungswerte: 0
(Keine schädliche Elemente gefunden)

Registrierungsdaten: 0
(Keine schädliche Elemente gefunden)

Ordner: 0
(Keine schädliche Elemente gefunden)

Dateien: 2
PUP.Optiona.ConduitTB.Gen, C:\Dokumente und Einstellungen\Rechtelos\Lokale Einstellungen\Anwendungsdaten\Winload\tbWin1.dll, In Quarantäne, [1035cfe94446ed49b6de482d33d356aa], 
PUP.Optiona.ConduitTB.Gen, C:\Dokumente und Einstellungen\Rechtelos\Lokale Einstellungen\Anwendungsdaten\Winload\tbWin2.dll, In Quarantäne, [03429820dab03006534188ed778f2cd4], 

Physische Sektoren: 0
(Keine schädliche Elemente gefunden)


(end)

Defogger:

Code:

ATTFilter

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 15:26 on 10/06/2015 (Uli)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-

FRST

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 08-06-2015
Ran by Uli (administrator) on PC-ULI on 10-06-2015 15:44:52
Running from C:\Dokumente und Einstellungen\Uli\Desktop
Loaded Profiles: Uli (Available Profiles: Uli & Rechtelos & hannepampel & Administrator)
Platform: Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 8 (Default browser: FF)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Malwarebytes Corporation) C:\Programme\ Malwarebytes Anti-Malware \mbamscheduler.exe
(Malwarebytes Corporation) C:\Programme\ Malwarebytes Anti-Malware \mbamservice.exe
(O&O Software GmbH) C:\Programme\OO Software\Defrag\oodag.exe
(Skype Technologies S.A.) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\My Avira\Avira.OE.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Malwarebytes Corporation) C:\Programme\ Malwarebytes Anti-Malware \mbam.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(O&O Software GmbH) C:\Programme\OO Software\Defrag\oodtray.exe
(www.rene-zeidler.de) C:\Programme\Snipping Tool\Snipping Tool Plus.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\My Avira\Avira.OE.Systray.exe
(Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [avgnt] => C:\Programme\Avira\AntiVir Desktop\avgnt.exe [730416 2015-06-09] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [OODefragTray] => C:\Programme\OO Software\Defrag\oodtray.exe [3257640 2014-05-12] (O&O Software GmbH)
HKLM\...\Run: [Avira Systray] => C:\Programme\Avira\My Avira\Avira.OE.Systray.exe [129272 2015-03-16] (Avira Operations GmbH & Co. KG)
HKLM\...\Policies\Explorer: [NoCDBurning] 0
HKU\S-1-5-21-2481742144-538836635-4045556173-1005\...\Run: [Snipping Tool Plus] => C:\Programme\Snipping Tool\Snipping Tool Plus.exe [733184 2011-11-04] (www.rene-zeidler.de)
IFEO\lightscribecontrolpanel.exe: [Debugger] "C:\Programme\TuneUp Utilities 2011\TUAutoReactivator32.exe"
IFEO\lslauncher.exe: [Debugger] "C:\Programme\TuneUp Utilities 2011\TUAutoReactivator32.exe"
Startup: C:\Dokumente und Einstellungen\Default User\Startmenü\Programme\Autostart\DSL-Manager.lnk [2008-08-22]
ShortcutTarget: DSL-Manager.lnk -> C:\Programme\T-Online\DSL-Manager\DslMgr.exe (No File)
Startup: C:\Dokumente und Einstellungen\Rechtelos\Startmenü\Programme\Autostart\DSL-Manager.lnk [2010-10-16]
ShortcutTarget: DSL-Manager.lnk -> C:\Programme\T-Online\DSL-Manager\DslMgr.exe (No File)

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-2481742144-538836635-4045556173-1005\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-2481742144-538836635-4045556173-1005\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKU\S-1-5-21-2481742144-538836635-4045556173-1005\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM -> DefaultScope value is missing
SearchScopes: HKU\S-1-5-21-2481742144-538836635-4045556173-1005 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=vc_trans_8140&type=horus
SearchScopes: HKU\S-1-5-21-2481742144-538836635-4045556173-1005 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=vc_trans_8140&type=horus
BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Programme\Canon\Easy-WebPrint EX\ewpexbho.dll [2014-07-07] (CANON INC.)
BHO: Wondershare Video Converter Ultimate 7.1.0 -> {451C804F-C205-4F03-B48E-537EC94937BF} -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Wondershare\Video Converter Ultimate\WSBrowserAppMgr.dll [2014-07-29] (Wondershare)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Programme\Java\jre1.8.0_31\bin\ssv.dll [2015-01-31] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Programme\Java\jre1.8.0_31\bin\jp2ssv.dll [2015-01-31] (Oracle Corporation)
BHO: DownloadHelper Class -> {FF2573AE-E1ED-40e1-83BA-F544CB2EE135} -> C:\Programme\Gemeinsame Dateien\Download Helper\DownloadHelper.dll [2012-12-12] (IE Download Helper)
Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Programme\Canon\Easy-WebPrint EX\ewpexhlp.dll [2014-07-07] (CANON INC.)
Toolbar: HKU\S-1-5-21-2481742144-538836635-4045556173-1005 -> Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Programme\Canon\Easy-WebPrint EX\ewpexhlp.dll [2014-07-07] (CANON INC.)
DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab
DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} hxxp://ax.emsisoft.com/asquared.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2007-08-28] (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2007-08-28] (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2007-08-28] (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2007-08-28] (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2007-08-28] (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2007-08-28] (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2007-08-28] (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll [2014-05-02] (Skype Technologies)
Handler: WSWSVCUchrome - {1CA93FF0-A218-44F1 -  No File
Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [507984 2012-12-17] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [507984 2012-12-17] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 16 C:\Programme\Avira\AntiVir Desktop\avsda.dll [507984 2012-12-17] (Avira Operations GmbH & Co. KG)
Tcpip\..\Interfaces\{30BAD9CA-1CDB-4424-97AC-0D1786F8D7DE}: [NameServer] 192.168.0.1,195.50.140.246

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default
FF SearchEngineOrder.1: Yahoo
FF SearchEngineOrder.2: 
FF Homepage: hxxp://www.google.de
FF NetworkProxy: "backup.ftp", "65.55.73.222"
FF NetworkProxy: "backup.ftp_port", 80
FF NetworkProxy: "backup.gopher", ""
FF NetworkProxy: "backup.gopher_port", ""
FF NetworkProxy: "backup.socks", "60.216.108.11"
FF NetworkProxy: "backup.socks_port", 80
FF NetworkProxy: "backup.ssl", "60.216.108.11"
FF NetworkProxy: "backup.ssl_port", 80
FF NetworkProxy: "ftp", "54.249.70.72"
FF NetworkProxy: "ftp_port", 80
FF NetworkProxy: "gopher", "65.55.73.222"
FF NetworkProxy: "gopher_port", 80
FF NetworkProxy: "http", "54.249.70.72"
FF NetworkProxy: "http_port", 80
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "socks", "54.249.70.72"
FF NetworkProxy: "socks_port", 80
FF NetworkProxy: "ssl", "54.249.70.72"
FF NetworkProxy: "ssl_port", 80
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_17_0_0_188.dll [2015-05-19] ()
FF Plugin: @canon.com/EPPEX -> C:\Programme\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2011-11-30] (CANON INC.)
FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Programme\Google\Google Earth\plugin\npgeplugin.dll [2013-10-07] (Google)
FF Plugin: @java.com/DTPlugin,version=11.31.2 -> C:\Programme\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll [2015-01-31] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.31.2 -> C:\Programme\Java\jre1.8.0_31\bin\plugin2\npjp2.dll [2015-01-31] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Programme\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Programme\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Programme\Google\Update\1.3.27.5\npGoogleUpdate3.dll [2015-05-16] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Programme\Google\Update\1.3.27.5\npGoogleUpdate3.dll [2015-05-16] (Google Inc.)
FF Plugin: @videolan.org/vlc,version=1.0.1 -> C:\Programme\VLC\npvlc.dll [2014-02-05] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.1 -> C:\Programme\VLC\npvlc.dll [2014-02-05] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.3 -> C:\Programme\VLC\npvlc.dll [2014-02-05] (VideoLAN)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin.dll [2014-12-12] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin2.dll [2014-12-12] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin3.dll [2014-12-12] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin4.dll [2014-12-12] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin5.dll [2014-12-12] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\mozilla\plugins\npDXStudioPlugin.DLL [2010-01-26] (Worldweaver Ltd.)
FF Extension: Avira Browser Safety - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\Extensions\abs@avira.com [2014-08-05]
FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b} [2011-07-10]
FF Extension: WOT - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2014-01-25]
FF Extension: Video DownloadHelper - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2015-04-28]
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2013-01-26]
FF Extension: OkayFreedom - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\Extensions\{DB981CCA-088E-4731-A4A2-2FE218703C0E}.xpi [2014-12-24]
FF Extension: Click&Clean - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\clickclean@hotcleaner.com [2012-04-30]
FF Extension: Facebook Disconnect - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\facebook@disconnect.me.xpi [2012-04-30]
FF Extension: Collusion - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\jid1-F9UJ2thwoAm5gQ@jetpack.xpi [2012-04-30]
FF Extension: Long URL Please - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\longurlplease@darragh.curran.xpi [2012-04-30]
FF Extension: Stealthy - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\stealthyextension@gmail.com.xpi [2012-04-30]
FF Extension: PrivacyChoice TrackerBlock - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\trackerblock@privacychoice.org.xpi [2012-04-30]
FF Extension: NoScript - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2012-04-30]
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2012-04-30]
FF Extension: Skype Click to Call - C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2015-06-03]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2009-04-13]
FF HKLM\...\Firefox\Extensions: [WSVCU@Wondershare.com] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Wondershare\Video Converter Ultimate\WSVCU@Wondershare.com
FF Extension: Wondershare Video Converter Ultimate - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Wondershare\Video Converter Ultimate\WSVCU@Wondershare.com [2014-07-26]

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [iijmpjamifmplbakhgikofogdfackici] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Wondershare\Video Converter Ultimate\WSVCU@Wondershare.com.crx [2014-07-26]

========================== Services (Whitelisted) =================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

S2 AntiVirMailService; C:\Programme\Avira\AntiVir Desktop\avmailc.exe [825136 2015-06-09] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [450808 2015-06-09] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [450808 2015-06-09] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1187336 2015-06-09] (Avira Operations GmbH & Co. KG)
R2 Avira.OE.ServiceHost; C:\Programme\Avira\My Avira\Avira.OE.ServiceHost.exe [201008 2015-03-16] (Avira Operations GmbH & Co. KG)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-05-21] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-05-21] (Google Inc.)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe [73728 2004-10-22] (Macrovision Corporation) [File not signed]
R2 MBAMScheduler; C:\Programme\ Malwarebytes Anti-Malware \mbamscheduler.exe [1871160 2015-04-14] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\ Malwarebytes Anti-Malware \mbamservice.exe [1080120 2015-04-14] (Malwarebytes Corporation)
R3 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe [270336 2001-02-23] (Microsoft Corporation) [File not signed]
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [148080 2015-05-17] (Mozilla Foundation) [File not signed]
R2 OODefragAgent; C:\Programme\OO Software\Defrag\oodag.exe [1387816 2014-05-12] (O&O Software GmbH)
S3 ProtexisLicensing; C:\WINDOWS\system32\PSIService.exe [177704 2007-06-05] ()
R2 Skype C2C Service; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe [3064000 2012-10-02] (Skype Technologies S.A.)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [315488 2015-02-18] (Skype Technologies)
S4 UMVPFSrv; C:\Programme\Gemeinsame Dateien\logishrd\LVMVFM\UMVPFSrv.exe [450848 2012-01-18] (Logitech Inc.)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [913408 2006-10-18] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

R2 ACEDRV08; C:\WINDOWS\system32\drivers\ACEDRV08.sys [108768 2009-08-25] (Protect Software GmbH)
R2 acedrv11; C:\WINDOWS\system32\drivers\acedrv11.sys [185472 2010-02-24] (Protect Software GmbH)
R3 AnyDVD; C:\WINDOWS\System32\Drivers\AnyDVD.sys [136488 2015-04-28] (SlySoft, Inc.)
R3 AtcL001; C:\WINDOWS\System32\DRIVERS\l151x86.sys [36864 2007-11-01] (Atheros Communications, Inc.)
R2 atksgt; C:\WINDOWS\System32\DRIVERS\atksgt.sys [278728 2010-02-15] ()
S3 AVEO; C:\WINDOWS\System32\DRIVERS\AVEOdcnt.sys [281600 2009-02-17] (AVEO Corp) [File not signed]
R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [108448 2015-06-09] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\WINDOWS\System32\DRIVERS\avipbb.sys [136728 2015-06-09] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\WINDOWS\System32\DRIVERS\avkmgr.sys [37896 2015-05-07] (Avira Operations GmbH & Co. KG)
S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
R1 Cdr4_xp; C:\WINDOWS\system32\Drivers\Cdr4_xp.sys [9072 2007-06-20] (Sonic Solutions)
R1 Cdralw2k; C:\WINDOWS\system32\Drivers\Cdralw2k.sys [9200 2007-06-20] (Sonic Solutions)
R3 clwvd; C:\WINDOWS\System32\DRIVERS\clwvd.sys [27504 2010-01-25] (Windows (R) Win 7 DDK provider)
R3 dmxfire; C:\WINDOWS\System32\drivers\dmx6fire.sys [550320 2003-03-24] (Terratec Electronic GmbH) [File not signed]
R1 ElbyCDIO; C:\WINDOWS\System32\Drivers\ElbyCDIO.sys [30616 2014-12-21] (Elaborate Bytes AG)
R1 ISODrive; C:\Programme\UltraISO\drivers\ISODrive.sys [82320 2010-01-29] (EZB Systems, Inc.)
R2 lirsgt; C:\WINDOWS\System32\DRIVERS\lirsgt.sys [18048 2008-12-17] () [File not signed]
S3 LVPr2Mon; C:\WINDOWS\System32\DRIVERS\LVPr2Mon.sys [25824 2010-05-07] ()
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [23256 2015-04-14] (Malwarebytes Corporation)
R3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [119512 2015-06-10] (Malwarebytes Corporation)
R3 MMRTKRNL; C:\WINDOWS\System32\drivers\mmrtkrnl.sys [32960 2001-11-05] (ALCATech GmbH) [File not signed]
R3 MTsensor; C:\WINDOWS\System32\DRIVERS\ASACPI.sys [5810 2004-08-13] ()
S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
R1 SLEE_18_DRIVER; C:\WINDOWS\system32\drivers\Sleen18.sys [91992 2014-01-30] (Softwareentwicklung Remus - ArchiCrypt - )
R1 ssmdrv; C:\WINDOWS\System32\DRIVERS\ssmdrv.sys [31848 2015-06-09] (Avira Operations GmbH & Co. KG)
R2 StarOpen; C:\WINDOWS\system32\Drivers\StarOpen.sys [13120 2013-08-25] ()
S3 tap0901; C:\WINDOWS\System32\DRIVERS\tap0901.sys [35288 2013-09-13] (The OpenVPN Project) [File not signed]
U5 ASPI32; C:\Windows\System32\Drivers\ASPI32.sys [23936 1997-12-23] (Adaptec) [File not signed]
S3 catchme; \??\C:\cofi\catchme.sys [X]
S4 IntelIde; No ImagePath
S3 tbhsd; system32\drivers\tbhsd.sys [X]

==================== NetSvcs (Whitelisted) ===================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)


==================== One Month Created files and folders ========

(If an entry is included in the fixlist, the file/folder will be moved.)

2015-06-10 15:44 - 2015-06-10 15:45 - 00020964 _____ C:\Dokumente und Einstellungen\Uli\Desktop\FRST.txt
2015-06-10 15:44 - 2015-06-10 15:45 - 00000000 ____D C:\FRST
2015-06-10 15:42 - 2015-06-10 15:42 - 01147904 _____ (Farbar) C:\Dokumente und Einstellungen\Uli\Desktop\FRST.exe
2015-06-10 15:26 - 2015-06-10 15:26 - 00000468 _____ C:\Dokumente und Einstellungen\Uli\Desktop\defogger_disable.log
2015-06-10 15:26 - 2015-06-10 15:26 - 00000000 _____ C:\Dokumente und Einstellungen\Uli\defogger_reenable
2015-06-10 14:05 - 2015-06-10 14:05 - 00050477 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Defogger.exe
2015-06-10 14:01 - 2015-06-10 14:01 - 00000838 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Avira Protokoll Nr 2 10_06_2015.txt
2015-06-10 14:00 - 2015-06-10 14:00 - 00000682 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Avira Protokoll Nr 1 10_06_2015.txt
2015-06-10 13:56 - 2015-06-10 13:56 - 00001543 _____ C:\Dokumente und Einstellungen\Uli\Desktop\MBAM Protokoll 09_06_2015.txt
2015-06-08 02:27 - 2015-06-08 02:32 - 33221252 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Awolnation - Sail.mp4
2015-06-08 02:19 - 2015-06-08 02:27 - 77368712 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Awolnation - Sail (Unofficial Video).mp4
2015-06-06 15:09 - 2015-06-06 15:14 - 66208927 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Stop Sailing.mp4
2015-06-06 01:13 - 2015-06-06 01:13 - 77934219 _____ C:\Dokumente und Einstellungen\Uli\Desktop\SAIL - AWOLNATION [1080p HD] - 1 hour version - YouTube.webm
2015-06-06 00:15 - 2015-06-06 00:15 - 55553192 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Lana Del Rey - Summertime Sadness.mp4
2015-06-03 14:28 - 2015-06-03 14:29 - 00000000 ____D C:\Programme\Mozilla Firefox
2015-06-02 04:33 - 2015-06-02 04:33 - 00000348 _____ C:\Dokumente und Einstellungen\Uli\Eigene Dateien\cc_20150602_043301.reg
2015-05-27 09:36 - 2015-05-27 09:36 - 00000031 _____ C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\burnaware.ini
2015-05-27 09:35 - 2015-05-27 09:35 - 00000772 _____ C:\Katzenjammer.cue
2015-05-27 09:33 - 2015-05-27 09:35 - 448825104 _____ C:\Katzenjammer.bin
2015-05-22 00:10 - 2015-05-22 00:10 - 00105502 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Unity Media Rechnungen.zip
2015-05-21 23:00 - 2015-06-10 15:18 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2015-05-19 01:33 - 2015-05-21 23:00 - 00778416 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2015-05-19 01:33 - 2015-05-21 23:00 - 00142512 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2015-05-17 16:06 - 2015-05-17 16:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee
2015-05-15 17:03 - 2015-05-15 17:03 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\YouTube Song Downloader
2015-05-13 11:05 - 2015-05-13 11:05 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\ABBYY

==================== One Month Modified files and folders ========

(If an entry is included in the fixlist, the file/folder will be moved.)

2015-06-10 15:45 - 2012-05-01 21:12 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Temp
2015-06-10 15:40 - 2008-08-04 08:40 - 00001158 _____ C:\WINDOWS\system32\wpa.dbl
2015-06-10 15:33 - 2014-06-19 00:59 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\vlc
2015-06-10 15:26 - 2008-08-13 19:05 - 00000000 ____D C:\Dokumente und Einstellungen\Uli
2015-06-10 15:18 - 2009-11-10 11:41 - 00032640 _____ C:\WINDOWS\SchedLgU.Txt
2015-06-10 15:16 - 2013-05-21 20:17 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2015-06-10 12:33 - 2014-10-27 19:20 - 00119512 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2015-06-10 09:16 - 2013-08-16 20:34 - 00101376 _____ C:\Dokumente und Einstellungen\Uli\Eigene Dateien\DoKo Gästenummern.xls
2015-06-10 08:59 - 2014-03-14 01:41 - 00000218 _____ C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job
2015-06-10 08:59 - 2013-05-21 20:17 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2015-06-10 08:59 - 2009-11-10 11:36 - 02073483 _____ C:\WINDOWS\WindowsUpdate.log
2015-06-10 08:58 - 2009-11-10 11:42 - 00000159 _____ C:\WINDOWS\wiadebug.log
2015-06-10 08:58 - 2009-11-10 11:42 - 00000050 _____ C:\WINDOWS\wiaservc.log
2015-06-10 08:58 - 2008-08-04 07:52 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2015-06-10 03:04 - 2012-04-15 03:45 - 03010385 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-2481742144-538836635-4045556173-1005-0.dat
2015-06-10 03:04 - 2012-04-15 03:45 - 00364586 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2015-06-10 03:04 - 2008-08-13 19:05 - 00000190 ___SH C:\Dokumente und Einstellungen\Uli\ntuser.ini
2015-06-10 02:16 - 2013-01-01 16:47 - 00000000 ____D C:\Dokumente und Einstellungen\hannepampel\Desktop\Just for laughs 2012
2015-06-10 01:10 - 2008-10-11 12:34 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\MediaMonkey
2015-06-10 01:09 - 2009-11-30 01:47 - 00000000 _____ C:\MMWMDMExcept.log
2015-06-10 00:48 - 2013-08-15 01:07 - 00000000 ____D C:\WINDOWS\system32\MRT
2015-06-10 00:40 - 2008-08-18 22:52 - 136900096 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2015-06-09 11:07 - 2012-12-17 13:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2015-06-09 11:05 - 2012-12-17 13:22 - 00136728 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2015-06-09 11:05 - 2012-12-17 13:22 - 00031848 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2015-06-09 11:05 - 2012-12-17 13:21 - 00108448 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2015-06-09 04:41 - 2010-10-05 20:16 - 00000000 __SHD C:\WINDOWS\CSC
2015-06-09 04:39 - 2011-11-08 22:35 - 00000000 ____D C:\Dokumente und Einstellungen\Rechtelos\Lokale Einstellungen\Anwendungsdaten\Winload
2015-06-09 04:11 - 2013-12-26 02:46 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\dvdcss
2015-06-09 03:46 - 2011-03-29 20:39 - 00138240 _____ C:\Dokumente und Einstellungen\Rechtelos\Desktop\Serien etc Sammlung.xls
2015-06-06 19:32 - 2010-11-19 22:48 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\TV-Browser
2015-06-06 15:45 - 2008-08-13 22:48 - 00000125 ___SH C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib
2015-06-05 04:35 - 2012-06-22 18:20 - 00000000 ____D C:\Dokumente und Einstellungen\hannepampel\Desktop\Just for laughs 2011
2015-06-04 18:06 - 2012-11-06 16:13 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Wondershare Video Converter Ultimate
2015-06-04 12:45 - 2013-01-25 18:40 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2015-06-03 14:36 - 2011-12-18 15:19 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Skype
2015-06-03 14:29 - 2008-08-04 08:44 - 00000000 ____D C:\Programme
2015-06-03 14:26 - 2011-12-18 15:19 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype
2015-06-03 14:24 - 2014-03-20 13:32 - 00002243 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
2015-06-03 14:24 - 2011-12-25 21:30 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Eigene Dateien\Youcam
2015-05-31 06:23 - 2011-09-23 00:14 - 00000000 ____D C:\Programme\PokerStars
2015-05-30 00:29 - 2014-12-11 01:19 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Steganos
2015-05-27 09:45 - 2009-12-09 22:53 - 00019186 _____ C:\hpCDE.log
2015-05-27 09:40 - 2008-08-23 16:30 - 00000670 _____ C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\burnaware.ini
2015-05-27 02:10 - 2014-10-08 02:56 - 00000000 ____D C:\TEMP
2015-05-23 12:06 - 2014-09-24 14:35 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\MediathekView
2015-05-23 12:00 - 2014-09-24 14:32 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\.mediathek3
2015-05-21 23:00 - 2014-11-04 13:14 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\Adobe
2015-05-17 16:11 - 2008-08-04 08:44 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2015-05-17 16:11 - 2008-08-04 08:44 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2015-05-15 17:03 - 2012-04-29 16:57 - 00000843 _____ C:\Dokumente und Einstellungen\All Users\Desktop\YouTube Song Downloader.lnk
2015-05-15 17:03 - 2012-04-14 10:42 - 00000000 ____D C:\Programme\YouTube Song Downloader
2015-05-15 17:03 - 2012-04-14 10:42 - 00000000 ____D C:\Programme\K-Lite Codec Pack
2015-05-13 16:13 - 2014-06-23 09:39 - 00002130 _____ C:\WINDOWS\SM_25_W300.id1
2015-05-13 16:13 - 2014-06-23 09:39 - 00002130 _____ C:\WINDOWS\SM_25_D300.id1
2015-05-13 16:13 - 2009-03-28 16:20 - 00000120 _____ C:\WINDOWS\Ulead32.INI
2015-05-13 16:12 - 2015-02-02 01:30 - 00001064 _____ C:\WINDOWS\SM_25_W150.id1
2015-05-13 16:12 - 2015-02-02 01:30 - 00001064 _____ C:\WINDOWS\SM_25_D150.id1
2015-05-13 16:11 - 2012-10-05 21:33 - 00003444 _____ C:\WINDOWS\SM_25_W64.id14
2015-05-13 16:11 - 2012-10-05 21:33 - 00003444 _____ C:\WINDOWS\SM_25_D64.id14
2015-05-13 16:10 - 2009-03-28 16:14 - 00000040 _____ C:\WINDOWS\system32\mscandc.ini
2015-05-13 16:10 - 2008-08-04 08:40 - 00000766 _____ C:\WINDOWS\win.ini
2015-05-11 04:27 - 2008-11-28 02:52 - 00000000 ____D C:\Programme\CCleaner
2015-05-11 04:20 - 2015-02-27 12:58 - 00000000 ____D C:\Justified

==================== Files in the root of some directories =======

2008-08-23 16:30 - 2015-05-27 09:40 - 0000670 _____ () C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\burnaware.ini
2015-05-27 09:36 - 2015-05-27 09:36 - 0000031 _____ () C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\burnaware.ini
2008-11-09 13:03 - 2015-02-02 01:31 - 0031744 _____ () C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2012-11-17 18:58 - 2012-11-17 18:58 - 0096776 _____ () C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\FASTWiz.log
2010-01-31 14:56 - 2010-01-31 14:56 - 0000136 _____ () C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat

Some files in TEMP:
====================
C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Temp\avgnt.exe
C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Temp\SkypeSetup.exe


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\WINDOWS\explorer.exe => File is digitally signed
C:\WINDOWS\system32\winlogon.exe => File is digitally signed
C:\WINDOWS\system32\svchost.exe => File is digitally signed
C:\WINDOWS\system32\services.exe => File is digitally signed
C:\WINDOWS\system32\User32.dll => File is digitally signed
C:\WINDOWS\system32\userinit.exe => File is digitally signed
C:\WINDOWS\system32\rpcss.dll => File is digitally signed
C:\WINDOWS\system32\Drivers\volsnap.sys => File is digitally signed

==================== End of log ============================

Addition

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 08-06-2015
Ran by Uli at 2015-06-10 15:45:43
Running from C:\Dokumente und Einstellungen\Uli\Desktop
Boot Mode: Normal
==========================================================


==================== Accounts: =============================

Administrator (S-1-5-21-2481742144-538836635-4045556173-500 - Administrator - Enabled) => %SystemDrive%\Dokumente und Einstellungen\Administrator.NAME-ADB11484FC
ASPNET (S-1-5-21-2481742144-538836635-4045556173-1003 - Limited - Enabled)
Gast (S-1-5-21-2481742144-538836635-4045556173-501 - Limited - Disabled)
hannepampel (S-1-5-21-2481742144-538836635-4045556173-1009 - Limited - Enabled) => %SystemDrive%\Dokumente und Einstellungen\hannepampel
Hilfeassistent (S-1-5-21-2481742144-538836635-4045556173-1004 - Limited - Disabled)
Rechtelos (S-1-5-21-2481742144-538836635-4045556173-1008 - Limited - Disabled) => %SystemDrive%\Dokumente und Einstellungen\Rechtelos
SUPPORT_388945a0 (S-1-5-21-2481742144-538836635-4045556173-1002 - Limited - Disabled)
Uli (S-1-5-21-2481742144-538836635-4045556173-1005 - Administrator - Enabled) => %SystemDrive%\Dokumente und Einstellungen\Uli

==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Avira Antivirus (Enabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

