Windows XP TR/Trash.Gen und PUP.Optiona.ConduitTB.Gen

Putbananbrno · 10.06.2015, 16:48

Hallo allerseits,

leider hat es mich wieder erwischt

, weiß leider nicht, bei welcher Gelegenheit. Aufgefallen sind die Schädlinge durch Warnmeldungen jeweils von AVIRA Antivir und MBAM (Vollversion). Habe die Schädlinge aus den Quarantänen gelöscht, weiß aber nun nicht, ob das ausreicht.

Generell in letzter Zeit eine Auffälligkeit,die ich bisher auf meinen Providerwechsel von Vodafone zu UnityMedia beschoben habe: Nachdem das System hochgefahren ist, muss ich immer mindestens 2 Minuten warten, bevor ich ins Internet kann.

Hier nun die in Eurer Anleitung angeführten Dateien:

2x AVIRA

Code:

ATTFilter

Exportierte Ereignisse:

10.06.2015 13:25 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\System Volume 
      Information\_restore{F410D35E-518B-4884-87D5-8F9DDD2CD33B}\RP1255\A0217754.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

Code:

ATTFilter

Exportierte Ereignisse:

10.06.2015 13:27 [System-Scanner] Malware gefunden
      Die Datei 'C:\System Volume 
      Information\_restore{F410D35E-518B-4884-87D5-8F9DDD2CD33B}\RP1255\A0217754.dll'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5191886b.qua' 
      verschoben!

MBAM:

Code:

ATTFilter

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlauf Datum: 09.06.2015
Suchlauf-Zeit: 04:21:48
Logdatei: MBAM Protokoll 09_06_2015.txt
Administrator: Ja

Version: 2.01.6.1022
Malware Datenbank: v2015.06.08.05
Rootkit Datenbank: v2015.06.02.01
Lizenz: Premium
Malware Schutz: Aktiviert
Bösartiger Webseiten Schutz: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows XP Service Pack 3
CPU: x86
Dateisystem: NTFS
Benutzer: Uli

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 506584
Verstrichene Zeit: 17 Min, 18 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(Keine schädliche Elemente gefunden)

Module: 0
(Keine schädliche Elemente gefunden)

Registrierungsschlüssel: 0
(Keine schädliche Elemente gefunden)

Registrierungswerte: 0
(Keine schädliche Elemente gefunden)

Registrierungsdaten: 0
(Keine schädliche Elemente gefunden)

Ordner: 0
(Keine schädliche Elemente gefunden)

Dateien: 2
PUP.Optiona.ConduitTB.Gen, C:\Dokumente und Einstellungen\Rechtelos\Lokale Einstellungen\Anwendungsdaten\Winload\tbWin1.dll, In Quarantäne, [1035cfe94446ed49b6de482d33d356aa], 
PUP.Optiona.ConduitTB.Gen, C:\Dokumente und Einstellungen\Rechtelos\Lokale Einstellungen\Anwendungsdaten\Winload\tbWin2.dll, In Quarantäne, [03429820dab03006534188ed778f2cd4], 

Physische Sektoren: 0
(Keine schädliche Elemente gefunden)


(end)

Defogger:

Code:

ATTFilter

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 15:26 on 10/06/2015 (Uli)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-

FRST

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 08-06-2015
Ran by Uli (administrator) on PC-ULI on 10-06-2015 15:44:52
Running from C:\Dokumente und Einstellungen\Uli\Desktop
Loaded Profiles: Uli (Available Profiles: Uli & Rechtelos & hannepampel & Administrator)
Platform: Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 8 (Default browser: FF)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Malwarebytes Corporation) C:\Programme\ Malwarebytes Anti-Malware \mbamscheduler.exe
(Malwarebytes Corporation) C:\Programme\ Malwarebytes Anti-Malware \mbamservice.exe
(O&O Software GmbH) C:\Programme\OO Software\Defrag\oodag.exe
(Skype Technologies S.A.) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\My Avira\Avira.OE.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Malwarebytes Corporation) C:\Programme\ Malwarebytes Anti-Malware \mbam.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(O&O Software GmbH) C:\Programme\OO Software\Defrag\oodtray.exe
(www.rene-zeidler.de) C:\Programme\Snipping Tool\Snipping Tool Plus.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\My Avira\Avira.OE.Systray.exe
(Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [avgnt] => C:\Programme\Avira\AntiVir Desktop\avgnt.exe [730416 2015-06-09] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [OODefragTray] => C:\Programme\OO Software\Defrag\oodtray.exe [3257640 2014-05-12] (O&O Software GmbH)
HKLM\...\Run: [Avira Systray] => C:\Programme\Avira\My Avira\Avira.OE.Systray.exe [129272 2015-03-16] (Avira Operations GmbH & Co. KG)
HKLM\...\Policies\Explorer: [NoCDBurning] 0
HKU\S-1-5-21-2481742144-538836635-4045556173-1005\...\Run: [Snipping Tool Plus] => C:\Programme\Snipping Tool\Snipping Tool Plus.exe [733184 2011-11-04] (www.rene-zeidler.de)
IFEO\lightscribecontrolpanel.exe: [Debugger] "C:\Programme\TuneUp Utilities 2011\TUAutoReactivator32.exe"
IFEO\lslauncher.exe: [Debugger] "C:\Programme\TuneUp Utilities 2011\TUAutoReactivator32.exe"
Startup: C:\Dokumente und Einstellungen\Default User\Startmenü\Programme\Autostart\DSL-Manager.lnk [2008-08-22]
ShortcutTarget: DSL-Manager.lnk -> C:\Programme\T-Online\DSL-Manager\DslMgr.exe (No File)
Startup: C:\Dokumente und Einstellungen\Rechtelos\Startmenü\Programme\Autostart\DSL-Manager.lnk [2010-10-16]
ShortcutTarget: DSL-Manager.lnk -> C:\Programme\T-Online\DSL-Manager\DslMgr.exe (No File)

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-2481742144-538836635-4045556173-1005\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-2481742144-538836635-4045556173-1005\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKU\S-1-5-21-2481742144-538836635-4045556173-1005\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM -> DefaultScope value is missing
SearchScopes: HKU\S-1-5-21-2481742144-538836635-4045556173-1005 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=vc_trans_8140&type=horus
SearchScopes: HKU\S-1-5-21-2481742144-538836635-4045556173-1005 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=vc_trans_8140&type=horus
BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Programme\Canon\Easy-WebPrint EX\ewpexbho.dll [2014-07-07] (CANON INC.)
BHO: Wondershare Video Converter Ultimate 7.1.0 -> {451C804F-C205-4F03-B48E-537EC94937BF} -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Wondershare\Video Converter Ultimate\WSBrowserAppMgr.dll [2014-07-29] (Wondershare)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Programme\Java\jre1.8.0_31\bin\ssv.dll [2015-01-31] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Programme\Java\jre1.8.0_31\bin\jp2ssv.dll [2015-01-31] (Oracle Corporation)
BHO: DownloadHelper Class -> {FF2573AE-E1ED-40e1-83BA-F544CB2EE135} -> C:\Programme\Gemeinsame Dateien\Download Helper\DownloadHelper.dll [2012-12-12] (IE Download Helper)
Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Programme\Canon\Easy-WebPrint EX\ewpexhlp.dll [2014-07-07] (CANON INC.)
Toolbar: HKU\S-1-5-21-2481742144-538836635-4045556173-1005 -> Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Programme\Canon\Easy-WebPrint EX\ewpexhlp.dll [2014-07-07] (CANON INC.)
DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab
DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} hxxp://ax.emsisoft.com/asquared.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2007-08-28] (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2007-08-28] (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2007-08-28] (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2007-08-28] (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2007-08-28] (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2007-08-28] (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2007-08-28] (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll [2014-05-02] (Skype Technologies)
Handler: WSWSVCUchrome - {1CA93FF0-A218-44F1 -  No File
Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [507984 2012-12-17] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [507984 2012-12-17] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 16 C:\Programme\Avira\AntiVir Desktop\avsda.dll [507984 2012-12-17] (Avira Operations GmbH & Co. KG)
Tcpip\..\Interfaces\{30BAD9CA-1CDB-4424-97AC-0D1786F8D7DE}: [NameServer] 192.168.0.1,195.50.140.246