7-Zip 4.65 (HKLM\...\7-Zip) (Version:  - )
ABBYY FineReader 6.0 Sprint (HKLM\...\{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}) (Version: 6.00.1568.4089 - ABBYY Software House)
Adobe AIR (HKLM\...\Adobe AIR) (Version: 3.7.0.1860 - Adobe Systems Incorporated)
Adobe Flash Player 17 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 17.0.0.188 - Adobe Systems Incorporated)
Adobe Flash Player 17 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 17.0.0.188 - Adobe Systems Incorporated)
Alida (HKLM\...\{FD9A4527-5FAD-466A-9A93-6011298E48FD}) (Version: 4.02.0000 - Dejavu Worlds)
All My Books 1.9 FREE for PC Welt (HKLM\...\{3A9FE5C3-799E-4E41-AF4E-943F9BC4C4BD}_is1) (Version:  - Bolide Software)
Amazon Kindle (HKLM\...\Amazon Kindle) (Version:  - Amazon)
AnyDVD (HKLM\...\AnyDVD) (Version: 7.6.0.0 - SlySoft)
Apple Application Support (HKLM\...\{46F044A5-CE8B-4196-984E-5BD6525E361D}) (Version: 2.3.6 - Apple Inc.)
Apple Software Update (HKLM\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Applian FLV and Media Player 3.1.1.12 (HKLM\...\Applian FLV and Media Player) (Version: 3.1.1.12 - Applian Technologies)
Atheros Communications Inc.(R) L1 Gigabit Ethernet Driver (HKLM\...\{6E19F210-3813-4002-B561-94D66AA182B6}) (Version: 1.0.11.1 - Atheros Communications Inc.)
Atlantis Evolution (HKLM\...\InstallShield_{518FAB61-275A-4977-95B0-4EB92B8FEC70}) (Version: 1.00.0000 - The Adventure Company)
Atlantis Evolution (Version: 1.00.0000 - The Adventure Company) Hidden
Aura 2: Die Heiligen Ringe (HKLM\...\Aura 2: Die Heiligen Ringe_is1) (Version:  - The Adventure Company)
Aurora Das Letzte Experiment (HKLM\...\Aurora_is1) (Version:  - BluMiAl Studios)
Auslogics DiskDefrag (HKLM\...\{DF6A13C0-77DF-41FE-BD05-6D5201EB0CE7}_is1) (Version: 4.5.5.0 - Auslogics Labs Pty Ltd)
AVEO USB2.0 PC Camera (HKLM\...\{7235252A-39A3-4889-AF58-18B82040310E}) (Version: 1.0.0.6 - AVEO)
Avidemux 2.5 (32-bit) (HKLM\...\Avidemux 2.5) (Version: 2.5.6.7716 - )
Avira (HKLM\...\{b5675cc4-ab8b-4945-8c1d-4c5479556d6a}) (Version: 1.1.34.19732 - Avira Operations GmbH & Co. KG)
Avira (Version: 1.1.34.19732 - Avira Operations GmbH & Co. KG) Hidden
Avira Antivirus (HKLM\...\Avira Antivirus) (Version: 15.0.11.574 - Avira Operations GmbH & Co. KG)
Baron Wittard - Das dunkle Geheimnis von Utopia (HKLM\...\Baron Wittard - Das dunkle Geheimnis von Utopia1.0) (Version: 1.0 - Wax Lyrical Games)
Belief & Betrayal (HKLM\...\Belief & Betrayal_is1) (Version:  - dtp AG)
BlazePhoto 2.0 (HKLM\...\BlazePhoto 2.0_is1) (Version:  - )
BurnAware Free 7.1 (HKLM\...\BurnAware Free_is1) (Version:  - Burnaware)
BurnAware Free Edition 1.2.9 (HKLM\...\BurnAware Free Edition_is1) (Version:  - GloryLogic)
calibre (HKLM\...\{60C18701-A823-4165-8E58-C083673F90DC}) (Version: 1.14.0 - Kovid Goyal)
CameraHelperMsi (Version: 13.31.1038.0 - Logitech) Hidden
Canon Easy-WebPrint EX (HKLM\...\Easy-WebPrint EX) (Version: 1.5.0.0 - Canon Inc.)
Canon iP7200 series Benutzerregistrierung (HKLM\...\Canon iP7200 series Benutzerregistrierung) (Version:  - Canon Inc.‎)
Canon iP7200 series On-screen Manual (HKLM\...\Canon iP7200 series On-screen Manual) (Version: 7.5.0 - Canon Inc.)
Canon iP7200 series Printer Driver (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP7200_series) (Version:  - Canon Inc.)
Canon My Image Garden (HKLM\...\Canon My Image Garden) (Version: 1.1.2 - Canon Inc.)
Canon My Image Garden Design Files (HKLM\...\Canon My Image Garden Design Files) (Version: 1.0.1 - Canon Inc.)
Canon My Printer (HKLM\...\CanonMyPrinter) (Version: 3.0.0 - Canon Inc.)
Canon Quick Menu (HKLM\...\CanonQuickMenu) (Version: 2.0.0 - Canon Inc.)
CCFinder (HKLM\...\CCFinderAppId_is1) (Version: 2013 - Abelssoft)
CCleaner (HKLM\...\CCleaner) (Version: 5.05 - Piriform)
CDBurnerXP (HKLM\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.4.5000 - CDBurnerXP)
cdrtfe 1.4.1 (HKLM\...\cdrtools Frontend_is1) (Version:  - Oliver Valencia)
Choice Guard (Version: 1.2.87.0 - Microsoft Corporation) Hidden
Chrysler Golf Challenge (HKLM\...\Chrysler Golf Challenge) (Version:  - )
CloneDVD2 (HKLM\...\CloneDVD2) (Version: 2.9.3.0 - Elaborate Bytes)
Compatibility Pack for the 2007 Office system (HKLM\...\{90120000-0020-0409-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
concept/design onlineTV 10 (HKLM\...\{DCAB9AAC-1D1C-4B94-99B7-AA7D2617BD64}_is1) (Version: 10.6.0.0 - concept/design GmbH)
ConvertHelper 2.2 (HKLM\...\{27CC6AB1-E72B-4179-AF1A-EAE507EBAF51}_is1) (Version:  - DownloadHelper)
ConvertHelper 3.1.1 (HKLM\...\{27CC6AB1-E72B-4179-AF1A-EAE507EBAF52}}_is1) (Version:  - DownloadHelper)
CorelDRAW Essential Edition 3 (Version: 3.0 - Corel Corporation) Hidden
CrystalDiskInfo 6.0.1 (HKLM\...\CrystalDiskInfo_is1) (Version: 6.0.1 - Crystal Dew World)
CyberLink YouCam (HKLM\...\InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}) (Version: 3.1.2525 - CyberLink Corp.)
DE (Version: 3.0 - Corel Corporation) Hidden
Digitale Bibliothek 4 (HKLM\...\Digitale Bibliothek 4) (Version:  - )
DMX 6fire 24/96 ControlPanel (HKLM\...\{3A33D692-8679-4142-94C7-0BB784B9B3A3}) (Version:  - )
DVR Configuration Tool (HKLM\...\{FCEE0D0C-FF8D-4552-A6C5-67ECE0F82EF9}) (Version: 1.0.11 - Pearl Agency GmbH)
DX Studio Player v3.2.68 (HKLM\...\DX Studio Player v3.2.68_is1) (Version: 3.2.68 - Worldweaver Ltd.)
Ebola 0.7 (HKLM\...\Ebola) (Version: 0.7 - )
EmRegSysSetup (Version: 1.6.0.1306 - Engelmann GmbH) Hidden
erLT (Version: 1.20.138.34 - Logitech, Inc.) Hidden
File Repair (HKLM\...\File Repair_is1) (Version:  - File Repair)
filehippo.com Update Checker (HKLM\...\filehippo.com) (Version:  - )
Fischer Weltalmanach 2012 (HKLM\...\InstallShield_{9DEDE0B6-8341-4412-918D-D7797035415B}) (Version: 1.00.0000 - USM)
Fischer Weltalmanach 2012 (Version: 1.00.0000 - USM) Hidden
FormatFactory 3.0.1 (HKLM\...\FormatFactory) (Version: 3.0.1 - Free Time)
Formatwandler 2014 (HKLM\...\{c27f2a3d-93d7-4112-b0ba-424b59be1ad2}) (Version: 6.0.5060.20182 - S.A.D.)
Formatwandler2014Setup (Version: 6.0.0.1311 - Engelmann Media GmbH) Hidden
Full Tilt Poker (HKLM\...\{D4C9692E-4EFA-4DA0-8B7F-9439466D9E31}) (Version: 4.46.3.WIN.FullTilt.COM - )
Google Earth Plug-in (HKLM\...\{4AB54F11-2F8C-11E3-B09F-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (Version: 1.3.27.5 - Google Inc.) Hidden
Gray Matter (HKLM\...\Gray Matter_is1) (Version:  - dtp)
Haali Media Splitter (HKLM\...\HaaliMkx) (Version:  - )
Hardcopy (C:\Programme\Hardcopy) (HKLM\...\Hardcopy(C__Programme_Hardcopy)) (Version: 17.0.18 - www.hardcopy.de)
HDX4DirectShowFilter (Version: 1.0.0.1305 - Engelmann GmbH) Hidden
Hex-Editor MX (HKLM\...\{7FC7AD70-1DF3-4B84-9AA2-4FB680F45572}_is1) (Version: 6.0 - NEXT-Soft)
IE Download Helper (HKLM\...\{424E1389-2414-4394-9476-5D26316F291F}) (Version: 3.5 - IE Download Helper)
IrfanView (remove only) (HKLM\...\IrfanView) (Version: 4.27 - Irfan Skiljan)
IsoBuster 2.5 (HKLM\...\IsoBuster_is1) (Version: 2.5 - Smart Projects)
Jardinains 2! (HKLM\...\Jardinains 2!_is1) (Version:  - Magic Chopstick Games)
Jardinains! (HKLM\...\Jardinains!) (Version:  - )
Java 8 Update 31 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218031F0}) (Version: 8.0.310 - Oracle Corporation)
Joe (HKLM\...\{0AD3DEBC-5321-457E-8B43-8F546940169B}) (Version: 4.00.0050 - Wirth IT Design)
K-Lite Codec Pack 6.0.4 (Basic) (HKLM\...\KLiteCodecPack_is1) (Version: 6.0.4 - )
Kyodai Mahjongg 2006 v1.42 (HKLM\...\Kyodai Mahjongg 2006_is1) (Version:  - Rene-Gilles Deberdt)
Logitech Webcam Software (HKLM\...\{D40EB009-0499-459c-A8AF-C9C110766215}) (Version: 2.0 - Logitech Inc.)
Malwarebytes Anti-Malware Version 2.1.6.1022 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.6.1022 - Malwarebytes Corporation)
MediaMonkey 3.2 (HKLM\...\MediaMonkey_is1) (Version: 3.2 - Ventis Media Inc.)
Megaplex (HKLM\...\{0F011BA6-8C72-4F8C-94F2-86E308EE4486}) (Version: 0.8 - infordigital)
Microsoft .NET Compact Framework 2.0 SP1 (HKLM\...\{625386A4-B6B6-4911-A6E8-23189C3F2D15}) (Version: 2.0.6129 - Microsoft Corporation)
Microsoft .NET Framework 1.1 (HKLM\...\Microsoft .NET Framework 1.1  (1033)) (Version:  - )
Microsoft .NET Framework 1.1 Security Update (KB2698023) (HKLM\...\M2698023) (Version:  - )
Microsoft .NET Framework 1.1 Security Update (KB2833941) (HKLM\...\M2833941) (Version:  - )
Microsoft .NET Framework 1.1 Security Update (KB979906) (HKLM\...\M979906) (Version:  - )
Microsoft .NET Framework 2.0 Service Pack 2 (HKLM\...\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}) (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (HKLM\...\{C314CE45-3392-3B73-B4E1-139CD41CA933}) (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 German Language Pack (HKLM\...\Microsoft .NET Framework 3.0 German Language Pack) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 (HKLM\...\{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}) (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (HKLM\...\{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}) (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (HKLM\...\Microsoft .NET Framework 3.5 Language Pack SP1 - deu) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Extended DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Suite Activation Assistant (HKLM\...\{E50AE784-FABE-46DA-A1F8-7B6B56DCB22E}) (Version: 2.9 - Microsoft Corporation)
Microsoft Office XP Professional mit FrontPage (HKLM\...\{90280407-6000-11D3-8CFE-0050048383C9}) (Version: 10.0.6626.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft SQL Server Compact 3.5 SP2 ENU (HKLM\...\{3A9FC03D-C685-4831-94CF-4EDFD3749497}) (Version: 3.5.8080.0 - Microsoft Corporation)
Microsoft Tool Web Package : EXTRACT.EXE (HKLM\...\{D52A721B-E44C-4AD7-AD4F-29D83144384B}) (Version: 1.00.0.1 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (HKLM\...\{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft_VC100_CRT_x86 (HKLM\...\{6FDDB201-2CA0-42BD-973F-7B2C4A61EA3F}) (Version: 1.0.0 - Microsoft)
Microtek FineReader OCR Engine (HKLM\...\{345C90FB-FA10-11D5-9C2A-0080C85A0C2D}) (Version:  - )
Moorhuhn Remake (HKLM\...\{52210D57-0B1F-4681-90DD-8659DF4BCC40}) (Version: 1.00.0000 - )
Mozilla Firefox (3.6.13) (HKLM\...\Mozilla Firefox (3.6.13)) (Version: 3.6.13 (de) - Mozilla)
Mozilla Firefox 38.0.5 (x86 de) (HKLM\...\Mozilla Firefox 38.0.5 (x86 de)) (Version: 38.0.5 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (HKLM\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2721691) (HKLM\...\{355B5AC0-CEEE-42C5-AD4D-7F3CFD806C36}) (Version: 4.30.2114.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB973685) (HKLM\...\{859DFA95-E4A6-48CD-B88E-A3E483E89B44}) (Version: 4.30.2107.0 - Microsoft Corporation)
MSXML 6.0 Parser (KB925673) (HKLM\...\{FE9126DB-5F84-495A-BB46-3C724F1C2D08}) (Version: 6.00.3888.0 - Microsoft Corporation)
MyMDb 3.6 (HKLM\...\MyMDb_0) (Version:  - )
Napster Burn Engine (Version: 3.5.0000 - Ihr Firmenname) Hidden
NirSoft ShellExView (HKLM\...\NirSoft ShellExView) (Version:  - )
NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: 1.3 - NVIDIA Corporation)
NVIDIA GAME System Software 2.8.1 (HKLM\...\{4F0C7CCF-5666-474B-B02E-AC514A95EC93}) (Version: 2.8.1 - NVIDIA Corporation)
O&O Defrag Professional (HKLM\...\{FCB1AE4E-5E90-4143-999C-A9EF637F7BB8}) (Version: 17.5.559 - O&O Software GmbH)
OpenAL (HKLM\...\OpenAL) (Version:  - )
partypoker (HKLM\...\PartyPoker) (Version:  - PartyGaming)
PHOTOfunSTUDIO 6.5 BD Edition (HKLM\...\{AD5B7E20-00E1-4B7B-84DC-53F5CEFFA367}) (Version: 6.05.818 - Panasonic Corporation)
PokerStars (HKLM\...\PokerStars) (Version:  - PokerStars)
PowerDVD (HKLM\...\PowerDVD) (Version:  - )
ProtectDisc Driver, Version 11 (HKLM\...\ProtectDisc Driver 11) (Version: 11.0.0.14 - ProtectDisc Software GmbH)
QuickTime 7 (HKLM\...\{3D2CBC2C-65D4-4463-87AB-BB2C859C1F3E}) (Version: 7.76.80.95 - Apple Inc.)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 5.10.0.5653 - Realtek Semiconductor Corp.)
Safrosoft RoX 1.4 (HKLM\...\Safrosoft RoX_is1) (Version:  - Safrosoft)
ScanWizard 5 (HKLM\...\{B08D262E-D902-11D5-9C28-0080C85A0C2D}) (Version:  - )
Segoe UI (Version: 14.0.4327.805 - Microsoft Corp) Hidden
Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (HKLM\...\KB2416400-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (HKLM\...\KB2482017-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (HKLM\...\KB2497640-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (HKLM\...\KB2510531-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (HKLM\...\KB2530548-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (HKLM\...\KB2544521-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (HKLM\...\KB2559049-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (HKLM\...\KB2586448-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (HKLM\...\KB2618444-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (HKLM\...\KB2647516-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (HKLM\...\KB2675157-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (HKLM\...\KB2699988-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (HKLM\...\KB2722913-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (HKLM\...\KB2744842-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (HKLM\...\KB2761465-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (HKLM\...\KB2792100-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (HKLM\...\KB2797052-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (HKLM\...\KB2799329-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (HKLM\...\KB2809289-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (HKLM\...\KB2817183-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (HKLM\...\KB2829530-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (HKLM\...\KB2838727-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (HKLM\...\KB2846071-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (HKLM\...\KB2847204-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (HKLM\...\KB2862772-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (HKLM\...\KB2870699-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (HKLM\...\KB2879017-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (HKLM\...\KB2888505-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (HKLM\...\KB2898785-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2909210) (HKLM\...\KB2909210-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2909921) (HKLM\...\KB2909921-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2925418) (HKLM\...\KB2925418-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2936068) (HKLM\...\KB2936068-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2964358) (HKLM\...\KB2964358-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2834904) (HKLM\...\KB2834904_WM11) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2834904-v2) (HKLM\...\KB2834904-v2_WM11) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2807986) (HKLM\...\KB2807986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2808735) (HKLM\...\KB2808735) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2813170) (HKLM\...\KB2813170) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2813345) (HKLM\...\KB2813345) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2820197) (HKLM\...\KB2820197) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2820917) (HKLM\...\KB2820917) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2829361) (HKLM\...\KB2829361) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2834886) (HKLM\...\KB2834886) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2839229) (HKLM\...\KB2839229) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2845187) (HKLM\...\KB2845187) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2847311) (HKLM\...\KB2847311) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2849470) (HKLM\...\KB2849470) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2850851) (HKLM\...\KB2850851) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2850869) (HKLM\...\KB2850869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2859537) (HKLM\...\KB2859537) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862152) (HKLM\...\KB2862152) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862330) (HKLM\...\KB2862330) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862335) (HKLM\...\KB2862335) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2864063) (HKLM\...\KB2864063) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2868038) (HKLM\...\KB2868038) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2868626) (HKLM\...\KB2868626) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876217) (HKLM\...\KB2876217) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876315) (HKLM\...\KB2876315) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876331) (HKLM\...\KB2876331) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2883150) (HKLM\...\KB2883150) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2892075) (HKLM\...\KB2892075) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2893294) (HKLM\...\KB2893294) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2893984) (HKLM\...\KB2893984) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2898715) (HKLM\...\KB2898715) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2900986) (HKLM\...\KB2900986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2914368) (HKLM\...\KB2914368) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2916036) (HKLM\...\KB2916036) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2922229) (HKLM\...\KB2922229) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2929961) (HKLM\...\KB2929961) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2930275) (HKLM\...\KB2930275) (Version: 1 - Microsoft Corporation)
Simple Sudoku 4.2 (HKLM\...\Simple Sudoku_is1) (Version:  - )
SimplyGoodPictures (HKLM\...\{29205904-A7A8-4545-0001-697935602C90}) (Version: 1.0.11.0629 - Engelmann Media GmbH)
Skype™ 7.5 (HKLM\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.5.102 - Skype Technologies S.A.)
Sparfuchs (HKLM\...\Sparfuchs_is1) (Version: 2013 - Abelssoft)
Steganos Safe 15 (HKLM\...\{D3FB0B73-11DF-41EE-9B6D-C7198079A88E}) (Version: 15.2.1 - Steganos Software GmbH)
SumatraPDF 2.4 (HKLM\...\SumatraPDF) (Version: 2.4 - Krzysztof Kowalczyk)
TerraNAS Setup Wizard  v1.2.0 (HKLM\...\{EEEAD51B-C8DD-4BDA-AC92-71572FA4EA1B}) (Version: 1.2.0 - TerraNAS)
Text-To-Speech-Runtime (HKLM\...\{7B3F0113-E63C-4D6D-AF19-111A3165CCA2}) (Version: 1.0.0.0 - Magix Development GmbH)
Turbo Lister 2 (HKLM\...\{8927E07C-97F7-4A54-88FB-D976F50DD46E}) (Version: 2.00.0000 - eBay Inc.)
TV-Browser 3.0-beta2 (HKLM\...\tvbrowser) (Version: 3.0-beta2 - )
Tweak UI (HKLM\...\Tweak UI 2.10) (Version:  - )
Ulead VideoStudio 7 SE VCD (HKLM\...\{757AD3D4-036B-42FA-B0A4-96BD6F4605A0}) (Version: 7.0 - Ulead Systems, Inc.)
UltraISO Premium V9.53 (HKLM\...\UltraISO_is1) (Version:  - )
Uninstall 1.0.0.1 (HKLM\...\Uninstall_is1) (Version:  - )
Update für Windows XP (KB2863058) (HKLM\...\KB2863058) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2904266) (HKLM\...\KB2904266) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2934207) (HKLM\...\KB2934207) (Version: 1 - Microsoft Corporation)
Update Manager (Version: 4.60 - Corel Corporation) Hidden
VCRedistSetup (Version: 1.0.0 - Nero AG) Hidden
Virtual Machine Network Services Driver (HKLM\...\{A1795AC0-9B6A-40D9-8E07-A82662268D9F}) (Version: 1 - Microsoft Corporation)
VLC media player 2.1.3 (HKLM\...\VLC media player) (Version: 2.1.3 - VideoLAN)
WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden
WebM Project Directshow Filters (HKU\S-1-5-21-2481742144-538836635-4045556173-1005\...\webmdshow) (Version:  - )
Winamp (HKLM\...\Winamp) (Version: 5.552  - Nullsoft, Inc)
Windows Feature Pack for Storage (32-bit) - IMAPI update for Blu-Ray (HKLM\...\KB952011) (Version: 1.0 - Microsoft Corporation)
Windows Genuine Advantage Notifications (KB905474) (HKLM\...\WgaNotify) (Version: 1.9.0040.0 - Microsoft Corporation)
Windows Live Essentials (HKLM\...\WinLiveSuite_Wave3) (Version: 14.0.8064.0206 - Microsoft Corporation)
Windows Live Sign-in Assistant (HKLM\...\{45338B07-A236-4270-9A77-EBB4115517B5}) (Version: 5.000.818.5 - Microsoft Corporation)
Windows Live Upload Tool (HKLM\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)
Windows Media Encoder 9-Reihe (HKLM\...\Windows Media Encoder 9) (Version:  - )
Windows Media Format 11 runtime (HKLM\...\Windows Media Format Runtime) (Version:  - )
Windows Media Player 11 (HKLM\...\Windows Media Player) (Version:  - )
WinHTTrack Website Copier 3.46-1 (HKLM\...\WinHTTrack Website Copier_is1) (Version: 3.46.1 - HTTrack)
WinRAR (HKLM\...\WinRAR archiver) (Version:  - )
Wondershare Video Converter Ultimate(Build 7.3.0.3) (HKLM\...\Wondershare Video Converter Ultimate_is1) (Version: 7.3.0.3 - Wondershare Software)
WSOP.com (HKLM\...\WSOP.com) (Version:  - )
Xiph.Org Open Codecs 0.85.17777 (HKLM\...\Open Codecs) (Version: 0.85.17777 - Xiph.Org)
XMedia Recode 3.0.2.5 (HKLM\...\XMedia Recode) (Version: 3.0.2.5 - Sebastian Dörfler)
XML Paper Specification Shared Components Pack 1.0 (Version:  - Microsoft Corporation) Hidden
YouTube Song Downloader (HKLM\...\{4281435C-AD1D-4C8A-B9C0-3961C11EF142}_is1) (Version: 10.3 - Abelssoft)

==================== Custom CLSID (Whitelisted): ==========================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)


==================== Restore Points =========================

13-03-2015 04:36:09 Systemprüfpunkt
14-03-2015 05:03:25 Systemprüfpunkt
16-03-2015 02:03:08 Systemprüfpunkt
17-03-2015 12:10:50 Systemprüfpunkt
18-03-2015 23:19:51 Systemprüfpunkt
20-03-2015 10:28:28 Systemprüfpunkt
21-03-2015 13:00:55 Systemprüfpunkt
22-03-2015 18:13:06 Systemprüfpunkt
25-03-2015 19:19:42 Systemprüfpunkt
29-03-2015 04:16:42 Systemprüfpunkt
30-03-2015 22:48:39 Systemprüfpunkt
01-04-2015 01:37:42 Systemprüfpunkt
02-04-2015 21:30:59 Systemprüfpunkt
05-04-2015 03:51:59 Systemprüfpunkt
06-04-2015 01:26:36 vor installation 5 april 15
07-04-2015 03:31:37 Systemprüfpunkt
08-04-2015 04:04:14 Systemprüfpunkt
09-04-2015 04:39:27 Systemprüfpunkt
10-04-2015 10:48:04 Systemprüfpunkt
11-04-2015 19:07:07 Systemprüfpunkt
20-04-2015 23:17:25 Systemprüfpunkt
21-04-2015 01:33:57 Software Distribution Service 3.0
22-04-2015 11:30:12 Systemprüfpunkt
25-04-2015 18:21:22 Systemprüfpunkt
26-04-2015 18:53:04 Systemprüfpunkt
28-04-2015 22:59:55 Systemprüfpunkt
29-04-2015 23:36:59 Systemprüfpunkt
01-05-2015 15:14:58 Systemprüfpunkt
02-05-2015 23:22:35 Systemprüfpunkt
04-05-2015 02:54:25 Systemprüfpunkt
05-05-2015 05:35:41 Systemprüfpunkt
06-05-2015 15:32:04 Systemprüfpunkt
07-05-2015 16:21:33 Systemprüfpunkt
08-05-2015 16:57:14 Systemprüfpunkt
11-05-2015 01:03:44 Systemprüfpunkt
12-05-2015 19:14:19 Systemprüfpunkt
12-05-2015 23:03:17 Software Distribution Service 3.0
14-05-2015 00:05:04 Systemprüfpunkt
15-05-2015 11:49:41 Systemprüfpunkt
17-05-2015 20:37:22 Systemprüfpunkt
18-05-2015 21:24:41 Systemprüfpunkt
20-05-2015 11:37:56 Systemprüfpunkt
21-05-2015 13:51:02 Systemprüfpunkt
22-05-2015 22:27:04 Systemprüfpunkt
23-05-2015 23:33:25 Systemprüfpunkt
25-05-2015 02:07:27 Systemprüfpunkt
26-05-2015 02:40:46 Systemprüfpunkt
27-05-2015 19:00:08 Systemprüfpunkt
28-05-2015 23:03:23 Systemprüfpunkt
30-05-2015 01:00:14 Systemprüfpunkt
31-05-2015 01:22:26 Systemprüfpunkt
01-06-2015 12:11:00 Systemprüfpunkt
03-06-2015 12:48:35 Systemprüfpunkt
04-06-2015 19:00:54 Systemprüfpunkt
06-06-2015 00:01:34 Systemprüfpunkt
07-06-2015 02:57:46 Systemprüfpunkt
09-06-2015 02:05:59 Systemprüfpunkt
10-06-2015 00:40:12 Software Distribution Service 3.0

==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2008-08-04 08:39 - 2010-12-28 00:26 - 00000027 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (Whitelisted) =============

(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job => C:\WINDOWS\system32\xp_eos.exe
Task: C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job => C:\WINDOWS\system32\xp_eos.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (Whitelisted) ==============

2008-08-22 12:07 - 2007-12-04 15:57 - 00655360 _____ () c:\windows\System32\pcwDirSize.DLL
2008-08-04 08:40 - 2009-03-27 10:03 - 00466944 _____ () C:\WINDOWS\system32\nvshell.dll
2010-08-05 23:42 - 2010-03-15 11:28 - 00141824 _____ () C:\Programme\WinRAR\rarext.dll
2010-11-17 16:03 - 2010-11-17 16:03 - 00187904 _____ () C:\Programme\Steganos Safe 15\ShellExtension.dll
2014-07-31 09:30 - 2013-08-07 14:31 - 00214528 _____ () C:\WINDOWS\system32\WSCM32.dll

==================== Alternate Data Streams (Whitelisted) =========

(If an entry is included in the fixlist, only the ADS will be removed.)


==================== Safe Mode (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)


==================== EXE Association (Whitelisted) ===============

(If an entry is included in the fixlist, the registry item will be restored to default or removed.)


==================== Internet Explorer trusted/restricted ===============

(If an entry is included in the fixlist, it will be removed from the registry.)


==================== Other Areas ============================

(Currently there is no automatic fix for this section.)

HKU\S-1-5-21-2481742144-538836635-4045556173-1005\Control Panel\Desktop\\Wallpaper -> 
DNS Servers: 192.168.0.1 - 195.50.140.246

==================== MSCONFIG/TASK MANAGER disabled items ==

(Currently there is no automatic fix for this section.)

MSCONFIG\startupfolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^DMX 6fire 2496 ControlPanel.lnk => C:\WINDOWS\pss\DMX 6fire 2496 ControlPanel.lnkCommon Startup
MSCONFIG\startupfolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Microsoft Office.lnk => C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup
MSCONFIG\startupfolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^O&O Defrag Tray.lnk => C:\WINDOWS\pss\O&O Defrag Tray.lnkCommon Startup
MSCONFIG\startupfolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^PHOTOfunSTUDIO 6.5 BD Edition.lnk => C:\WINDOWS\pss\PHOTOfunSTUDIO 6.5 BD Edition.lnkCommon Startup
MSCONFIG\startupfolder: C:^Dokumente und Einstellungen^Uli^Startmenü^Programme^Autostart^Antimalware Doctor.lnk => C:\WINDOWS\pss\Antimalware Doctor.lnkStartup
MSCONFIG\startupfolder: C:^Dokumente und Einstellungen^Uli^Startmenü^Programme^Autostart^DSL-Manager.lnk => C:\WINDOWS\pss\DSL-Manager.lnkStartup
MSCONFIG\startupfolder: C:^Dokumente und Einstellungen^Uli^Startmenü^Programme^Autostart^Logitech . Produktregistrierung.lnk => C:\WINDOWS\pss\Logitech . Produktregistrierung.lnkStartup
MSCONFIG\startupreg: Adobe ARM => 
MSCONFIG\startupreg: Adobe Reader Speed Launcher => 
MSCONFIG\startupreg: Alcmtr => ALCMTR.EXE
MSCONFIG\startupreg: AnyDVD => C:\Programme\SlySoft\AnyDVD\AnyDVDtray.exe
MSCONFIG\startupreg: APSDaemon => "C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe"
MSCONFIG\startupreg: BrowserPlugInHelper => C:\Programme\Wondershare\Video Converter Ultimate\BrowserPlugInHelper.exe
MSCONFIG\startupreg: CamAppSTI.exe => C:\Programme\AVEO\AVEO USB2.0 PC Camera\CamAppSTI.exe
MSCONFIG\startupreg: CanonMyPrinter => C:\Programme\Canon\MyPrinter\BJMyPrt.exe /logon
MSCONFIG\startupreg: CanonQuickMenu => C:\Programme\Canon\Quick Menu\CNQMMAIN.EXE /logon
MSCONFIG\startupreg: CanonSolutionMenu => C:\Programme\Canon\SolutionMenu\CNSLMAIN.exe /logon
MSCONFIG\startupreg: CCleaner Monitoring => "C:\Programme\CCleaner\CCleaner.exe" /MONITOR
MSCONFIG\startupreg: DelaypluginInstall => C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Wondershare\Video Converter Ultimate\DelayPluginI.exe
MSCONFIG\startupreg: DWQueuedReporting => "C:\PROGRA~1\GEMEIN~1\MICROS~1\DW\dwtrig20.exe" -t
MSCONFIG\startupreg: ISUSPM => "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe" -scheduler
MSCONFIG\startupreg: LWS => C:\Programme\Logitech\LWS\Webcam Software\LWS.exe -hide
MSCONFIG\startupreg: msnmsgr => "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
MSCONFIG\startupreg: NapsterShell => C:\Programme\Napster\napster.exe /systray
MSCONFIG\startupreg: OODefragTray => C:\Programme\OO Software\Defrag\oodtray.exe
MSCONFIG\startupreg: QuickTime Task => "C:\Programme\QuickTime\QTTask.exe" -atboottime
MSCONFIG\startupreg: RTHDCPL => RTHDCPL.EXE
MSCONFIG\startupreg: SAFE15 Browser Monitor => "C:\Programme\Steganos Safe 15\SteganosBrowserMonitor.exe"
MSCONFIG\startupreg: SAFE15 File Redirection Starter => "C:\Programme\Steganos Safe 15\fredirstarter.exe"
MSCONFIG\startupreg: Steganos HotKeys => "C:\Programme\Steganos Safe 15\SteganosHotKeyService.exe"
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
MSCONFIG\startupreg: SUPERAntiSpyware => C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
MSCONFIG\startupreg: UCam_Menu => "C:\Programme\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Programme\CyberLink\YouCam" UpdateWithCreateOnce "Software\CyberLink\YouCam\3.1"
MSCONFIG\startupreg: Wondershare Helper Compact.exe => C:\Programme\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe
MSCONFIG\startupreg: YouCam Mirage => "C:\Programme\CyberLink\YouCam\YCMMirage.exe"
MSCONFIG\startupreg: YouCam Tray => "C:\Programme\CyberLink\YouCam\YouCam.exe" /s

==================== FirewallRules (Whitelisted) ===============

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

DomainProfile\AuthorizedApplications: [C:\Programme\Windows Live\Messenger\wlcsdk.exe] => Enabled:Windows Live Call
DomainProfile\AuthorizedApplications: [C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\temp\alg.exe] => Enabled:Application Layer Gateway Service
DomainProfile\AuthorizedApplications: [C:\WINDOWS\system32\lsass.exe] => Enabled:LSA Shell
StandardProfile\AuthorizedApplications: [C:\WINDOWS\system32\sessmgr.exe] => Disabled:@xpsp2res.dll,-22019
StandardProfile\AuthorizedApplications: [C:\Programme\Windows Live\Messenger\wlcsdk.exe] => Disabled:Windows Live Call
StandardProfile\AuthorizedApplications: [C:\Spiele\MahJonggs\Kyoday\Kyodai Mahjongg 2006\kmj.exe] => Disabled:Kyodai Mahjongg
StandardProfile\AuthorizedApplications: [C:\Programme\TV-Browser\tvbrowser.exe] => Enabled:TV-Browser
StandardProfile\AuthorizedApplications: [C:\Programme\TV-Browser\tvbrowser_noDD.exe] => Enabled:TV-Browser (ohne DirectX)
StandardProfile\AuthorizedApplications: [C:\Programme\TerraNAS\TerraNAS Setup Wizard  v1.2.0\SetupWizard.exe] => Disabled: 
StandardProfile\AuthorizedApplications: [C:\WINDOWS\system32\usmt\migwiz.exe] => Disabled:Assistent zum Übertragen von Dateien und Einstellungen
StandardProfile\AuthorizedApplications: [C:\Programme\Wondershare\Video Converter Ultimate\URLReqService.exe] => Enabled:URLReqService
StandardProfile\AuthorizedApplications: [C:\Programme\SlySoft\AnyDVD\AnyDVDtray.exe] => Enabled:SlySoft AnyDVD
StandardProfile\AuthorizedApplications: [C:\Programme\onlineTV 10\onlineTV.exe] => Enabled:onlineTV
StandardProfile\AuthorizedApplications: [C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\WebKit2WebProcess.exe] => Enabled:WebKit
StandardProfile\AuthorizedApplications: [C:\Programme\Skype\Phone\Skype.exe] => Enabled:Skype
StandardProfile\AuthorizedApplications: [C:\Programme\Mozilla Firefox\firefox.exe] => Enabled:Firefox (C:\Programme\Mozilla Firefox)
StandardProfile\GloballyOpenPorts: [1900:UDP] => :LocalSubNet:Disabled:@xpsp2res.dll,-22007
StandardProfile\GloballyOpenPorts: [2869:TCP] => :LocalSubNet:Disabled:@xpsp2res.dll,-22008
StandardProfile\GloballyOpenPorts: [1240:UDP] => Disabled:Windows Media Format SDK (napster.exe)
StandardProfile\GloballyOpenPorts: [1241:UDP] => Disabled:Windows Media Format SDK (napster.exe)
StandardProfile\GloballyOpenPorts: [139:TCP] => :LocalSubNet:Disabled:@xpsp2res.dll,-22004
StandardProfile\GloballyOpenPorts: [445:TCP] => :LocalSubNet:Disabled:@xpsp2res.dll,-22005
StandardProfile\GloballyOpenPorts: [137:UDP] => :LocalSubNet:Disabled:@xpsp2res.dll,-22001
StandardProfile\GloballyOpenPorts: [138:UDP] => :LocalSubNet:Disabled:@xpsp2res.dll,-22002

==================== Faulty Device Manager Devices =============

Name: Standardtastatur (101/102 Tasten) oder Microsoft Natural Keyboard (PS/2)
Description: Standardtastatur (101/102 Tasten) oder Microsoft Natural Keyboard (PS/2)
Class Guid: {4D36E96B-E325-11CE-BFC1-08002BE10318}
Manufacturer: (Standardtastaturen)
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.

Name: Microsoft PS/2-Maus
Description: Microsoft PS/2-Maus
Class Guid: {4D36E96F-E325-11CE-BFC1-08002BE10318}
Manufacturer: Microsoft
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Event log errors: =========================

Application errors:
==================
Error: (05/01/2015 03:00:16 PM) (Source: Avira Service Host) (EventID: 0) (User: )
Description: Der Dienst kann nicht gestartet werden. Der Dienstprozess konnte keine Verbindung zum Dienstcontroller herstellen

Error: (04/20/2015 10:48:22 PM) (Source: ESENT) (EventID: 489) (User: )
Description: avguard (960) Versuch, Datei "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db" für den Lesezugriff zu öffnen, ist mit Systemfehler 3 (0x00000003): "Das System kann den angegebenen Pfad nicht finden. " fehlgeschlagen. Fehler -1023 (0xfffffc01) beim Öffnen von Dateien.

Error: (04/20/2015 10:48:22 PM) (Source: ESENT) (EventID: 489) (User: )
Description: avguard (960) Versuch, Datei "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db" für den Lesezugriff zu öffnen, ist mit Systemfehler 3 (0x00000003): "Das System kann den angegebenen Pfad nicht finden. " fehlgeschlagen. Fehler -1023 (0xfffffc01) beim Öffnen von Dateien.

Error: (04/20/2015 10:48:22 PM) (Source: ESENT) (EventID: 489) (User: )
Description: avguard (960) Versuch, Datei "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db" für den Lesezugriff zu öffnen, ist mit Systemfehler 3 (0x00000003): "Das System kann den angegebenen Pfad nicht finden. " fehlgeschlagen. Fehler -1023 (0xfffffc01) beim Öffnen von Dateien.

Error: (04/20/2015 10:48:22 PM) (Source: ESENT) (EventID: 489) (User: )
Description: avguard (960) Versuch, Datei "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db" für den Lesezugriff zu öffnen, ist mit Systemfehler 3 (0x00000003): "Das System kann den angegebenen Pfad nicht finden. " fehlgeschlagen. Fehler -1023 (0xfffffc01) beim Öffnen von Dateien.

Error: (04/20/2015 10:48:22 PM) (Source: ESENT) (EventID: 489) (User: )
Description: avguard (960) Versuch, Datei "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db" für den Lesezugriff zu öffnen, ist mit Systemfehler 3 (0x00000003): "Das System kann den angegebenen Pfad nicht finden. " fehlgeschlagen. Fehler -1023 (0xfffffc01) beim Öffnen von Dateien.

Error: (04/20/2015 10:48:22 PM) (Source: ESENT) (EventID: 489) (User: )
Description: avguard (960) Versuch, Datei "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db" für den Lesezugriff zu öffnen, ist mit Systemfehler 3 (0x00000003): "Das System kann den angegebenen Pfad nicht finden. " fehlgeschlagen. Fehler -1023 (0xfffffc01) beim Öffnen von Dateien.

Error: (04/20/2015 10:48:22 PM) (Source: ESENT) (EventID: 489) (User: )
Description: avguard (960) Versuch, Datei "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db" für den Lesezugriff zu öffnen, ist mit Systemfehler 3 (0x00000003): "Das System kann den angegebenen Pfad nicht finden. " fehlgeschlagen. Fehler -1023 (0xfffffc01) beim Öffnen von Dateien.

Error: (04/20/2015 10:48:22 PM) (Source: ESENT) (EventID: 489) (User: )
Description: avguard (960) Versuch, Datei "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db" für den Lesezugriff zu öffnen, ist mit Systemfehler 3 (0x00000003): "Das System kann den angegebenen Pfad nicht finden. " fehlgeschlagen. Fehler -1023 (0xfffffc01) beim Öffnen von Dateien.

Error: (04/20/2015 10:48:22 PM) (Source: ESENT) (EventID: 489) (User: )
Description: avguard (960) Versuch, Datei "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db" für den Lesezugriff zu öffnen, ist mit Systemfehler 3 (0x00000003): "Das System kann den angegebenen Pfad nicht finden. " fehlgeschlagen. Fehler -1023 (0xfffffc01) beim Öffnen von Dateien.


System errors:
=============
Error: (06/10/2015 08:59:23 AM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
i8042prt

Error: (06/10/2015 00:29:45 AM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
i8042prt

Error: (06/09/2015 10:54:51 AM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
i8042prt

Error: (06/09/2015 04:59:40 AM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
i8042prt

Error: (06/09/2015 04:43:42 AM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
i8042prt

Error: (06/09/2015 01:50:24 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst MBAMService.

Error: (06/09/2015 01:49:25 AM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
i8042prt

Error: (06/08/2015 05:22:58 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
i8042prt

Error: (06/07/2015 02:25:00 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
i8042prt

Error: (06/06/2015 04:25:06 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Skype C2C Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


Microsoft Office:
=========================

==================== Memory info =========================== 

Processor: Intel(R) Core(TM)2 Duo CPU E7200 @ 2.53GHz
Percentage of memory in use: 59%
Total physical RAM: 2047.17 MB
Available physical RAM: 831.61 MB
Total Pagefile: 2918.13 MB
Available Pagefile: 1570.21 MB
Total Virtual: 2047.88 MB
Available Virtual: 1944.78 MB

==================== Drives ================================

Drive c: (Lokaler Datenträger) (Fixed) (Total:298.08 GB) (Free:117.85 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive m: () (Network) (Total:1279.63 GB) (Free:1053.57 GB) 
Drive r: (Externe Platte) (Fixed) (Total:298.09 GB) (Free:203.09 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 298.1 GB) (Disk ID: 80EA7449)
Partition 1: (Active) - (Size=298.1 GB) - (Type=07 NTFS)

========================================================
Disk: 5 (Size: 298.1 GB) (Disk ID: 170A8AE2)
Partition 1: (Active) - (Size=298.1 GB) - (Type=07 NTFS)

==================== End of log ============================

GMER

Code:

ATTFilter

GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2015-06-10 16:37:21
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-6 SAMSUNG_HD321KJ rev.CP100-13 298,09GB
Running: 3nvuxvpi.exe; Driver: C:\DOKUME~1\Uli\LOKALE~1\Temp\uftdapow.sys


---- Registry - GMER 2.1 ----

Reg  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\System                                         
Reg  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\System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
Reg  HKLM\SOFTWARE\Classes\CLSID\{00142B4A-0944-DA36-84AB-800768B60C5D}\InprocHandler32@           ole32.dll
Reg  HKLM\SOFTWARE\Classes\CLSID\{00142B4A-0944-DA36-84AB-800768B60C5D}\LocalServer32@             C:\PROGRA~1\MICROS~2\Office12\OUTLOOK.EXE
Reg  HKLM\SOFTWARE\Classes\CLSID\{00142B4A-0944-DA36-84AB-800768B60C5D}\ProgID@                    Outlook.OlkCategoryStrip.1
Reg  HKLM\SOFTWARE\Classes\CLSID\{00142B4A-0944-DA36-84AB-800768B60C5D}\ToolboxBitmap32@           C:\PROGRA~1\MICROS~2\Office12\OUTLOOK.EXE,5514
Reg  HKLM\SOFTWARE\Classes\CLSID\{00142B4A-0944-DA36-84AB-800768B60C5D}\Typelib@                   {00062FFF-0000-0000-C000-000000000046}
Reg  HKLM\SOFTWARE\Classes\CLSID\{00142B4A-0944-DA36-84AB-800768B60C5D}\Version@                   9.3
Reg  HKLM\SOFTWARE\Classes\CLSID\{00142B4A-0944-DA36-84AB-800768B60C5D}\VersionIndependentProgID@  Outlook.OlkCategoryStrip

---- EOF - GMER 2.1 ----

GMER stoppte während des Scans im "normalen" Modus, als die eingeschaltete externe Platte R anlief. Im folgenden habe ich im abgesicherten Modus scannen lassen, allerdings bei ausgeschalteter Platte R.

Ich hoffe, dass alles soweit richtig vorbereitet ist und danke Euch schon mal im Voraus.

VG

schrauber · 10.06.2015, 17:45

hi,

Zitat:

weiß leider nicht, bei welcher Gelegenheit

ich hätte da schon ne Idee......

Zitat:

Microsoft Windows XP

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die Endbenutzer-Lizenz.
Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls etwas schief geht.
Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.
Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es eine Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Putbananbrno · 10.06.2015, 21:11

Hallo Schrauber,

danke erstmal für die schnelle Antwort.
XP... ja

Hier die Log-Datei von ComboFix:

Code:

ATTFilter

ComboFix 15-06-09.01 - Uli 10.06.2015  21:19:49.1.2 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.2047.1404 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Uli\Desktop\ComboFix.exe
AV: Avira Antivirus *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokume~1\Uli\LOKALE~1\Temp\avgnt.exe\Avira.OE.ExtApi.dll
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
c:\dokumente und einstellungen\Uli\Lokale Einstellungen\Temp\avgnt.exe\Avira.OE.ExtApi.dll
c:\dokumente und einstellungen\Uli\WINDOWS
c:\windows\IsUn0407.exe
c:\windows\system32\logs
.
.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_ACEDRV11
-------\Service_acedrv11
.
.
(((((((((((((((((((((((   Dateien erstellt von 2015-05-10 bis 2015-06-10  ))))))))))))))))))))))))))))))
.
.
2015-06-10 13:44 . 2015-06-10 13:46	--------	d-----w-	C:\FRST
2015-05-27 07:33 . 2015-05-27 07:35	448825104	----a-w-	C:\Katzenjammer.bin
2015-05-18 23:33 . 2015-05-21 21:00	778416	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2015-05-18 23:33 . 2015-05-21 21:00	142512	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2015-05-17 14:06 . 2015-05-17 14:06	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\McAfee
2015-05-13 09:05 . 2015-05-13 09:05	--------	d-----w-	c:\dokumente und einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\ABBYY
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2015-06-10 19:30 . 2014-10-27 17:20	119512	----a-w-	c:\windows\system32\drivers\MBAMSwissArmy.sys
2015-06-09 09:05 . 2012-12-17 11:22	136728	----a-w-	c:\windows\system32\drivers\avipbb.sys
2015-06-09 09:05 . 2012-12-17 11:21	108448	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2015-05-07 08:57 . 2012-12-17 11:22	37896	----a-w-	c:\windows\system32\drivers\avkmgr.sys
2015-04-28 12:28 . 2015-04-28 12:28	136488	----a-w-	c:\windows\system32\drivers\AnyDVD.sys
2015-04-14 07:37 . 2014-10-27 17:20	120024	----a-w-	c:\windows\system32\drivers\mbamchameleon.sys
2015-04-14 07:37 . 2014-10-27 17:20	23256	----a-w-	c:\windows\system32\drivers\mbam.sys
.
.
------- Sigcheck -------
Note: Unsigned files aren't necessarily malware.
.
[7] 2010-09-14 23:02 . A26898623D61508C2FA3F5672C11FA5D . 910296 . . [1.9.2.10] . . c:\windows\ERDNT\cache\firefox.exe
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Snipping Tool Plus"="c:\programme\Snipping Tool\Snipping Tool Plus.exe" [2011-11-04 733184]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2015-06-09 730416]
"OODefragTray"="c:\programme\OO Software\Defrag\oodtray.exe" [2014-05-12 3257640]
"Avira Systray"="c:\programme\Avira\Launcher\Avira.Systray.exe" [2015-05-21 130864]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"ForceStartMenuLogOff"= 1 (0x1)
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^DMX 6fire 2496 ControlPanel.lnk]
backup=c:\windows\pss\DMX 6fire 2496 ControlPanel.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Microsoft Office.lnk]
backup=c:\windows\pss\Microsoft Office.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^O&O Defrag Tray.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\O&O Defrag Tray.lnk
backup=c:\windows\pss\O&O Defrag Tray.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^PHOTOfunSTUDIO 6.5 BD Edition.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\PHOTOfunSTUDIO 6.5 BD Edition.lnk
backup=c:\windows\pss\PHOTOfunSTUDIO 6.5 BD Edition.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Uli^Startmenü^Programme^Autostart^Antimalware Doctor.lnk]
backup=c:\windows\pss\Antimalware Doctor.lnkStartup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Uli^Startmenü^Programme^Autostart^DSL-Manager.lnk]
backup=c:\windows\pss\DSL-Manager.lnkStartup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Uli^Startmenü^Programme^Autostart^Logitech . Produktregistrierung.lnk]
path=c:\dokumente und einstellungen\Uli\Startmenü\Programme\Autostart\Logitech . Produktregistrierung.lnk
backup=c:\windows\pss\Logitech . Produktregistrierung.lnkStartup
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr]
2008-06-19 14:20	57344	----a-w-	c:\windows\Alcmtr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AnyDVD]
2015-04-30 14:25	9063336	----a-w-	c:\programme\SlySoft\AnyDVD\AnyDVDtray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\APSDaemon]
2013-04-21 20:43	59720	----a-w-	c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CamAppSTI.exe]
2009-01-04 14:26	28672	----a-w-	c:\programme\AVEO\AVEO USB2.0 PC Camera\CamAppSTI.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CanonMyPrinter]
2012-04-03 14:16	703592	----a-w-	c:\programme\Canon\MyPrinter\BJMyPrt.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CanonQuickMenu]
2012-04-03 12:26	1273448	----a-w-	c:\programme\Canon\Quick Menu\CNQMMAIN.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CCleaner Monitoring]
2015-04-23 14:56	6278424	----a-w-	c:\programme\CCleaner\CCleaner.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DelaypluginInstall]
2014-05-16 14:00	1953792	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Wondershare\Video Converter Ultimate\DelayPluginI.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DWQueuedReporting]
2007-08-24 01:18	437160	----a-w-	c:\progra~1\GEMEIN~1\MICROS~1\DW\DWTRIG20.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSPM]
2006-09-11 03:40	218032	----a-w-	c:\programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LWS]
2011-11-11 13:08	205336	----a-w-	c:\programme\Logitech\LWS\Webcam Software\LWS.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OODefragTray]
2014-05-12 16:23	3257640	----a-w-	c:\programme\OO Software\Defrag\oodtray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2014-10-02 13:23	421888	----a-w-	c:\programme\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL]
2008-06-27 09:23	16875008	----a-w-	c:\windows\RTHDCPL.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SAFE15 Browser Monitor]
2014-02-21 11:28	70656	----a-w-	c:\programme\Steganos Safe 15\SteganosBrowserMonitor.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SAFE15 File Redirection Starter]
2014-02-21 11:26	17408	----a-w-	c:\programme\Steganos Safe 15\fredirstarter.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steganos HotKeys]
2014-02-21 11:28	100864	----a-w-	c:\programme\Steganos Safe 15\SteganosHotKeyService.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2014-12-17 21:12	508800	----a-w-	c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UCam_Menu]
2009-05-19 21:16	222504	----a-w-	c:\programme\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Wondershare Helper Compact.exe]
2014-08-05 08:26	2020704	----a-w-	c:\programme\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\YouCam Mirage]
2010-01-25 16:11	136488	----a-w-	c:\programme\CyberLink\YouCam\YCMMirage.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\YouCam Tray]
2010-01-25 16:11	224352	----a-w-	c:\programme\CyberLink\YouCam\YouCam.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"UMVPFSrv"=2 (0x2)
"gupdatem"=3 (0x3)
"gupdate"=2 (0x2)
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"ctfmon.exe"=c:\windows\system32\ctfmon.exe
"ISUSPM"="c:\programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe" -scheduler
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe"
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" -atboottime
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Spiele\\MahJonggs\\Kyoday\\Kyodai Mahjongg 2006\\kmj.exe"=
"c:\\Programme\\TV-Browser\\tvbrowser.exe"=
"c:\\Programme\\TV-Browser\\tvbrowser_noDD.exe"=
"c:\\Programme\\TerraNAS\\TerraNAS Setup Wizard  v1.2.0\\SetupWizard.exe"=
"c:\\WINDOWS\\system32\\usmt\\migwiz.exe"=
"c:\\Programme\\Wondershare\\Video Converter Ultimate\\URLReqService.exe"=
"c:\\Programme\\SlySoft\\AnyDVD\\AnyDVDtray.exe"=
"c:\\Programme\\onlineTV 10\\onlineTV.exe"=
"c:\\Programme\\Gemeinsame Dateien\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"c:\\Programme\\Mozilla Firefox\\firefox.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1240:UDP"= 1240:UDP:*:Disabled:Windows Media Format SDK (napster.exe)
"1241:UDP"= 1241:UDP:*:Disabled:Windows Media Format SDK (napster.exe)
.
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [17.12.2012 13:22 37896]
R1 SLEE_18_DRIVER;Steganos Live Encryption Engine 18 [Driver];c:\windows\system32\drivers\SleeN18.sys [30.01.2014 17:40 91992]
R2 ACEDRV08;ACEDRV08;c:\windows\system32\drivers\ACEDRV08.sys [25.08.2009 21:20 108768]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [17.12.2012 13:22 450808]
R2 Avira.ServiceHost;Avira Service Host;c:\programme\Avira\Launcher\Avira.ServiceHost.exe [21.05.2015 10:59 208632]
R2 MBAMScheduler;MBAMScheduler;c:\programme\ Malwarebytes Anti-Malware \mbamscheduler.exe [27.10.2014 19:20 1871160]
R2 MBAMService;MBAMService;c:\programme\ Malwarebytes Anti-Malware \mbamservice.exe [27.10.2014 19:20 1080120]
R2 OODefragAgent;O&O Defrag;c:\programme\OO Software\Defrag\oodag.exe [12.05.2014 18:23 1387816]
R2 Skype C2C Service;Skype C2C Service;c:\dokumente und einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe [02.10.2012 13:13 3064000]
R3 AtcL001;NDIS Miniport Driver for Atheros L1 Gigabit Ethernet Controller;c:\windows\system32\drivers\l151x86.sys [04.08.2008 08:34 36864]
R3 clwvd;CyberLink WebCam Virtual Driver;c:\windows\system32\drivers\clwvd.sys [25.01.2010 18:12 27504]
R3 dmxfire;DMX6fire WDM Audio;c:\windows\system32\drivers\dmx6fire.sys [13.08.2008 19:14 550320]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [27.10.2014 19:20 23256]
R3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\MBAMSwissArmy.sys [27.10.2014 19:20 119512]
S2 AntiVirMailService;Avira Email-Schutz;c:\programme\Avira\AntiVir Desktop\avmailc.exe [07.04.2015 23:45 825136]
S2 AntiVirWebService;Avira Browser-Schutz;c:\programme\Avira\AntiVir Desktop\avwebgrd.exe [17.12.2012 13:22 1187336]
S2 SkypeUpdate;Skype Updater;c:\programme\Skype\Updater\Updater.exe [18.02.2015 19:11 315488]
S3 AVEO;AVEO USB2.0 PC Camera;c:\windows\system32\drivers\aveodcnt.sys [05.08.2009 20:44 281600]
S4 UMVPFSrv;UMVPFSrv;c:\programme\Gemeinsame Dateien\LogiShrd\LVMVFM\UMVPFSrv.exe [19.08.2011 11:26 450848]
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - MBAMSWISSARMY
.
Inhalt des "geplante Tasks" Ordners
.
2015-06-10 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2015-05-18 21:00]
.
2015-06-10 c:\windows\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job
- c:\windows\system32\xp_eos.exe [2014-03-13 23:28]
.
2015-02-10 c:\windows\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job
- c:\windows\system32\xp_eos.exe [2014-03-13 23:28]
.
2015-06-10 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2013-05-21 18:17]
.
2015-06-10 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2013-05-21 18:17]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
uInternet Connection Wizard,ShellNext = iexplore
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
LSP: c:\programme\Avira\AntiVir Desktop\avsda.dll
TCP: Interfaces\{30BAD9CA-1CDB-4424-97AC-0D1786F8D7DE}: NameServer = 192.168.0.1,195.50.140.246
FF - ProfilePath - c:\dokumente und einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de
FF - prefs.js: network.proxy.ftp - 54.249.70.72
FF - prefs.js: network.proxy.ftp_port - 80
FF - prefs.js: network.proxy.gopher - 65.55.73.222
FF - prefs.js: network.proxy.gopher_port - 80
FF - prefs.js: network.proxy.http - 54.249.70.72
FF - prefs.js: network.proxy.http_port - 80
FF - prefs.js: network.proxy.socks - 54.249.70.72
FF - prefs.js: network.proxy.socks_port - 80
FF - prefs.js: network.proxy.ssl - 54.249.70.72
FF - prefs.js: network.proxy.ssl_port - 80
FF - prefs.js: network.proxy.type - 0
FF - ExtSQL: !HIDDEN! 2009-06-23 21:35; {20a82645-c095-46ed-80e3-08825760534b}; c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
c:\dokumente und einstellungen\Default User\Startmenü\Programme\Autostart\DSL-Manager.lnk - c:\programme\T-Online\DSL-Manager\DslMgr.exe
MSConfigStartUp-BrowserPlugInHelper - c:\programme\Wondershare\Video Converter Ultimate\BrowserPlugInHelper.exe
MSConfigStartUp-CanonSolutionMenu - c:\programme\Canon\SolutionMenu\CNSLMAIN.exe
MSConfigStartUp-msnmsgr - c:\programme\Windows Live\Messenger\msnmsgr.exe
MSConfigStartUp-NapsterShell - c:\programme\Napster\napster.exe
MSConfigStartUp-SUPERAntiSpyware - c:\programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
AddRemove-Fritz6 - c:\windows\IsUn0407.exe
AddRemove-Microsoft Interactive Training - c:\windows\IsUn0407.exe
AddRemove-PowerDVD - c:\windows\IsUn0407.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2015-06-10 21:29
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-2481742144-538836635-4045556173-1005\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_17_0_0_188_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_17_0_0_188_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}]
@Denied: (A 2) (Everyone)
@="IFlashBroker6"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\System*]
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
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'lsass.exe'(1340)
c:\programme\Avira\AntiVir Desktop\avsda.dll
.
- - - - - - - > 'explorer.exe'(3964)
c:\windows\system32\webcheck.dll
c:\progra~1\GEMEIN~1\MICROS~1\WEBCOM~1\10\OWC10.DLL
c:\windows\system32\Msi.dll
c:\programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\1031\OWCI10.DLL
c:\windows\system32\mshtml.dll
c:\windows\system32\msls31.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Avira\AntiVir Desktop\avshadow.exe
c:\programme\ Malwarebytes Anti-Malware \mbam.exe
c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
c:\programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2015-06-10  21:34:45 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2015-06-10 19:34
.
Vor Suchlauf: 37 Verzeichnis(se), 126.891.978.752 Bytes frei
Nach Suchlauf: 38 Verzeichnis(se), 127.009.976.320 Bytes frei
.
- - End Of File - - 4D98C40DBFEFB9181E1147979A9E6A7E
72B8CE41AF0DE751C946802B3ED844B4

VG

schrauber · 11.06.2015, 16:17

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Putbananbrno · 11.06.2015, 21:39

Ein log von MBAM habe ich hier:

Code:

ATTFilter

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlauf Datum: 11.06.2015
Suchlauf-Zeit: 21:51:28
Logdatei: MBAM Scan 11 Juni 2915.txt
Administrator: Ja

Version: 2.01.6.1022
Malware Datenbank: v2015.06.11.04
Rootkit Datenbank: v2015.06.02.01
Lizenz: Premium
Malware Schutz: Aktiviert
Bösartiger Webseiten Schutz: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows XP Service Pack 3
CPU: x86
Dateisystem: NTFS
Benutzer: Uli

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 506940
Verstrichene Zeit: 15 Min, 30 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(Keine schädliche Elemente gefunden)

Module: 0
(Keine schädliche Elemente gefunden)

Registrierungsschlüssel: 0
(Keine schädliche Elemente gefunden)

Registrierungswerte: 0
(Keine schädliche Elemente gefunden)

Registrierungsdaten: 0
(Keine schädliche Elemente gefunden)

Ordner: 0
(Keine schädliche Elemente gefunden)

Dateien: 0
(Keine schädliche Elemente gefunden)

Physische Sektoren: 0
(Keine schädliche Elemente gefunden)


(end)

Der anschließende Versuch, AdwCleaner zu starten, ging allerdings schief. Nach dem Start (Version 4.206) brach das Programm nach wenigen Sekunden ab und schloss sich.

Bin nun unsicher, was zu tun ist, insbesondere hinsichtlich JRT, das ich deswegen n i c h t gestartet habe.

Danke für weitere Hilfe!

VG

schrauber · 12.06.2015, 17:50

Lade Adw bitte nochmal neu und versuch es wieder.

Putbananbrno · 12.06.2015, 19:02

Habe AdwCleaner nochmals runtergeladen und vom Desktop aus gestartet: Gleiches Ergebnis wie gestern.

Nach "Loading Database" erscheint "Generic ..." mehr kann ich nicht lesen, da sich dann das Fenster schließt und das Prog damit ebenso.

Danach wieder mehrere Minuten keine Internetverbindung, was dann allerdings "von selber" aufhört und ich ins Netz kann.

Ich hoffe, es gibt eine Lösung.

VG
Putbananbrno

schrauber · 13.06.2015, 13:50

Lass Adw erstmal weg und mach den Rest.