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default
FF SearchEngineOrder.1: Yahoo
FF SearchEngineOrder.2: 
FF Homepage: hxxp://www.google.de
FF NetworkProxy: "backup.ftp", "65.55.73.222"
FF NetworkProxy: "backup.ftp_port", 80
FF NetworkProxy: "backup.gopher", ""
FF NetworkProxy: "backup.gopher_port", ""
FF NetworkProxy: "backup.socks", "60.216.108.11"
FF NetworkProxy: "backup.socks_port", 80
FF NetworkProxy: "backup.ssl", "60.216.108.11"
FF NetworkProxy: "backup.ssl_port", 80
FF NetworkProxy: "ftp", "54.249.70.72"
FF NetworkProxy: "ftp_port", 80
FF NetworkProxy: "gopher", "65.55.73.222"
FF NetworkProxy: "gopher_port", 80
FF NetworkProxy: "http", "54.249.70.72"
FF NetworkProxy: "http_port", 80
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "socks", "54.249.70.72"
FF NetworkProxy: "socks_port", 80
FF NetworkProxy: "ssl", "54.249.70.72"
FF NetworkProxy: "ssl_port", 80
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_17_0_0_188.dll [2015-05-19] ()
FF Plugin: @canon.com/EPPEX -> C:\Programme\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2011-11-30] (CANON INC.)
FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Programme\Google\Google Earth\plugin\npgeplugin.dll [2013-10-07] (Google)
FF Plugin: @java.com/DTPlugin,version=11.31.2 -> C:\Programme\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll [2015-01-31] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.31.2 -> C:\Programme\Java\jre1.8.0_31\bin\plugin2\npjp2.dll [2015-01-31] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Programme\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Programme\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Programme\Google\Update\1.3.27.5\npGoogleUpdate3.dll [2015-05-16] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Programme\Google\Update\1.3.27.5\npGoogleUpdate3.dll [2015-05-16] (Google Inc.)
FF Plugin: @videolan.org/vlc,version=1.0.1 -> C:\Programme\VLC\npvlc.dll [2014-02-05] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.1 -> C:\Programme\VLC\npvlc.dll [2014-02-05] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.3 -> C:\Programme\VLC\npvlc.dll [2014-02-05] (VideoLAN)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin.dll [2014-12-12] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin2.dll [2014-12-12] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin3.dll [2014-12-12] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin4.dll [2014-12-12] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\npqtplugin5.dll [2014-12-12] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\mozilla\plugins\npDXStudioPlugin.DLL [2010-01-26] (Worldweaver Ltd.)
FF Extension: Avira Browser Safety - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\Extensions\abs@avira.com [2014-08-05]
FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b} [2011-07-10]
FF Extension: WOT - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2014-01-25]
FF Extension: Video DownloadHelper - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2015-04-28]
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2013-01-26]
FF Extension: OkayFreedom - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\Extensions\{DB981CCA-088E-4731-A4A2-2FE218703C0E}.xpi [2014-12-24]
FF Extension: Click&Clean - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\clickclean@hotcleaner.com [2012-04-30]
FF Extension: Facebook Disconnect - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\facebook@disconnect.me.xpi [2012-04-30]
FF Extension: Collusion - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\jid1-F9UJ2thwoAm5gQ@jetpack.xpi [2012-04-30]
FF Extension: Long URL Please - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\longurlplease@darragh.curran.xpi [2012-04-30]
FF Extension: Stealthy - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\stealthyextension@gmail.com.xpi [2012-04-30]
FF Extension: PrivacyChoice TrackerBlock - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\trackerblock@privacychoice.org.xpi [2012-04-30]
FF Extension: NoScript - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2012-04-30]
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\0emj8sa9.tarnfox\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2012-04-30]
FF Extension: Skype Click to Call - C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2015-06-03]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2009-04-13]
FF HKLM\...\Firefox\Extensions: [WSVCU@Wondershare.com] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Wondershare\Video Converter Ultimate\WSVCU@Wondershare.com
FF Extension: Wondershare Video Converter Ultimate - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Wondershare\Video Converter Ultimate\WSVCU@Wondershare.com [2014-07-26]

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [iijmpjamifmplbakhgikofogdfackici] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Wondershare\Video Converter Ultimate\WSVCU@Wondershare.com.crx [2014-07-26]

========================== Services (Whitelisted) =================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

S2 AntiVirMailService; C:\Programme\Avira\AntiVir Desktop\avmailc.exe [825136 2015-06-09] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [450808 2015-06-09] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [450808 2015-06-09] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1187336 2015-06-09] (Avira Operations GmbH & Co. KG)
R2 Avira.OE.ServiceHost; C:\Programme\Avira\My Avira\Avira.OE.ServiceHost.exe [201008 2015-03-16] (Avira Operations GmbH & Co. KG)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-05-21] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-05-21] (Google Inc.)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe [73728 2004-10-22] (Macrovision Corporation) [File not signed]
R2 MBAMScheduler; C:\Programme\ Malwarebytes Anti-Malware \mbamscheduler.exe [1871160 2015-04-14] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\ Malwarebytes Anti-Malware \mbamservice.exe [1080120 2015-04-14] (Malwarebytes Corporation)
R3 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe [270336 2001-02-23] (Microsoft Corporation) [File not signed]
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [148080 2015-05-17] (Mozilla Foundation) [File not signed]
R2 OODefragAgent; C:\Programme\OO Software\Defrag\oodag.exe [1387816 2014-05-12] (O&O Software GmbH)
S3 ProtexisLicensing; C:\WINDOWS\system32\PSIService.exe [177704 2007-06-05] ()
R2 Skype C2C Service; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe [3064000 2012-10-02] (Skype Technologies S.A.)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [315488 2015-02-18] (Skype Technologies)
S4 UMVPFSrv; C:\Programme\Gemeinsame Dateien\logishrd\LVMVFM\UMVPFSrv.exe [450848 2012-01-18] (Logitech Inc.)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [913408 2006-10-18] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

R2 ACEDRV08; C:\WINDOWS\system32\drivers\ACEDRV08.sys [108768 2009-08-25] (Protect Software GmbH)
R2 acedrv11; C:\WINDOWS\system32\drivers\acedrv11.sys [185472 2010-02-24] (Protect Software GmbH)
R3 AnyDVD; C:\WINDOWS\System32\Drivers\AnyDVD.sys [136488 2015-04-28] (SlySoft, Inc.)
R3 AtcL001; C:\WINDOWS\System32\DRIVERS\l151x86.sys [36864 2007-11-01] (Atheros Communications, Inc.)
R2 atksgt; C:\WINDOWS\System32\DRIVERS\atksgt.sys [278728 2010-02-15] ()
S3 AVEO; C:\WINDOWS\System32\DRIVERS\AVEOdcnt.sys [281600 2009-02-17] (AVEO Corp) [File not signed]
R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [108448 2015-06-09] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\WINDOWS\System32\DRIVERS\avipbb.sys [136728 2015-06-09] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\WINDOWS\System32\DRIVERS\avkmgr.sys [37896 2015-05-07] (Avira Operations GmbH & Co. KG)
S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
R1 Cdr4_xp; C:\WINDOWS\system32\Drivers\Cdr4_xp.sys [9072 2007-06-20] (Sonic Solutions)
R1 Cdralw2k; C:\WINDOWS\system32\Drivers\Cdralw2k.sys [9200 2007-06-20] (Sonic Solutions)
R3 clwvd; C:\WINDOWS\System32\DRIVERS\clwvd.sys [27504 2010-01-25] (Windows (R) Win 7 DDK provider)
R3 dmxfire; C:\WINDOWS\System32\drivers\dmx6fire.sys [550320 2003-03-24] (Terratec Electronic GmbH) [File not signed]
R1 ElbyCDIO; C:\WINDOWS\System32\Drivers\ElbyCDIO.sys [30616 2014-12-21] (Elaborate Bytes AG)
R1 ISODrive; C:\Programme\UltraISO\drivers\ISODrive.sys [82320 2010-01-29] (EZB Systems, Inc.)
R2 lirsgt; C:\WINDOWS\System32\DRIVERS\lirsgt.sys [18048 2008-12-17] () [File not signed]
S3 LVPr2Mon; C:\WINDOWS\System32\DRIVERS\LVPr2Mon.sys [25824 2010-05-07] ()
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [23256 2015-04-14] (Malwarebytes Corporation)
R3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [119512 2015-06-10] (Malwarebytes Corporation)
R3 MMRTKRNL; C:\WINDOWS\System32\drivers\mmrtkrnl.sys [32960 2001-11-05] (ALCATech GmbH) [File not signed]
R3 MTsensor; C:\WINDOWS\System32\DRIVERS\ASACPI.sys [5810 2004-08-13] ()
S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
R1 SLEE_18_DRIVER; C:\WINDOWS\system32\drivers\Sleen18.sys [91992 2014-01-30] (Softwareentwicklung Remus - ArchiCrypt - )
R1 ssmdrv; C:\WINDOWS\System32\DRIVERS\ssmdrv.sys [31848 2015-06-09] (Avira Operations GmbH & Co. KG)
R2 StarOpen; C:\WINDOWS\system32\Drivers\StarOpen.sys [13120 2013-08-25] ()
S3 tap0901; C:\WINDOWS\System32\DRIVERS\tap0901.sys [35288 2013-09-13] (The OpenVPN Project) [File not signed]
U5 ASPI32; C:\Windows\System32\Drivers\ASPI32.sys [23936 1997-12-23] (Adaptec) [File not signed]
S3 catchme; \??\C:\cofi\catchme.sys [X]
S4 IntelIde; No ImagePath
S3 tbhsd; system32\drivers\tbhsd.sys [X]

==================== NetSvcs (Whitelisted) ===================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)


==================== One Month Created files and folders ========

(If an entry is included in the fixlist, the file/folder will be moved.)

2015-06-10 15:44 - 2015-06-10 15:45 - 00020964 _____ C:\Dokumente und Einstellungen\Uli\Desktop\FRST.txt
2015-06-10 15:44 - 2015-06-10 15:45 - 00000000 ____D C:\FRST
2015-06-10 15:42 - 2015-06-10 15:42 - 01147904 _____ (Farbar) C:\Dokumente und Einstellungen\Uli\Desktop\FRST.exe
2015-06-10 15:26 - 2015-06-10 15:26 - 00000468 _____ C:\Dokumente und Einstellungen\Uli\Desktop\defogger_disable.log
2015-06-10 15:26 - 2015-06-10 15:26 - 00000000 _____ C:\Dokumente und Einstellungen\Uli\defogger_reenable
2015-06-10 14:05 - 2015-06-10 14:05 - 00050477 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Defogger.exe
2015-06-10 14:01 - 2015-06-10 14:01 - 00000838 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Avira Protokoll Nr 2 10_06_2015.txt
2015-06-10 14:00 - 2015-06-10 14:00 - 00000682 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Avira Protokoll Nr 1 10_06_2015.txt
2015-06-10 13:56 - 2015-06-10 13:56 - 00001543 _____ C:\Dokumente und Einstellungen\Uli\Desktop\MBAM Protokoll 09_06_2015.txt
2015-06-08 02:27 - 2015-06-08 02:32 - 33221252 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Awolnation - Sail.mp4
2015-06-08 02:19 - 2015-06-08 02:27 - 77368712 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Awolnation - Sail (Unofficial Video).mp4
2015-06-06 15:09 - 2015-06-06 15:14 - 66208927 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Stop Sailing.mp4
2015-06-06 01:13 - 2015-06-06 01:13 - 77934219 _____ C:\Dokumente und Einstellungen\Uli\Desktop\SAIL - AWOLNATION [1080p HD] - 1 hour version - YouTube.webm
2015-06-06 00:15 - 2015-06-06 00:15 - 55553192 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Lana Del Rey - Summertime Sadness.mp4
2015-06-03 14:28 - 2015-06-03 14:29 - 00000000 ____D C:\Programme\Mozilla Firefox
2015-06-02 04:33 - 2015-06-02 04:33 - 00000348 _____ C:\Dokumente und Einstellungen\Uli\Eigene Dateien\cc_20150602_043301.reg
2015-05-27 09:36 - 2015-05-27 09:36 - 00000031 _____ C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\burnaware.ini
2015-05-27 09:35 - 2015-05-27 09:35 - 00000772 _____ C:\Katzenjammer.cue
2015-05-27 09:33 - 2015-05-27 09:35 - 448825104 _____ C:\Katzenjammer.bin
2015-05-22 00:10 - 2015-05-22 00:10 - 00105502 _____ C:\Dokumente und Einstellungen\Uli\Desktop\Unity Media Rechnungen.zip
2015-05-21 23:00 - 2015-06-10 15:18 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2015-05-19 01:33 - 2015-05-21 23:00 - 00778416 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2015-05-19 01:33 - 2015-05-21 23:00 - 00142512 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2015-05-17 16:06 - 2015-05-17 16:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee
2015-05-15 17:03 - 2015-05-15 17:03 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\YouTube Song Downloader
2015-05-13 11:05 - 2015-05-13 11:05 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\ABBYY