Putbananbrno · 14.06.2015, 15:03

Habe zwar am 11. ein mbam-log gepostet, aber heute nochmal laufen lassen mit neuem log.

mbam

Code:

ATTFilter

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlauf Datum: 14.06.2015
Suchlauf-Zeit: 15:17:19
Logdatei: MBAM Scan 14 Juni 2015.txt
Administrator: Ja

Version: 2.01.6.1022
Malware Datenbank: v2015.06.14.03
Rootkit Datenbank: v2015.06.02.01
Lizenz: Premium
Malware Schutz: Aktiviert
Bösartiger Webseiten Schutz: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows XP Service Pack 3
CPU: x86
Dateisystem: NTFS
Benutzer: Uli

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 507882
Verstrichene Zeit: 19 Min, 18 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(Keine schädliche Elemente gefunden)

Module: 0
(Keine schädliche Elemente gefunden)

Registrierungsschlüssel: 0
(Keine schädliche Elemente gefunden)

Registrierungswerte: 0
(Keine schädliche Elemente gefunden)

Registrierungsdaten: 0
(Keine schädliche Elemente gefunden)

Ordner: 0
(Keine schädliche Elemente gefunden)

Dateien: 0
(Keine schädliche Elemente gefunden)

Physische Sektoren: 0
(Keine schädliche Elemente gefunden)


(end)

JRT:

Code:

ATTFilter

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.9.5 (06.14.2015:1)
OS: Microsoft Windows XP x86
Ran by Uli on 14.06.2015 at 15:43:25,85
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Tasks



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders

Successfully deleted: [Folder] C:\WINDOWS\System32\ai_recyclebin



~~~ FireFox






~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 14.06.2015 at 15:45:19,75
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

und ein frisches FRST:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 13-06-2015
Ran by Uli (administrator) on PC-ULI on 14-06-2015 15:53:56
Running from C:\Dokumente und Einstellungen\Uli\Desktop
Loaded Profiles: Uli &  (Available Profiles: Uli & Rechtelos & hannepampel & Administrator)
Platform: Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 8 (Default browser: IE)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\Launcher\Avira.ServiceHost.exe
(Malwarebytes Corporation) C:\Programme\ Malwarebytes Anti-Malware \mbam.exe
(Malwarebytes Corporation) C:\Programme\ Malwarebytes Anti-Malware \mbamservice.exe
(Malwarebytes Corporation) C:\Programme\ Malwarebytes Anti-Malware \mbamscheduler.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [avgnt] => C:\Programme\Avira\AntiVir Desktop\avgnt.exe [730416 2015-06-09] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [OODefragTray] => C:\Programme\OO Software\Defrag\oodtray.exe [3257640 2014-05-12] (O&O Software GmbH)
HKLM\...\Run: [Avira Systray] => C:\Programme\Avira\Launcher\Avira.Systray.exe [130864 2015-05-21] (Avira Operations GmbH & Co. KG)
HKLM\...\Policies\Explorer: [NoCDBurning] 0
HKU\S-1-5-21-2481742144-538836635-4045556173-1005\...\Run: [Snipping Tool Plus] => C:\Programme\Snipping Tool\Snipping Tool Plus.exe [733184 2011-11-04] (www.rene-zeidler.de)
HKU\S-1-5-21-2481742144-538836635-4045556173-1005\...\RunOnce: [FlashPlayerUpdate] => C:\WINDOWS\system32\Macromed\Flash\FlashUtil32_17_0_0_188_Plugin.exe [927920 2015-05-19] (Adobe Systems Incorporated)
HKU\S-1-5-21-2481742144-538836635-4045556173-1005-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Snipping Tool Plus] => C:\Programme\Snipping Tool\Snipping Tool Plus.exe [733184 2011-11-04] (www.rene-zeidler.de)
HKU\S-1-5-21-2481742144-538836635-4045556173-1005-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\RunOnce: [FlashPlayerUpdate] => C:\WINDOWS\system32\Macromed\Flash\FlashUtil32_17_0_0_188_Plugin.exe [927920 2015-05-19] (Adobe Systems Incorporated)
Startup: C:\Dokumente und Einstellungen\Rechtelos\Startmenü\Programme\Autostart\DSL-Manager.lnk [2010-10-16]
ShortcutTarget: DSL-Manager.lnk -> C:\Programme\T-Online\DSL-Manager\DslMgr.exe (No File)

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKU\S-1-5-21-2481742144-538836635-4045556173-1005\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-2481742144-538836635-4045556173-1005-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-2481742144-538836635-4045556173-1005\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKU\S-1-5-21-2481742144-538836635-4045556173-1005\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-2481742144-538836635-4045556173-1005-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKU\S-1-5-21-2481742144-538836635-4045556173-1005-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-2481742144-538836635-4045556173-1009-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKU\S-1-5-21-2481742144-538836635-4045556173-1009-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-2481742144-538836635-4045556173-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKU\S-1-5-21-2481742144-538836635-4045556173-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
URLSearchHook: [S-1-5-21-2481742144-538836635-4045556173-1008-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0] ATTENTION ==> Default URLSearchHook is missing.
SearchScopes: HKLM -> DefaultScope value is missing
SearchScopes: HKU\S-1-5-21-2481742144-538836635-4045556173-1005 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=vc_trans_8140&type=horus
SearchScopes: HKU\S-1-5-21-2481742144-538836635-4045556173-1005 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=vc_trans_8140&type=horus
SearchScopes: HKU\S-1-5-21-2481742144-538836635-4045556173-1005-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=vc_trans_8140&type=horus
SearchScopes: HKU\S-1-5-21-2481742144-538836635-4045556173-1005-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=vc_trans_8140&type=horus
SearchScopes: HKU\S-1-5-21-2481742144-538836635-4045556173-1009-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Programme\Canon\Easy-WebPrint EX\ewpexbho.dll [2014-07-07] (CANON INC.)
BHO: Wondershare Video Converter Ultimate 7.1.0 -> {451C804F-C205-4F03-B48E-537EC94937BF} -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Wondershare\Video Converter Ultimate\WSBrowserAppMgr.dll [2014-07-29] (Wondershare)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Programme\Java\jre1.8.0_31\bin\ssv.dll [2015-01-31] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Programme\Java\jre1.8.0_31\bin\jp2ssv.dll [2015-01-31] (Oracle Corporation)
BHO: DownloadHelper Class -> {FF2573AE-E1ED-40e1-83BA-F544CB2EE135} -> C:\Programme\Gemeinsame Dateien\Download Helper\DownloadHelper.dll [2012-12-12] (IE Download Helper)
Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Programme\Canon\Easy-WebPrint EX\ewpexhlp.dll [2014-07-07] (CANON INC.)
Toolbar: HKU\S-1-5-21-2481742144-538836635-4045556173-1005 -> Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Programme\Canon\Easy-WebPrint EX\ewpexhlp.dll [2014-07-07] (CANON INC.)
Toolbar: HKU\S-1-5-21-2481742144-538836635-4045556173-1005-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Programme\Canon\Easy-WebPrint EX\ewpexhlp.dll [2014-07-07] (CANON INC.)
DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab
DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} hxxp://ax.emsisoft.com/asquared.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2007-08-28] (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2007-08-28] (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2007-08-28] (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2007-08-28] (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2007-08-28] (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2007-08-28] (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2007-08-28] (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll [2014-05-02] (Skype Technologies)
Handler: WSWSVCUchrome - {1CA93FF0-A218-44F1 -  No File
Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [507984 2012-12-17] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [507984 2012-12-17] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 16 C:\Programme\Avira\AntiVir Desktop\avsda.dll [507984 2012-12-17] (Avira Operations GmbH & Co. KG)
Tcpip\..\Interfaces\{30BAD9CA-1CDB-4424-97AC-0D1786F8D7DE}: [NameServer] 192.168.0.1,195.50.140.246

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default
FF SearchEngineOrder.1: Yahoo
FF SearchEngineOrder.2: 
FF Homepage: hxxp://www.google.de
FF NetworkProxy: "backup.ftp", "65.55.73.222"
FF NetworkProxy: "backup.ftp_port", 80
FF NetworkProxy: "backup.gopher", ""
FF NetworkProxy: "backup.gopher_port", ""
FF NetworkProxy: "backup.socks", "60.216.108.11"
FF NetworkProxy: "backup.socks_port", 80
FF NetworkProxy: "backup.ssl", "60.216.108.11"
FF NetworkProxy: "backup.ssl_port", 80
FF NetworkProxy: "ftp", "54.249.70.72"
FF NetworkProxy: "ftp_port", 80
FF NetworkProxy: "gopher", "65.55.73.222"
FF NetworkProxy: "gopher_port", 80
FF NetworkProxy: "http", "54.249.70.72"
FF NetworkProxy: "http_port", 80
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "socks", "54.249.70.72"
FF NetworkProxy: "socks_port", 80
FF NetworkProxy: "ssl", "54.249.70.72"
FF NetworkProxy: "ssl_port", 80
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_17_0_0_188.dll [2015-05-19] ()
FF Plugin: @canon.com/EPPEX -> C:\Programme\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2011-11-30] (CANON INC.)
FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Programme\Google\Google Earth\plugin\npgeplugin.dll [2013-10-07] (Google)
FF Plugin: @java.com/DTPlugin,version=11.31.2 -> C:\Programme\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll [2015-01-31] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.31.2 -> C:\Programme\Java\jre1.8.0_31\bin\plugin2\npjp2.dll [2015-01-31] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Programme\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Programme\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Programme\Google\Update\1.3.27.5\npGoogleUpdate3.dll [2015-05-16] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Programme\Google\Update\1.3.27.5\npGoogleUpdate3.dll [2015-05-16] (Google Inc.)
FF Plugin: @videolan.org/vlc,version=1.0.1 -> C:\Programme\VLC\npvlc.dll [2014-02-05] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.1 -> C:\Programme\VLC\npvlc.dll [2014-02-05] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.3 -> C:\Programme\VLC\npvlc.dll [2014-02-05] (VideoLAN)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin.dll [2014-12-12] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin2.dll [2014-12-12] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin3.dll [2014-12-12] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin4.dll [2014-12-12] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin5.dll [2014-12-12] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\mozilla\plugins\npDXStudioPlugin.DLL [2010-01-26] (Worldweaver Ltd.)
FF Extension: Avira Browser Safety - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\Extensions\abs@avira.com [2014-08-05]
FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b} [2011-07-10]
FF Extension: WOT - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2014-01-25]
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2013-01-26]
FF Extension: OkayFreedom - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\Extensions\{DB981CCA-088E-4731-A4A2-2FE218703C0E}.xpi [2014-12-24]
FF Extension: Click&Clean - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\clickclean@hotcleaner.com [2012-04-30]
FF Extension: Facebook Disconnect - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\facebook@disconnect.me.xpi [2012-04-30]
FF Extension: Collusion - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\jid1-F9UJ2thwoAm5gQ@jetpack.xpi [2012-04-30]
FF Extension: Long URL Please - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\longurlplease@darragh.curran.xpi [2012-04-30]
FF Extension: Stealthy - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\stealthyextension@gmail.com.xpi [2012-04-30]
FF Extension: PrivacyChoice TrackerBlock - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\trackerblock@privacychoice.org.xpi [2012-04-30]
FF Extension: NoScript - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2012-04-30]
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2012-04-30]
FF Extension: Skype Click to Call - C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2015-06-03]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2009-04-13]
FF HKLM\...\Firefox\Extensions: [WSVCU@Wondershare.com] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Wondershare\Video Converter Ultimate\WSVCU@Wondershare.com
FF Extension: Wondershare Video Converter Ultimate - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Wondershare\Video Converter Ultimate\WSVCU@Wondershare.com [2014-07-26]

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [iijmpjamifmplbakhgikofogdfackici] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Wondershare\Video Converter Ultimate\WSVCU@Wondershare.com.crx [2014-07-26]

========================== Services (Whitelisted) =================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

S2 AntiVirMailService; C:\Programme\Avira\AntiVir Desktop\avmailc.exe [825136 2015-06-09] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [450808 2015-06-09] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [450808 2015-06-09] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1187336 2015-06-09] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Programme\Avira\Launcher\Avira.ServiceHost.exe [208632 2015-05-21] (Avira Operations GmbH & Co. KG)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-05-21] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-05-21] (Google Inc.)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe [73728 2004-10-22] (Macrovision Corporation) [File not signed]
R2 MBAMScheduler; C:\Programme\ Malwarebytes Anti-Malware \mbamscheduler.exe [1871160 2015-04-14] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\ Malwarebytes Anti-Malware \mbamservice.exe [1080120 2015-04-14] (Malwarebytes Corporation)
S3 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe [270336 2001-02-23] (Microsoft Corporation) [File not signed]
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [148080 2015-05-17] (Mozilla Foundation) [File not signed]
S2 OODefragAgent; C:\Programme\OO Software\Defrag\oodag.exe [1387816 2014-05-12] (O&O Software GmbH)
S3 ProtexisLicensing; C:\WINDOWS\system32\PSIService.exe [177704 2007-06-05] ()
S2 Skype C2C Service; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe [3064000 2012-10-02] (Skype Technologies S.A.)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [315488 2015-02-18] (Skype Technologies)
S4 UMVPFSrv; C:\Programme\Gemeinsame Dateien\logishrd\LVMVFM\UMVPFSrv.exe [450848 2012-01-18] (Logitech Inc.)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [913408 2006-10-18] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

R2 ACEDRV08; C:\WINDOWS\system32\drivers\ACEDRV08.sys [108768 2009-08-25] (Protect Software GmbH)
R3 AnyDVD; C:\WINDOWS\System32\Drivers\AnyDVD.sys [136488 2015-04-28] (SlySoft, Inc.)
R3 AtcL001; C:\WINDOWS\System32\DRIVERS\l151x86.sys [36864 2007-11-01] (Atheros Communications, Inc.)
R2 atksgt; C:\WINDOWS\System32\DRIVERS\atksgt.sys [278728 2010-02-15] ()
S3 AVEO; C:\WINDOWS\System32\DRIVERS\AVEOdcnt.sys [281600 2009-02-17] (AVEO Corp) [File not signed]
R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [108448 2015-06-09] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\WINDOWS\System32\DRIVERS\avipbb.sys [136728 2015-06-09] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\WINDOWS\System32\DRIVERS\avkmgr.sys [37896 2015-05-07] (Avira Operations GmbH & Co. KG)
S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
R1 Cdr4_xp; C:\WINDOWS\system32\Drivers\Cdr4_xp.sys [9072 2007-06-20] (Sonic Solutions)
R1 Cdralw2k; C:\WINDOWS\system32\Drivers\Cdralw2k.sys [9200 2007-06-20] (Sonic Solutions)
R3 clwvd; C:\WINDOWS\System32\DRIVERS\clwvd.sys [27504 2010-01-25] (Windows (R) Win 7 DDK provider)
R3 dmxfire; C:\WINDOWS\System32\drivers\dmx6fire.sys [550320 2003-03-24] (Terratec Electronic GmbH) [File not signed]
R1 ElbyCDIO; C:\WINDOWS\System32\Drivers\ElbyCDIO.sys [30616 2014-12-21] (Elaborate Bytes AG)
R1 ISODrive; C:\Programme\UltraISO\drivers\ISODrive.sys [82320 2010-01-29] (EZB Systems, Inc.)
R2 lirsgt; C:\WINDOWS\System32\DRIVERS\lirsgt.sys [18048 2008-12-17] () [File not signed]
S3 LVPr2Mon; C:\WINDOWS\System32\DRIVERS\LVPr2Mon.sys [25824 2010-05-07] ()
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [23256 2015-04-14] (Malwarebytes Corporation)
R3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [119512 2015-06-14] (Malwarebytes Corporation)
R3 MMRTKRNL; C:\WINDOWS\System32\drivers\mmrtkrnl.sys [32960 2001-11-05] (ALCATech GmbH) [File not signed]
R3 MTsensor; C:\WINDOWS\System32\DRIVERS\ASACPI.sys [5810 2004-08-13] ()
S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
R1 SLEE_18_DRIVER; C:\WINDOWS\system32\drivers\Sleen18.sys [91992 2014-01-30] (Softwareentwicklung Remus - ArchiCrypt - )
R1 ssmdrv; C:\WINDOWS\System32\DRIVERS\ssmdrv.sys [31848 2015-06-09] (Avira Operations GmbH & Co. KG)
R2 StarOpen; C:\WINDOWS\system32\Drivers\StarOpen.sys [13120 2013-08-25] ()
S3 tap0901; C:\WINDOWS\System32\DRIVERS\tap0901.sys [35288 2013-09-13] (The OpenVPN Project) [File not signed]
U5 ASPI32; C:\Windows\System32\Drivers\ASPI32.sys [23936 1997-12-23] (Adaptec) [File not signed]
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S4 IntelIde; No ImagePath
S3 tbhsd; system32\drivers\tbhsd.sys [X]

==================== NetSvcs (Whitelisted) ===================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)


==================== One Month Created files and folders ========

(If an entry is included in the fixlist, the file/folder will be moved.)

2015-06-14 15:52 - 2015-06-14 15:52 - 00037989 _____ C:\Dokumente und Einstellungen\Uli\Desktop\FRST 14 Juni 2015.txt
2015-06-14 15:50 - 2015-06-14 15:50 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Desktop\FRST-OlderVersion
2015-06-14 15:46 - 2015-06-14 15:46 - 00000685 _____ C:\Dokumente und Einstellungen\Uli\Eigene Dateien\JRT.txt
2015-06-14 15:45 - 2015-06-14 15:45 - 00000685 _____ C:\Dokumente und Einstellungen\Uli\Desktop\JRT.txt
2015-06-14 15:43 - 2015-06-14 15:43 - 00000000 ____D C:\RegBackup
2015-06-14 15:41 - 2015-06-14 15:41 - 00001222 _____ C:\Dokumente und Einstellungen\Uli\Desktop\MBAM Scan 14 Juni 2015.txt
2015-06-13 14:22 - 2015-06-13 14:25 - 43567206 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Posse back walkover.mp4
2015-06-13 14:12 - 2015-06-13 14:18 - 46803438 _____ C:\Dokumente und Einstellungen\Uli\Desktop\A Bunch Of Mixed Stuff Together.mp4
2015-06-12 19:43 - 2015-06-12 19:43 - 02231296 _____ C:\Dokumente und Einstellungen\Uli\Desktop\AdwCleaner_4.206 _ 2.exe
2015-06-11 22:13 - 2015-06-11 22:13 - 00001222 _____ C:\Dokumente und Einstellungen\Uli\Desktop\MBAM Scan 11 Juni 2915.txt
2015-06-11 21:04 - 2015-06-11 21:04 - 00000547 _____ C:\Dokumente und Einstellungen\Uli\Desktop\JRT Anleitung.txt
2015-06-11 21:03 - 2015-06-11 21:03 - 02943663 _____ (Thisisu) C:\Dokumente und Einstellungen\Uli\Desktop\JRT.exe
2015-06-11 20:59 - 2015-06-11 20:59 - 02231296 _____ C:\Dokumente und Einstellungen\Uli\Desktop\AdwCleaner_4.206.exe
2015-06-11 16:15 - 2015-06-11 16:38 - 244710624 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Shania Twain Up (Live Seattle, WA).mp4
2015-06-11 16:01 - 2015-06-11 16:06 - 186220027 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Shania Twain Man I Feel Like A Woman Live Seattle, WA.mp4
2015-06-10 21:34 - 2015-06-14 15:54 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\temp
2015-06-10 21:34 - 2015-06-13 13:21 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\temp
2015-06-10 21:34 - 2015-06-10 21:34 - 00021402 _____ C:\ComboFix.txt
2015-06-10 21:34 - 2015-06-10 21:34 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\temp
2015-06-10 21:34 - 2015-06-10 21:34 - 00000000 ____D C:\Dokumente und Einstellungen\hannepampel\Lokale Einstellungen\temp
2015-06-10 21:34 - 2015-06-10 21:34 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.NAME-ADB11484FC\Lokale Einstellungen\temp
2015-06-10 21:16 - 2015-06-10 21:34 - 00000000 ____D C:\Qoobox
2015-06-10 21:16 - 2015-06-10 21:34 - 00000000 ____D C:\ComboFix
2015-06-10 21:16 - 2011-06-26 08:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2015-06-10 21:16 - 2010-11-07 19:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2015-06-10 21:16 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2015-06-10 21:16 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2015-06-10 21:16 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2015-06-10 21:16 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2015-06-10 21:16 - 2000-08-31 02:00 - 00098816 _____ C:\WINDOWS\sed.exe
2015-06-10 21:16 - 2000-08-31 02:00 - 00080412 _____ C:\WINDOWS\grep.exe
2015-06-10 21:16 - 2000-08-31 02:00 - 00068096 _____ C:\WINDOWS\zip.exe
2015-06-10 21:13 - 2015-06-10 21:13 - 05628161 ____R (Swearware) C:\Dokumente und Einstellungen\Uli\Desktop\ComboFix.exe
2015-06-10 16:37 - 2015-06-10 16:37 - 00002457 _____ C:\Dokumente und Einstellungen\Uli\Desktop\GMER Log abges Mod 10_06_2015.log
2015-06-10 15:51 - 2015-06-10 16:44 - 00003019 _____ C:\WINDOWS\setupapi.log
2015-06-10 15:50 - 2015-06-10 15:50 - 00001011 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Anleitung GMER.txt
2015-06-10 15:48 - 2015-06-10 15:48 - 00380416 _____ C:\Dokumente und Einstellungen\Uli\Desktop\3nvuxvpi.exe
2015-06-10 15:45 - 2015-06-10 15:46 - 00049403 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Addition.txt
2015-06-10 15:44 - 2015-06-14 15:53 - 00022698 _____ C:\Dokumente und Einstellungen\Uli\Desktop\FRST.txt
2015-06-10 15:44 - 2015-06-14 15:53 - 00000000 ____D C:\FRST
2015-06-10 15:42 - 2015-06-14 15:50 - 01148416 _____ (Farbar) C:\Dokumente und Einstellungen\Uli\Desktop\FRST.exe
2015-06-10 15:26 - 2015-06-10 15:26 - 00000468 _____ C:\Dokumente und Einstellungen\Uli\Desktop\defogger_disable.log
2015-06-10 15:26 - 2015-06-10 15:26 - 00000000 _____ C:\Dokumente und Einstellungen\Uli\defogger_reenable
2015-06-10 14:05 - 2015-06-10 14:05 - 00050477 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Defogger.exe
2015-06-10 14:01 - 2015-06-10 14:01 - 00000838 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Avira Protokoll Nr 2 10_06_2015.txt
2015-06-10 14:00 - 2015-06-10 14:00 - 00000682 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Avira Protokoll Nr 1 10_06_2015.txt
2015-06-10 13:56 - 2015-06-10 13:56 - 00001543 _____ C:\Dokumente und Einstellungen\Uli\Desktop\MBAM Protokoll 09_06_2015.txt
2015-06-03 14:28 - 2015-06-03 14:29 - 00000000 ____D C:\Programme\Mozilla Firefox
2015-06-02 04:33 - 2015-06-02 04:33 - 00000348 _____ C:\Dokumente und Einstellungen\Uli\Eigene Dateien\cc_20150602_043301.reg
2015-05-27 09:36 - 2015-05-27 09:36 - 00000031 _____ C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\burnaware.ini
2015-05-27 09:35 - 2015-05-27 09:35 - 00000772 _____ C:\Katzenjammer.cue
2015-05-27 09:33 - 2015-05-27 09:35 - 448825104 _____ C:\Katzenjammer.bin
2015-05-22 00:10 - 2015-05-22 00:10 - 00105502 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Unity Media Rechnungen.zip
2015-05-21 23:00 - 2015-06-14 15:18 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2015-05-19 01:33 - 2015-05-21 23:00 - 00778416 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2015-05-19 01:33 - 2015-05-21 23:00 - 00142512 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2015-05-17 16:06 - 2015-05-17 16:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee
2015-05-15 17:03 - 2015-05-15 17:03 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\YouTube Song Downloader

==================== One Month Modified files and folders ========

(If an entry is included in the fixlist, the file/folder will be moved.)

2015-06-14 15:46 - 2014-10-27 19:20 - 00119512 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2015-06-14 15:16 - 2013-08-16 20:34 - 00102400 _____ C:\Dokumente und Einstellungen\Uli\Eigene Dateien\DoKo Gästenummern.xls
2015-06-14 15:16 - 2013-05-21 20:17 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2015-06-14 13:17 - 2009-11-10 11:36 - 01116593 _____ C:\WINDOWS\WindowsUpdate.log
2015-06-14 13:10 - 2014-03-14 01:41 - 00000218 _____ C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job
2015-06-14 13:10 - 2013-05-21 20:17 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2015-06-14 13:10 - 2009-11-10 11:42 - 00000159 _____ C:\WINDOWS\wiadebug.log
2015-06-14 13:10 - 2009-11-10 11:42 - 00000050 _____ C:\WINDOWS\wiaservc.log
2015-06-14 13:10 - 2008-08-04 08:40 - 00001158 _____ C:\WINDOWS\system32\wpa.dbl
2015-06-14 13:10 - 2008-08-04 07:52 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2015-06-13 15:18 - 2009-11-10 11:41 - 00032562 _____ C:\WINDOWS\SchedLgU.Txt
2015-06-13 15:18 - 2008-08-13 19:05 - 00000190 ___SH C:\Dokumente und Einstellungen\Uli\ntuser.ini
2015-06-13 15:18 - 2008-08-13 19:05 - 00000000 ____D C:\Dokumente und Einstellungen\Uli
2015-06-13 14:47 - 2014-06-19 00:59 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\vlc
2015-06-13 03:06 - 2013-01-01 16:47 - 00000000 ____D C:\Dokumente und Einstellungen\hannepampel\Desktop\Just for laughs 2012
2015-06-12 19:48 - 2014-07-02 15:32 - 00000000 ____D C:\AdwCleaner
2015-06-12 02:28 - 2012-04-15 03:45 - 03010385 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-2481742144-538836635-4045556173-1005-0.dat
2015-06-12 02:28 - 2012-04-15 03:45 - 00364586 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2015-06-11 21:01 - 2008-08-13 19:44 - 00002433 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Neues Office-Dokument.lnk
2015-06-10 21:34 - 2008-08-04 08:44 - 00000000 ___RD C:\Dokumente und Einstellungen\Default User\Startmenü\Programme\Autostart
2015-06-10 21:34 - 2008-08-04 07:52 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2015-06-10 21:30 - 2008-08-04 08:40 - 00000254 _____ C:\WINDOWS\system.ini
2015-06-10 21:27 - 2014-08-05 11:36 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Package Cache
2015-06-10 21:27 - 2008-08-04 09:43 - 39059456 _____ C:\WINDOWS\system32\config\software.bak
2015-06-10 21:27 - 2008-08-04 09:43 - 07340032 _____ C:\WINDOWS\system32\config\system.bak
2015-06-10 21:27 - 2008-08-04 09:43 - 00524288 _____ C:\WINDOWS\system32\config\default.bak
2015-06-10 21:27 - 2008-08-04 08:44 - 00262144 _____ C:\WINDOWS\system32\config\SECURITY.bak
2015-06-10 21:27 - 2008-08-04 08:44 - 00032768 _____ C:\WINDOWS\system32\config\SAM.bak
2015-06-10 21:26 - 2009-04-11 16:46 - 00008192 ____H C:\WINDOWS\system32\config\SECURITY.tmp.LOG
2015-06-10 21:26 - 2009-04-11 16:43 - 00000000 ____D C:\WINDOWS\ERDNT
2015-06-10 21:16 - 2012-12-17 13:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2015-06-10 21:16 - 2012-12-17 13:21 - 00000000 ____D C:\Programme\Avira
2015-06-10 21:16 - 2011-10-22 13:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2015-06-10 01:10 - 2008-10-11 12:34 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\MediaMonkey
2015-06-10 01:09 - 2009-11-30 01:47 - 00000000 _____ C:\MMWMDMExcept.log
2015-06-10 00:48 - 2013-08-15 01:07 - 00000000 ____D C:\WINDOWS\system32\MRT
2015-06-10 00:40 - 2008-08-18 22:52 - 136900096 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2015-06-09 11:05 - 2012-12-17 13:22 - 00136728 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2015-06-09 11:05 - 2012-12-17 13:22 - 00031848 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2015-06-09 11:05 - 2012-12-17 13:21 - 00108448 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2015-06-09 04:41 - 2010-10-05 20:16 - 00000000 __SHD C:\WINDOWS\CSC
2015-06-09 04:39 - 2011-11-08 22:35 - 00000000 ____D C:\Dokumente und Einstellungen\Rechtelos\Lokale Einstellungen\Anwendungsdaten\Winload
2015-06-09 04:11 - 2013-12-26 02:46 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\dvdcss
2015-06-09 03:46 - 2011-03-29 20:39 - 00138240 _____ C:\Dokumente und Einstellungen\Rechtelos\Desktop\Serien etc Sammlung.xls
2015-06-06 19:32 - 2010-11-19 22:48 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\TV-Browser
2015-06-06 15:45 - 2008-08-13 22:48 - 00000125 ___SH C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib
2015-06-05 04:35 - 2012-06-22 18:20 - 00000000 ____D C:\Dokumente und Einstellungen\hannepampel\Desktop\Just for laughs 2011
2015-06-04 18:06 - 2012-11-06 16:13 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Wondershare Video Converter Ultimate
2015-06-04 12:45 - 2013-01-25 18:40 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2015-06-03 14:36 - 2011-12-18 15:19 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Skype
2015-06-03 14:29 - 2008-08-04 08:44 - 00000000 ____D C:\Programme
2015-06-03 14:26 - 2011-12-18 15:19 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype
2015-06-03 14:24 - 2014-03-20 13:32 - 00002243 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
2015-06-03 14:24 - 2011-12-25 21:30 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Eigene Dateien\Youcam
2015-05-31 06:23 - 2011-09-23 00:14 - 00000000 ____D C:\Programme\PokerStars
2015-05-30 00:29 - 2014-12-11 01:19 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Steganos
2015-05-27 09:45 - 2009-12-09 22:53 - 00019186 _____ C:\hpCDE.log
2015-05-27 09:40 - 2008-08-23 16:30 - 00000670 _____ C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\burnaware.ini
2015-05-27 02:10 - 2014-10-08 02:56 - 00000000 ____D C:\TEMP
2015-05-23 12:06 - 2014-09-24 14:35 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\MediathekView
2015-05-23 12:00 - 2014-09-24 14:32 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\.mediathek3
2015-05-21 23:00 - 2014-11-04 13:14 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\Adobe
2015-05-17 16:11 - 2008-08-04 08:44 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2015-05-17 16:11 - 2008-08-04 08:44 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2015-05-15 17:03 - 2012-04-29 16:57 - 00000843 _____ C:\Dokumente und Einstellungen\All Users\Desktop\YouTube Song Downloader.lnk
2015-05-15 17:03 - 2012-04-14 10:42 - 00000000 ____D C:\Programme\YouTube Song Downloader
2015-05-15 17:03 - 2012-04-14 10:42 - 00000000 ____D C:\Programme\K-Lite Codec Pack

==================== Files in the root of some directories =======

2008-08-23 16:30 - 2015-05-27 09:40 - 0000670 _____ () C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\burnaware.ini
2015-05-27 09:36 - 2015-05-27 09:36 - 0000031 _____ () C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\burnaware.ini
2008-11-09 13:03 - 2015-02-02 01:31 - 0031744 _____ () C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2012-11-17 18:58 - 2012-11-17 18:58 - 0096776 _____ () C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\FASTWiz.log
2010-01-31 14:56 - 2010-01-31 14:56 - 0000136 _____ () C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat

Some files in TEMP:
====================
C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\temp\avgnt.exe
C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\temp\Quarantine.exe
C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\temp\sqlite3.dll


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\WINDOWS\explorer.exe => File is digitally signed
C:\WINDOWS\system32\winlogon.exe => File is digitally signed
C:\WINDOWS\system32\svchost.exe => File is digitally signed
C:\WINDOWS\system32\services.exe => File is digitally signed
C:\WINDOWS\system32\User32.dll => File is digitally signed
C:\WINDOWS\system32\userinit.exe => File is digitally signed
C:\WINDOWS\system32\rpcss.dll => File is digitally signed
C:\WINDOWS\system32\Drivers\volsnap.sys => File is digitally signed

==================== End of log ============================

--- --- ---

und Addition:

[CODE]Additional
FRST Logfile:

Code:

ATTFilter

scan result of Farbar Recovery Scan Tool (x86) Version: 13-06-2015
Ran by Uli at 2015-06-14 15:54:22
Running from C:\Dokumente und Einstellungen\Uli\Desktop
Boot Mode: Normal
==========================================================


==================== Accounts: =============================

Administrator (S-1-5-21-2481742144-538836635-4045556173-500 - Administrator - Enabled) => %SystemDrive%\Dokumente und Einstellungen\Administrator.NAME-ADB11484FC
ASPNET (S-1-5-21-2481742144-538836635-4045556173-1003 - Limited - Enabled)
Gast (S-1-5-21-2481742144-538836635-4045556173-501 - Limited - Disabled)
hannepampel (S-1-5-21-2481742144-538836635-4045556173-1009 - Limited - Enabled) => %SystemDrive%\Dokumente und Einstellungen\hannepampel
Hilfeassistent (S-1-5-21-2481742144-538836635-4045556173-1004 - Limited - Disabled)
Rechtelos (S-1-5-21-2481742144-538836635-4045556173-1008 - Limited - Disabled) => %SystemDrive%\Dokumente und Einstellungen\Rechtelos
SUPPORT_388945a0 (S-1-5-21-2481742144-538836635-4045556173-1002 - Limited - Disabled)
Uli (S-1-5-21-2481742144-538836635-4045556173-1005 - Administrator - Enabled) => %SystemDrive%\Dokumente und Einstellungen\Uli

==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Avira Antivirus (Enabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

7-Zip 4.65 (HKLM\...\7-Zip) (Version:  - )
ABBYY FineReader 6.0 Sprint (HKLM\...\{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}) (Version: 6.00.1568.4089 - ABBYY Software House)
Adobe AIR (HKLM\...\Adobe AIR) (Version: 3.7.0.1860 - Adobe Systems Incorporated)
Adobe Flash Player 17 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 17.0.0.188 - Adobe Systems Incorporated)
Adobe Flash Player 17 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 17.0.0.188 - Adobe Systems Incorporated)
Alida (HKLM\...\{FD9A4527-5FAD-466A-9A93-6011298E48FD}) (Version: 4.02.0000 - Dejavu Worlds)
All My Books 1.9 FREE for PC Welt (HKLM\...\{3A9FE5C3-799E-4E41-AF4E-943F9BC4C4BD}_is1) (Version:  - Bolide Software)
Amazon Kindle (HKLM\...\Amazon Kindle) (Version:  - Amazon)
AnyDVD (HKLM\...\AnyDVD) (Version: 7.6.0.0 - SlySoft)
Apple Application Support (HKLM\...\{46F044A5-CE8B-4196-984E-5BD6525E361D}) (Version: 2.3.6 - Apple Inc.)
Apple Software Update (HKLM\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Applian FLV and Media Player 3.1.1.12 (HKLM\...\Applian FLV and Media Player) (Version: 3.1.1.12 - Applian Technologies)
Atheros Communications Inc.(R) L1 Gigabit Ethernet Driver (HKLM\...\{6E19F210-3813-4002-B561-94D66AA182B6}) (Version: 1.0.11.1 - Atheros Communications Inc.)
Atlantis Evolution (HKLM\...\InstallShield_{518FAB61-275A-4977-95B0-4EB92B8FEC70}) (Version: 1.00.0000 - The Adventure Company)
Atlantis Evolution (Version: 1.00.0000 - The Adventure Company) Hidden
Aura 2: Die Heiligen Ringe (HKLM\...\Aura 2: Die Heiligen Ringe_is1) (Version:  - The Adventure Company)
Aurora Das Letzte Experiment (HKLM\...\Aurora_is1) (Version:  - BluMiAl Studios)
Auslogics DiskDefrag (HKLM\...\{DF6A13C0-77DF-41FE-BD05-6D5201EB0CE7}_is1) (Version: 4.5.5.0 - Auslogics Labs Pty Ltd)
AVEO USB2.0 PC Camera (HKLM\...\{7235252A-39A3-4889-AF58-18B82040310E}) (Version: 1.0.0.6 - AVEO)
Avidemux 2.5 (32-bit) (HKLM\...\Avidemux 2.5) (Version: 2.5.6.7716 - )
Avira (HKLM\...\{0696cc37-db90-4000-be99-4a173ca7c8af}) (Version: 1.1.39.17987 - Avira Operations GmbH & Co. KG)
Avira (HKLM\...\{b5675cc4-ab8b-4945-8c1d-4c5479556d6a}) (Version: 1.1.34.19732 - Avira Operations GmbH & Co. KG)
Avira (Version: 1.1.39.17987 - Avira Operations GmbH & Co. KG) Hidden
Avira Antivirus (HKLM\...\Avira Antivirus) (Version: 15.0.11.574 - Avira Operations GmbH & Co. KG)
Baron Wittard - Das dunkle Geheimnis von Utopia (HKLM\...\Baron Wittard - Das dunkle Geheimnis von Utopia1.0) (Version: 1.0 - Wax Lyrical Games)
Belief & Betrayal (HKLM\...\Belief & Betrayal_is1) (Version:  - dtp AG)
BlazePhoto 2.0 (HKLM\...\BlazePhoto 2.0_is1) (Version:  - )
BurnAware Free 7.1 (HKLM\...\BurnAware Free_is1) (Version:  - Burnaware)
BurnAware Free Edition 1.2.9 (HKLM\...\BurnAware Free Edition_is1) (Version:  - GloryLogic)
calibre (HKLM\...\{60C18701-A823-4165-8E58-C083673F90DC}) (Version: 1.14.0 - Kovid Goyal)
CameraHelperMsi (Version: 13.31.1038.0 - Logitech) Hidden
Canon Easy-WebPrint EX (HKLM\...\Easy-WebPrint EX) (Version: 1.5.0.0 - Canon Inc.)
Canon iP7200 series Benutzerregistrierung (HKLM\...\Canon iP7200 series Benutzerregistrierung) (Version:  - Canon Inc.‎)
Canon iP7200 series On-screen Manual (HKLM\...\Canon iP7200 series On-screen Manual) (Version: 7.5.0 - Canon Inc.)
Canon iP7200 series Printer Driver (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP7200_series) (Version:  - Canon Inc.)
Canon My Image Garden (HKLM\...\Canon My Image Garden) (Version: 1.1.2 - Canon Inc.)
Canon My Image Garden Design Files (HKLM\...\Canon My Image Garden Design Files) (Version: 1.0.1 - Canon Inc.)
Canon My Printer (HKLM\...\CanonMyPrinter) (Version: 3.0.0 - Canon Inc.)
Canon Quick Menu (HKLM\...\CanonQuickMenu) (Version: 2.0.0 - Canon Inc.)
CCFinder (HKLM\...\CCFinderAppId_is1) (Version: 2013 - Abelssoft)
CCleaner (HKLM\...\CCleaner) (Version: 5.05 - Piriform)
CDBurnerXP (HKLM\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.4.5000 - CDBurnerXP)
cdrtfe 1.4.1 (HKLM\...\cdrtools Frontend_is1) (Version:  - Oliver Valencia)
Choice Guard (Version: 1.2.87.0 - Microsoft Corporation) Hidden
Chrysler Golf Challenge (HKLM\...\Chrysler Golf Challenge) (Version:  - )
CloneDVD2 (HKLM\...\CloneDVD2) (Version: 2.9.3.0 - Elaborate Bytes)
Compatibility Pack for the 2007 Office system (HKLM\...\{90120000-0020-0409-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
concept/design onlineTV 10 (HKLM\...\{DCAB9AAC-1D1C-4B94-99B7-AA7D2617BD64}_is1) (Version: 10.6.0.0 - concept/design GmbH)
ConvertHelper 2.2 (HKLM\...\{27CC6AB1-E72B-4179-AF1A-EAE507EBAF51}_is1) (Version:  - DownloadHelper)
ConvertHelper 3.1.1 (HKLM\...\{27CC6AB1-E72B-4179-AF1A-EAE507EBAF52}}_is1) (Version:  - DownloadHelper)
CorelDRAW Essential Edition 3 (Version: 3.0 - Corel Corporation) Hidden
CrystalDiskInfo 6.0.1 (HKLM\...\CrystalDiskInfo_is1) (Version: 6.0.1 - Crystal Dew World)
CyberLink YouCam (HKLM\...\InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}) (Version: 3.1.2525 - CyberLink Corp.)
DE (Version: 3.0 - Corel Corporation) Hidden
Digitale Bibliothek 4 (HKLM\...\Digitale Bibliothek 4) (Version:  - )
DMX 6fire 24/96 ControlPanel (HKLM\...\{3A33D692-8679-4142-94C7-0BB784B9B3A3}) (Version:  - )
DVR Configuration Tool (HKLM\...\{FCEE0D0C-FF8D-4552-A6C5-67ECE0F82EF9}) (Version: 1.0.11 - Pearl Agency GmbH)
DX Studio Player v3.2.68 (HKLM\...\DX Studio Player v3.2.68_is1) (Version: 3.2.68 - Worldweaver Ltd.)