==================== One Month Modified files and folders ========

(If an entry is included in the fixlist, the file/folder will be moved.)

2015-06-10 15:45 - 2012-05-01 21:12 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Temp
2015-06-10 15:40 - 2008-08-04 08:40 - 00001158 _____ C:\WINDOWS\system32\wpa.dbl
2015-06-10 15:33 - 2014-06-19 00:59 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\vlc
2015-06-10 15:26 - 2008-08-13 19:05 - 00000000 ____D C:\Dokumente und Einstellungen\Uli
2015-06-10 15:18 - 2009-11-10 11:41 - 00032640 _____ C:\WINDOWS\SchedLgU.Txt
2015-06-10 15:16 - 2013-05-21 20:17 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2015-06-10 12:33 - 2014-10-27 19:20 - 00119512 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2015-06-10 09:16 - 2013-08-16 20:34 - 00101376 _____ C:\Dokumente und Einstellungen\Uli\Eigene Dateien\DoKo Gästenummern.xls
2015-06-10 08:59 - 2014-03-14 01:41 - 00000218 _____ C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job
2015-06-10 08:59 - 2013-05-21 20:17 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2015-06-10 08:59 - 2009-11-10 11:36 - 02073483 _____ C:\WINDOWS\WindowsUpdate.log
2015-06-10 08:58 - 2009-11-10 11:42 - 00000159 _____ C:\WINDOWS\wiadebug.log
2015-06-10 08:58 - 2009-11-10 11:42 - 00000050 _____ C:\WINDOWS\wiaservc.log
2015-06-10 08:58 - 2008-08-04 07:52 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2015-06-10 03:04 - 2012-04-15 03:45 - 03010385 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-2481742144-538836635-4045556173-1005-0.dat
2015-06-10 03:04 - 2012-04-15 03:45 - 00364586 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2015-06-10 03:04 - 2008-08-13 19:05 - 00000190 ___SH C:\Dokumente und Einstellungen\Uli\ntuser.ini
2015-06-10 02:16 - 2013-01-01 16:47 - 00000000 ____D C:\Dokumente und Einstellungen\hannepampel\Desktop\Just for laughs 2012
2015-06-10 01:10 - 2008-10-11 12:34 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\MediaMonkey
2015-06-10 01:09 - 2009-11-30 01:47 - 00000000 _____ C:\MMWMDMExcept.log
2015-06-10 00:48 - 2013-08-15 01:07 - 00000000 ____D C:\WINDOWS\system32\MRT
2015-06-10 00:40 - 2008-08-18 22:52 - 136900096 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2015-06-09 11:07 - 2012-12-17 13:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2015-06-09 11:05 - 2012-12-17 13:22 - 00136728 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2015-06-09 11:05 - 2012-12-17 13:22 - 00031848 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2015-06-09 11:05 - 2012-12-17 13:21 - 00108448 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2015-06-09 04:41 - 2010-10-05 20:16 - 00000000 __SHD C:\WINDOWS\CSC
2015-06-09 04:39 - 2011-11-08 22:35 - 00000000 ____D C:\Dokumente und Einstellungen\Rechtelos\Lokale Einstellungen\Anwendungsdaten\Winload
2015-06-09 04:11 - 2013-12-26 02:46 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\dvdcss
2015-06-09 03:46 - 2011-03-29 20:39 - 00138240 _____ C:\Dokumente und Einstellungen\Rechtelos\Desktop\Serien etc Sammlung.xls
2015-06-06 19:32 - 2010-11-19 22:48 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\TV-Browser
2015-06-06 15:45 - 2008-08-13 22:48 - 00000125 ___SH C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib
2015-06-05 04:35 - 2012-06-22 18:20 - 00000000 ____D C:\Dokumente und Einstellungen\hannepampel\Desktop\Just for laughs 2011
2015-06-04 18:06 - 2012-11-06 16:13 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Wondershare Video Converter Ultimate
2015-06-04 12:45 - 2013-01-25 18:40 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2015-06-03 14:36 - 2011-12-18 15:19 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Skype
2015-06-03 14:29 - 2008-08-04 08:44 - 00000000 ____D C:\Programme
2015-06-03 14:26 - 2011-12-18 15:19 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype
2015-06-03 14:24 - 2014-03-20 13:32 - 00002243 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
2015-06-03 14:24 - 2011-12-25 21:30 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Eigene Dateien\Youcam
2015-05-31 06:23 - 2011-09-23 00:14 - 00000000 ____D C:\Programme\PokerStars
2015-05-30 00:29 - 2014-12-11 01:19 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\Steganos
2015-05-27 09:45 - 2009-12-09 22:53 - 00019186 _____ C:\hpCDE.log
2015-05-27 09:40 - 2008-08-23 16:30 - 00000670 _____ C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\burnaware.ini
2015-05-27 02:10 - 2014-10-08 02:56 - 00000000 ____D C:\TEMP
2015-05-23 12:06 - 2014-09-24 14:35 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\MediathekView
2015-05-23 12:00 - 2014-09-24 14:32 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\.mediathek3
2015-05-21 23:00 - 2014-11-04 13:14 - 00000000 ____D C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\Adobe
2015-05-17 16:11 - 2008-08-04 08:44 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2015-05-17 16:11 - 2008-08-04 08:44 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2015-05-15 17:03 - 2012-04-29 16:57 - 00000843 _____ C:\Dokumente und Einstellungen\All Users\Desktop\YouTube Song Downloader.lnk
2015-05-15 17:03 - 2012-04-14 10:42 - 00000000 ____D C:\Programme\YouTube Song Downloader
2015-05-15 17:03 - 2012-04-14 10:42 - 00000000 ____D C:\Programme\K-Lite Codec Pack
2015-05-13 16:13 - 2014-06-23 09:39 - 00002130 _____ C:\WINDOWS\SM_25_W300.id1
2015-05-13 16:13 - 2014-06-23 09:39 - 00002130 _____ C:\WINDOWS\SM_25_D300.id1
2015-05-13 16:13 - 2009-03-28 16:20 - 00000120 _____ C:\WINDOWS\Ulead32.INI
2015-05-13 16:12 - 2015-02-02 01:30 - 00001064 _____ C:\WINDOWS\SM_25_W150.id1
2015-05-13 16:12 - 2015-02-02 01:30 - 00001064 _____ C:\WINDOWS\SM_25_D150.id1
2015-05-13 16:11 - 2012-10-05 21:33 - 00003444 _____ C:\WINDOWS\SM_25_W64.id14
2015-05-13 16:11 - 2012-10-05 21:33 - 00003444 _____ C:\WINDOWS\SM_25_D64.id14
2015-05-13 16:10 - 2009-03-28 16:14 - 00000040 _____ C:\WINDOWS\system32\mscandc.ini
2015-05-13 16:10 - 2008-08-04 08:40 - 00000766 _____ C:\WINDOWS\win.ini
2015-05-11 04:27 - 2008-11-28 02:52 - 00000000 ____D C:\Programme\CCleaner
2015-05-11 04:20 - 2015-02-27 12:58 - 00000000 ____D C:\Justified

==================== Files in the root of some directories =======

2008-08-23 16:30 - 2015-05-27 09:40 - 0000670 _____ () C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\burnaware.ini
2015-05-27 09:36 - 2015-05-27 09:36 - 0000031 _____ () C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\burnaware.ini
2008-11-09 13:03 - 2015-02-02 01:31 - 0031744 _____ () C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2012-11-17 18:58 - 2012-11-17 18:58 - 0096776 _____ () C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\FASTWiz.log
2010-01-31 14:56 - 2010-01-31 14:56 - 0000136 _____ () C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat

Some files in TEMP:
====================
C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Temp\avgnt.exe
C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Temp\SkypeSetup.exe


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\WINDOWS\explorer.exe => File is digitally signed
C:\WINDOWS\system32\winlogon.exe => File is digitally signed
C:\WINDOWS\system32\svchost.exe => File is digitally signed
C:\WINDOWS\system32\services.exe => File is digitally signed
C:\WINDOWS\system32\User32.dll => File is digitally signed
C:\WINDOWS\system32\userinit.exe => File is digitally signed
C:\WINDOWS\system32\rpcss.dll => File is digitally signed
C:\WINDOWS\system32\Drivers\volsnap.sys => File is digitally signed

==================== End of log ============================

Addition

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 08-06-2015
Ran by Uli at 2015-06-10 15:45:43
Running from C:\Dokumente und Einstellungen\Uli\Desktop
Boot Mode: Normal
==========================================================