Ebola 0.7 (HKLM\...\Ebola) (Version: 0.7 - )
EmRegSysSetup (Version: 1.6.0.1306 - Engelmann GmbH) Hidden
erLT (Version: 1.20.138.34 - Logitech, Inc.) Hidden
File Repair (HKLM\...\File Repair_is1) (Version:  - File Repair)
filehippo.com Update Checker (HKLM\...\filehippo.com) (Version:  - )
Fischer Weltalmanach 2012 (HKLM\...\InstallShield_{9DEDE0B6-8341-4412-918D-D7797035415B}) (Version: 1.00.0000 - USM)
Fischer Weltalmanach 2012 (Version: 1.00.0000 - USM) Hidden
FormatFactory 3.0.1 (HKLM\...\FormatFactory) (Version: 3.0.1 - Free Time)
Formatwandler 2014 (HKLM\...\{c27f2a3d-93d7-4112-b0ba-424b59be1ad2}) (Version: 6.0.5060.20182 - S.A.D.)
Formatwandler2014Setup (Version: 6.0.0.1311 - Engelmann Media GmbH) Hidden
Full Tilt Poker (HKLM\...\{D4C9692E-4EFA-4DA0-8B7F-9439466D9E31}) (Version: 4.46.3.WIN.FullTilt.COM - )
Google Earth Plug-in (HKLM\...\{4AB54F11-2F8C-11E3-B09F-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (Version: 1.3.27.5 - Google Inc.) Hidden
Gray Matter (HKLM\...\Gray Matter_is1) (Version:  - dtp)
Haali Media Splitter (HKLM\...\HaaliMkx) (Version:  - )
Hardcopy (C:\Programme\Hardcopy) (HKLM\...\Hardcopy(C__Programme_Hardcopy)) (Version: 17.0.18 - www.hardcopy.de)
HDX4DirectShowFilter (Version: 1.0.0.1305 - Engelmann GmbH) Hidden
Hex-Editor MX (HKLM\...\{7FC7AD70-1DF3-4B84-9AA2-4FB680F45572}_is1) (Version: 6.0 - NEXT-Soft)
IE Download Helper (HKLM\...\{424E1389-2414-4394-9476-5D26316F291F}) (Version: 3.5 - IE Download Helper)
IrfanView (remove only) (HKLM\...\IrfanView) (Version: 4.27 - Irfan Skiljan)
IsoBuster 2.5 (HKLM\...\IsoBuster_is1) (Version: 2.5 - Smart Projects)
Jardinains 2! (HKLM\...\Jardinains 2!_is1) (Version:  - Magic Chopstick Games)
Jardinains! (HKLM\...\Jardinains!) (Version:  - )
Java 8 Update 31 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218031F0}) (Version: 8.0.310 - Oracle Corporation)
Joe (HKLM\...\{0AD3DEBC-5321-457E-8B43-8F546940169B}) (Version: 4.00.0050 - Wirth IT Design)
K-Lite Codec Pack 6.0.4 (Basic) (HKLM\...\KLiteCodecPack_is1) (Version: 6.0.4 - )
Kyodai Mahjongg 2006 v1.42 (HKLM\...\Kyodai Mahjongg 2006_is1) (Version:  - Rene-Gilles Deberdt)
Logitech Webcam Software (HKLM\...\{D40EB009-0499-459c-A8AF-C9C110766215}) (Version: 2.0 - Logitech Inc.)
Malwarebytes Anti-Malware Version 2.1.6.1022 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.6.1022 - Malwarebytes Corporation)
MediaMonkey 3.2 (HKLM\...\MediaMonkey_is1) (Version: 3.2 - Ventis Media Inc.)
Megaplex (HKLM\...\{0F011BA6-8C72-4F8C-94F2-86E308EE4486}) (Version: 0.8 - infordigital)
Microsoft .NET Compact Framework 2.0 SP1 (HKLM\...\{625386A4-B6B6-4911-A6E8-23189C3F2D15}) (Version: 2.0.6129 - Microsoft Corporation)
Microsoft .NET Framework 1.1 (HKLM\...\Microsoft .NET Framework 1.1  (1033)) (Version:  - )
Microsoft .NET Framework 1.1 Security Update (KB2698023) (HKLM\...\M2698023) (Version:  - )
Microsoft .NET Framework 1.1 Security Update (KB2833941) (HKLM\...\M2833941) (Version:  - )
Microsoft .NET Framework 1.1 Security Update (KB979906) (HKLM\...\M979906) (Version:  - )
Microsoft .NET Framework 2.0 Service Pack 2 (HKLM\...\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}) (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (HKLM\...\{C314CE45-3392-3B73-B4E1-139CD41CA933}) (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 German Language Pack (HKLM\...\Microsoft .NET Framework 3.0 German Language Pack) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 (HKLM\...\{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}) (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (HKLM\...\{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}) (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (HKLM\...\Microsoft .NET Framework 3.5 Language Pack SP1 - deu) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Extended DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Suite Activation Assistant (HKLM\...\{E50AE784-FABE-46DA-A1F8-7B6B56DCB22E}) (Version: 2.9 - Microsoft Corporation)
Microsoft Office XP Professional mit FrontPage (HKLM\...\{90280407-6000-11D3-8CFE-0050048383C9}) (Version: 10.0.6626.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft SQL Server Compact 3.5 SP2 ENU (HKLM\...\{3A9FC03D-C685-4831-94CF-4EDFD3749497}) (Version: 3.5.8080.0 - Microsoft Corporation)
Microsoft Tool Web Package : EXTRACT.EXE (HKLM\...\{D52A721B-E44C-4AD7-AD4F-29D83144384B}) (Version: 1.00.0.1 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (HKLM\...\{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft_VC100_CRT_x86 (HKLM\...\{6FDDB201-2CA0-42BD-973F-7B2C4A61EA3F}) (Version: 1.0.0 - Microsoft)
Microtek FineReader OCR Engine (HKLM\...\{345C90FB-FA10-11D5-9C2A-0080C85A0C2D}) (Version:  - )
Moorhuhn Remake (HKLM\...\{52210D57-0B1F-4681-90DD-8659DF4BCC40}) (Version: 1.00.0000 - )
Mozilla Firefox (3.6.13) (HKLM\...\Mozilla Firefox (3.6.13)) (Version: 3.6.13 (de) - Mozilla)
Mozilla Firefox 38.0.5 (x86 de) (HKLM\...\Mozilla Firefox 38.0.5 (x86 de)) (Version: 38.0.5 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (HKLM\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2721691) (HKLM\...\{355B5AC0-CEEE-42C5-AD4D-7F3CFD806C36}) (Version: 4.30.2114.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB973685) (HKLM\...\{859DFA95-E4A6-48CD-B88E-A3E483E89B44}) (Version: 4.30.2107.0 - Microsoft Corporation)
MSXML 6.0 Parser (KB925673) (HKLM\...\{FE9126DB-5F84-495A-BB46-3C724F1C2D08}) (Version: 6.00.3888.0 - Microsoft Corporation)
MyMDb 3.6 (HKLM\...\MyMDb_0) (Version:  - )
Napster Burn Engine (Version: 3.5.0000 - Ihr Firmenname) Hidden
NirSoft ShellExView (HKLM\...\NirSoft ShellExView) (Version:  - )
NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: 1.3 - NVIDIA Corporation)
NVIDIA GAME System Software 2.8.1 (HKLM\...\{4F0C7CCF-5666-474B-B02E-AC514A95EC93}) (Version: 2.8.1 - NVIDIA Corporation)
O&O Defrag Professional (HKLM\...\{FCB1AE4E-5E90-4143-999C-A9EF637F7BB8}) (Version: 17.5.559 - O&O Software GmbH)
OpenAL (HKLM\...\OpenAL) (Version:  - )
partypoker (HKLM\...\PartyPoker) (Version:  - PartyGaming)
PHOTOfunSTUDIO 6.5 BD Edition (HKLM\...\{AD5B7E20-00E1-4B7B-84DC-53F5CEFFA367}) (Version: 6.05.818 - Panasonic Corporation)
PokerStars (HKLM\...\PokerStars) (Version:  - PokerStars)
ProtectDisc Driver, Version 11 (HKLM\...\ProtectDisc Driver 11) (Version: 11.0.0.14 - ProtectDisc Software GmbH)
QuickTime 7 (HKLM\...\{3D2CBC2C-65D4-4463-87AB-BB2C859C1F3E}) (Version: 7.76.80.95 - Apple Inc.)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 5.10.0.5653 - Realtek Semiconductor Corp.)
Safrosoft RoX 1.4 (HKLM\...\Safrosoft RoX_is1) (Version:  - Safrosoft)
ScanWizard 5 (HKLM\...\{B08D262E-D902-11D5-9C28-0080C85A0C2D}) (Version:  - )
Segoe UI (Version: 14.0.4327.805 - Microsoft Corp) Hidden
Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (HKLM\...\KB2416400-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (HKLM\...\KB2482017-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (HKLM\...\KB2497640-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (HKLM\...\KB2510531-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (HKLM\...\KB2530548-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (HKLM\...\KB2544521-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (HKLM\...\KB2559049-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (HKLM\...\KB2586448-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (HKLM\...\KB2618444-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (HKLM\...\KB2647516-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (HKLM\...\KB2675157-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (HKLM\...\KB2699988-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (HKLM\...\KB2722913-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (HKLM\...\KB2744842-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (HKLM\...\KB2761465-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (HKLM\...\KB2792100-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (HKLM\...\KB2797052-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (HKLM\...\KB2799329-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (HKLM\...\KB2809289-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (HKLM\...\KB2817183-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (HKLM\...\KB2829530-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (HKLM\...\KB2838727-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (HKLM\...\KB2846071-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (HKLM\...\KB2847204-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (HKLM\...\KB2862772-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (HKLM\...\KB2870699-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (HKLM\...\KB2879017-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (HKLM\...\KB2888505-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (HKLM\...\KB2898785-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2909210) (HKLM\...\KB2909210-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2909921) (HKLM\...\KB2909921-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2925418) (HKLM\...\KB2925418-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2936068) (HKLM\...\KB2936068-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2964358) (HKLM\...\KB2964358-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2834904) (HKLM\...\KB2834904_WM11) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2834904-v2) (HKLM\...\KB2834904-v2_WM11) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2807986) (HKLM\...\KB2807986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2808735) (HKLM\...\KB2808735) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2813170) (HKLM\...\KB2813170) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2813345) (HKLM\...\KB2813345) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2820197) (HKLM\...\KB2820197) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2820917) (HKLM\...\KB2820917) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2829361) (HKLM\...\KB2829361) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2834886) (HKLM\...\KB2834886) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2839229) (HKLM\...\KB2839229) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2845187) (HKLM\...\KB2845187) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2847311) (HKLM\...\KB2847311) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2849470) (HKLM\...\KB2849470) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2850851) (HKLM\...\KB2850851) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2850869) (HKLM\...\KB2850869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2859537) (HKLM\...\KB2859537) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862152) (HKLM\...\KB2862152) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862330) (HKLM\...\KB2862330) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862335) (HKLM\...\KB2862335) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2864063) (HKLM\...\KB2864063) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2868038) (HKLM\...\KB2868038) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2868626) (HKLM\...\KB2868626) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876217) (HKLM\...\KB2876217) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876315) (HKLM\...\KB2876315) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876331) (HKLM\...\KB2876331) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2883150) (HKLM\...\KB2883150) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2892075) (HKLM\...\KB2892075) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2893294) (HKLM\...\KB2893294) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2893984) (HKLM\...\KB2893984) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2898715) (HKLM\...\KB2898715) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2900986) (HKLM\...\KB2900986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2914368) (HKLM\...\KB2914368) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2916036) (HKLM\...\KB2916036) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2922229) (HKLM\...\KB2922229) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2929961) (HKLM\...\KB2929961) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2930275) (HKLM\...\KB2930275) (Version: 1 - Microsoft Corporation)
Simple Sudoku 4.2 (HKLM\...\Simple Sudoku_is1) (Version:  - )
SimplyGoodPictures (HKLM\...\{29205904-A7A8-4545-0001-697935602C90}) (Version: 1.0.11.0629 - Engelmann Media GmbH)
Skype™ 7.5 (HKLM\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.5.102 - Skype Technologies S.A.)
Sparfuchs (HKLM\...\Sparfuchs_is1) (Version: 2013 - Abelssoft)
Steganos Safe 15 (HKLM\...\{D3FB0B73-11DF-41EE-9B6D-C7198079A88E}) (Version: 15.2.1 - Steganos Software GmbH)
SumatraPDF 2.4 (HKLM\...\SumatraPDF) (Version: 2.4 - Krzysztof Kowalczyk)
TerraNAS Setup Wizard  v1.2.0 (HKLM\...\{EEEAD51B-C8DD-4BDA-AC92-71572FA4EA1B}) (Version: 1.2.0 - TerraNAS)
Text-To-Speech-Runtime (HKLM\...\{7B3F0113-E63C-4D6D-AF19-111A3165CCA2}) (Version: 1.0.0.0 - Magix Development GmbH)
Turbo Lister 2 (HKLM\...\{8927E07C-97F7-4A54-88FB-D976F50DD46E}) (Version: 2.00.0000 - eBay Inc.)
TV-Browser 3.0-beta2 (HKLM\...\tvbrowser) (Version: 3.0-beta2 - )
Tweak UI (HKLM\...\Tweak UI 2.10) (Version:  - )
Ulead VideoStudio 7 SE VCD (HKLM\...\{757AD3D4-036B-42FA-B0A4-96BD6F4605A0}) (Version: 7.0 - Ulead Systems, Inc.)
UltraISO Premium V9.53 (HKLM\...\UltraISO_is1) (Version:  - )
Uninstall 1.0.0.1 (HKLM\...\Uninstall_is1) (Version:  - )
Update für Windows XP (KB2863058) (HKLM\...\KB2863058) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2904266) (HKLM\...\KB2904266) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2934207) (HKLM\...\KB2934207) (Version: 1 - Microsoft Corporation)
Update Manager (Version: 4.60 - Corel Corporation) Hidden
VCRedistSetup (Version: 1.0.0 - Nero AG) Hidden
Virtual Machine Network Services Driver (HKLM\...\{A1795AC0-9B6A-40D9-8E07-A82662268D9F}) (Version: 1 - Microsoft Corporation)
VLC media player 2.1.3 (HKLM\...\VLC media player) (Version: 2.1.3 - VideoLAN)
WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden
WebM Project Directshow Filters (HKU\S-1-5-21-2481742144-538836635-4045556173-1005\...\webmdshow) (Version:  - )
WebM Project Directshow Filters (HKU\S-1-5-21-2481742144-538836635-4045556173-1005-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\webmdshow) (Version:  - )
Winamp (HKLM\...\Winamp) (Version: 5.552  - Nullsoft, Inc)
Windows Feature Pack for Storage (32-bit) - IMAPI update for Blu-Ray (HKLM\...\KB952011) (Version: 1.0 - Microsoft Corporation)
Windows Genuine Advantage Notifications (KB905474) (HKLM\...\WgaNotify) (Version: 1.9.0040.0 - Microsoft Corporation)
Windows Live Essentials (HKLM\...\WinLiveSuite_Wave3) (Version: 14.0.8064.0206 - Microsoft Corporation)
Windows Live Sign-in Assistant (HKLM\...\{45338B07-A236-4270-9A77-EBB4115517B5}) (Version: 5.000.818.5 - Microsoft Corporation)
Windows Live Upload Tool (HKLM\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)
Windows Media Encoder 9-Reihe (HKLM\...\Windows Media Encoder 9) (Version:  - )
Windows Media Format 11 runtime (HKLM\...\Windows Media Format Runtime) (Version:  - )
Windows Media Player 11 (HKLM\...\Windows Media Player) (Version:  - )
WinHTTrack Website Copier 3.46-1 (HKLM\...\WinHTTrack Website Copier_is1) (Version: 3.46.1 - HTTrack)
WinRAR (HKLM\...\WinRAR archiver) (Version:  - )
Wondershare Video Converter Ultimate(Build 7.3.0.3) (HKLM\...\Wondershare Video Converter Ultimate_is1) (Version: 7.3.0.3 - Wondershare Software)
WSOP.com (HKLM\...\WSOP.com) (Version:  - )
Xiph.Org Open Codecs 0.85.17777 (HKLM\...\Open Codecs) (Version: 0.85.17777 - Xiph.Org)
XMedia Recode 3.0.2.5 (HKLM\...\XMedia Recode) (Version: 3.0.2.5 - Sebastian Dörfler)
XML Paper Specification Shared Components Pack 1.0 (Version:  - Microsoft Corporation) Hidden
YouTube Song Downloader (HKLM\...\{4281435C-AD1D-4C8A-B9C0-3961C11EF142}_is1) (Version: 10.3 - Abelssoft)

==================== Custom CLSID (Whitelisted): ==========================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)


==================== Restore Points =========================

16-03-2015 02:03:08 Systemprüfpunkt
17-03-2015 12:10:50 Systemprüfpunkt
18-03-2015 23:19:51 Systemprüfpunkt
20-03-2015 10:28:28 Systemprüfpunkt
21-03-2015 13:00:55 Systemprüfpunkt
22-03-2015 18:13:06 Systemprüfpunkt
25-03-2015 19:19:42 Systemprüfpunkt
29-03-2015 04:16:42 Systemprüfpunkt
30-03-2015 22:48:39 Systemprüfpunkt
01-04-2015 01:37:42 Systemprüfpunkt
02-04-2015 21:30:59 Systemprüfpunkt
05-04-2015 03:51:59 Systemprüfpunkt
06-04-2015 01:26:36 vor installation 5 april 15
07-04-2015 03:31:37 Systemprüfpunkt
08-04-2015 04:04:14 Systemprüfpunkt
09-04-2015 04:39:27 Systemprüfpunkt
10-04-2015 10:48:04 Systemprüfpunkt
11-04-2015 19:07:07 Systemprüfpunkt
20-04-2015 23:17:25 Systemprüfpunkt
21-04-2015 01:33:57 Software Distribution Service 3.0
22-04-2015 11:30:12 Systemprüfpunkt
25-04-2015 18:21:22 Systemprüfpunkt
26-04-2015 18:53:04 Systemprüfpunkt
28-04-2015 22:59:55 Systemprüfpunkt
29-04-2015 23:36:59 Systemprüfpunkt
01-05-2015 15:14:58 Systemprüfpunkt
02-05-2015 23:22:35 Systemprüfpunkt
04-05-2015 02:54:25 Systemprüfpunkt
05-05-2015 05:35:41 Systemprüfpunkt
06-05-2015 15:32:04 Systemprüfpunkt
07-05-2015 16:21:33 Systemprüfpunkt
08-05-2015 16:57:14 Systemprüfpunkt
11-05-2015 01:03:44 Systemprüfpunkt
12-05-2015 19:14:19 Systemprüfpunkt
12-05-2015 23:03:17 Software Distribution Service 3.0
14-05-2015 00:05:04 Systemprüfpunkt
15-05-2015 11:49:41 Systemprüfpunkt
17-05-2015 20:37:22 Systemprüfpunkt
18-05-2015 21:24:41 Systemprüfpunkt
20-05-2015 11:37:56 Systemprüfpunkt
21-05-2015 13:51:02 Systemprüfpunkt
22-05-2015 22:27:04 Systemprüfpunkt
23-05-2015 23:33:25 Systemprüfpunkt
25-05-2015 02:07:27 Systemprüfpunkt
26-05-2015 02:40:46 Systemprüfpunkt
27-05-2015 19:00:08 Systemprüfpunkt
28-05-2015 23:03:23 Systemprüfpunkt
30-05-2015 01:00:14 Systemprüfpunkt
31-05-2015 01:22:26 Systemprüfpunkt
01-06-2015 12:11:00 Systemprüfpunkt
03-06-2015 12:48:35 Systemprüfpunkt
04-06-2015 19:00:54 Systemprüfpunkt
06-06-2015 00:01:34 Systemprüfpunkt
07-06-2015 02:57:46 Systemprüfpunkt
09-06-2015 02:05:59 Systemprüfpunkt
10-06-2015 00:40:12 Software Distribution Service 3.0
11-06-2015 01:27:00 Systemprüfpunkt
12-06-2015 01:32:11 Systemprüfpunkt
13-06-2015 04:47:56 Systemprüfpunkt

==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2008-08-04 08:39 - 2015-06-10 21:26 - 00000027 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (Whitelisted) =============

(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job => C:\WINDOWS\system32\xp_eos.exe
Task: C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job => C:\WINDOWS\system32\xp_eos.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (Whitelisted) ==============

2008-08-22 12:07 - 2007-12-04 15:57 - 00655360 _____ () c:\windows\System32\pcwDirSize.DLL

==================== Alternate Data Streams (Whitelisted) =========

(If an entry is included in the fixlist, only the ADS will be removed.)


==================== Safe Mode (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)


==================== EXE Association (Whitelisted) ===============

(If an entry is included in the fixlist, the registry item will be restored to default or removed.)


==================== Internet Explorer trusted/restricted ===============

(If an entry is included in the fixlist, it will be removed from the registry.)


==================== Other Areas ============================

(Currently there is no automatic fix for this section.)

HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> (Kein)
HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> (Kein)
HKU\S-1-5-21-2481742144-538836635-4045556173-1005\Control Panel\Desktop\\Wallpaper -> 
HKU\S-1-5-21-2481742144-538836635-4045556173-1005-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> 
HKU\S-1-5-21-2481742144-538836635-4045556173-1009-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> 
HKU\S-1-5-21-2481742144-538836635-4045556173-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Grüne Idylle.bmp
DNS Servers: 192.168.0.1 - 195.50.140.246

==================== MSCONFIG/TASK MANAGER disabled items ==

(Currently there is no automatic fix for this section.)

MSCONFIG\startupfolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^DMX 6fire 2496 ControlPanel.lnk => C:\WINDOWS\pss\DMX 6fire 2496 ControlPanel.lnkCommon Startup
MSCONFIG\startupfolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Microsoft Office.lnk => C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup
MSCONFIG\startupfolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^O&O Defrag Tray.lnk => C:\WINDOWS\pss\O&O Defrag Tray.lnkCommon Startup
MSCONFIG\startupfolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^PHOTOfunSTUDIO 6.5 BD Edition.lnk => C:\WINDOWS\pss\PHOTOfunSTUDIO 6.5 BD Edition.lnkCommon Startup
MSCONFIG\startupfolder: C:^Dokumente und Einstellungen^Uli^Startmenü^Programme^Autostart^Antimalware Doctor.lnk => C:\WINDOWS\pss\Antimalware Doctor.lnkStartup
MSCONFIG\startupfolder: C:^Dokumente und Einstellungen^Uli^Startmenü^Programme^Autostart^DSL-Manager.lnk => C:\WINDOWS\pss\DSL-Manager.lnkStartup
MSCONFIG\startupfolder: C:^Dokumente und Einstellungen^Uli^Startmenü^Programme^Autostart^Logitech . Produktregistrierung.lnk => C:\WINDOWS\pss\Logitech . Produktregistrierung.lnkStartup
MSCONFIG\startupreg: Alcmtr => ALCMTR.EXE
MSCONFIG\startupreg: AnyDVD => C:\Programme\SlySoft\AnyDVD\AnyDVDtray.exe
MSCONFIG\startupreg: APSDaemon => "C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe"
MSCONFIG\startupreg: CamAppSTI.exe => C:\Programme\AVEO\AVEO USB2.0 PC Camera\CamAppSTI.exe
MSCONFIG\startupreg: CanonMyPrinter => C:\Programme\Canon\MyPrinter\BJMyPrt.exe /logon
MSCONFIG\startupreg: CanonQuickMenu => C:\Programme\Canon\Quick Menu\CNQMMAIN.EXE /logon
MSCONFIG\startupreg: CCleaner Monitoring => "C:\Programme\CCleaner\CCleaner.exe" /MONITOR
MSCONFIG\startupreg: DelaypluginInstall => C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Wondershare\Video Converter Ultimate\DelayPluginI.exe
MSCONFIG\startupreg: DWQueuedReporting => "C:\PROGRA~1\GEMEIN~1\MICROS~1\DW\dwtrig20.exe" -t
MSCONFIG\startupreg: ISUSPM => "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe" -scheduler
MSCONFIG\startupreg: LWS => C:\Programme\Logitech\LWS\Webcam Software\LWS.exe -hide
MSCONFIG\startupreg: OODefragTray => C:\Programme\OO Software\Defrag\oodtray.exe
MSCONFIG\startupreg: QuickTime Task => "C:\Programme\QuickTime\QTTask.exe" -atboottime
MSCONFIG\startupreg: RTHDCPL => RTHDCPL.EXE
MSCONFIG\startupreg: SAFE15 Browser Monitor => "C:\Programme\Steganos Safe 15\SteganosBrowserMonitor.exe"
MSCONFIG\startupreg: SAFE15 File Redirection Starter => "C:\Programme\Steganos Safe 15\fredirstarter.exe"
MSCONFIG\startupreg: Steganos HotKeys => "C:\Programme\Steganos Safe 15\SteganosHotKeyService.exe"
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
MSCONFIG\startupreg: UCam_Menu => "C:\Programme\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Programme\CyberLink\YouCam" UpdateWithCreateOnce "Software\CyberLink\YouCam\3.1"
MSCONFIG\startupreg: Wondershare Helper Compact.exe => C:\Programme\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe
MSCONFIG\startupreg: YouCam Mirage => "C:\Programme\CyberLink\YouCam\YCMMirage.exe"
MSCONFIG\startupreg: YouCam Tray => "C:\Programme\CyberLink\YouCam\YouCam.exe" /s

==================== FirewallRules (Whitelisted) ===============

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

DomainProfile\AuthorizedApplications: [C:\Programme\Windows Live\Messenger\wlcsdk.exe] => Enabled:Windows Live Call
DomainProfile\AuthorizedApplications: [C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\temp\alg.exe] => Enabled:Application Layer Gateway Service
DomainProfile\AuthorizedApplications: [C:\WINDOWS\system32\lsass.exe] => Enabled:LSA Shell
StandardProfile\AuthorizedApplications: [C:\WINDOWS\system32\sessmgr.exe] => Disabled:@xpsp2res.dll,-22019
StandardProfile\AuthorizedApplications: [C:\Programme\Windows Live\Messenger\wlcsdk.exe] => Disabled:Windows Live Call
StandardProfile\AuthorizedApplications: [C:\Spiele\MahJonggs\Kyoday\Kyodai Mahjongg 2006\kmj.exe] => Disabled:Kyodai Mahjongg
StandardProfile\AuthorizedApplications: [C:\Programme\TV-Browser\tvbrowser.exe] => Enabled:TV-Browser
StandardProfile\AuthorizedApplications: [C:\Programme\TV-Browser\tvbrowser_noDD.exe] => Enabled:TV-Browser (ohne DirectX)
StandardProfile\AuthorizedApplications: [C:\Programme\TerraNAS\TerraNAS Setup Wizard  v1.2.0\SetupWizard.exe] => Disabled: 
StandardProfile\AuthorizedApplications: [C:\WINDOWS\system32\usmt\migwiz.exe] => Disabled:Assistent zum Übertragen von Dateien und Einstellungen
StandardProfile\AuthorizedApplications: [C:\Programme\Wondershare\Video Converter Ultimate\URLReqService.exe] => Enabled:URLReqService
StandardProfile\AuthorizedApplications: [C:\Programme\SlySoft\AnyDVD\AnyDVDtray.exe] => Enabled:SlySoft AnyDVD
StandardProfile\AuthorizedApplications: [C:\Programme\onlineTV 10\onlineTV.exe] => Enabled:onlineTV
StandardProfile\AuthorizedApplications: [C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\WebKit2WebProcess.exe] => Enabled:WebKit
StandardProfile\AuthorizedApplications: [C:\Programme\Skype\Phone\Skype.exe] => Enabled:Skype
StandardProfile\AuthorizedApplications: [C:\Programme\Mozilla Firefox\firefox.exe] => Enabled:Firefox (C:\Programme\Mozilla Firefox)
StandardProfile\GloballyOpenPorts: [1900:UDP] => :LocalSubNet:Disabled:@xpsp2res.dll,-22007
StandardProfile\GloballyOpenPorts: [2869:TCP] => :LocalSubNet:Disabled:@xpsp2res.dll,-22008
StandardProfile\GloballyOpenPorts: [1240:UDP] => Disabled:Windows Media Format SDK (napster.exe)
StandardProfile\GloballyOpenPorts: [1241:UDP] => Disabled:Windows Media Format SDK (napster.exe)
StandardProfile\GloballyOpenPorts: [139:TCP] => :LocalSubNet:Disabled:@xpsp2res.dll,-22004
StandardProfile\GloballyOpenPorts: [445:TCP] => :LocalSubNet:Disabled:@xpsp2res.dll,-22005
StandardProfile\GloballyOpenPorts: [137:UDP] => :LocalSubNet:Disabled:@xpsp2res.dll,-22001
StandardProfile\GloballyOpenPorts: [138:UDP] => :LocalSubNet:Disabled:@xpsp2res.dll,-22002

==================== Faulty Device Manager Devices =============

Name: Standardtastatur (101/102 Tasten) oder Microsoft Natural Keyboard (PS/2)
Description: Standardtastatur (101/102 Tasten) oder Microsoft Natural Keyboard (PS/2)
Class Guid: {4D36E96B-E325-11CE-BFC1-08002BE10318}
Manufacturer: (Standardtastaturen)
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.

Name: Microsoft PS/2-Maus
Description: Microsoft PS/2-Maus
Class Guid: {4D36E96F-E325-11CE-BFC1-08002BE10318}
Manufacturer: Microsoft
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Event log errors: =========================

Application errors:
==================
Error: (05/01/2015 03:00:16 PM) (Source: Avira Service Host) (EventID: 0) (User: )
Description: Der Dienst kann nicht gestartet werden. Der Dienstprozess konnte keine Verbindung zum Dienstcontroller herstellen

Error: (04/20/2015 10:48:22 PM) (Source: ESENT) (EventID: 489) (User: )
Description: avguard (960) Versuch, Datei "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db" für den Lesezugriff zu öffnen, ist mit Systemfehler 3 (0x00000003): "Das System kann den angegebenen Pfad nicht finden. " fehlgeschlagen. Fehler -1023 (0xfffffc01) beim Öffnen von Dateien.

Error: (04/20/2015 10:48:22 PM) (Source: ESENT) (EventID: 489) (User: )
Description: avguard (960) Versuch, Datei "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db" für den Lesezugriff zu öffnen, ist mit Systemfehler 3 (0x00000003): "Das System kann den angegebenen Pfad nicht finden. " fehlgeschlagen. Fehler -1023 (0xfffffc01) beim Öffnen von Dateien.

Error: (04/20/2015 10:48:22 PM) (Source: ESENT) (EventID: 489) (User: )
Description: avguard (960) Versuch, Datei "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db" für den Lesezugriff zu öffnen, ist mit Systemfehler 3 (0x00000003): "Das System kann den angegebenen Pfad nicht finden. " fehlgeschlagen. Fehler -1023 (0xfffffc01) beim Öffnen von Dateien.

Error: (04/20/2015 10:48:22 PM) (Source: ESENT) (EventID: 489) (User: )
Description: avguard (960) Versuch, Datei "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db" für den Lesezugriff zu öffnen, ist mit Systemfehler 3 (0x00000003): "Das System kann den angegebenen Pfad nicht finden. " fehlgeschlagen. Fehler -1023 (0xfffffc01) beim Öffnen von Dateien.

Error: (04/20/2015 10:48:22 PM) (Source: ESENT) (EventID: 489) (User: )
Description: avguard (960) Versuch, Datei "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db" für den Lesezugriff zu öffnen, ist mit Systemfehler 3 (0x00000003): "Das System kann den angegebenen Pfad nicht finden. " fehlgeschlagen. Fehler -1023 (0xfffffc01) beim Öffnen von Dateien.

Error: (04/20/2015 10:48:22 PM) (Source: ESENT) (EventID: 489) (User: )
Description: avguard (960) Versuch, Datei "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db" für den Lesezugriff zu öffnen, ist mit Systemfehler 3 (0x00000003): "Das System kann den angegebenen Pfad nicht finden. " fehlgeschlagen. Fehler -1023 (0xfffffc01) beim Öffnen von Dateien.

Error: (04/20/2015 10:48:22 PM) (Source: ESENT) (EventID: 489) (User: )
Description: avguard (960) Versuch, Datei "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db" für den Lesezugriff zu öffnen, ist mit Systemfehler 3 (0x00000003): "Das System kann den angegebenen Pfad nicht finden. " fehlgeschlagen. Fehler -1023 (0xfffffc01) beim Öffnen von Dateien.

Error: (04/20/2015 10:48:22 PM) (Source: ESENT) (EventID: 489) (User: )
Description: avguard (960) Versuch, Datei "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db" für den Lesezugriff zu öffnen, ist mit Systemfehler 3 (0x00000003): "Das System kann den angegebenen Pfad nicht finden. " fehlgeschlagen. Fehler -1023 (0xfffffc01) beim Öffnen von Dateien.

Error: (04/20/2015 10:48:22 PM) (Source: ESENT) (EventID: 489) (User: )
Description: avguard (960) Versuch, Datei "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db" für den Lesezugriff zu öffnen, ist mit Systemfehler 3 (0x00000003): "Das System kann den angegebenen Pfad nicht finden. " fehlgeschlagen. Fehler -1023 (0xfffffc01) beim Öffnen von Dateien.


System errors:
=============
Error: (06/14/2015 03:43:49 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Machine Debug Manager" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (06/14/2015 03:43:48 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Presentation Foundation Font Cache 4.0.0.0" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Starten Sie den Dienst neu..

Error: (06/14/2015 03:43:48 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Avira Service Host" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Starten Sie den Dienst neu..

Error: (06/14/2015 03:43:47 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Skype C2C Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (06/14/2015 03:43:47 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "O&O Defrag" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (06/14/2015 03:43:47 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Druckwarteschlange" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (06/14/2015 01:11:01 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
i8042prt

Error: (06/14/2015 01:10:55 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst MBAMService.

Error: (06/13/2015 01:16:52 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
i8042prt

Error: (06/12/2015 06:50:53 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
i8042prt


Microsoft Office:
=========================

==================== Memory info =========================== 

Processor: Intel(R) Core(TM)2 Duo CPU E7200 @ 2.53GHz
Percentage of memory in use: 38%
Total physical RAM: 2047.17 MB
Available physical RAM: 1252.44 MB
Total Pagefile: 2918.13 MB
Available Pagefile: 2076.71 MB
Total Virtual: 2047.88 MB
Available Virtual: 1946.46 MB

==================== Drives ================================

Drive c: (Lokaler Datenträger) (Fixed) (Total:298.08 GB) (Free:117.6 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive m: () (Network) (Total:1279.63 GB) (Free:1053.57 GB) 

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 298.1 GB) (Disk ID: 80EA7449)
Partition 1: (Active) - (Size=298.1 GB) - (Type=07 NTFS)

==================== End of log ============================

--- --- ---

VG

schrauber · 15.06.2015, 06:24

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte.

Putbananbrno · 15.06.2015, 12:10

ESET-log

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=5e366cf3b2208742b5c618a73906e679
# end=init
# utc_time=2015-06-15 09:09:26
# local_time=2015-06-15 11:09:26 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# osver=5.1.2600 NT Service Pack 3
Update Init
Update Download
Update Finalize
Updated modules version: 24332
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=5e366cf3b2208742b5c618a73906e679
# end=updated
# utc_time=2015-06-15 09:23:37
# local_time=2015-06-15 11:23:37 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# osver=5.1.2600 NT Service Pack 3
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=5e366cf3b2208742b5c618a73906e679
# engine=24332
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-06-15 10:46:47
# local_time=2015-06-15 12:46:47 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=5.1.2600 NT Service Pack 3
# scanned=208014
# found=12
# cleaned=0
# scan_time=4990
sh=105AD32014927B67982F173383DD4D69FD0E5AD1 ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Backup\C\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\prefs_02_07_2014_15_35_45.js"
sh=55ABDFF80DCEC4345B3BBD00D0CB9F9896008304 ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Backup\C\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\prefs_02_07_2014_15_58_37.js"
sh=3AF971B3B20A839BF2F03CF2AB954D5CBE09C153 ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Backup\C\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\prefs_02_07_2014_16_09_53.js"
sh=08A0C25B0BF40535697C1C584ACCDA490D6BC882 ft=1 fh=dbe7f66a50ce49ed vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\DOKUME~1\Uli\LOKALE~1\Temp\OCS\ocs_v71b.exe.vir"
sh=AC0376BEEB46034161139457F4D02ECAB2587BA6 ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\prefs-3.js"
sh=6EF353433D8FDCFE833091F759C7A1E925E202D4 ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\prefs-4.js"
sh=C9B0A4BCDBA285D6ED2DFA597797C81BF70C3088 ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\prefs-5.js"
sh=5FFDAE021AE75AF7EC3059C80CBC7116403F746C ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\prefs.js"
sh=D18C29B3F3E60C42B476FD6A4615396559AFF16D ft=0 fh=0000000000000000 vn="JS/SecurityDisabler.A.Gen evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\prefs.js.BAK"
sh=E4EA1DD33E14580CE2D5786A0B1C743ED2A80F93 ft=0 fh=0000000000000000 vn="Variante von Java/Exploit.CVE-2012-1723.CF Trojaner" ac=I fn="C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\54\2423a4f6-207b3538-temp"
sh=F43A66F5AC79276A3E27467D5DD100DDCFA61891 ft=1 fh=80399c2706f2ad8c vn="Variante von Win32/Hao123.A evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Programme\FormatFactory\FFSetup3.0.1.exe"
sh=2DE50229B0B0A12BF5A2C2467711C78300A70598 ft=0 fh=0000000000000000 vn="Variante von Win32/Hao123.A evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Programme\FormatFactory\FFSetup3.0.1.zip"

SecurityCheck

Code:

ATTFilter

 Results of screen317's Security Check version 1.002  
 Windows XP Service Pack 3 x86   
 Internet Explorer 8  
``````````````Antivirus/Firewall Check:`````````````` 
Avira Antivirus   
 Antivirus up to date!  
`````````Anti-malware/Other Utilities Check:````````` 
 CCleaner     
 Java 8 Update 31  
 Java version 32-bit out of Date! 
 Adobe Flash Player 	17.0.0.188  
 Mozilla Firefox (38.0.5) 
````````Process Check: objlist.exe by Laurent````````  
 Malwarebytes Anti-Malware mbamservice.exe  
 Malwarebytes Anti-Malware mbam.exe  
 Avira Antivir avgnt.exe 
 Avira Antivir avguard.exe 
 Malwarebytes Anti-Malware mbamscheduler.exe   
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C::  
````````````````````End of Log``````````````````````

und die beiden FRST bzw. Addition

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 13-06-2015
Ran by Uli (administrator) on PC-ULI on 15-06-2015 13:04:05
Running from C:\Dokumente und Einstellungen\Uli\Desktop
Loaded Profiles: Uli (Available Profiles: Uli & Rechtelos & hannepampel & Administrator)
Platform: Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 8 (Default browser: IE)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Skype Technologies S.A.) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\Launcher\Avira.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\Launcher\Avira.Systray.exe
(Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
(Malwarebytes Corporation) C:\Programme\ Malwarebytes Anti-Malware \mbam.exe
(Malwarebytes Corporation) C:\Programme\ Malwarebytes Anti-Malware \mbamservice.exe
(Malwarebytes Corporation) C:\Programme\ Malwarebytes Anti-Malware \mbamscheduler.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [avgnt] => C:\Programme\Avira\AntiVir Desktop\avgnt.exe [730416 2015-06-09] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [OODefragTray] => C:\Programme\OO Software\Defrag\oodtray.exe [3257640 2014-05-12] (O&O Software GmbH)
HKLM\...\Run: [Avira Systray] => C:\Programme\Avira\Launcher\Avira.Systray.exe [130864 2015-05-21] (Avira Operations GmbH & Co. KG)
HKLM\...\Policies\Explorer: [NoCDBurning] 0
HKU\S-1-5-21-2481742144-538836635-4045556173-1005\...\Run: [Snipping Tool Plus] => C:\Programme\Snipping Tool\Snipping Tool Plus.exe [733184 2011-11-04] (www.rene-zeidler.de)
Startup: C:\Dokumente und Einstellungen\Rechtelos\Startmenü\Programme\Autostart\DSL-Manager.lnk [2010-10-16]
ShortcutTarget: DSL-Manager.lnk -> C:\Programme\T-Online\DSL-Manager\DslMgr.exe (No File)

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKU\S-1-5-21-2481742144-538836635-4045556173-1005\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-2481742144-538836635-4045556173-1005\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKU\S-1-5-21-2481742144-538836635-4045556173-1005\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM -> DefaultScope value is missing
SearchScopes: HKU\S-1-5-21-2481742144-538836635-4045556173-1005 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=vc_trans_8140&type=horus
SearchScopes: HKU\S-1-5-21-2481742144-538836635-4045556173-1005 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=vc_trans_8140&type=horus
BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Programme\Canon\Easy-WebPrint EX\ewpexbho.dll [2014-07-07] (CANON INC.)
BHO: Wondershare Video Converter Ultimate 7.1.0 -> {451C804F-C205-4F03-B48E-537EC94937BF} -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Wondershare\Video Converter Ultimate\WSBrowserAppMgr.dll [2014-07-29] (Wondershare)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Programme\Java\jre1.8.0_31\bin\ssv.dll [2015-01-31] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Programme\Java\jre1.8.0_31\bin\jp2ssv.dll [2015-01-31] (Oracle Corporation)
BHO: DownloadHelper Class -> {FF2573AE-E1ED-40e1-83BA-F544CB2EE135} -> C:\Programme\Gemeinsame Dateien\Download Helper\DownloadHelper.dll [2012-12-12] (IE Download Helper)
Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Programme\Canon\Easy-WebPrint EX\ewpexhlp.dll [2014-07-07] (CANON INC.)
Toolbar: HKU\S-1-5-21-2481742144-538836635-4045556173-1005 -> Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Programme\Canon\Easy-WebPrint EX\ewpexhlp.dll [2014-07-07] (CANON INC.)
DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab
DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} hxxp://ax.emsisoft.com/asquared.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2007-08-28] (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2007-08-28] (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2007-08-28] (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2007-08-28] (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2007-08-28] (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2007-08-28] (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2007-08-28] (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll [2014-05-02] (Skype Technologies)
Handler: WSWSVCUchrome - {1CA93FF0-A218-44F1 -  No File
Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [507984 2012-12-17] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [507984 2012-12-17] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 16 C:\Programme\Avira\AntiVir Desktop\avsda.dll [507984 2012-12-17] (Avira Operations GmbH & Co. KG)
Tcpip\..\Interfaces\{30BAD9CA-1CDB-4424-97AC-0D1786F8D7DE}: [NameServer] 192.168.0.1,195.50.140.246

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default
FF SearchEngineOrder.1: Yahoo
FF SearchEngineOrder.2: 
FF Homepage: hxxp://www.google.de
FF NetworkProxy: "backup.ftp", "65.55.73.222"
FF NetworkProxy: "backup.ftp_port", 80
FF NetworkProxy: "backup.gopher", ""
FF NetworkProxy: "backup.gopher_port", ""
FF NetworkProxy: "backup.socks", "60.216.108.11"
FF NetworkProxy: "backup.socks_port", 80
FF NetworkProxy: "backup.ssl", "60.216.108.11"
FF NetworkProxy: "backup.ssl_port", 80
FF NetworkProxy: "ftp", "54.249.70.72"
FF NetworkProxy: "ftp_port", 80
FF NetworkProxy: "gopher", "65.55.73.222"
FF NetworkProxy: "gopher_port", 80
FF NetworkProxy: "http", "54.249.70.72"
FF NetworkProxy: "http_port", 80
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "socks", "54.249.70.72"
FF NetworkProxy: "socks_port", 80
FF NetworkProxy: "ssl", "54.249.70.72"
FF NetworkProxy: "ssl_port", 80
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_17_0_0_188.dll [2015-05-19] ()
FF Plugin: @canon.com/EPPEX -> C:\Programme\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2011-11-30] (CANON INC.)
FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Programme\Google\Google Earth\plugin\npgeplugin.dll [2013-10-07] (Google)
FF Plugin: @java.com/DTPlugin,version=11.31.2 -> C:\Programme\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll [2015-01-31] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.31.2 -> C:\Programme\Java\jre1.8.0_31\bin\plugin2\npjp2.dll [2015-01-31] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Programme\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Programme\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Programme\Google\Update\1.3.27.5\npGoogleUpdate3.dll [2015-05-16] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Programme\Google\Update\1.3.27.5\npGoogleUpdate3.dll [2015-05-16] (Google Inc.)
FF Plugin: @videolan.org/vlc,version=1.0.1 -> C:\Programme\VLC\npvlc.dll [2014-02-05] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.1 -> C:\Programme\VLC\npvlc.dll [2014-02-05] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.3 -> C:\Programme\VLC\npvlc.dll [2014-02-05] (VideoLAN)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin.dll [2014-12-12] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin2.dll [2014-12-12] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin3.dll [2014-12-12] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin4.dll [2014-12-12] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin5.dll [2014-12-12] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\mozilla\plugins\npDXStudioPlugin.DLL [2010-01-26] (Worldweaver Ltd.)
FF Extension: Avira Browser Safety - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\Extensions\abs@avira.com [2014-08-05]
FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b} [2011-07-10]
FF Extension: WOT - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2014-01-25]
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2013-01-26]
FF Extension: OkayFreedom - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\Extensions\{DB981CCA-088E-4731-A4A2-2FE218703C0E}.xpi [2014-12-24]
FF Extension: Click&Clean - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\clickclean@hotcleaner.com [2012-04-30]
FF Extension: Facebook Disconnect - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\facebook@disconnect.me.xpi [2012-04-30]
FF Extension: Collusion - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\jid1-F9UJ2thwoAm5gQ@jetpack.xpi [2012-04-30]
FF Extension: Long URL Please - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\longurlplease@darragh.curran.xpi [2012-04-30]
FF Extension: Stealthy - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\stealthyextension@gmail.com.xpi [2012-04-30]
FF Extension: PrivacyChoice TrackerBlock - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\trackerblock@privacychoice.org.xpi [2012-04-30]
FF Extension: NoScript - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2012-04-30]
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2012-04-30]
FF Extension: Skype Click to Call - C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2015-06-03]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2009-04-13]
FF HKLM\...\Firefox\Extensions: [WSVCU@Wondershare.com] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Wondershare\Video Converter Ultimate\WSVCU@Wondershare.com
FF Extension: Wondershare Video Converter Ultimate - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Wondershare\Video Converter Ultimate\WSVCU@Wondershare.com [2014-07-26]

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [iijmpjamifmplbakhgikofogdfackici] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Wondershare\Video Converter Ultimate\WSVCU@Wondershare.com.crx [2014-07-26]

========================== Services (Whitelisted) =================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

S2 AntiVirMailService; C:\Programme\Avira\AntiVir Desktop\avmailc.exe [825136 2015-06-09] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [450808 2015-06-09] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [450808 2015-06-09] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1187336 2015-06-09] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Programme\Avira\Launcher\Avira.ServiceHost.exe [208632 2015-05-21] (Avira Operations GmbH & Co. KG)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-05-21] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-05-21] (Google Inc.)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe [73728 2004-10-22] (Macrovision Corporation) [File not signed]
R2 MBAMScheduler; C:\Programme\ Malwarebytes Anti-Malware \mbamscheduler.exe [1871160 2015-04-14] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\ Malwarebytes Anti-Malware \mbamservice.exe [1080120 2015-04-14] (Malwarebytes Corporation)
R3 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe [270336 2001-02-23] (Microsoft Corporation) [File not signed]
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [148080 2015-05-17] (Mozilla Foundation) [File not signed]
S2 OODefragAgent; C:\Programme\OO Software\Defrag\oodag.exe [1387816 2014-05-12] (O&O Software GmbH)
S3 ProtexisLicensing; C:\WINDOWS\system32\PSIService.exe [177704 2007-06-05] ()
R2 Skype C2C Service; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe [3064000 2012-10-02] (Skype Technologies S.A.)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [315488 2015-02-18] (Skype Technologies)
S4 UMVPFSrv; C:\Programme\Gemeinsame Dateien\logishrd\LVMVFM\UMVPFSrv.exe [450848 2012-01-18] (Logitech Inc.)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [913408 2006-10-18] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

R2 ACEDRV08; C:\WINDOWS\system32\drivers\ACEDRV08.sys [108768 2009-08-25] (Protect Software GmbH)
R3 AnyDVD; C:\WINDOWS\System32\Drivers\AnyDVD.sys [136488 2015-04-28] (SlySoft, Inc.)
R3 AtcL001; C:\WINDOWS\System32\DRIVERS\l151x86.sys [36864 2007-11-01] (Atheros Communications, Inc.)
R2 atksgt; C:\WINDOWS\System32\DRIVERS\atksgt.sys [278728 2010-02-15] ()
S3 AVEO; C:\WINDOWS\System32\DRIVERS\AVEOdcnt.sys [281600 2009-02-17] (AVEO Corp) [File not signed]
R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [108448 2015-06-09] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\WINDOWS\System32\DRIVERS\avipbb.sys [136728 2015-06-09] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\WINDOWS\System32\DRIVERS\avkmgr.sys [37896 2015-05-07] (Avira Operations GmbH & Co. KG)
S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
R1 Cdr4_xp; C:\WINDOWS\system32\Drivers\Cdr4_xp.sys [9072 2007-06-20] (Sonic Solutions)
R1 Cdralw2k; C:\WINDOWS\system32\Drivers\Cdralw2k.sys [9200 2007-06-20] (Sonic Solutions)
R3 clwvd; C:\WINDOWS\System32\DRIVERS\clwvd.sys [27504 2010-01-25] (Windows (R) Win 7 DDK provider)
R3 dmxfire; C:\WINDOWS\System32\drivers\dmx6fire.sys [550320 2003-03-24] (Terratec Electronic GmbH) [File not signed]
R3 eapihdrv; C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\temp\ehdrv.sys [135760 2015-06-15] (ESET)
R1 ElbyCDIO; C:\WINDOWS\System32\Drivers\ElbyCDIO.sys [30616 2014-12-21] (Elaborate Bytes AG)
R1 ISODrive; C:\Programme\UltraISO\drivers\ISODrive.sys [82320 2010-01-29] (EZB Systems, Inc.)
R2 lirsgt; C:\WINDOWS\System32\DRIVERS\lirsgt.sys [18048 2008-12-17] () [File not signed]
S3 LVPr2Mon; C:\WINDOWS\System32\DRIVERS\LVPr2Mon.sys [25824 2010-05-07] ()
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [23256 2015-04-14] (Malwarebytes Corporation)
R3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [119512 2015-06-15] (Malwarebytes Corporation)
R3 MMRTKRNL; C:\WINDOWS\System32\drivers\mmrtkrnl.sys [32960 2001-11-05] (ALCATech GmbH) [File not signed]
R3 MTsensor; C:\WINDOWS\System32\DRIVERS\ASACPI.sys [5810 2004-08-13] ()
S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
R1 SLEE_18_DRIVER; C:\WINDOWS\system32\drivers\Sleen18.sys [91992 2014-01-30] (Softwareentwicklung Remus - ArchiCrypt - )
R1 ssmdrv; C:\WINDOWS\System32\DRIVERS\ssmdrv.sys [31848 2015-06-09] (Avira Operations GmbH & Co. KG)
R2 StarOpen; C:\WINDOWS\system32\Drivers\StarOpen.sys [13120 2013-08-25] ()
S3 tap0901; C:\WINDOWS\System32\DRIVERS\tap0901.sys [35288 2013-09-13] (The OpenVPN Project) [File not signed]
U5 ASPI32; C:\Windows\System32\Drivers\ASPI32.sys [23936 1997-12-23] (Adaptec) [File not signed]
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S4 IntelIde; No ImagePath
S3 tbhsd; system32\drivers\tbhsd.sys [X]

==================== NetSvcs (Whitelisted) ===================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)


==================== One Month Created files and folders ========

(If an entry is included in the fixlist, the file/folder will be moved.)

2015-06-15 13:03 - 2015-06-15 13:03 - 00000900 _____ C:\Dokumente und Einstellungen\Uli\Desktop\checkup.txt
2015-06-15 11:04 - 2015-06-15 11:04 - 00852639 _____ C:\Dokumente und Einstellungen\Uli\Desktop\SecurityCheck.exe
2015-06-14 15:55 - 2015-06-14 15:55 - 00049380 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Addition 14 Juni 2015.txt
2015-06-14 15:52 - 2015-06-14 15:55 - 00038108 _____ C:\Dokumente und Einstellungen\Uli\Desktop\FRST 14 Juni 2015.txt
2015-06-14 15:50 - 2015-06-14 15:50 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Desktop\FRST-OlderVersion
2015-06-14 15:46 - 2015-06-14 15:46 - 00000685 _____ C:\Dokumente und Einstellungen\Uli\Eigene Dateien\JRT.txt
2015-06-14 15:45 - 2015-06-14 15:45 - 00000685 _____ C:\Dokumente und Einstellungen\Uli\Desktop\JRT.txt
2015-06-14 15:43 - 2015-06-14 15:43 - 00000000 ____D C:\RegBackup
2015-06-14 15:41 - 2015-06-14 15:41 - 00001222 _____ C:\Dokumente und Einstellungen\Uli\Desktop\MBAM Scan 14 Juni 2015.txt
2015-06-13 14:22 - 2015-06-13 14:25 - 43567206 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Posse back walkover.mp4
2015-06-13 14:12 - 2015-06-13 14:18 - 46803438 _____ C:\Dokumente und Einstellungen\Uli\Desktop\A Bunch Of Mixed Stuff Together.mp4
2015-06-12 19:43 - 2015-06-12 19:43 - 02231296 _____ C:\Dokumente und Einstellungen\Uli\Desktop\AdwCleaner_4.206 _ 2.exe
2015-06-11 22:13 - 2015-06-11 22:13 - 00001222 _____ C:\Dokumente und Einstellungen\Uli\Desktop\MBAM Scan 11 Juni 2915.txt
2015-06-11 21:04 - 2015-06-11 21:04 - 00000547 _____ C:\Dokumente und Einstellungen\Uli\Desktop\JRT Anleitung.txt
2015-06-11 21:03 - 2015-06-11 21:03 - 02943663 _____ (Thisisu) C:\Dokumente und Einstellungen\Uli\Desktop\JRT.exe
2015-06-11 20:59 - 2015-06-11 20:59 - 02231296 _____ C:\Dokumente und Einstellungen\Uli\Desktop\AdwCleaner_4.206.exe
2015-06-11 16:15 - 2015-06-11 16:38 - 244710624 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Shania Twain Up (Live Seattle, WA).mp4
2015-06-11 16:01 - 2015-06-11 16:06 - 186220027 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Shania Twain Man I Feel Like A Woman Live Seattle, WA.mp4
2015-06-10 21:34 - 2015-06-15 13:04 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\temp
2015-06-10 21:34 - 2015-06-13 13:21 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\temp
2015-06-10 21:34 - 2015-06-10 21:34 - 00021402 _____ C:\ComboFix.txt
2015-06-10 21:34 - 2015-06-10 21:34 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\temp
2015-06-10 21:34 - 2015-06-10 21:34 - 00000000 ____D C:\Dokumente und Einstellungen\hannepampel\Lokale Einstellungen\temp
2015-06-10 21:34 - 2015-06-10 21:34 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.NAME-ADB11484FC\Lokale Einstellungen\temp
2015-06-10 21:16 - 2015-06-10 21:34 - 00000000 ____D C:\Qoobox
2015-06-10 21:16 - 2015-06-10 21:34 - 00000000 ____D C:\ComboFix
2015-06-10 21:16 - 2011-06-26 08:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2015-06-10 21:16 - 2010-11-07 19:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2015-06-10 21:16 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2015-06-10 21:16 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2015-06-10 21:16 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2015-06-10 21:16 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2015-06-10 21:16 - 2000-08-31 02:00 - 00098816 _____ C:\WINDOWS\sed.exe
2015-06-10 21:16 - 2000-08-31 02:00 - 00080412 _____ C:\WINDOWS\grep.exe
2015-06-10 21:16 - 2000-08-31 02:00 - 00068096 _____ C:\WINDOWS\zip.exe
2015-06-10 21:13 - 2015-06-10 21:13 - 05628161 ____R (Swearware) C:\Dokumente und Einstellungen\Uli\Desktop\ComboFix.exe
2015-06-10 16:37 - 2015-06-10 16:37 - 00002457 _____ C:\Dokumente und Einstellungen\Uli\Desktop\GMER Log abges Mod 10_06_2015.log
2015-06-10 15:51 - 2015-06-10 16:44 - 00003019 _____ C:\WINDOWS\setupapi.log
2015-06-10 15:50 - 2015-06-10 15:50 - 00001011 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Anleitung GMER.txt
2015-06-10 15:48 - 2015-06-10 15:48 - 00380416 _____ C:\Dokumente und Einstellungen\Uli\Desktop\3nvuxvpi.exe
2015-06-10 15:45 - 2015-06-14 15:54 - 00049380 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Addition.txt
2015-06-10 15:44 - 2015-06-15 13:04 - 00020127 _____ C:\Dokumente und Einstellungen\Uli\Desktop\FRST.txt
2015-06-10 15:44 - 2015-06-15 13:04 - 00000000 ____D C:\FRST
2015-06-10 15:42 - 2015-06-14 15:50 - 01148416 _____ (Farbar) C:\Dokumente und Einstellungen\Uli\Desktop\FRST.exe
2015-06-10 15:26 - 2015-06-10 15:26 - 00000468 _____ C:\Dokumente und Einstellungen\Uli\Desktop\defogger_disable.log
2015-06-10 15:26 - 2015-06-10 15:26 - 00000000 _____ C:\Dokumente und Einstellungen\Uli\defogger_reenable
2015-06-10 14:05 - 2015-06-10 14:05 - 00050477 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Defogger.exe
2015-06-10 14:01 - 2015-06-10 14:01 - 00000838 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Avira Protokoll Nr 2 10_06_2015.txt
2015-06-10 14:00 - 2015-06-10 14:00 - 00000682 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Avira Protokoll Nr 1 10_06_2015.txt
2015-06-10 13:56 - 2015-06-10 13:56 - 00001543 _____ C:\Dokumente und Einstellungen\Uli\Desktop\MBAM Protokoll 09_06_2015.txt
2015-06-03 14:28 - 2015-06-03 14:29 - 00000000 ____D C:\Programme\Mozilla Firefox
2015-06-02 04:33 - 2015-06-02 04:33 - 00000348 _____ C:\Dokumente und Einstellungen\Uli\Eigene Dateien\cc_20150602_043301.reg
2015-05-27 09:36 - 2015-05-27 09:36 - 00000031 _____ C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\burnaware.ini
2015-05-27 09:35 - 2015-05-27 09:35 - 00000772 _____ C:\Katzenjammer.cue
2015-05-27 09:33 - 2015-05-27 09:35 - 448825104 _____ C:\Katzenjammer.bin
2015-05-22 00:10 - 2015-05-22 00:10 - 00105502 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Unity Media Rechnungen.zip
2015-05-21 23:00 - 2015-06-15 12:18 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2015-05-19 01:33 - 2015-05-21 23:00 - 00778416 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2015-05-19 01:33 - 2015-05-21 23:00 - 00142512 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2015-05-17 16:06 - 2015-05-17 16:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee

==================== One Month Modified files and folders ========

(If an entry is included in the fixlist, the file/folder will be moved.)

2015-06-15 13:02 - 2008-08-04 08:44 - 00000000 ____D C:\Programme
2015-06-15 13:01 - 2009-11-10 11:36 - 01132205 _____ C:\WINDOWS\WindowsUpdate.log
2015-06-15 12:51 - 2014-10-27 19:20 - 00119512 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2015-06-15 12:47 - 2008-08-13 19:44 - 00002433 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Neues Office-Dokument.lnk
2015-06-15 12:16 - 2013-05-21 20:17 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2015-06-15 10:49 - 2013-05-21 20:17 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2015-06-15 10:48 - 2014-03-14 01:41 - 00000218 _____ C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job
2015-06-15 10:48 - 2008-08-04 08:40 - 00001158 _____ C:\WINDOWS\system32\wpa.dbl
2015-06-15 10:47 - 2009-11-10 11:42 - 00000159 _____ C:\WINDOWS\wiadebug.log
2015-06-15 10:47 - 2009-11-10 11:42 - 00000050 _____ C:\WINDOWS\wiaservc.log
2015-06-15 10:47 - 2008-08-04 07:52 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2015-06-15 02:15 - 2012-04-15 03:45 - 00364586 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2015-06-15 02:15 - 2009-11-10 11:41 - 00032420 _____ C:\WINDOWS\SchedLgU.Txt
2015-06-15 02:15 - 2008-08-13 19:05 - 00000190 ___SH C:\Dokumente und Einstellungen\Uli\ntuser.ini
2015-06-15 02:15 - 2008-08-13 19:05 - 00000000 ____D C:\Dokumente und Einstellungen\Uli
2015-06-15 01:25 - 2013-08-16 20:34 - 00102400 _____ C:\Dokumente und Einstellungen\Uli\Eigene Dateien\DoKo Gästenummern.xls
2015-06-13 14:47 - 2014-06-19 00:59 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\vlc
2015-06-13 03:06 - 2013-01-01 16:47 - 00000000 ____D C:\Dokumente und Einstellungen\hannepampel\Desktop\Just for laughs 2012
2015-06-12 19:48 - 2014-07-02 15:32 - 00000000 ____D C:\AdwCleaner
2015-06-12 02:28 - 2012-04-15 03:45 - 03010385 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-2481742144-538836635-4045556173-1005-0.dat
2015-06-10 21:34 - 2008-08-04 08:44 - 00000000 ___RD C:\Dokumente und Einstellungen\Default User\Startmenü\Programme\Autostart
2015-06-10 21:34 - 2008-08-04 07:52 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2015-06-10 21:30 - 2008-08-04 08:40 - 00000254 _____ C:\WINDOWS\system.ini
2015-06-10 21:27 - 2014-08-05 11:36 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Package Cache
2015-06-10 21:27 - 2008-08-04 09:43 - 39059456 _____ C:\WINDOWS\system32\config\software.bak
2015-06-10 21:27 - 2008-08-04 09:43 - 07340032 _____ C:\WINDOWS\system32\config\system.bak
2015-06-10 21:27 - 2008-08-04 09:43 - 00524288 _____ C:\WINDOWS\system32\config\default.bak
2015-06-10 21:27 - 2008-08-04 08:44 - 00262144 _____ C:\WINDOWS\system32\config\SECURITY.bak
2015-06-10 21:27 - 2008-08-04 08:44 - 00032768 _____ C:\WINDOWS\system32\config\SAM.bak
2015-06-10 21:26 - 2009-04-11 16:46 - 00008192 ____H C:\WINDOWS\system32\config\SECURITY.tmp.LOG
2015-06-10 21:26 - 2009-04-11 16:43 - 00000000 ____D C:\WINDOWS\ERDNT
2015-06-10 21:16 - 2012-12-17 13:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2015-06-10 21:16 - 2012-12-17 13:21 - 00000000 ____D C:\Programme\Avira
2015-06-10 21:16 - 2011-10-22 13:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2015-06-10 01:10 - 2008-10-11 12:34 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\MediaMonkey
2015-06-10 01:09 - 2009-11-30 01:47 - 00000000 _____ C:\MMWMDMExcept.log
2015-06-10 00:48 - 2013-08-15 01:07 - 00000000 ____D C:\WINDOWS\system32\MRT
2015-06-10 00:40 - 2008-08-18 22:52 - 136900096 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2015-06-09 11:05 - 2012-12-17 13:22 - 00136728 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2015-06-09 11:05 - 2012-12-17 13:22 - 00031848 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2015-06-09 11:05 - 2012-12-17 13:21 - 00108448 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2015-06-09 04:41 - 2010-10-05 20:16 - 00000000 __SHD C:\WINDOWS\CSC
2015-06-09 04:39 - 2011-11-08 22:35 - 00000000 ____D C:\Dokumente und Einstellungen\Rechtelos\Lokale Einstellungen\Anwendungsdaten\Winload
2015-06-09 04:11 - 2013-12-26 02:46 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\dvdcss
2015-06-09 03:46 - 2011-03-29 20:39 - 00138240 _____ C:\Dokumente und Einstellungen\Rechtelos\Desktop\Serien etc Sammlung.xls
2015-06-06 19:32 - 2010-11-19 22:48 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\TV-Browser
2015-06-06 15:45 - 2008-08-13 22:48 - 00000125 ___SH C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib
2015-06-05 04:35 - 2012-06-22 18:20 - 00000000 ____D C:\Dokumente und Einstellungen\hannepampel\Desktop\Just for laughs 2011
2015-06-04 18:06 - 2012-11-06 16:13 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Wondershare Video Converter Ultimate
2015-06-04 12:45 - 2013-01-25 18:40 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2015-06-03 14:36 - 2011-12-18 15:19 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Skype
2015-06-03 14:26 - 2011-12-18 15:19 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype
2015-06-03 14:24 - 2014-03-20 13:32 - 00002243 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
2015-06-03 14:24 - 2011-12-25 21:30 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Eigene Dateien\Youcam
2015-05-31 06:23 - 2011-09-23 00:14 - 00000000 ____D C:\Programme\PokerStars
2015-05-30 00:29 - 2014-12-11 01:19 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Steganos
2015-05-27 09:45 - 2009-12-09 22:53 - 00019186 _____ C:\hpCDE.log
2015-05-27 09:40 - 2008-08-23 16:30 - 00000670 _____ C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\burnaware.ini
2015-05-27 02:10 - 2014-10-08 02:56 - 00000000 ____D C:\TEMP
2015-05-23 12:06 - 2014-09-24 14:35 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\MediathekView
2015-05-23 12:00 - 2014-09-24 14:32 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\.mediathek3
2015-05-21 23:00 - 2014-11-04 13:14 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\Adobe
2015-05-17 16:11 - 2008-08-04 08:44 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2015-05-17 16:11 - 2008-08-04 08:44 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme

==================== Files in the root of some directories =======

2008-08-23 16:30 - 2015-05-27 09:40 - 0000670 _____ () C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\burnaware.ini
2015-05-27 09:36 - 2015-05-27 09:36 - 0000031 _____ () C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\burnaware.ini
2008-11-09 13:03 - 2015-02-02 01:31 - 0031744 _____ () C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2012-11-17 18:58 - 2012-11-17 18:58 - 0096776 _____ () C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\FASTWiz.log
2010-01-31 14:56 - 2010-01-31 14:56 - 0000136 _____ () C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat

Some files in TEMP:
====================
C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\temp\avgnt.exe
C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\temp\Quarantine.exe
C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\temp\sqlite3.dll


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\WINDOWS\explorer.exe => File is digitally signed
C:\WINDOWS\system32\winlogon.exe => File is digitally signed
C:\WINDOWS\system32\svchost.exe => File is digitally signed
C:\WINDOWS\system32\services.exe => File is digitally signed
C:\WINDOWS\system32\User32.dll => File is digitally signed
C:\WINDOWS\system32\userinit.exe => File is digitally signed
C:\WINDOWS\system32\rpcss.dll => File is digitally signed
C:\WINDOWS\system32\Drivers\volsnap.sys => File is digitally signed

==================== End of log ============================

--- --- ---

-----------------

[CODE]Additional
FRST Logfile:

Code:

ATTFilter

scan result of Farbar Recovery Scan Tool (x86) Version: 13-06-2015
Ran by Uli at 2015-06-15 13:04:57
Running from C:\Dokumente und Einstellungen\Uli\Desktop
Boot Mode: Normal
==========================================================


==================== Accounts: =============================

Administrator (S-1-5-21-2481742144-538836635-4045556173-500 - Administrator - Enabled) => %SystemDrive%\Dokumente und Einstellungen\Administrator.NAME-ADB11484FC
ASPNET (S-1-5-21-2481742144-538836635-4045556173-1003 - Limited - Enabled)
Gast (S-1-5-21-2481742144-538836635-4045556173-501 - Limited - Disabled)
hannepampel (S-1-5-21-2481742144-538836635-4045556173-1009 - Limited - Enabled) => %SystemDrive%\Dokumente und Einstellungen\hannepampel
Hilfeassistent (S-1-5-21-2481742144-538836635-4045556173-1004 - Limited - Disabled)
Rechtelos (S-1-5-21-2481742144-538836635-4045556173-1008 - Limited - Disabled) => %SystemDrive%\Dokumente und Einstellungen\Rechtelos
SUPPORT_388945a0 (S-1-5-21-2481742144-538836635-4045556173-1002 - Limited - Disabled)
Uli (S-1-5-21-2481742144-538836635-4045556173-1005 - Administrator - Enabled) => %SystemDrive%\Dokumente und Einstellungen\Uli

==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Avira Antivirus (Enabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

7-Zip 4.65 (HKLM\...\7-Zip) (Version:  - )
ABBYY FineReader 6.0 Sprint (HKLM\...\{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}) (Version: 6.00.1568.4089 - ABBYY Software House)
Adobe AIR (HKLM\...\Adobe AIR) (Version: 3.7.0.1860 - Adobe Systems Incorporated)
Adobe Flash Player 17 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 17.0.0.188 - Adobe Systems Incorporated)
Adobe Flash Player 17 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 17.0.0.188 - Adobe Systems Incorporated)
Alida (HKLM\...\{FD9A4527-5FAD-466A-9A93-6011298E48FD}) (Version: 4.02.0000 - Dejavu Worlds)
All My Books 1.9 FREE for PC Welt (HKLM\...\{3A9FE5C3-799E-4E41-AF4E-943F9BC4C4BD}_is1) (Version:  - Bolide Software)
Amazon Kindle (HKLM\...\Amazon Kindle) (Version:  - Amazon)
AnyDVD (HKLM\...\AnyDVD) (Version: 7.6.0.0 - SlySoft)
Apple Application Support (HKLM\...\{46F044A5-CE8B-4196-984E-5BD6525E361D}) (Version: 2.3.6 - Apple Inc.)
Apple Software Update (HKLM\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Applian FLV and Media Player 3.1.1.12 (HKLM\...\Applian FLV and Media Player) (Version: 3.1.1.12 - Applian Technologies)
Atheros Communications Inc.(R) L1 Gigabit Ethernet Driver (HKLM\...\{6E19F210-3813-4002-B561-94D66AA182B6}) (Version: 1.0.11.1 - Atheros Communications Inc.)
Atlantis Evolution (HKLM\...\InstallShield_{518FAB61-275A-4977-95B0-4EB92B8FEC70}) (Version: 1.00.0000 - The Adventure Company)
Atlantis Evolution (Version: 1.00.0000 - The Adventure Company) Hidden
Aura 2: Die Heiligen Ringe (HKLM\...\Aura 2: Die Heiligen Ringe_is1) (Version:  - The Adventure Company)
Aurora Das Letzte Experiment (HKLM\...\Aurora_is1) (Version:  - BluMiAl Studios)
Auslogics DiskDefrag (HKLM\...\{DF6A13C0-77DF-41FE-BD05-6D5201EB0CE7}_is1) (Version: 4.5.5.0 - Auslogics Labs Pty Ltd)
AVEO USB2.0 PC Camera (HKLM\...\{7235252A-39A3-4889-AF58-18B82040310E}) (Version: 1.0.0.6 - AVEO)
Avidemux 2.5 (32-bit) (HKLM\...\Avidemux 2.5) (Version: 2.5.6.7716 - )
Avira (HKLM\...\{0696cc37-db90-4000-be99-4a173ca7c8af}) (Version: 1.1.39.17987 - Avira Operations GmbH & Co. KG)
Avira (HKLM\...\{b5675cc4-ab8b-4945-8c1d-4c5479556d6a}) (Version: 1.1.34.19732 - Avira Operations GmbH & Co. KG)
Avira (Version: 1.1.39.17987 - Avira Operations GmbH & Co. KG) Hidden
Avira Antivirus (HKLM\...\Avira Antivirus) (Version: 15.0.11.574 - Avira Operations GmbH & Co. KG)
Baron Wittard - Das dunkle Geheimnis von Utopia (HKLM\...\Baron Wittard - Das dunkle Geheimnis von Utopia1.0) (Version: 1.0 - Wax Lyrical Games)
Belief & Betrayal (HKLM\...\Belief & Betrayal_is1) (Version:  - dtp AG)
BlazePhoto 2.0 (HKLM\...\BlazePhoto 2.0_is1) (Version:  - )
BurnAware Free 7.1 (HKLM\...\BurnAware Free_is1) (Version:  - Burnaware)
BurnAware Free Edition 1.2.9 (HKLM\...\BurnAware Free Edition_is1) (Version:  - GloryLogic)
calibre (HKLM\...\{60C18701-A823-4165-8E58-C083673F90DC}) (Version: 1.14.0 - Kovid Goyal)
CameraHelperMsi (Version: 13.31.1038.0 - Logitech) Hidden
Canon Easy-WebPrint EX (HKLM\...\Easy-WebPrint EX) (Version: 1.5.0.0 - Canon Inc.)
Canon iP7200 series Benutzerregistrierung (HKLM\...\Canon iP7200 series Benutzerregistrierung) (Version:  - Canon Inc.‎)
Canon iP7200 series On-screen Manual (HKLM\...\Canon iP7200 series On-screen Manual) (Version: 7.5.0 - Canon Inc.)
Canon iP7200 series Printer Driver (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP7200_series) (Version:  - Canon Inc.)
Canon My Image Garden (HKLM\...\Canon My Image Garden) (Version: 1.1.2 - Canon Inc.)
Canon My Image Garden Design Files (HKLM\...\Canon My Image Garden Design Files) (Version: 1.0.1 - Canon Inc.)
Canon My Printer (HKLM\...\CanonMyPrinter) (Version: 3.0.0 - Canon Inc.)
Canon Quick Menu (HKLM\...\CanonQuickMenu) (Version: 2.0.0 - Canon Inc.)
CCFinder (HKLM\...\CCFinderAppId_is1) (Version: 2013 - Abelssoft)
CCleaner (HKLM\...\CCleaner) (Version: 5.05 - Piriform)
CDBurnerXP (HKLM\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.4.5000 - CDBurnerXP)
cdrtfe 1.4.1 (HKLM\...\cdrtools Frontend_is1) (Version:  - Oliver Valencia)
Choice Guard (Version: 1.2.87.0 - Microsoft Corporation) Hidden
Chrysler Golf Challenge (HKLM\...\Chrysler Golf Challenge) (Version:  - )
CloneDVD2 (HKLM\...\CloneDVD2) (Version: 2.9.3.0 - Elaborate Bytes)
Compatibility Pack for the 2007 Office system (HKLM\...\{90120000-0020-0409-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
concept/design onlineTV 10 (HKLM\...\{DCAB9AAC-1D1C-4B94-99B7-AA7D2617BD64}_is1) (Version: 10.6.0.0 - concept/design GmbH)
ConvertHelper 2.2 (HKLM\...\{27CC6AB1-E72B-4179-AF1A-EAE507EBAF51}_is1) (Version:  - DownloadHelper)
ConvertHelper 3.1.1 (HKLM\...\{27CC6AB1-E72B-4179-AF1A-EAE507EBAF52}}_is1) (Version:  - DownloadHelper)
CorelDRAW Essential Edition 3 (Version: 3.0 - Corel Corporation) Hidden
CrystalDiskInfo 6.0.1 (HKLM\...\CrystalDiskInfo_is1) (Version: 6.0.1 - Crystal Dew World)
CyberLink YouCam (HKLM\...\InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}) (Version: 3.1.2525 - CyberLink Corp.)
DE (Version: 3.0 - Corel Corporation) Hidden
Digitale Bibliothek 4 (HKLM\...\Digitale Bibliothek 4) (Version:  - )
DMX 6fire 24/96 ControlPanel (HKLM\...\{3A33D692-8679-4142-94C7-0BB784B9B3A3}) (Version:  - )
DVR Configuration Tool (HKLM\...\{FCEE0D0C-FF8D-4552-A6C5-67ECE0F82EF9}) (Version: 1.0.11 - Pearl Agency GmbH)
DX Studio Player v3.2.68 (HKLM\...\DX Studio Player v3.2.68_is1) (Version: 3.2.68 - Worldweaver Ltd.)
Ebola 0.7 (HKLM\...\Ebola) (Version: 0.7 - )
EmRegSysSetup (Version: 1.6.0.1306 - Engelmann GmbH) Hidden
erLT (Version: 1.20.138.34 - Logitech, Inc.) Hidden
File Repair (HKLM\...\File Repair_is1) (Version:  - File Repair)
filehippo.com Update Checker (HKLM\...\filehippo.com) (Version:  - )
Fischer Weltalmanach 2012 (HKLM\...\InstallShield_{9DEDE0B6-8341-4412-918D-D7797035415B}) (Version: 1.00.0000 - USM)
Fischer Weltalmanach 2012 (Version: 1.00.0000 - USM) Hidden
FormatFactory 3.0.1 (HKLM\...\FormatFactory) (Version: 3.0.1 - Free Time)
Formatwandler 2014 (HKLM\...\{c27f2a3d-93d7-4112-b0ba-424b59be1ad2}) (Version: 6.0.5060.20182 - S.A.D.)
Formatwandler2014Setup (Version: 6.0.0.1311 - Engelmann Media GmbH) Hidden
Full Tilt Poker (HKLM\...\{D4C9692E-4EFA-4DA0-8B7F-9439466D9E31}) (Version: 4.46.3.WIN.FullTilt.COM - )
Google Earth Plug-in (HKLM\...\{4AB54F11-2F8C-11E3-B09F-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (Version: 1.3.27.5 - Google Inc.) Hidden
Gray Matter (HKLM\...\Gray Matter_is1) (Version:  - dtp)
Haali Media Splitter (HKLM\...\HaaliMkx) (Version:  - )
Hardcopy (C:\Programme\Hardcopy) (HKLM\...\Hardcopy(C__Programme_Hardcopy)) (Version: 17.0.18 - www.hardcopy.de)
HDX4DirectShowFilter (Version: 1.0.0.1305 - Engelmann GmbH) Hidden
Hex-Editor MX (HKLM\...\{7FC7AD70-1DF3-4B84-9AA2-4FB680F45572}_is1) (Version: 6.0 - NEXT-Soft)
IE Download Helper (HKLM\...\{424E1389-2414-4394-9476-5D26316F291F}) (Version: 3.5 - IE Download Helper)
IrfanView (remove only) (HKLM\...\IrfanView) (Version: 4.27 - Irfan Skiljan)
IsoBuster 2.5 (HKLM\...\IsoBuster_is1) (Version: 2.5 - Smart Projects)
Jardinains 2! (HKLM\...\Jardinains 2!_is1) (Version:  - Magic Chopstick Games)
Jardinains! (HKLM\...\Jardinains!) (Version:  - )
Java 8 Update 31 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218031F0}) (Version: 8.0.310 - Oracle Corporation)
Joe (HKLM\...\{0AD3DEBC-5321-457E-8B43-8F546940169B}) (Version: 4.00.0050 - Wirth IT Design)
K-Lite Codec Pack 6.0.4 (Basic) (HKLM\...\KLiteCodecPack_is1) (Version: 6.0.4 - )
Kyodai Mahjongg 2006 v1.42 (HKLM\...\Kyodai Mahjongg 2006_is1) (Version:  - Rene-Gilles Deberdt)
Logitech Webcam Software (HKLM\...\{D40EB009-0499-459c-A8AF-C9C110766215}) (Version: 2.0 - Logitech Inc.)
Malwarebytes Anti-Malware Version 2.1.6.1022 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.6.1022 - Malwarebytes Corporation)
MediaMonkey 3.2 (HKLM\...\MediaMonkey_is1) (Version: 3.2 - Ventis Media Inc.)
Megaplex (HKLM\...\{0F011BA6-8C72-4F8C-94F2-86E308EE4486}) (Version: 0.8 - infordigital)
Microsoft .NET Compact Framework 2.0 SP1 (HKLM\...\{625386A4-B6B6-4911-A6E8-23189C3F2D15}) (Version: 2.0.6129 - Microsoft Corporation)
Microsoft .NET Framework 1.1 (HKLM\...\Microsoft .NET Framework 1.1  (1033)) (Version:  - )
Microsoft .NET Framework 1.1 Security Update (KB2698023) (HKLM\...\M2698023) (Version:  - )