==================== Accounts: =============================

Administrator (S-1-5-21-2481742144-538836635-4045556173-500 - Administrator - Enabled) => %SystemDrive%\Dokumente und Einstellungen\Administrator.NAME-ADB11484FC
ASPNET (S-1-5-21-2481742144-538836635-4045556173-1003 - Limited - Enabled)
Gast (S-1-5-21-2481742144-538836635-4045556173-501 - Limited - Disabled)
hannepampel (S-1-5-21-2481742144-538836635-4045556173-1009 - Limited - Enabled) => %SystemDrive%\Dokumente und Einstellungen\hannepampel
Hilfeassistent (S-1-5-21-2481742144-538836635-4045556173-1004 - Limited - Disabled)
Rechtelos (S-1-5-21-2481742144-538836635-4045556173-1008 - Limited - Disabled) => %SystemDrive%\Dokumente und Einstellungen\Rechtelos
SUPPORT_388945a0 (S-1-5-21-2481742144-538836635-4045556173-1002 - Limited - Disabled)
Uli (S-1-5-21-2481742144-538836635-4045556173-1005 - Administrator - Enabled) => %SystemDrive%\Dokumente und Einstellungen\Uli

==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Avira Antivirus (Enabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

7-Zip 4.65 (HKLM\...\7-Zip) (Version:  - )
ABBYY FineReader 6.0 Sprint (HKLM\...\{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}) (Version: 6.00.1568.4089 - ABBYY Software House)
Adobe AIR (HKLM\...\Adobe AIR) (Version: 3.7.0.1860 - Adobe Systems Incorporated)
Adobe Flash Player 17 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 17.0.0.188 - Adobe Systems Incorporated)
Adobe Flash Player 17 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 17.0.0.188 - Adobe Systems Incorporated)
Alida (HKLM\...\{FD9A4527-5FAD-466A-9A93-6011298E48FD}) (Version: 4.02.0000 - Dejavu Worlds)
All My Books 1.9 FREE for PC Welt (HKLM\...\{3A9FE5C3-799E-4E41-AF4E-943F9BC4C4BD}_is1) (Version:  - Bolide Software)
Amazon Kindle (HKLM\...\Amazon Kindle) (Version:  - Amazon)
AnyDVD (HKLM\...\AnyDVD) (Version: 7.6.0.0 - SlySoft)
Apple Application Support (HKLM\...\{46F044A5-CE8B-4196-984E-5BD6525E361D}) (Version: 2.3.6 - Apple Inc.)
Apple Software Update (HKLM\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Applian FLV and Media Player 3.1.1.12 (HKLM\...\Applian FLV and Media Player) (Version: 3.1.1.12 - Applian Technologies)
Atheros Communications Inc.(R) L1 Gigabit Ethernet Driver (HKLM\...\{6E19F210-3813-4002-B561-94D66AA182B6}) (Version: 1.0.11.1 - Atheros Communications Inc.)
Atlantis Evolution (HKLM\...\InstallShield_{518FAB61-275A-4977-95B0-4EB92B8FEC70}) (Version: 1.00.0000 - The Adventure Company)
Atlantis Evolution (Version: 1.00.0000 - The Adventure Company) Hidden
Aura 2: Die Heiligen Ringe (HKLM\...\Aura 2: Die Heiligen Ringe_is1) (Version:  - The Adventure Company)
Aurora Das Letzte Experiment (HKLM\...\Aurora_is1) (Version:  - BluMiAl Studios)
Auslogics DiskDefrag (HKLM\...\{DF6A13C0-77DF-41FE-BD05-6D5201EB0CE7}_is1) (Version: 4.5.5.0 - Auslogics Labs Pty Ltd)
AVEO USB2.0 PC Camera (HKLM\...\{7235252A-39A3-4889-AF58-18B82040310E}) (Version: 1.0.0.6 - AVEO)
Avidemux 2.5 (32-bit) (HKLM\...\Avidemux 2.5) (Version: 2.5.6.7716 - )
Avira (HKLM\...\{b5675cc4-ab8b-4945-8c1d-4c5479556d6a}) (Version: 1.1.34.19732 - Avira Operations GmbH & Co. KG)
Avira (Version: 1.1.34.19732 - Avira Operations GmbH & Co. KG) Hidden
Avira Antivirus (HKLM\...\Avira Antivirus) (Version: 15.0.11.574 - Avira Operations GmbH & Co. KG)
Baron Wittard - Das dunkle Geheimnis von Utopia (HKLM\...\Baron Wittard - Das dunkle Geheimnis von Utopia1.0) (Version: 1.0 - Wax Lyrical Games)
Belief & Betrayal (HKLM\...\Belief & Betrayal_is1) (Version:  - dtp AG)
BlazePhoto 2.0 (HKLM\...\BlazePhoto 2.0_is1) (Version:  - )
BurnAware Free 7.1 (HKLM\...\BurnAware Free_is1) (Version:  - Burnaware)
BurnAware Free Edition 1.2.9 (HKLM\...\BurnAware Free Edition_is1) (Version:  - GloryLogic)
calibre (HKLM\...\{60C18701-A823-4165-8E58-C083673F90DC}) (Version: 1.14.0 - Kovid Goyal)
CameraHelperMsi (Version: 13.31.1038.0 - Logitech) Hidden
Canon Easy-WebPrint EX (HKLM\...\Easy-WebPrint EX) (Version: 1.5.0.0 - Canon Inc.)
Canon iP7200 series Benutzerregistrierung (HKLM\...\Canon iP7200 series Benutzerregistrierung) (Version:  - Canon Inc.‎)
Canon iP7200 series On-screen Manual (HKLM\...\Canon iP7200 series On-screen Manual) (Version: 7.5.0 - Canon Inc.)
Canon iP7200 series Printer Driver (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP7200_series) (Version:  - Canon Inc.)
Canon My Image Garden (HKLM\...\Canon My Image Garden) (Version: 1.1.2 - Canon Inc.)
Canon My Image Garden Design Files (HKLM\...\Canon My Image Garden Design Files) (Version: 1.0.1 - Canon Inc.)
Canon My Printer (HKLM\...\CanonMyPrinter) (Version: 3.0.0 - Canon Inc.)
Canon Quick Menu (HKLM\...\CanonQuickMenu) (Version: 2.0.0 - Canon Inc.)
CCFinder (HKLM\...\CCFinderAppId_is1) (Version: 2013 - Abelssoft)
CCleaner (HKLM\...\CCleaner) (Version: 5.05 - Piriform)
CDBurnerXP (HKLM\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.4.5000 - CDBurnerXP)
cdrtfe 1.4.1 (HKLM\...\cdrtools Frontend_is1) (Version:  - Oliver Valencia)
Choice Guard (Version: 1.2.87.0 - Microsoft Corporation) Hidden
Chrysler Golf Challenge (HKLM\...\Chrysler Golf Challenge) (Version:  - )
CloneDVD2 (HKLM\...\CloneDVD2) (Version: 2.9.3.0 - Elaborate Bytes)
Compatibility Pack for the 2007 Office system (HKLM\...\{90120000-0020-0409-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
concept/design onlineTV 10 (HKLM\...\{DCAB9AAC-1D1C-4B94-99B7-AA7D2617BD64}_is1) (Version: 10.6.0.0 - concept/design GmbH)
ConvertHelper 2.2 (HKLM\...\{27CC6AB1-E72B-4179-AF1A-EAE507EBAF51}_is1) (Version:  - DownloadHelper)
ConvertHelper 3.1.1 (HKLM\...\{27CC6AB1-E72B-4179-AF1A-EAE507EBAF52}}_is1) (Version:  - DownloadHelper)
CorelDRAW Essential Edition 3 (Version: 3.0 - Corel Corporation) Hidden
CrystalDiskInfo 6.0.1 (HKLM\...\CrystalDiskInfo_is1) (Version: 6.0.1 - Crystal Dew World)
CyberLink YouCam (HKLM\...\InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}) (Version: 3.1.2525 - CyberLink Corp.)
DE (Version: 3.0 - Corel Corporation) Hidden
Digitale Bibliothek 4 (HKLM\...\Digitale Bibliothek 4) (Version:  - )
DMX 6fire 24/96 ControlPanel (HKLM\...\{3A33D692-8679-4142-94C7-0BB784B9B3A3}) (Version:  - )
DVR Configuration Tool (HKLM\...\{FCEE0D0C-FF8D-4552-A6C5-67ECE0F82EF9}) (Version: 1.0.11 - Pearl Agency GmbH)
DX Studio Player v3.2.68 (HKLM\...\DX Studio Player v3.2.68_is1) (Version: 3.2.68 - Worldweaver Ltd.)
Ebola 0.7 (HKLM\...\Ebola) (Version: 0.7 - )
EmRegSysSetup (Version: 1.6.0.1306 - Engelmann GmbH) Hidden
erLT (Version: 1.20.138.34 - Logitech, Inc.) Hidden
File Repair (HKLM\...\File Repair_is1) (Version:  - File Repair)
filehippo.com Update Checker (HKLM\...\filehippo.com) (Version:  - )
Fischer Weltalmanach 2012 (HKLM\...\InstallShield_{9DEDE0B6-8341-4412-918D-D7797035415B}) (Version: 1.00.0000 - USM)
Fischer Weltalmanach 2012 (Version: 1.00.0000 - USM) Hidden
FormatFactory 3.0.1 (HKLM\...\FormatFactory) (Version: 3.0.1 - Free Time)
Formatwandler 2014 (HKLM\...\{c27f2a3d-93d7-4112-b0ba-424b59be1ad2}) (Version: 6.0.5060.20182 - S.A.D.)
Formatwandler2014Setup (Version: 6.0.0.1311 - Engelmann Media GmbH) Hidden
Full Tilt Poker (HKLM\...\{D4C9692E-4EFA-4DA0-8B7F-9439466D9E31}) (Version: 4.46.3.WIN.FullTilt.COM - )
Google Earth Plug-in (HKLM\...\{4AB54F11-2F8C-11E3-B09F-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (Version: 1.3.27.5 - Google Inc.) Hidden
Gray Matter (HKLM\...\Gray Matter_is1) (Version:  - dtp)
Haali Media Splitter (HKLM\...\HaaliMkx) (Version:  - )
Hardcopy (C:\Programme\Hardcopy) (HKLM\...\Hardcopy(C__Programme_Hardcopy)) (Version: 17.0.18 - www.hardcopy.de)
HDX4DirectShowFilter (Version: 1.0.0.1305 - Engelmann GmbH) Hidden
Hex-Editor MX (HKLM\...\{7FC7AD70-1DF3-4B84-9AA2-4FB680F45572}_is1) (Version: 6.0 - NEXT-Soft)
IE Download Helper (HKLM\...\{424E1389-2414-4394-9476-5D26316F291F}) (Version: 3.5 - IE Download Helper)
IrfanView (remove only) (HKLM\...\IrfanView) (Version: 4.27 - Irfan Skiljan)
IsoBuster 2.5 (HKLM\...\IsoBuster_is1) (Version: 2.5 - Smart Projects)
Jardinains 2! (HKLM\...\Jardinains 2!_is1) (Version:  - Magic Chopstick Games)
Jardinains! (HKLM\...\Jardinains!) (Version:  - )
Java 8 Update 31 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218031F0}) (Version: 8.0.310 - Oracle Corporation)
Joe (HKLM\...\{0AD3DEBC-5321-457E-8B43-8F546940169B}) (Version: 4.00.0050 - Wirth IT Design)
K-Lite Codec Pack 6.0.4 (Basic) (HKLM\...\KLiteCodecPack_is1) (Version: 6.0.4 - )
Kyodai Mahjongg 2006 v1.42 (HKLM\...\Kyodai Mahjongg 2006_is1) (Version:  - Rene-Gilles Deberdt)
Logitech Webcam Software (HKLM\...\{D40EB009-0499-459c-A8AF-C9C110766215}) (Version: 2.0 - Logitech Inc.)
Malwarebytes Anti-Malware Version 2.1.6.1022 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.6.1022 - Malwarebytes Corporation)
MediaMonkey 3.2 (HKLM\...\MediaMonkey_is1) (Version: 3.2 - Ventis Media Inc.)
Megaplex (HKLM\...\{0F011BA6-8C72-4F8C-94F2-86E308EE4486}) (Version: 0.8 - infordigital)
Microsoft .NET Compact Framework 2.0 SP1 (HKLM\...\{625386A4-B6B6-4911-A6E8-23189C3F2D15}) (Version: 2.0.6129 - Microsoft Corporation)
Microsoft .NET Framework 1.1 (HKLM\...\Microsoft .NET Framework 1.1  (1033)) (Version:  - )
Microsoft .NET Framework 1.1 Security Update (KB2698023) (HKLM\...\M2698023) (Version:  - )
Microsoft .NET Framework 1.1 Security Update (KB2833941) (HKLM\...\M2833941) (Version:  - )
Microsoft .NET Framework 1.1 Security Update (KB979906) (HKLM\...\M979906) (Version:  - )
Microsoft .NET Framework 2.0 Service Pack 2 (HKLM\...\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}) (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (HKLM\...\{C314CE45-3392-3B73-B4E1-139CD41CA933}) (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 German Language Pack (HKLM\...\Microsoft .NET Framework 3.0 German Language Pack) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 (HKLM\...\{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}) (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (HKLM\...\{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}) (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (HKLM\...\Microsoft .NET Framework 3.5 Language Pack SP1 - deu) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Extended DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Suite Activation Assistant (HKLM\...\{E50AE784-FABE-46DA-A1F8-7B6B56DCB22E}) (Version: 2.9 - Microsoft Corporation)
Microsoft Office XP Professional mit FrontPage (HKLM\...\{90280407-6000-11D3-8CFE-0050048383C9}) (Version: 10.0.6626.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft SQL Server Compact 3.5 SP2 ENU (HKLM\...\{3A9FC03D-C685-4831-94CF-4EDFD3749497}) (Version: 3.5.8080.0 - Microsoft Corporation)
Microsoft Tool Web Package : EXTRACT.EXE (HKLM\...\{D52A721B-E44C-4AD7-AD4F-29D83144384B}) (Version: 1.00.0.1 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (HKLM\...\{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft_VC100_CRT_x86 (HKLM\...\{6FDDB201-2CA0-42BD-973F-7B2C4A61EA3F}) (Version: 1.0.0 - Microsoft)
Microtek FineReader OCR Engine (HKLM\...\{345C90FB-FA10-11D5-9C2A-0080C85A0C2D}) (Version:  - )
Moorhuhn Remake (HKLM\...\{52210D57-0B1F-4681-90DD-8659DF4BCC40}) (Version: 1.00.0000 - )