Microsoft .NET Framework 1.1 Security Update (KB2833941) (HKLM\...\M2833941) (Version:  - )
Microsoft .NET Framework 1.1 Security Update (KB979906) (HKLM\...\M979906) (Version:  - )
Microsoft .NET Framework 2.0 Service Pack 2 (HKLM\...\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}) (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (HKLM\...\{C314CE45-3392-3B73-B4E1-139CD41CA933}) (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 German Language Pack (HKLM\...\Microsoft .NET Framework 3.0 German Language Pack) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 (HKLM\...\{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}) (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (HKLM\...\{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}) (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (HKLM\...\Microsoft .NET Framework 3.5 Language Pack SP1 - deu) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Extended DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Suite Activation Assistant (HKLM\...\{E50AE784-FABE-46DA-A1F8-7B6B56DCB22E}) (Version: 2.9 - Microsoft Corporation)
Microsoft Office XP Professional mit FrontPage (HKLM\...\{90280407-6000-11D3-8CFE-0050048383C9}) (Version: 10.0.6626.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft SQL Server Compact 3.5 SP2 ENU (HKLM\...\{3A9FC03D-C685-4831-94CF-4EDFD3749497}) (Version: 3.5.8080.0 - Microsoft Corporation)
Microsoft Tool Web Package : EXTRACT.EXE (HKLM\...\{D52A721B-E44C-4AD7-AD4F-29D83144384B}) (Version: 1.00.0.1 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (HKLM\...\{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft_VC100_CRT_x86 (HKLM\...\{6FDDB201-2CA0-42BD-973F-7B2C4A61EA3F}) (Version: 1.0.0 - Microsoft)
Microtek FineReader OCR Engine (HKLM\...\{345C90FB-FA10-11D5-9C2A-0080C85A0C2D}) (Version:  - )
Moorhuhn Remake (HKLM\...\{52210D57-0B1F-4681-90DD-8659DF4BCC40}) (Version: 1.00.0000 - )
Mozilla Firefox (3.6.13) (HKLM\...\Mozilla Firefox (3.6.13)) (Version: 3.6.13 (de) - Mozilla)
Mozilla Firefox 38.0.5 (x86 de) (HKLM\...\Mozilla Firefox 38.0.5 (x86 de)) (Version: 38.0.5 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (HKLM\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2721691) (HKLM\...\{355B5AC0-CEEE-42C5-AD4D-7F3CFD806C36}) (Version: 4.30.2114.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB973685) (HKLM\...\{859DFA95-E4A6-48CD-B88E-A3E483E89B44}) (Version: 4.30.2107.0 - Microsoft Corporation)
MSXML 6.0 Parser (KB925673) (HKLM\...\{FE9126DB-5F84-495A-BB46-3C724F1C2D08}) (Version: 6.00.3888.0 - Microsoft Corporation)
MyMDb 3.6 (HKLM\...\MyMDb_0) (Version:  - )
Napster Burn Engine (Version: 3.5.0000 - Ihr Firmenname) Hidden
NirSoft ShellExView (HKLM\...\NirSoft ShellExView) (Version:  - )
NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: 1.3 - NVIDIA Corporation)
NVIDIA GAME System Software 2.8.1 (HKLM\...\{4F0C7CCF-5666-474B-B02E-AC514A95EC93}) (Version: 2.8.1 - NVIDIA Corporation)
O&O Defrag Professional (HKLM\...\{FCB1AE4E-5E90-4143-999C-A9EF637F7BB8}) (Version: 17.5.559 - O&O Software GmbH)
OpenAL (HKLM\...\OpenAL) (Version:  - )
partypoker (HKLM\...\PartyPoker) (Version:  - PartyGaming)
PHOTOfunSTUDIO 6.5 BD Edition (HKLM\...\{AD5B7E20-00E1-4B7B-84DC-53F5CEFFA367}) (Version: 6.05.818 - Panasonic Corporation)
PokerStars (HKLM\...\PokerStars) (Version:  - PokerStars)
ProtectDisc Driver, Version 11 (HKLM\...\ProtectDisc Driver 11) (Version: 11.0.0.14 - ProtectDisc Software GmbH)
QuickTime 7 (HKLM\...\{3D2CBC2C-65D4-4463-87AB-BB2C859C1F3E}) (Version: 7.76.80.95 - Apple Inc.)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 5.10.0.5653 - Realtek Semiconductor Corp.)
Safrosoft RoX 1.4 (HKLM\...\Safrosoft RoX_is1) (Version:  - Safrosoft)
ScanWizard 5 (HKLM\...\{B08D262E-D902-11D5-9C28-0080C85A0C2D}) (Version:  - )
Segoe UI (Version: 14.0.4327.805 - Microsoft Corp) Hidden
Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (HKLM\...\KB2416400-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (HKLM\...\KB2482017-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (HKLM\...\KB2497640-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (HKLM\...\KB2510531-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (HKLM\...\KB2530548-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (HKLM\...\KB2544521-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (HKLM\...\KB2559049-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (HKLM\...\KB2586448-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (HKLM\...\KB2618444-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (HKLM\...\KB2647516-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (HKLM\...\KB2675157-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (HKLM\...\KB2699988-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (HKLM\...\KB2722913-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (HKLM\...\KB2744842-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (HKLM\...\KB2761465-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (HKLM\...\KB2792100-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (HKLM\...\KB2797052-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (HKLM\...\KB2799329-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (HKLM\...\KB2809289-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (HKLM\...\KB2817183-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (HKLM\...\KB2829530-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (HKLM\...\KB2838727-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (HKLM\...\KB2846071-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (HKLM\...\KB2847204-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (HKLM\...\KB2862772-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (HKLM\...\KB2870699-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (HKLM\...\KB2879017-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (HKLM\...\KB2888505-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (HKLM\...\KB2898785-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2909210) (HKLM\...\KB2909210-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2909921) (HKLM\...\KB2909921-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2925418) (HKLM\...\KB2925418-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2936068) (HKLM\...\KB2936068-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2964358) (HKLM\...\KB2964358-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2834904) (HKLM\...\KB2834904_WM11) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2834904-v2) (HKLM\...\KB2834904-v2_WM11) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2807986) (HKLM\...\KB2807986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2808735) (HKLM\...\KB2808735) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2813170) (HKLM\...\KB2813170) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2813345) (HKLM\...\KB2813345) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2820197) (HKLM\...\KB2820197) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2820917) (HKLM\...\KB2820917) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2829361) (HKLM\...\KB2829361) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2834886) (HKLM\...\KB2834886) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2839229) (HKLM\...\KB2839229) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2845187) (HKLM\...\KB2845187) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2847311) (HKLM\...\KB2847311) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2849470) (HKLM\...\KB2849470) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2850851) (HKLM\...\KB2850851) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2850869) (HKLM\...\KB2850869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2859537) (HKLM\...\KB2859537) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862152) (HKLM\...\KB2862152) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862330) (HKLM\...\KB2862330) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862335) (HKLM\...\KB2862335) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2864063) (HKLM\...\KB2864063) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2868038) (HKLM\...\KB2868038) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2868626) (HKLM\...\KB2868626) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876217) (HKLM\...\KB2876217) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876315) (HKLM\...\KB2876315) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876331) (HKLM\...\KB2876331) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2883150) (HKLM\...\KB2883150) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2892075) (HKLM\...\KB2892075) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2893294) (HKLM\...\KB2893294) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2893984) (HKLM\...\KB2893984) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2898715) (HKLM\...\KB2898715) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2900986) (HKLM\...\KB2900986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2914368) (HKLM\...\KB2914368) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2916036) (HKLM\...\KB2916036) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2922229) (HKLM\...\KB2922229) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2929961) (HKLM\...\KB2929961) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2930275) (HKLM\...\KB2930275) (Version: 1 - Microsoft Corporation)
Simple Sudoku 4.2 (HKLM\...\Simple Sudoku_is1) (Version:  - )
SimplyGoodPictures (HKLM\...\{29205904-A7A8-4545-0001-697935602C90}) (Version: 1.0.11.0629 - Engelmann Media GmbH)
Skype™ 7.5 (HKLM\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.5.102 - Skype Technologies S.A.)
Sparfuchs (HKLM\...\Sparfuchs_is1) (Version: 2013 - Abelssoft)
Steganos Safe 15 (HKLM\...\{D3FB0B73-11DF-41EE-9B6D-C7198079A88E}) (Version: 15.2.1 - Steganos Software GmbH)
SumatraPDF 2.4 (HKLM\...\SumatraPDF) (Version: 2.4 - Krzysztof Kowalczyk)
TerraNAS Setup Wizard  v1.2.0 (HKLM\...\{EEEAD51B-C8DD-4BDA-AC92-71572FA4EA1B}) (Version: 1.2.0 - TerraNAS)
Text-To-Speech-Runtime (HKLM\...\{7B3F0113-E63C-4D6D-AF19-111A3165CCA2}) (Version: 1.0.0.0 - Magix Development GmbH)
Turbo Lister 2 (HKLM\...\{8927E07C-97F7-4A54-88FB-D976F50DD46E}) (Version: 2.00.0000 - eBay Inc.)
TV-Browser 3.0-beta2 (HKLM\...\tvbrowser) (Version: 3.0-beta2 - )
Tweak UI (HKLM\...\Tweak UI 2.10) (Version:  - )
Ulead VideoStudio 7 SE VCD (HKLM\...\{757AD3D4-036B-42FA-B0A4-96BD6F4605A0}) (Version: 7.0 - Ulead Systems, Inc.)
UltraISO Premium V9.53 (HKLM\...\UltraISO_is1) (Version:  - )
Uninstall 1.0.0.1 (HKLM\...\Uninstall_is1) (Version:  - )
Update für Windows XP (KB2863058) (HKLM\...\KB2863058) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2904266) (HKLM\...\KB2904266) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2934207) (HKLM\...\KB2934207) (Version: 1 - Microsoft Corporation)
Update Manager (Version: 4.60 - Corel Corporation) Hidden
VCRedistSetup (Version: 1.0.0 - Nero AG) Hidden
Virtual Machine Network Services Driver (HKLM\...\{A1795AC0-9B6A-40D9-8E07-A82662268D9F}) (Version: 1 - Microsoft Corporation)
VLC media player 2.1.3 (HKLM\...\VLC media player) (Version: 2.1.3 - VideoLAN)
WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden
WebM Project Directshow Filters (HKU\S-1-5-21-2481742144-538836635-4045556173-1005\...\webmdshow) (Version:  - )
Winamp (HKLM\...\Winamp) (Version: 5.552  - Nullsoft, Inc)
Windows Feature Pack for Storage (32-bit) - IMAPI update for Blu-Ray (HKLM\...\KB952011) (Version: 1.0 - Microsoft Corporation)
Windows Genuine Advantage Notifications (KB905474) (HKLM\...\WgaNotify) (Version: 1.9.0040.0 - Microsoft Corporation)
Windows Live Essentials (HKLM\...\WinLiveSuite_Wave3) (Version: 14.0.8064.0206 - Microsoft Corporation)
Windows Live Sign-in Assistant (HKLM\...\{45338B07-A236-4270-9A77-EBB4115517B5}) (Version: 5.000.818.5 - Microsoft Corporation)
Windows Live Upload Tool (HKLM\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)
Windows Media Encoder 9-Reihe (HKLM\...\Windows Media Encoder 9) (Version:  - )
Windows Media Format 11 runtime (HKLM\...\Windows Media Format Runtime) (Version:  - )
Windows Media Player 11 (HKLM\...\Windows Media Player) (Version:  - )
WinHTTrack Website Copier 3.46-1 (HKLM\...\WinHTTrack Website Copier_is1) (Version: 3.46.1 - HTTrack)
WinRAR (HKLM\...\WinRAR archiver) (Version:  - )
Wondershare Video Converter Ultimate(Build 7.3.0.3) (HKLM\...\Wondershare Video Converter Ultimate_is1) (Version: 7.3.0.3 - Wondershare Software)
WSOP.com (HKLM\...\WSOP.com) (Version:  - )
Xiph.Org Open Codecs 0.85.17777 (HKLM\...\Open Codecs) (Version: 0.85.17777 - Xiph.Org)
XMedia Recode 3.0.2.5 (HKLM\...\XMedia Recode) (Version: 3.0.2.5 - Sebastian Dörfler)
XML Paper Specification Shared Components Pack 1.0 (Version:  - Microsoft Corporation) Hidden
YouTube Song Downloader (HKLM\...\{4281435C-AD1D-4C8A-B9C0-3961C11EF142}_is1) (Version: 10.3 - Abelssoft)

==================== Custom CLSID (Whitelisted): ==========================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)


==================== Restore Points =========================

16-03-2015 02:03:08 Systemprüfpunkt
17-03-2015 12:10:50 Systemprüfpunkt
18-03-2015 23:19:51 Systemprüfpunkt
20-03-2015 10:28:28 Systemprüfpunkt
21-03-2015 13:00:55 Systemprüfpunkt
22-03-2015 18:13:06 Systemprüfpunkt
25-03-2015 19:19:42 Systemprüfpunkt
29-03-2015 04:16:42 Systemprüfpunkt
30-03-2015 22:48:39 Systemprüfpunkt
01-04-2015 01:37:42 Systemprüfpunkt
02-04-2015 21:30:59 Systemprüfpunkt
05-04-2015 03:51:59 Systemprüfpunkt
06-04-2015 01:26:36 vor installation 5 april 15
07-04-2015 03:31:37 Systemprüfpunkt
08-04-2015 04:04:14 Systemprüfpunkt
09-04-2015 04:39:27 Systemprüfpunkt
10-04-2015 10:48:04 Systemprüfpunkt
11-04-2015 19:07:07 Systemprüfpunkt
20-04-2015 23:17:25 Systemprüfpunkt
21-04-2015 01:33:57 Software Distribution Service 3.0
22-04-2015 11:30:12 Systemprüfpunkt
25-04-2015 18:21:22 Systemprüfpunkt
26-04-2015 18:53:04 Systemprüfpunkt
28-04-2015 22:59:55 Systemprüfpunkt
29-04-2015 23:36:59 Systemprüfpunkt
01-05-2015 15:14:58 Systemprüfpunkt
02-05-2015 23:22:35 Systemprüfpunkt
04-05-2015 02:54:25 Systemprüfpunkt
05-05-2015 05:35:41 Systemprüfpunkt
06-05-2015 15:32:04 Systemprüfpunkt
07-05-2015 16:21:33 Systemprüfpunkt
08-05-2015 16:57:14 Systemprüfpunkt
11-05-2015 01:03:44 Systemprüfpunkt
12-05-2015 19:14:19 Systemprüfpunkt
12-05-2015 23:03:17 Software Distribution Service 3.0
14-05-2015 00:05:04 Systemprüfpunkt
15-05-2015 11:49:41 Systemprüfpunkt
17-05-2015 20:37:22 Systemprüfpunkt
18-05-2015 21:24:41 Systemprüfpunkt
20-05-2015 11:37:56 Systemprüfpunkt
21-05-2015 13:51:02 Systemprüfpunkt
22-05-2015 22:27:04 Systemprüfpunkt
23-05-2015 23:33:25 Systemprüfpunkt
25-05-2015 02:07:27 Systemprüfpunkt
26-05-2015 02:40:46 Systemprüfpunkt
27-05-2015 19:00:08 Systemprüfpunkt
28-05-2015 23:03:23 Systemprüfpunkt
30-05-2015 01:00:14 Systemprüfpunkt
31-05-2015 01:22:26 Systemprüfpunkt
01-06-2015 12:11:00 Systemprüfpunkt
03-06-2015 12:48:35 Systemprüfpunkt
04-06-2015 19:00:54 Systemprüfpunkt
06-06-2015 00:01:34 Systemprüfpunkt
07-06-2015 02:57:46 Systemprüfpunkt
09-06-2015 02:05:59 Systemprüfpunkt
10-06-2015 00:40:12 Software Distribution Service 3.0
11-06-2015 01:27:00 Systemprüfpunkt
12-06-2015 01:32:11 Systemprüfpunkt
13-06-2015 04:47:56 Systemprüfpunkt

==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2008-08-04 08:39 - 2015-06-10 21:26 - 00000027 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (Whitelisted) =============

(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job => C:\WINDOWS\system32\xp_eos.exe
Task: C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job => C:\WINDOWS\system32\xp_eos.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (Whitelisted) ==============

2008-08-22 12:07 - 2007-12-04 15:57 - 00655360 _____ () c:\windows\System32\pcwDirSize.DLL
2008-08-04 08:40 - 2009-03-27 10:03 - 00466944 _____ () C:\WINDOWS\system32\nvshell.dll
2010-08-05 23:42 - 2010-03-15 11:28 - 00141824 _____ () C:\Programme\WinRAR\rarext.dll
2010-11-17 16:03 - 2010-11-17 16:03 - 00187904 _____ () C:\Programme\Steganos Safe 15\ShellExtension.dll
2014-07-31 09:30 - 2013-08-07 14:31 - 00214528 _____ () C:\WINDOWS\system32\WSCM32.dll

==================== Alternate Data Streams (Whitelisted) =========

(If an entry is included in the fixlist, only the ADS will be removed.)


==================== Safe Mode (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)


==================== EXE Association (Whitelisted) ===============

(If an entry is included in the fixlist, the registry item will be restored to default or removed.)


==================== Internet Explorer trusted/restricted ===============

(If an entry is included in the fixlist, it will be removed from the registry.)


==================== Other Areas ============================

(Currently there is no automatic fix for this section.)

HKU\S-1-5-21-2481742144-538836635-4045556173-1005\Control Panel\Desktop\\Wallpaper -> 
DNS Servers: 192.168.0.1 - 195.50.140.246

==================== MSCONFIG/TASK MANAGER disabled items ==

(Currently there is no automatic fix for this section.)

MSCONFIG\startupfolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^DMX 6fire 2496 ControlPanel.lnk => C:\WINDOWS\pss\DMX 6fire 2496 ControlPanel.lnkCommon Startup
MSCONFIG\startupfolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Microsoft Office.lnk => C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup
MSCONFIG\startupfolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^O&O Defrag Tray.lnk => C:\WINDOWS\pss\O&O Defrag Tray.lnkCommon Startup
MSCONFIG\startupfolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^PHOTOfunSTUDIO 6.5 BD Edition.lnk => C:\WINDOWS\pss\PHOTOfunSTUDIO 6.5 BD Edition.lnkCommon Startup
MSCONFIG\startupfolder: C:^Dokumente und Einstellungen^Uli^Startmenü^Programme^Autostart^Antimalware Doctor.lnk => C:\WINDOWS\pss\Antimalware Doctor.lnkStartup
MSCONFIG\startupfolder: C:^Dokumente und Einstellungen^Uli^Startmenü^Programme^Autostart^DSL-Manager.lnk => C:\WINDOWS\pss\DSL-Manager.lnkStartup
MSCONFIG\startupfolder: C:^Dokumente und Einstellungen^Uli^Startmenü^Programme^Autostart^Logitech . Produktregistrierung.lnk => C:\WINDOWS\pss\Logitech . Produktregistrierung.lnkStartup
MSCONFIG\startupreg: Alcmtr => ALCMTR.EXE
MSCONFIG\startupreg: AnyDVD => C:\Programme\SlySoft\AnyDVD\AnyDVDtray.exe
MSCONFIG\startupreg: APSDaemon => "C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe"
MSCONFIG\startupreg: CamAppSTI.exe => C:\Programme\AVEO\AVEO USB2.0 PC Camera\CamAppSTI.exe
MSCONFIG\startupreg: CanonMyPrinter => C:\Programme\Canon\MyPrinter\BJMyPrt.exe /logon
MSCONFIG\startupreg: CanonQuickMenu => C:\Programme\Canon\Quick Menu\CNQMMAIN.EXE /logon
MSCONFIG\startupreg: CCleaner Monitoring => "C:\Programme\CCleaner\CCleaner.exe" /MONITOR
MSCONFIG\startupreg: DelaypluginInstall => C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Wondershare\Video Converter Ultimate\DelayPluginI.exe
MSCONFIG\startupreg: DWQueuedReporting => "C:\PROGRA~1\GEMEIN~1\MICROS~1\DW\dwtrig20.exe" -t
MSCONFIG\startupreg: ISUSPM => "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe" -scheduler
MSCONFIG\startupreg: LWS => C:\Programme\Logitech\LWS\Webcam Software\LWS.exe -hide
MSCONFIG\startupreg: OODefragTray => C:\Programme\OO Software\Defrag\oodtray.exe
MSCONFIG\startupreg: QuickTime Task => "C:\Programme\QuickTime\QTTask.exe" -atboottime
MSCONFIG\startupreg: RTHDCPL => RTHDCPL.EXE
MSCONFIG\startupreg: SAFE15 Browser Monitor => "C:\Programme\Steganos Safe 15\SteganosBrowserMonitor.exe"
MSCONFIG\startupreg: SAFE15 File Redirection Starter => "C:\Programme\Steganos Safe 15\fredirstarter.exe"
MSCONFIG\startupreg: Steganos HotKeys => "C:\Programme\Steganos Safe 15\SteganosHotKeyService.exe"
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
MSCONFIG\startupreg: UCam_Menu => "C:\Programme\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Programme\CyberLink\YouCam" UpdateWithCreateOnce "Software\CyberLink\YouCam\3.1"
MSCONFIG\startupreg: Wondershare Helper Compact.exe => C:\Programme\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe
MSCONFIG\startupreg: YouCam Mirage => "C:\Programme\CyberLink\YouCam\YCMMirage.exe"
MSCONFIG\startupreg: YouCam Tray => "C:\Programme\CyberLink\YouCam\YouCam.exe" /s

==================== FirewallRules (Whitelisted) ===============

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

DomainProfile\AuthorizedApplications: [C:\Programme\Windows Live\Messenger\wlcsdk.exe] => Enabled:Windows Live Call
DomainProfile\AuthorizedApplications: [C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\temp\alg.exe] => Enabled:Application Layer Gateway Service
DomainProfile\AuthorizedApplications: [C:\WINDOWS\system32\lsass.exe] => Enabled:LSA Shell
StandardProfile\AuthorizedApplications: [C:\WINDOWS\system32\sessmgr.exe] => Disabled:@xpsp2res.dll,-22019
StandardProfile\AuthorizedApplications: [C:\Programme\Windows Live\Messenger\wlcsdk.exe] => Disabled:Windows Live Call
StandardProfile\AuthorizedApplications: [C:\Spiele\MahJonggs\Kyoday\Kyodai Mahjongg 2006\kmj.exe] => Disabled:Kyodai Mahjongg
StandardProfile\AuthorizedApplications: [C:\Programme\TV-Browser\tvbrowser.exe] => Enabled:TV-Browser
StandardProfile\AuthorizedApplications: [C:\Programme\TV-Browser\tvbrowser_noDD.exe] => Enabled:TV-Browser (ohne DirectX)
StandardProfile\AuthorizedApplications: [C:\Programme\TerraNAS\TerraNAS Setup Wizard  v1.2.0\SetupWizard.exe] => Disabled: 
StandardProfile\AuthorizedApplications: [C:\WINDOWS\system32\usmt\migwiz.exe] => Disabled:Assistent zum Übertragen von Dateien und Einstellungen
StandardProfile\AuthorizedApplications: [C:\Programme\Wondershare\Video Converter Ultimate\URLReqService.exe] => Enabled:URLReqService
StandardProfile\AuthorizedApplications: [C:\Programme\SlySoft\AnyDVD\AnyDVDtray.exe] => Enabled:SlySoft AnyDVD
StandardProfile\AuthorizedApplications: [C:\Programme\onlineTV 10\onlineTV.exe] => Enabled:onlineTV
StandardProfile\AuthorizedApplications: [C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\WebKit2WebProcess.exe] => Enabled:WebKit
StandardProfile\AuthorizedApplications: [C:\Programme\Skype\Phone\Skype.exe] => Enabled:Skype
StandardProfile\AuthorizedApplications: [C:\Programme\Mozilla Firefox\firefox.exe] => Enabled:Firefox (C:\Programme\Mozilla Firefox)
StandardProfile\GloballyOpenPorts: [1900:UDP] => :LocalSubNet:Disabled:@xpsp2res.dll,-22007
StandardProfile\GloballyOpenPorts: [2869:TCP] => :LocalSubNet:Disabled:@xpsp2res.dll,-22008
StandardProfile\GloballyOpenPorts: [1240:UDP] => Disabled:Windows Media Format SDK (napster.exe)
StandardProfile\GloballyOpenPorts: [1241:UDP] => Disabled:Windows Media Format SDK (napster.exe)
StandardProfile\GloballyOpenPorts: [139:TCP] => :LocalSubNet:Disabled:@xpsp2res.dll,-22004
StandardProfile\GloballyOpenPorts: [445:TCP] => :LocalSubNet:Disabled:@xpsp2res.dll,-22005
StandardProfile\GloballyOpenPorts: [137:UDP] => :LocalSubNet:Disabled:@xpsp2res.dll,-22001
StandardProfile\GloballyOpenPorts: [138:UDP] => :LocalSubNet:Disabled:@xpsp2res.dll,-22002

==================== Faulty Device Manager Devices =============

Name: Standardtastatur (101/102 Tasten) oder Microsoft Natural Keyboard (PS/2)
Description: Standardtastatur (101/102 Tasten) oder Microsoft Natural Keyboard (PS/2)
Class Guid: {4D36E96B-E325-11CE-BFC1-08002BE10318}
Manufacturer: (Standardtastaturen)
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.

Name: Microsoft PS/2-Maus
Description: Microsoft PS/2-Maus
Class Guid: {4D36E96F-E325-11CE-BFC1-08002BE10318}
Manufacturer: Microsoft
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Event log errors: =========================

Application errors:
==================
Error: (05/01/2015 03:00:16 PM) (Source: Avira Service Host) (EventID: 0) (User: )
Description: Der Dienst kann nicht gestartet werden. Der Dienstprozess konnte keine Verbindung zum Dienstcontroller herstellen

Error: (04/20/2015 10:48:22 PM) (Source: ESENT) (EventID: 489) (User: )
Description: avguard (960) Versuch, Datei "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db" für den Lesezugriff zu öffnen, ist mit Systemfehler 3 (0x00000003): "Das System kann den angegebenen Pfad nicht finden. " fehlgeschlagen. Fehler -1023 (0xfffffc01) beim Öffnen von Dateien.

Error: (04/20/2015 10:48:22 PM) (Source: ESENT) (EventID: 489) (User: )
Description: avguard (960) Versuch, Datei "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db" für den Lesezugriff zu öffnen, ist mit Systemfehler 3 (0x00000003): "Das System kann den angegebenen Pfad nicht finden. " fehlgeschlagen. Fehler -1023 (0xfffffc01) beim Öffnen von Dateien.

Error: (04/20/2015 10:48:22 PM) (Source: ESENT) (EventID: 489) (User: )
Description: avguard (960) Versuch, Datei "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db" für den Lesezugriff zu öffnen, ist mit Systemfehler 3 (0x00000003): "Das System kann den angegebenen Pfad nicht finden. " fehlgeschlagen. Fehler -1023 (0xfffffc01) beim Öffnen von Dateien.

Error: (04/20/2015 10:48:22 PM) (Source: ESENT) (EventID: 489) (User: )
Description: avguard (960) Versuch, Datei "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db" für den Lesezugriff zu öffnen, ist mit Systemfehler 3 (0x00000003): "Das System kann den angegebenen Pfad nicht finden. " fehlgeschlagen. Fehler -1023 (0xfffffc01) beim Öffnen von Dateien.

Error: (04/20/2015 10:48:22 PM) (Source: ESENT) (EventID: 489) (User: )
Description: avguard (960) Versuch, Datei "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db" für den Lesezugriff zu öffnen, ist mit Systemfehler 3 (0x00000003): "Das System kann den angegebenen Pfad nicht finden. " fehlgeschlagen. Fehler -1023 (0xfffffc01) beim Öffnen von Dateien.

Error: (04/20/2015 10:48:22 PM) (Source: ESENT) (EventID: 489) (User: )
Description: avguard (960) Versuch, Datei "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db" für den Lesezugriff zu öffnen, ist mit Systemfehler 3 (0x00000003): "Das System kann den angegebenen Pfad nicht finden. " fehlgeschlagen. Fehler -1023 (0xfffffc01) beim Öffnen von Dateien.

Error: (04/20/2015 10:48:22 PM) (Source: ESENT) (EventID: 489) (User: )
Description: avguard (960) Versuch, Datei "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db" für den Lesezugriff zu öffnen, ist mit Systemfehler 3 (0x00000003): "Das System kann den angegebenen Pfad nicht finden. " fehlgeschlagen. Fehler -1023 (0xfffffc01) beim Öffnen von Dateien.

Error: (04/20/2015 10:48:22 PM) (Source: ESENT) (EventID: 489) (User: )
Description: avguard (960) Versuch, Datei "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db" für den Lesezugriff zu öffnen, ist mit Systemfehler 3 (0x00000003): "Das System kann den angegebenen Pfad nicht finden. " fehlgeschlagen. Fehler -1023 (0xfffffc01) beim Öffnen von Dateien.

Error: (04/20/2015 10:48:22 PM) (Source: ESENT) (EventID: 489) (User: )
Description: avguard (960) Versuch, Datei "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db" für den Lesezugriff zu öffnen, ist mit Systemfehler 3 (0x00000003): "Das System kann den angegebenen Pfad nicht finden. " fehlgeschlagen. Fehler -1023 (0xfffffc01) beim Öffnen von Dateien.


System errors:
=============
Error: (06/15/2015 00:55:47 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "O&O Defrag" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (06/15/2015 10:47:47 AM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
i8042prt

Error: (06/14/2015 03:43:49 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Machine Debug Manager" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (06/14/2015 03:43:48 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Presentation Foundation Font Cache 4.0.0.0" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Starten Sie den Dienst neu..

Error: (06/14/2015 03:43:48 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Avira Service Host" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Starten Sie den Dienst neu..

Error: (06/14/2015 03:43:47 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Skype C2C Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (06/14/2015 03:43:47 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "O&O Defrag" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (06/14/2015 03:43:47 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Druckwarteschlange" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (06/14/2015 01:11:01 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
i8042prt

Error: (06/14/2015 01:10:55 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst MBAMService.


Microsoft Office:
=========================

==================== Memory info =========================== 

Processor: Intel(R) Core(TM)2 Duo CPU E7200 @ 2.53GHz
Percentage of memory in use: 48%
Total physical RAM: 2047.17 MB
Available physical RAM: 1051.19 MB
Total Pagefile: 2918.13 MB
Available Pagefile: 1799.52 MB
Total Virtual: 2047.88 MB
Available Virtual: 1944.91 MB

==================== Drives ================================

Drive c: (Lokaler Datenträger) (Fixed) (Total:298.08 GB) (Free:117.59 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive k: (Archivplatte 1) (Fixed) (Total:1863.01 GB) (Free:232.85 GB) NTFS
Drive l: (Archivplatte 2) (Fixed) (Total:1863.01 GB) (Free:414.55 GB) NTFS
Drive m: () (Network) (Total:1279.63 GB) (Free:1053.57 GB) 
Drive r: (Externe Platte) (Fixed) (Total:298.09 GB) (Free:203.03 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 298.1 GB) (Disk ID: 80EA7449)
Partition 1: (Active) - (Size=298.1 GB) - (Type=07 NTFS)

========================================================
Disk: 5 (Size: 298.1 GB) (Disk ID: 170A8AE2)
Partition 1: (Active) - (Size=298.1 GB) - (Type=07 NTFS)

========================================================
Disk: 6 (MBR Code: Windows XP) (Size: 1863 GB) (Disk ID: 000A85DD)
Partition 1: (Not Active) - (Size=1863 GB) - (Type=07 NTFS)

========================================================
Disk: 7 (MBR Code: Windows XP) (Size: 1863 GB) (Disk ID: 0008A108)
Partition 1: (Not Active) - (Size=1863 GB) - (Type=07 NTFS)

==================== End of log ============================

--- --- ---

VG
Brujinek

schrauber · 16.06.2015, 06:01

Java updaten.

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\prefs-3.js

C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\prefs-4.js

C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\prefs-5.js

C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\prefs.js

C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\prefs.js.BAK

C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\54\2423a4f6-207b3538-temp

C:\Programme\FormatFactory\FFSetup3.0.1.exe

C:\Programme\FormatFactory\FFSetup3.0.1.zip
FF NetworkProxy: "backup.ftp", "65.55.73.222"
FF NetworkProxy: "backup.ftp_port", 80
FF NetworkProxy: "backup.gopher", ""
FF NetworkProxy: "backup.gopher_port", ""
FF NetworkProxy: "backup.socks", "60.216.108.11"
FF NetworkProxy: "backup.socks_port", 80
FF NetworkProxy: "backup.ssl", "60.216.108.11"
FF NetworkProxy: "backup.ssl_port", 80
FF NetworkProxy: "ftp", "54.249.70.72"
FF NetworkProxy: "ftp_port", 80
FF NetworkProxy: "gopher", "65.55.73.222"
FF NetworkProxy: "gopher_port", 80
FF NetworkProxy: "http", "54.249.70.72"
FF NetworkProxy: "http_port", 80
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "socks", "54.249.70.72"
FF NetworkProxy: "socks_port", 80
FF NetworkProxy: "ssl", "54.249.70.72"
FF NetworkProxy: "ssl_port", 80
FF NetworkProxy: "type", 0
Emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Noch Probleme?

Putbananbrno · 16.06.2015, 10:19

Code:

ATTFilter

Fix result of Farbar Recovery Scan Tool (x86) Version: 13-06-2015
Ran by Uli at 2015-06-16 10:57:37 Run:1
Running from C:\Dokumente und Einstellungen\Uli\Desktop
Loaded Profiles: Uli (Available Profiles: Uli & Rechtelos & hannepampel & Administrator)
Boot Mode: Normal

==============================================

fixlist content:
*****************
C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\prefs-3.js

C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\prefs-4.js

C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\prefs-5.js

C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\prefs.js

C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\prefs.js.BAK

C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\54\2423a4f6-207b3538-temp

C:\Programme\FormatFactory\FFSetup3.0.1.exe

C:\Programme\FormatFactory\FFSetup3.0.1.zip
FF NetworkProxy: "backup.ftp", "65.55.73.222"
FF NetworkProxy: "backup.ftp_port", 80
FF NetworkProxy: "backup.gopher", ""
FF NetworkProxy: "backup.gopher_port", ""
FF NetworkProxy: "backup.socks", "60.216.108.11"
FF NetworkProxy: "backup.socks_port", 80
FF NetworkProxy: "backup.ssl", "60.216.108.11"
FF NetworkProxy: "backup.ssl_port", 80
FF NetworkProxy: "ftp", "54.249.70.72"
FF NetworkProxy: "ftp_port", 80
FF NetworkProxy: "gopher", "65.55.73.222"
FF NetworkProxy: "gopher_port", 80
FF NetworkProxy: "http", "54.249.70.72"
FF NetworkProxy: "http_port", 80
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "socks", "54.249.70.72"
FF NetworkProxy: "socks_port", 80
FF NetworkProxy: "ssl", "54.249.70.72"
FF NetworkProxy: "ssl_port", 80
FF NetworkProxy: "type", 0
Emptytemp:
*****************

C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\prefs-3.js => moved successfully.
C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\prefs-4.js => moved successfully.
C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\prefs-5.js => moved successfully.
C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\prefs.js => moved successfully.
C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\prefs.js.BAK => moved successfully.
C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\54\2423a4f6-207b3538-temp => moved successfully.
C:\Programme\FormatFactory\FFSetup3.0.1.exe => moved successfully.
C:\Programme\FormatFactory\FFSetup3.0.1.zip => moved successfully.
Firefox Proxy settings were reset.
Firefox Proxy settings were reset.
Firefox Proxy settings were reset.
Firefox Proxy settings were reset.
Firefox Proxy settings were reset.
Firefox Proxy settings were reset.
Firefox Proxy settings were reset.
Firefox Proxy settings were reset.
Firefox Proxy settings were reset.
Firefox Proxy settings were reset.
Firefox Proxy settings were reset.
Firefox Proxy settings were reset.
Firefox Proxy settings were reset.
Firefox Proxy settings were reset.
Firefox Proxy settings were reset.
Firefox Proxy settings were reset.
Firefox Proxy settings were reset.
Firefox Proxy settings were reset.
Firefox Proxy settings were reset.
Firefox Proxy settings were reset.
EmptyTemp: => 150.3 MB temporary data Removed.


The system needed a reboot.

==== End of Fixlog 10:57:52 ====

Hallo Schrauber,

nachdem es noch nach dem ersten Start vorhin wieder Ewigkeiten dauerte, bis eine Internetverbindung zustandekam, läuft jetzt alles wie geschmiert.

Vielleicht blöde Frage: ESET hatte soweit ich mich erinnern kann rd. ein Dutzend Funde, die als Trojaner angezeigt wurden. Ist das mit dem Java-Update und dem Ausführen der Fixlist erledigt, oder muss noch etwas gemacht werden?

Können die installierten Diagnosetools (wie?) gelöscht werden?

Vorab schon mal herzlichen Dank für Deine kompetente und rasche Hilfe. Gruß auch an Deine Mitstreiter, ich ziehe den Hut vor Euch, die Ihr uns DAU's immer wieder aus der selbst verschuldeten Patsche helft. Werde gerne einen Betrag "spenden".

VG
Putbananbrno

schrauber · 17.06.2015, 05:28

Ja, die haben wir gekillt

Aufräumen kommt jetzt:

Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
Combofix deinstallieren

Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
Drücke bitte die + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
Klicke auf OK.
Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte

DelFix herunter.

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...

und/oder das Forum mit einer kleinen Spende unterstützen.

Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein Antivirusprogramm mit Echtzeitscanner und stets aktueller Signaturendatenbank.
Meine Empfehlung:

Emsisoft

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen.

Optional:

NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.

Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.

Lade Software von einem sauberen Portal wie

.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .

Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

12.06.2015, 17:50	#6
schrauber /// the machine /// TB-Ausbilder	Windows XP TR/Trash.Gen und PUP.Optiona.ConduitTB.Gen Lade Adw bitte nochmal neu und versuch es wieder. __________________ --> Windows XP TR/Trash.Gen und PUP.Optiona.ConduitTB.Gen

13.06.2015, 13:50	#8
schrauber /// the machine /// TB-Ausbilder	Windows XP TR/Trash.Gen und PUP.Optiona.ConduitTB.Gen Lass Adw erstmal weg und mach den Rest. __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

Windows XP TR/Trash.Gen und PUP.Optiona.ConduitTB.Gen

Log-Analyse und Auswertung: Windows XP TR/Trash.Gen und PUP.Optiona.ConduitTB.Gen