Mozilla Firefox (3.6.13) (HKLM\...\Mozilla Firefox (3.6.13)) (Version: 3.6.13 (de) - Mozilla)
Mozilla Firefox 38.0.5 (x86 de) (HKLM\...\Mozilla Firefox 38.0.5 (x86 de)) (Version: 38.0.5 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (HKLM\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2721691) (HKLM\...\{355B5AC0-CEEE-42C5-AD4D-7F3CFD806C36}) (Version: 4.30.2114.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB973685) (HKLM\...\{859DFA95-E4A6-48CD-B88E-A3E483E89B44}) (Version: 4.30.2107.0 - Microsoft Corporation)
MSXML 6.0 Parser (KB925673) (HKLM\...\{FE9126DB-5F84-495A-BB46-3C724F1C2D08}) (Version: 6.00.3888.0 - Microsoft Corporation)
MyMDb 3.6 (HKLM\...\MyMDb_0) (Version:  - )
Napster Burn Engine (Version: 3.5.0000 - Ihr Firmenname) Hidden
NirSoft ShellExView (HKLM\...\NirSoft ShellExView) (Version:  - )
NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: 1.3 - NVIDIA Corporation)
NVIDIA GAME System Software 2.8.1 (HKLM\...\{4F0C7CCF-5666-474B-B02E-AC514A95EC93}) (Version: 2.8.1 - NVIDIA Corporation)
O&O Defrag Professional (HKLM\...\{FCB1AE4E-5E90-4143-999C-A9EF637F7BB8}) (Version: 17.5.559 - O&O Software GmbH)
OpenAL (HKLM\...\OpenAL) (Version:  - )
partypoker (HKLM\...\PartyPoker) (Version:  - PartyGaming)
PHOTOfunSTUDIO 6.5 BD Edition (HKLM\...\{AD5B7E20-00E1-4B7B-84DC-53F5CEFFA367}) (Version: 6.05.818 - Panasonic Corporation)
PokerStars (HKLM\...\PokerStars) (Version:  - PokerStars)
PowerDVD (HKLM\...\PowerDVD) (Version:  - )
ProtectDisc Driver, Version 11 (HKLM\...\ProtectDisc Driver 11) (Version: 11.0.0.14 - ProtectDisc Software GmbH)
QuickTime 7 (HKLM\...\{3D2CBC2C-65D4-4463-87AB-BB2C859C1F3E}) (Version: 7.76.80.95 - Apple Inc.)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 5.10.0.5653 - Realtek Semiconductor Corp.)
Safrosoft RoX 1.4 (HKLM\...\Safrosoft RoX_is1) (Version:  - Safrosoft)
ScanWizard 5 (HKLM\...\{B08D262E-D902-11D5-9C28-0080C85A0C2D}) (Version:  - )
Segoe UI (Version: 14.0.4327.805 - Microsoft Corp) Hidden
Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (HKLM\...\KB2416400-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (HKLM\...\KB2482017-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (HKLM\...\KB2497640-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (HKLM\...\KB2510531-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (HKLM\...\KB2530548-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (HKLM\...\KB2544521-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (HKLM\...\KB2559049-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (HKLM\...\KB2586448-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (HKLM\...\KB2618444-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (HKLM\...\KB2647516-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (HKLM\...\KB2675157-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (HKLM\...\KB2699988-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (HKLM\...\KB2722913-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (HKLM\...\KB2744842-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (HKLM\...\KB2761465-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (HKLM\...\KB2792100-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (HKLM\...\KB2797052-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (HKLM\...\KB2799329-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (HKLM\...\KB2809289-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (HKLM\...\KB2817183-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (HKLM\...\KB2829530-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (HKLM\...\KB2838727-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (HKLM\...\KB2846071-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (HKLM\...\KB2847204-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (HKLM\...\KB2862772-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (HKLM\...\KB2870699-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (HKLM\...\KB2879017-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (HKLM\...\KB2888505-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (HKLM\...\KB2898785-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2909210) (HKLM\...\KB2909210-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2909921) (HKLM\...\KB2909921-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2925418) (HKLM\...\KB2925418-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2936068) (HKLM\...\KB2936068-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2964358) (HKLM\...\KB2964358-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2834904) (HKLM\...\KB2834904_WM11) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2834904-v2) (HKLM\...\KB2834904-v2_WM11) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2807986) (HKLM\...\KB2807986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2808735) (HKLM\...\KB2808735) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2813170) (HKLM\...\KB2813170) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2813345) (HKLM\...\KB2813345) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2820197) (HKLM\...\KB2820197) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2820917) (HKLM\...\KB2820917) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2829361) (HKLM\...\KB2829361) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2834886) (HKLM\...\KB2834886) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2839229) (HKLM\...\KB2839229) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2845187) (HKLM\...\KB2845187) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2847311) (HKLM\...\KB2847311) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2849470) (HKLM\...\KB2849470) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2850851) (HKLM\...\KB2850851) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2850869) (HKLM\...\KB2850869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2859537) (HKLM\...\KB2859537) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862152) (HKLM\...\KB2862152) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862330) (HKLM\...\KB2862330) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862335) (HKLM\...\KB2862335) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2864063) (HKLM\...\KB2864063) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2868038) (HKLM\...\KB2868038) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2868626) (HKLM\...\KB2868626) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876217) (HKLM\...\KB2876217) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876315) (HKLM\...\KB2876315) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876331) (HKLM\...\KB2876331) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2883150) (HKLM\...\KB2883150) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2892075) (HKLM\...\KB2892075) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2893294) (HKLM\...\KB2893294) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2893984) (HKLM\...\KB2893984) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2898715) (HKLM\...\KB2898715) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2900986) (HKLM\...\KB2900986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2914368) (HKLM\...\KB2914368) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2916036) (HKLM\...\KB2916036) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2922229) (HKLM\...\KB2922229) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2929961) (HKLM\...\KB2929961) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2930275) (HKLM\...\KB2930275) (Version: 1 - Microsoft Corporation)
Simple Sudoku 4.2 (HKLM\...\Simple Sudoku_is1) (Version:  - )
SimplyGoodPictures (HKLM\...\{29205904-A7A8-4545-0001-697935602C90}) (Version: 1.0.11.0629 - Engelmann Media GmbH)
Skype™ 7.5 (HKLM\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.5.102 - Skype Technologies S.A.)
Sparfuchs (HKLM\...\Sparfuchs_is1) (Version: 2013 - Abelssoft)
Steganos Safe 15 (HKLM\...\{D3FB0B73-11DF-41EE-9B6D-C7198079A88E}) (Version: 15.2.1 - Steganos Software GmbH)
SumatraPDF 2.4 (HKLM\...\SumatraPDF) (Version: 2.4 - Krzysztof Kowalczyk)
TerraNAS Setup Wizard  v1.2.0 (HKLM\...\{EEEAD51B-C8DD-4BDA-AC92-71572FA4EA1B}) (Version: 1.2.0 - TerraNAS)
Text-To-Speech-Runtime (HKLM\...\{7B3F0113-E63C-4D6D-AF19-111A3165CCA2}) (Version: 1.0.0.0 - Magix Development GmbH)
Turbo Lister 2 (HKLM\...\{8927E07C-97F7-4A54-88FB-D976F50DD46E}) (Version: 2.00.0000 - eBay Inc.)
TV-Browser 3.0-beta2 (HKLM\...\tvbrowser) (Version: 3.0-beta2 - )
Tweak UI (HKLM\...\Tweak UI 2.10) (Version:  - )
Ulead VideoStudio 7 SE VCD (HKLM\...\{757AD3D4-036B-42FA-B0A4-96BD6F4605A0}) (Version: 7.0 - Ulead Systems, Inc.)
UltraISO Premium V9.53 (HKLM\...\UltraISO_is1) (Version:  - )
Uninstall 1.0.0.1 (HKLM\...\Uninstall_is1) (Version:  - )
Update für Windows XP (KB2863058) (HKLM\...\KB2863058) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2904266) (HKLM\...\KB2904266) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2934207) (HKLM\...\KB2934207) (Version: 1 - Microsoft Corporation)
Update Manager (Version: 4.60 - Corel Corporation) Hidden
VCRedistSetup (Version: 1.0.0 - Nero AG) Hidden
Virtual Machine Network Services Driver (HKLM\...\{A1795AC0-9B6A-40D9-8E07-A82662268D9F}) (Version: 1 - Microsoft Corporation)
VLC media player 2.1.3 (HKLM\...\VLC media player) (Version: 2.1.3 - VideoLAN)
WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden
WebM Project Directshow Filters (HKU\S-1-5-21-2481742144-538836635-4045556173-1005\...\webmdshow) (Version:  - )
Winamp (HKLM\...\Winamp) (Version: 5.552  - Nullsoft, Inc)
Windows Feature Pack for Storage (32-bit) - IMAPI update for Blu-Ray (HKLM\...\KB952011) (Version: 1.0 - Microsoft Corporation)
Windows Genuine Advantage Notifications (KB905474) (HKLM\...\WgaNotify) (Version: 1.9.0040.0 - Microsoft Corporation)
Windows Live Essentials (HKLM\...\WinLiveSuite_Wave3) (Version: 14.0.8064.0206 - Microsoft Corporation)
Windows Live Sign-in Assistant (HKLM\...\{45338B07-A236-4270-9A77-EBB4115517B5}) (Version: 5.000.818.5 - Microsoft Corporation)
Windows Live Upload Tool (HKLM\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)
Windows Media Encoder 9-Reihe (HKLM\...\Windows Media Encoder 9) (Version:  - )
Windows Media Format 11 runtime (HKLM\...\Windows Media Format Runtime) (Version:  - )
Windows Media Player 11 (HKLM\...\Windows Media Player) (Version:  - )
WinHTTrack Website Copier 3.46-1 (HKLM\...\WinHTTrack Website Copier_is1) (Version: 3.46.1 - HTTrack)
WinRAR (HKLM\...\WinRAR archiver) (Version:  - )
Wondershare Video Converter Ultimate(Build 7.3.0.3) (HKLM\...\Wondershare Video Converter Ultimate_is1) (Version: 7.3.0.3 - Wondershare Software)
WSOP.com (HKLM\...\WSOP.com) (Version:  - )
Xiph.Org Open Codecs 0.85.17777 (HKLM\...\Open Codecs) (Version: 0.85.17777 - Xiph.Org)
XMedia Recode 3.0.2.5 (HKLM\...\XMedia Recode) (Version: 3.0.2.5 - Sebastian Dörfler)
XML Paper Specification Shared Components Pack 1.0 (Version:  - Microsoft Corporation) Hidden
YouTube Song Downloader (HKLM\...\{4281435C-AD1D-4C8A-B9C0-3961C11EF142}_is1) (Version: 10.3 - Abelssoft)

==================== Custom CLSID (Whitelisted): ==========================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)


==================== Restore Points =========================

13-03-2015 04:36:09 Systemprüfpunkt
14-03-2015 05:03:25 Systemprüfpunkt
16-03-2015 02:03:08 Systemprüfpunkt
17-03-2015 12:10:50 Systemprüfpunkt
18-03-2015 23:19:51 Systemprüfpunkt
20-03-2015 10:28:28 Systemprüfpunkt
21-03-2015 13:00:55 Systemprüfpunkt
22-03-2015 18:13:06 Systemprüfpunkt
25-03-2015 19:19:42 Systemprüfpunkt
29-03-2015 04:16:42 Systemprüfpunkt
30-03-2015 22:48:39 Systemprüfpunkt
01-04-2015 01:37:42 Systemprüfpunkt
02-04-2015 21:30:59 Systemprüfpunkt
05-04-2015 03:51:59 Systemprüfpunkt
06-04-2015 01:26:36 vor installation 5 april 15
07-04-2015 03:31:37 Systemprüfpunkt
08-04-2015 04:04:14 Systemprüfpunkt
09-04-2015 04:39:27 Systemprüfpunkt
10-04-2015 10:48:04 Systemprüfpunkt
11-04-2015 19:07:07 Systemprüfpunkt
20-04-2015 23:17:25 Systemprüfpunkt
21-04-2015 01:33:57 Software Distribution Service 3.0
22-04-2015 11:30:12 Systemprüfpunkt
25-04-2015 18:21:22 Systemprüfpunkt
26-04-2015 18:53:04 Systemprüfpunkt
28-04-2015 22:59:55 Systemprüfpunkt
29-04-2015 23:36:59 Systemprüfpunkt
01-05-2015 15:14:58 Systemprüfpunkt
02-05-2015 23:22:35 Systemprüfpunkt
04-05-2015 02:54:25 Systemprüfpunkt
05-05-2015 05:35:41 Systemprüfpunkt
06-05-2015 15:32:04 Systemprüfpunkt
07-05-2015 16:21:33 Systemprüfpunkt
08-05-2015 16:57:14 Systemprüfpunkt
11-05-2015 01:03:44 Systemprüfpunkt
12-05-2015 19:14:19 Systemprüfpunkt
12-05-2015 23:03:17 Software Distribution Service 3.0
14-05-2015 00:05:04 Systemprüfpunkt
15-05-2015 11:49:41 Systemprüfpunkt
17-05-2015 20:37:22 Systemprüfpunkt
18-05-2015 21:24:41 Systemprüfpunkt
20-05-2015 11:37:56 Systemprüfpunkt
21-05-2015 13:51:02 Systemprüfpunkt
22-05-2015 22:27:04 Systemprüfpunkt
23-05-2015 23:33:25 Systemprüfpunkt
25-05-2015 02:07:27 Systemprüfpunkt
26-05-2015 02:40:46 Systemprüfpunkt
27-05-2015 19:00:08 Systemprüfpunkt
28-05-2015 23:03:23 Systemprüfpunkt
30-05-2015 01:00:14 Systemprüfpunkt
31-05-2015 01:22:26 Systemprüfpunkt
01-06-2015 12:11:00 Systemprüfpunkt
03-06-2015 12:48:35 Systemprüfpunkt
04-06-2015 19:00:54 Systemprüfpunkt
06-06-2015 00:01:34 Systemprüfpunkt
07-06-2015 02:57:46 Systemprüfpunkt
09-06-2015 02:05:59 Systemprüfpunkt
10-06-2015 00:40:12 Software Distribution Service 3.0

==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2008-08-04 08:39 - 2010-12-28 00:26 - 00000027 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (Whitelisted) =============

(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job => C:\WINDOWS\system32\xp_eos.exe
Task: C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job => C:\WINDOWS\system32\xp_eos.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (Whitelisted) ==============

2008-08-22 12:07 - 2007-12-04 15:57 - 00655360 _____ () c:\windows\System32\pcwDirSize.DLL
2008-08-04 08:40 - 2009-03-27 10:03 - 00466944 _____ () C:\WINDOWS\system32\nvshell.dll
2010-08-05 23:42 - 2010-03-15 11:28 - 00141824 _____ () C:\Programme\WinRAR\rarext.dll
2010-11-17 16:03 - 2010-11-17 16:03 - 00187904 _____ () C:\Programme\Steganos Safe 15\ShellExtension.dll
2014-07-31 09:30 - 2013-08-07 14:31 - 00214528 _____ () C:\WINDOWS\system32\WSCM32.dll

==================== Alternate Data Streams (Whitelisted) =========

(If an entry is included in the fixlist, only the ADS will be removed.)


==================== Safe Mode (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)


==================== EXE Association (Whitelisted) ===============

(If an entry is included in the fixlist, the registry item will be restored to default or removed.)


==================== Internet Explorer trusted/restricted ===============

(If an entry is included in the fixlist, it will be removed from the registry.)


==================== Other Areas ============================

(Currently there is no automatic fix for this section.)

HKU\S-1-5-21-2481742144-538836635-4045556173-1005\Control Panel\Desktop\\Wallpaper -> 
DNS Servers: 192.168.0.1 - 195.50.140.246

==================== MSCONFIG/TASK MANAGER disabled items ==

(Currently there is no automatic fix for this section.)

MSCONFIG\startupfolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^DMX 6fire 2496 ControlPanel.lnk => C:\WINDOWS\pss\DMX 6fire 2496 ControlPanel.lnkCommon Startup
MSCONFIG\startupfolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Microsoft Office.lnk => C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup
MSCONFIG\startupfolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^O&O Defrag Tray.lnk => C:\WINDOWS\pss\O&O Defrag Tray.lnkCommon Startup
MSCONFIG\startupfolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^PHOTOfunSTUDIO 6.5 BD Edition.lnk => C:\WINDOWS\pss\PHOTOfunSTUDIO 6.5 BD Edition.lnkCommon Startup
MSCONFIG\startupfolder: C:^Dokumente und Einstellungen^Uli^Startmenü^Programme^Autostart^Antimalware Doctor.lnk => C:\WINDOWS\pss\Antimalware Doctor.lnkStartup
MSCONFIG\startupfolder: C:^Dokumente und Einstellungen^Uli^Startmenü^Programme^Autostart^DSL-Manager.lnk => C:\WINDOWS\pss\DSL-Manager.lnkStartup
MSCONFIG\startupfolder: C:^Dokumente und Einstellungen^Uli^Startmenü^Programme^Autostart^Logitech . Produktregistrierung.lnk => C:\WINDOWS\pss\Logitech . Produktregistrierung.lnkStartup
MSCONFIG\startupreg: Adobe ARM => 
MSCONFIG\startupreg: Adobe Reader Speed Launcher => 
MSCONFIG\startupreg: Alcmtr => ALCMTR.EXE
MSCONFIG\startupreg: AnyDVD => C:\Programme\SlySoft\AnyDVD\AnyDVDtray.exe
MSCONFIG\startupreg: APSDaemon => "C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe"
MSCONFIG\startupreg: BrowserPlugInHelper => C:\Programme\Wondershare\Video Converter Ultimate\BrowserPlugInHelper.exe
MSCONFIG\startupreg: CamAppSTI.exe => C:\Programme\AVEO\AVEO USB2.0 PC Camera\CamAppSTI.exe
MSCONFIG\startupreg: CanonMyPrinter => C:\Programme\Canon\MyPrinter\BJMyPrt.exe /logon
MSCONFIG\startupreg: CanonQuickMenu => C:\Programme\Canon\Quick Menu\CNQMMAIN.EXE /logon
MSCONFIG\startupreg: CanonSolutionMenu => C:\Programme\Canon\SolutionMenu\CNSLMAIN.exe /logon
MSCONFIG\startupreg: CCleaner Monitoring => "C:\Programme\CCleaner\CCleaner.exe" /MONITOR
MSCONFIG\startupreg: DelaypluginInstall => C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Wondershare\Video Converter Ultimate\DelayPluginI.exe
MSCONFIG\startupreg: DWQueuedReporting => "C:\PROGRA~1\GEMEIN~1\MICROS~1\DW\dwtrig20.exe" -t
MSCONFIG\startupreg: ISUSPM => "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe" -scheduler
MSCONFIG\startupreg: LWS => C:\Programme\Logitech\LWS\Webcam Software\LWS.exe -hide
MSCONFIG\startupreg: msnmsgr => "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
MSCONFIG\startupreg: NapsterShell => C:\Programme\Napster\napster.exe /systray
MSCONFIG\startupreg: OODefragTray => C:\Programme\OO Software\Defrag\oodtray.exe
MSCONFIG\startupreg: QuickTime Task => "C:\Programme\QuickTime\QTTask.exe" -atboottime
MSCONFIG\startupreg: RTHDCPL => RTHDCPL.EXE
MSCONFIG\startupreg: SAFE15 Browser Monitor => "C:\Programme\Steganos Safe 15\SteganosBrowserMonitor.exe"
MSCONFIG\startupreg: SAFE15 File Redirection Starter => "C:\Programme\Steganos Safe 15\fredirstarter.exe"
MSCONFIG\startupreg: Steganos HotKeys => "C:\Programme\Steganos Safe 15\SteganosHotKeyService.exe"
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
MSCONFIG\startupreg: SUPERAntiSpyware => C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
MSCONFIG\startupreg: UCam_Menu => "C:\Programme\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Programme\CyberLink\YouCam" UpdateWithCreateOnce "Software\CyberLink\YouCam\3.1"
MSCONFIG\startupreg: Wondershare Helper Compact.exe => C:\Programme\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe
MSCONFIG\startupreg: YouCam Mirage => "C:\Programme\CyberLink\YouCam\YCMMirage.exe"
MSCONFIG\startupreg: YouCam Tray => "C:\Programme\CyberLink\YouCam\YouCam.exe" /s

==================== FirewallRules (Whitelisted) ===============

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

DomainProfile\AuthorizedApplications: [C:\Programme\Windows Live\Messenger\wlcsdk.exe] => Enabled:Windows Live Call
DomainProfile\AuthorizedApplications: [C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\temp\alg.exe] => Enabled:Application Layer Gateway Service
DomainProfile\AuthorizedApplications: [C:\WINDOWS\system32\lsass.exe] => Enabled:LSA Shell
StandardProfile\AuthorizedApplications: [C:\WINDOWS\system32\sessmgr.exe] => Disabled:@xpsp2res.dll,-22019
StandardProfile\AuthorizedApplications: [C:\Programme\Windows Live\Messenger\wlcsdk.exe] => Disabled:Windows Live Call
StandardProfile\AuthorizedApplications: [C:\Spiele\MahJonggs\Kyoday\Kyodai Mahjongg 2006\kmj.exe] => Disabled:Kyodai Mahjongg
StandardProfile\AuthorizedApplications: [C:\Programme\TV-Browser\tvbrowser.exe] => Enabled:TV-Browser
StandardProfile\AuthorizedApplications: [C:\Programme\TV-Browser\tvbrowser_noDD.exe] => Enabled:TV-Browser (ohne DirectX)
StandardProfile\AuthorizedApplications: [C:\Programme\TerraNAS\TerraNAS Setup Wizard  v1.2.0\SetupWizard.exe] => Disabled: 
StandardProfile\AuthorizedApplications: [C:\WINDOWS\system32\usmt\migwiz.exe] => Disabled:Assistent zum Übertragen von Dateien und Einstellungen
StandardProfile\AuthorizedApplications: [C:\Programme\Wondershare\Video Converter Ultimate\URLReqService.exe] => Enabled:URLReqService
StandardProfile\AuthorizedApplications: [C:\Programme\SlySoft\AnyDVD\AnyDVDtray.exe] => Enabled:SlySoft AnyDVD
StandardProfile\AuthorizedApplications: [C:\Programme\onlineTV 10\onlineTV.exe] => Enabled:onlineTV
StandardProfile\AuthorizedApplications: [C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\WebKit2WebProcess.exe] => Enabled:WebKit
StandardProfile\AuthorizedApplications: [C:\Programme\Skype\Phone\Skype.exe] => Enabled:Skype
StandardProfile\AuthorizedApplications: [C:\Programme\Mozilla Firefox\firefox.exe] => Enabled:Firefox (C:\Programme\Mozilla Firefox)
StandardProfile\GloballyOpenPorts: [1900:UDP] => :LocalSubNet:Disabled:@xpsp2res.dll,-22007
StandardProfile\GloballyOpenPorts: [2869:TCP] => :LocalSubNet:Disabled:@xpsp2res.dll,-22008
StandardProfile\GloballyOpenPorts: [1240:UDP] => Disabled:Windows Media Format SDK (napster.exe)
StandardProfile\GloballyOpenPorts: [1241:UDP] => Disabled:Windows Media Format SDK (napster.exe)
StandardProfile\GloballyOpenPorts: [139:TCP] => :LocalSubNet:Disabled:@xpsp2res.dll,-22004
StandardProfile\GloballyOpenPorts: [445:TCP] => :LocalSubNet:Disabled:@xpsp2res.dll,-22005
StandardProfile\GloballyOpenPorts: [137:UDP] => :LocalSubNet:Disabled:@xpsp2res.dll,-22001
StandardProfile\GloballyOpenPorts: [138:UDP] => :LocalSubNet:Disabled:@xpsp2res.dll,-22002

==================== Faulty Device Manager Devices =============

Name: Standardtastatur (101/102 Tasten) oder Microsoft Natural Keyboard (PS/2)
Description: Standardtastatur (101/102 Tasten) oder Microsoft Natural Keyboard (PS/2)
Class Guid: {4D36E96B-E325-11CE-BFC1-08002BE10318}
Manufacturer: (Standardtastaturen)
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.

Name: Microsoft PS/2-Maus
Description: Microsoft PS/2-Maus
Class Guid: {4D36E96F-E325-11CE-BFC1-08002BE10318}
Manufacturer: Microsoft
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Event log errors: =========================

Application errors:
==================
Error: (05/01/2015 03:00:16 PM) (Source: Avira Service Host) (EventID: 0) (User: )
Description: Der Dienst kann nicht gestartet werden. Der Dienstprozess konnte keine Verbindung zum Dienstcontroller herstellen

Error: (04/20/2015 10:48:22 PM) (Source: ESENT) (EventID: 489) (User: )
Description: avguard (960) Versuch, Datei "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db" für den Lesezugriff zu öffnen, ist mit Systemfehler 3 (0x00000003): "Das System kann den angegebenen Pfad nicht finden. " fehlgeschlagen. Fehler -1023 (0xfffffc01) beim Öffnen von Dateien.

Error: (04/20/2015 10:48:22 PM) (Source: ESENT) (EventID: 489) (User: )
Description: avguard (960) Versuch, Datei "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db" für den Lesezugriff zu öffnen, ist mit Systemfehler 3 (0x00000003): "Das System kann den angegebenen Pfad nicht finden. " fehlgeschlagen. Fehler -1023 (0xfffffc01) beim Öffnen von Dateien.

Error: (04/20/2015 10:48:22 PM) (Source: ESENT) (EventID: 489) (User: )
Description: avguard (960) Versuch, Datei "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db" für den Lesezugriff zu öffnen, ist mit Systemfehler 3 (0x00000003): "Das System kann den angegebenen Pfad nicht finden. " fehlgeschlagen. Fehler -1023 (0xfffffc01) beim Öffnen von Dateien.

Error: (04/20/2015 10:48:22 PM) (Source: ESENT) (EventID: 489) (User: )
Description: avguard (960) Versuch, Datei "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db" für den Lesezugriff zu öffnen, ist mit Systemfehler 3 (0x00000003): "Das System kann den angegebenen Pfad nicht finden. " fehlgeschlagen. Fehler -1023 (0xfffffc01) beim Öffnen von Dateien.

Error: (04/20/2015 10:48:22 PM) (Source: ESENT) (EventID: 489) (User: )
Description: avguard (960) Versuch, Datei "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db" für den Lesezugriff zu öffnen, ist mit Systemfehler 3 (0x00000003): "Das System kann den angegebenen Pfad nicht finden. " fehlgeschlagen. Fehler -1023 (0xfffffc01) beim Öffnen von Dateien.

Error: (04/20/2015 10:48:22 PM) (Source: ESENT) (EventID: 489) (User: )
Description: avguard (960) Versuch, Datei "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db" für den Lesezugriff zu öffnen, ist mit Systemfehler 3 (0x00000003): "Das System kann den angegebenen Pfad nicht finden. " fehlgeschlagen. Fehler -1023 (0xfffffc01) beim Öffnen von Dateien.

Error: (04/20/2015 10:48:22 PM) (Source: ESENT) (EventID: 489) (User: )
Description: avguard (960) Versuch, Datei "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db" für den Lesezugriff zu öffnen, ist mit Systemfehler 3 (0x00000003): "Das System kann den angegebenen Pfad nicht finden. " fehlgeschlagen. Fehler -1023 (0xfffffc01) beim Öffnen von Dateien.

Error: (04/20/2015 10:48:22 PM) (Source: ESENT) (EventID: 489) (User: )
Description: avguard (960) Versuch, Datei "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db" für den Lesezugriff zu öffnen, ist mit Systemfehler 3 (0x00000003): "Das System kann den angegebenen Pfad nicht finden. " fehlgeschlagen. Fehler -1023 (0xfffffc01) beim Öffnen von Dateien.

Error: (04/20/2015 10:48:22 PM) (Source: ESENT) (EventID: 489) (User: )
Description: avguard (960) Versuch, Datei "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\EVENTDB\gavi3.db" für den Lesezugriff zu öffnen, ist mit Systemfehler 3 (0x00000003): "Das System kann den angegebenen Pfad nicht finden. " fehlgeschlagen. Fehler -1023 (0xfffffc01) beim Öffnen von Dateien.


System errors:
=============
Error: (06/10/2015 08:59:23 AM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
i8042prt

Error: (06/10/2015 00:29:45 AM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
i8042prt

Error: (06/09/2015 10:54:51 AM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
i8042prt

Error: (06/09/2015 04:59:40 AM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
i8042prt

Error: (06/09/2015 04:43:42 AM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
i8042prt

Error: (06/09/2015 01:50:24 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst MBAMService.

Error: (06/09/2015 01:49:25 AM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
i8042prt

Error: (06/08/2015 05:22:58 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
i8042prt

Error: (06/07/2015 02:25:00 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
i8042prt

Error: (06/06/2015 04:25:06 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Skype C2C Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


Microsoft Office:
=========================

==================== Memory info =========================== 

Processor: Intel(R) Core(TM)2 Duo CPU E7200 @ 2.53GHz
Percentage of memory in use: 59%
Total physical RAM: 2047.17 MB
Available physical RAM: 831.61 MB
Total Pagefile: 2918.13 MB
Available Pagefile: 1570.21 MB
Total Virtual: 2047.88 MB
Available Virtual: 1944.78 MB

==================== Drives ================================

Drive c: (Lokaler Datenträger) (Fixed) (Total:298.08 GB) (Free:117.85 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive m: () (Network) (Total:1279.63 GB) (Free:1053.57 GB) 
Drive r: (Externe Platte) (Fixed) (Total:298.09 GB) (Free:203.09 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 298.1 GB) (Disk ID: 80EA7449)
Partition 1: (Active) - (Size=298.1 GB) - (Type=07 NTFS)

========================================================
Disk: 5 (Size: 298.1 GB) (Disk ID: 170A8AE2)
Partition 1: (Active) - (Size=298.1 GB) - (Type=07 NTFS)

==================== End of log ============================

GMER

Code:

ATTFilter

GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2015-06-10 16:37:21
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-6 SAMSUNG_HD321KJ rev.CP100-13 298,09GB
Running: 3nvuxvpi.exe; Driver: C:\DOKUME~1\Uli\LOKALE~1\Temp\uftdapow.sys


---- Registry - GMER 2.1 ----

Reg  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\System                                         
Reg  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\System@OODEFRAG17.00.00.01PROFESSIONAL         DC7A37C67F3204963CA34E9FFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CA9C6AECB7A5D1407A9C6AECB7A5D14079DB7CE019D40AA5C9DB7CE019D40AA5C16A4D2EEC04A18FB8C07B9054A3B39D19231EC9561681409D8CAD5484ABE9E74CA551C25FCA63AB24417E642200D8244CF5536380F472B6BFB5A47F9FCC1F1633ECC0E6615049A67E1DDB83C3E7B7C0012BB48D4DEA122B061DBB62D3C68F9E275162A49DFFB1033B689C2D797D660FE125768B8FC1A34CE4AAAB8C00D479004DD0FF7595BBA35E4759D9B6FC17D296BEDF1DEADB4E65CECDD716886168B540CC4E88197A4FEE800B870E0CEF46597262625F7EAF8D05D6926B162C7227227F4DF295678019FCFB9FAABB0378C1AB0C02161052060B73C5312C0C8BD9E522F6CC52B09E25982507D9C50AF5E8BB53B04A76AD96FA30FC0EF73C64117201056D2709A2FB3B72595E9632F046C16ECC36CE6D8CFED225AF8B7814075F7DDA8CBBF417A63BACD188DCFF6EF5B7EF3021AA7F197C226DB343757557E137731A981FA7A9F46BB6DFE6DB8638C63A6144F531ABB669416784D0E2FED274B211936AC02443577EE90912BDB99D5516786C1C6DA20D929304065D9D22F31D3F13A874807A9382101521D02AAEDEB5BBD00DB11365A59E859A255340CDD69E7DE5AE611EF997B6B9
Reg  HKLM\SOFTWARE\Classes\CLSID\{00142B4A-0944-DA36-84AB-800768B60C5D}\InprocHandler32@           ole32.dll
Reg  HKLM\SOFTWARE\Classes\CLSID\{00142B4A-0944-DA36-84AB-800768B60C5D}\LocalServer32@             C:\PROGRA~1\MICROS~2\Office12\OUTLOOK.EXE
Reg  HKLM\SOFTWARE\Classes\CLSID\{00142B4A-0944-DA36-84AB-800768B60C5D}\ProgID@                    Outlook.OlkCategoryStrip.1
Reg  HKLM\SOFTWARE\Classes\CLSID\{00142B4A-0944-DA36-84AB-800768B60C5D}\ToolboxBitmap32@           C:\PROGRA~1\MICROS~2\Office12\OUTLOOK.EXE,5514
Reg  HKLM\SOFTWARE\Classes\CLSID\{00142B4A-0944-DA36-84AB-800768B60C5D}\Typelib@                   {00062FFF-0000-0000-C000-000000000046}
Reg  HKLM\SOFTWARE\Classes\CLSID\{00142B4A-0944-DA36-84AB-800768B60C5D}\Version@                   9.3
Reg  HKLM\SOFTWARE\Classes\CLSID\{00142B4A-0944-DA36-84AB-800768B60C5D}\VersionIndependentProgID@  Outlook.OlkCategoryStrip

---- EOF - GMER 2.1 ----

GMER stoppte während des Scans im "normalen" Modus, als die eingeschaltete externe Platte R anlief. Im folgenden habe ich im abgesicherten Modus scannen lassen, allerdings bei ausgeschalteter Platte R.

Ich hoffe, dass alles soweit richtig vorbereitet ist und danke Euch schon mal im Voraus.

VG

Windows XP TR/Trash.Gen und PUP.Optiona.ConduitTB.Gen

Log-Analyse und Auswertung: Windows XP TR/Trash.Gen und PUP.Optiona.ConduitTB.Gen

Windows XP TR/Trash.Gen und PUP.Optiona.ConduitTB.Gen

Ähnliche Themen: Windows XP TR/Trash.Gen und PUP.Optiona.ConduitTB.Gen